Кто отвечает за ущерб, если API платежной системы перестал работать и мой сайт не принимал оплаты

Юридический анализ: Ответственность за перебои в работе API платёжной системы

Краткий ответ

Ответственность за ущерб, причинённый неработоспособностью API платёжной системы, распределяется в зависимости от договорных отношений между сторонами и характера причинённых убытков. Как правило, ответственным лицом является поставщик платёжных услуг (оператор платёжной системы), с которым у владельца сайта заключён договор, однако существуют важные нюансы и исключения.

1. Правовая основа возмещения убытков

Согласно статье 14 Гражданского кодекса Республики Беларусь от 7 декабря 1998 г. №218-З:

«Лицо, право которого нарушено, может требовать полного возмещения причинённых ему убытков, если законодательством или соответствующим законодательству договором не предусмотрено иное.»

Под убытками понимаются:

• Реальный ущерб — расходы, которые лицо произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение имущества;
• Упущенная выгода — неполученные доходы, которые лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено.

Таким образом, владелец сайта, понесший убытки из-за неработоспособности API платёжной системы (например, упущенную выгоду от непринятых платежей), вправе требовать их возмещения от виновной стороны.

🔗 Источник: Гражданский кодекс Республики Беларусь, ст. 14 — ссылка

2. Кто является надлежащим ответчиком?

Ответственность зависит от того, между кем и кем возникли договорные отношения:

А) Владелец сайта ↔ Поставщик платёжных услуг (оператор платёжной системы)

Если между владельцем сайта и оператором платёжной системы заключён договор на оказание услуг по приёму и обработке платежей, то оператор несёт ответственность перед владельцем сайта за неисполнение или ненадлежащее исполнение своих обязательств, включая обеспечение работоспособности API.

Основания ответственности:

• Нарушение сроков оказания услуг или перерыв в их предоставлении;
• Несоответствие услуг заявленным техническим характеристикам (SLA — Service Level Agreement, если предусмотрено договором);
• Невыполнение обязательств по обеспечению бесперебойной работы платёжного шлюза.

Оператор платёжной системы обязан возместить владельцу сайта:

• Реальный ущерб (например, расходы на альтернативные способы приёма платежей, технические работы по переключению на другую систему);
• Упущенную выгоду (неполученный доход от транзакций, которые не состоялись по вине оператора).

Б) Владелец сайта ↔ Покупатели (клиенты)

Владелец сайта несёт самостоятельную ответственность перед своими клиентами за невозможность принять оплату. Клиенты не являются стороной договора с платёжной системой и не могут предъявлять требования напрямую к оператору. Однако владелец сайта, возместивший убытки клиентам, вправе впоследствии предъявить регрессные требования к оператору платёжной системы.

В) Оператор платёжной системы ↔ Сторонние провайдеры (хостинг, CDN, телеком)

Если причиной неработоспособности API стали действия третьих лиц (например, сбой у хостинг-провайдера оператора), оператор платёжной системы не освобождается от ответственности перед владельцем сайта, поскольку отвечает за действия третьих лиц, привлечённых к исполнению обязательства, если иное не установлено законом или договором.

3. Возможные основания освобождения от ответственности

А) Форс-мажор (непреодолимая сила)

Согласно общим нормам гражданского законодательства Республики Беларусь, лицо может быть освобождено от ответственности за неисполнение обязательства, если докажет, что неисполнение произошло вследствие непреодолимой силы (форс-мажора), то есть чрезвычайных и непредотвратимых при данных условиях обстоятельств.

Однако технический сбой, программная ошибка или перебой в работе серверов по общему правилу не признаются форс-мажором, так как относятся к предпринимательским рискам и должны предотвращаться надлежащей технической поддержкой.

Форс-мажором могут быть признаны:

• Стихийные бедствия (пожар, наводнение, землетрясение), повредившие инфраструктуру оператора;
• Акты государственных органов (запрет на деятельность, санкции);
• Кибератаки беспрецедентного масштаба (в отдельных случаях, при надлежащем доказывании).

Б) Условия договора

Многие договоры с платёжными системами содержат ограничения ответственности, например:

• Ограничение размера возмещения суммой комиссий, уплаченных оператору за определённый период;
• Исключение ответственности за упущенную выгоду;
• Установление обязательного досудебного порядка урегулирования споров.

Такие условия могут быть оспорены в судебном порядке, если они существенно нарушают баланс интересов сторон или носят характер злоупотребления.

В) Вина самого владельца сайта

Если причиной неработоспособности API стали действия (бездействие) самого владельца сайта (например, нарушение технических требований интеграции, использование устаревшей версии API, несвоевременное обновление сертификатов), то ответственность оператора платёжной системы исключается.

4. Практические рекомендации

5. Резюме

⚠️ Важно: Конкретный объём ответственности и порядок её реализации определяются условиями заключённого договора с оператором платёжной системы. Рекомендуется внимательно изучить раздел об ответственности и SLA перед подписанием договора, а при возникновении спора — обратиться к квалифицированному юристу.