Обзор IXOPAY
6.8/10IXOPAY делает платформу оркестрации платежей с собственным хранилищем карт. Компания выросла из венской IXOLIT, в 2024 году слилась с американским токенизатором TokenEx и сейчас управляется из штата Utah, сохранив офисы в Вене и Оклахома-Сити. Через одну интеграцию оператор подключает сотни провайдеров и способов оплаты, хранит карты в токенах, которые переносятся между процессингами, и разбирает платежные данные через AI-аналитику. За 2025 год через платформу прошло 171 млрд долларов, клиентов больше 700 в 30 с лишним странах.
Наш вывод
- Токены переносятся между процессингами, поэтому смена провайдера не требует перезаписи карточной базы, а со своих систем снимается до 90% требований PCI DSS
- 500 с лишним готовых адаптеров, новый провайдер подключается настройкой без разработки
- Оркестрация, хранилище, аналитика и PCI-сервисы покупаются по отдельности, можно взять только нужный блок
- Есть поставка под брендом заказчика с перекраской интерфейсов, своим доменом, заведением мерчантов и субмерчантов и поддержкой круглые сутки
- Компания не эквайер, договоры, лимиты и резервы у провайдеров оператор берет на себя сам, и качество маршрутизации упирается в набор его собственных подключений
- Отдельного решения под лицензированный гемблинг нет, это направление обслуживает общая платформа
- Сетевые токены работают не везде, их поддерживают примерно 80–90% банков-эмитентов США, Европы и Австралии, остальное закрывается обычными токенами
Оператору, у которого уже несколько процессингов в разных странах и болит не подключение первого эквайера, а управление всеми сразу: маршрутизация, каскад при отказах, сверка расчетов и понимание, где именно проседает одобрение. Отдельно продукт полезен тем, кто хочет забрать карточную базу себе и перестать зависеть от хранилища конкретного провайдера. Для PSP, ISO и платежных фасилитаторов есть поставка под своим брендом с заведением субмерчантов.
Одному бренду с одним эквайером и небольшим объемом сюда рано, слою оркестрации в такой конфигурации нечего оптимизировать, а платить за него придется. Не подойдет и тем, кто ищет готовый эквайринг с лицензией под гемблинг. Торговые счета IXOPAY не открывает и риск на себя не принимает.
ГЕО и лицензии
IXOPAY это оркестратор платежей. Не банк и не эквайер, а слой между вами и вашими провайдерами. Через один интерфейс подключаются 200+ платежных провайдеров и 300+ способов оплаты, в каталоге больше 500 готовых адаптеров. Клиентов больше семисот. Деньги идут по вашим договорам с провайдерами напрямую, IXOPAY маршрутизирует трафик и сводит отчетность. Карточные данные лежат в хранилище платформы, сертифицированном по PCI DSS Level 1. Компания работает на два континента. Управление и продажи идут из США, из офисов в Лихае, штат Utah, и в Оклахома-Сити, европейских клиентов ведет венский офис. Клиентская база разбросана по 30 с лишним странам: крупная электронная коммерция и финтех, а также PSP, ISO и платежные фасилитаторы, которые перепродают платформу под своим брендом.
Центр компании в США: штаб-квартира в городе Лихай, штат Utah, второй офис в Оклахома-Сити, поддержка Aperia Compliance работает из Штатов. В партнерах Fiserv, J.P. Morgan и Worldpay, в клиентах Zappos, Acima и DHL. Продукт и продажи живут здесь же.
Европейский офис один, в Вене, оттуда ведут европейских клиентов, а управление и продажи идут из США. Оттуда же тянется венская клиентская база вроде Österreichische Post, A1 и DIMOCO, юрлицо тоже австрийское, IXOPAY GmbH. Отдельного британского присутствия нет, в UK платформа приходит техническим слоем поверх ваших договоров с местными провайдерами.
- PCI DSS Level 1Global
- Хранение и токенизация карточных данных на стороне платформы, чтобы у вас в системах их не было
—
PCI DSS Level 1 требует ежегодного аудита независимым QSA и ежеквартальных сканирований. Карточные данные лежат в хранилище TokenEx, и с ваших систем снимается до 90% требований стандарта. Aperia Compliance ведет PCI-программы для эквайеров, ISO и платежных фасилитаторов по их портфелям мерчантов.
Методы и инфраструктура
Что доступно
Ключевые локальные методы
Возможности процессинга
Интеграции и разработка
Один контракт и один API вместо отдельного договора на каждую интеграцию. Вот что подключается, как быстро и на каком стеке.
Все подключения проходят через один API. В каталоге на adapters.ixopay.com больше 500 сертифицированных адаптеров: примерно 200 провайдеров и эквайеров и 300 способов оплаты. Каждый адаптер уже проверен на боевом объеме, добавление нового провайдера после первой интеграции занимает минуты и не требует кода. Если нужного провайдера в каталоге нет, IXOPAY пишет адаптер под заказ. Со стороны покупателя платеж принимается готовой платежной страницей, через SDK, библиотекой Payment.js для встраивания в свою форму или прямым обменом между серверами. Карточные данные при этом можно вообще не пропускать через свою инфраструктуру. Антифрод подключается тем же способом, в каталоге есть адаптеры к Forter, Riskified, Kount и Notolytix. Наружу данные уходят по расписанию в учетные системы, напрямую в Snowflake и стандартизованными отчетами по всем провайдерам в одном формате. Разработчику доступны песочница, обозреватель API с запросами прямо из браузера, готовые сценарии типовых платежных потоков и плагины на GitHub.
Четыре продукта в одной платформе
Платформа собрана из четырех блоков: оркестрация с маршрутизацией и сверкой, токенизация TokenEx с собственным хранилищем карт, аналитика с AI-агентом и сервисы PCI-комплаенса Aperia. Блоки берутся вместе или по отдельности, поэтому можно подключить только хранилище или только маршрутизацию, а остальное оставить на своей стороне.
Payment Orchestration
Через этот блок проходит основной платежный трафик. Оператор делает одну интеграцию, а дальше распределяет платежи между провайдерами по правилам: тип карты, страна выпуска, поведение эмитента, риск-профиль, стоимость обработки. Прием денег устроен на выбор из четырех вариантов: готовая платежная страница, SDK, библиотека Payment.js или прямой обмен между серверами. Сверху идут дашборды по комиссиям, издержкам и качеству обработки, которые собираются под нужные показатели. Маршрутизация по правилам и каскад дают около 15% прироста к доле принятых платежей.
- Конструктор правил маршрутизации собирается мышью, правила по типу карты, геолокации, данным клиента и оценке риска вступают в силу сразу после сохранения
- Каскад: если основной провайдер отдал отказ, отвалился или вернул ошибку, транзакция автоматически уходит на резервного
- Балансировка объема между несколькими провайдерами с учетом договорных лимитов и текущего качества обработки
- Fee Management Engine считает внешние комиссии в реальном времени и уводит платеж в региональный процессинг по стране выпуска карты
- Автоматическая сверка забирает у провайдеров расчетные выписки, сопоставляет их с транзакциями платформы и подсвечивает расхождения по комиссиям, конвертации и округлению
- Выгрузка данных по расписанию в ERP и CRM, включая SAP и Microsoft Navision, либо в Excel и на почту
TokenEx
TokenEx слился с IXOPAY 17 апреля 2024 года и стал слоем хранения карточных данных. Карта уходит в хранилище, у оператора в базе лежит токен, при платеже платформа подставляет реальные данные и отправляет их процессингу. Смысл в том, что токен не привязан к конкретному провайдеру. Карты клиентов остаются доступны при смене процессинга, а с систем оператора снимается до 90% требований PCI DSS.
- Universal Tokens работают с любым процессингом и любым каналом приема, поэтому при переезде на нового провайдера карточную базу не надо перезаписывать в чужое хранилище
- Формат токена настраивается: похожий на номер карты, с сохранением части цифр или буквенно-цифровой под старую схему хранения
- Network Tokens по Visa, Mastercard и American Express выпускаются на собственный Token Requester ID клиента. Одобрение поднимается на 4% и выше, фрод снижается на величину до 28%, встроенный механизм обновления сам подтягивает данные истекших карт
- Данные принимаются через iFrame и шифрование в браузере, мобильное приложение, пакетную загрузку файлов, телефонный канал с тональным набором и P2PE на кассе
- Два режима хранения: с хранилищем, где связка карты и токена лежит в отдельной базе клиента, и без него, когда связка не хранится вообще
- Три пакета: TokenEx Core с обоими типами токенов и Transparent Gateway API, TokenEx Connect с готовыми подключениями к 20 с лишним провайдерам, Alternative Payments с PayPal, Venmo, Skrill, Klarna и рассрочкой
Payments Intelligence
Направление выросло из покупки Congrify и вышло отдельным продуктом 2 июня 2026 года. Данные всех провайдеров приводятся к одному виду, дальше поверх них работают дашборды, поиск аномалий, уведомления о готовящемся чарджбеке и агент IXONav, который отвечает на вопросы обычным текстом. Собирается это для платежных, финансовых и риск-команд, которым иначе пришлось бы вручную сшивать выгрузки из нескольких личных кабинетов.
- Payments Analytics сводит одобрения, отказы, возвраты, комиссии, чарджбеки и результаты 3DS по всем провайдерам, рынкам и способам оплаты в один набор метрик
- IXONav принимает вопросы вроде «какой у меня уровень одобрений» или «выросли ли отказы за сутки» и возвращает объяснение, таблицу и график. Дальше можно спуститься до способа оплаты, страны и конкретного мерчанта
- Агент доступен в Slack и почте, запускает проверки по расписанию и присылает разбор без запроса
- Anomaly Detection следит за поведением платежей по провайдерам и рынкам и помечает отклонения до того, как они дойдут до выручки
- Data Sharing отдает приведенные к общему виду данные во внутренние системы, в том числе напрямую в Snowflake, а Monitoring & Risk подключает уведомления Ethoca и Verifi о готовящемся чарджбеке
Aperia Compliance
Aperia Compliance присоединилась 4 декабря 2024 года и занимается PCI-валидацией для мелких мерчантов. Уровни 1 и 2 закрывает токенизация IXOPAY, а уровнями 3 и 4 занимаются сервисы Aperia. Покупает это не сам мерчант, а эквайер, ISO, ISV или PSP, который обязан следить за комплаенсом всего своего портфеля и не хочет держать под это отдельную команду.
- Портал под маркой заказчика: анкеты SAQ с подбором нужной формы, ASV-сканирование, напоминания и отслеживание статуса каждого мерчанта, разработка на стороне заказчика не нужна
- Соответствие PCI DSS 4.0.1, включая Script Monitor, который находит и блокирует посторонние скрипты на странице оплаты
- Endpoint Protection в реальном времени закрывает уязвимости и удаляет вредоносный код на устройствах мерчанта
- Разбор последствий утечки данных с возмещением расходов, плюс контроль ADA, GDPR, возрастных ограничений и приватности сайта
История
История начинается в 2001 году, когда Rene Siegl и Nathalie Siegl открыли в Вене компанию IXOLIT и делали решения для электронной коммерции. Платежи выделились в отдельное направление в 2014 году под именем IXOPAY. Первая версия платформы оркестрации вышла в 2016 году, поставка под брендом заказчика появилась в 2018-м. В 2022 году IXOPAY поглотила материнскую IXOLIT и осталась под одним именем. Вторая часть истории американская. TokenEx основали в 2010 году Alex Pezold и Jerald Dawkins, компания занималась облачной токенизацией и защитой данных. В 2022 году она подняла 100 млн долларов в раунде Series B от K1 Investment Management. Через два года две компании слились. Позже к ним добавились Aperia Compliance с PCI-сервисами и Congrify с аналитикой. Сегодня компания работает как IXOPAY GmbH, головной офис находится в штате Utah, офисы есть также в Оклахома-Сити и Вене. С августа 2026 года компанию возглавляет Ajoy Krishnamoorthy. Сейчас компания вкладывается в платежи, которые запускают автономные агенты. В марте 2026 года IXOPAY вместе с Zip предложила рынку открытый стандарт доверия для таких платежей.
Бренды и клиенты на платформе
Компания
- TokenEx, слияние в апреле 2024, токенизация и работа с жизненным циклом карт, объединенная компания называется IXOPAY, a TokenEx Company
- Aperia Compliance, декабрь 2024, PCI-валидация и управление рисками, вместе закрывают все четыре уровня PCI
- Congrify, октябрь 2025, аналитика платежей на AI без кода, из нее выросли Payments Intelligence и IXONav
Руководство
Ключевые события
- 2001
Rene Siegl и Nathalie Siegl основали в Вене компанию IXOLIT, которая делала решения для электронной коммерции
- 2014
IXOLIT выделила платежи в отдельную компанию IXOPAY. Первая версия платформы оркестрации вышла через два года, а в 2018 году появилась поставка под брендом заказчика, с которой начались продажи PSP, ISO и банкам.
- 2021
К платформе подключились Volt с платежами по открытому банкингу в рамках PSD2, облачный эквайер Silverflow и Payaut для выплат маркетплейсов
- 2024
17 апреля компания слилась с TokenEx, 4 декабря к ней присоединилась Aperia Compliance. В том же году IXOPAY отметила десять лет.
- 2025
В июле число сертифицированных адаптеров перевалило за 500. В сентябре подключили J.P. Morgan Payments. В октябре IXOPAY купила Congrify, из которой выросло направление аналитики платежей.
- 2026
В январе вышли пакеты TokenEx и прием PIX через dLocal, в июне появился Payments Intelligence с агентом IXONav, в августе компанию возглавил Ajoy Krishnamoorthy
Планы экспансии
- Бразилия и Латинская Америка: в январе 2026 года через партнерство с dLocal платформа получила прием PIX, мгновенных платежей, которыми пользуется больше 90% взрослого населения страны
- США: отсюда идет управление компанией, здесь же PCI-сервисы Aperia продаются эквайерам, ISO и ISV под их портфели мерчантов, а в сентябре 2025 года к платформе подключили J.P. Morgan Payments
- Европа: из Вены пришла клиентская база вроде Österreichische Post, A1, Bankart и DIMOCO, и европейское обслуживание осталось за венским офисом
Награды
Возраст и владельцы
IXOPAY против альтернатив
Большинство покупателей на этом рынке собирают шорт-лист из трех-четырех провайдеров задолго до первого созвона с сейлзами.
| Параметр | IXOPAY | PaymentIQ | Corefy | Praxis Tech |
|---|---|---|---|---|
| Основана | 2014 | 2014 | 2018 | 2014 |
| Команда | 164+ | — | 100+ | — |
| Рынок США | Доступен | — | — | Недоступен |
| Цены | — | По запросу | Публичные | — |
| Методы | 300+ | — | — | 1 000+ |
| Валюты | — | — | 215+ | 200+ |
| Выплаты | по срокам подключенного провайдера | на стороне PSP | Деньги через Corefy не проходят, расчеты идут напрямую от вашего провайдера | на стороне подключенного провайдера |
| Моментальные выплаты | — | — | Да | — |
Комиссии и выплаты
IXOPAY считает цены под сделку: точные цифры появляются в контракте, а не в публичном прайсе.
Цена договорная и зависит от объема и набора подключенных блоков. Оркестрация, токенизация, аналитика и PCI-сервисы покупаются по отдельности, а токенизация разбита на пакеты TokenEx Core, TokenEx Connect и Alternative Payments.
Условия
Движение денег
Этапы онбординга
- 1Запросить демо и доступ в песочницу через Developers Hub на documentation.ixopay.com
- 2Выбрать способ приема на своей стороне, от готовой платежной страницы до обмена между серверами
- 3Сделать одну интеграцию с API платформы, дальше провайдеры добавляются готовыми адаптерами без разработки
- 4Отобрать нужные адаптеры в каталоге, а если провайдера там нет, заказать адаптер у IXOPAY
- 5Перенести карточную базу в хранилище TokenEx и заменить номера токенами в своих системах
- 6Собрать правила маршрутизации, каскада и риск-профили в конструкторе, включить сверку и дашборды и выйти на боевой трафик