18 人が閲覧(直近 30 日) EC

GMOペイメントゲートウェイとは?接続方式・料金と導入判断を受託開発目線で解説

ECシステムにおける主な機能一覧

GMOペイメントゲートウェイは、クレジットカードやPay系決済をまとめて扱えるオンライン決済の代行サービスを提供する会社で、主力サービスの名称はPGマルチペイメントサービスです。連結稼働店舗数は169,004店舗(2026年6月末現在)で、国内のPSP(決済代行会社)としては最大級の規模になります。ただし発注側が実際に迷うのは、規模や機能一覧ではなく「どの接続方式で自社システムにつなぐか」と「料金がいくらになるか」の2点です。この記事では、会社名とサービス名の関係、対応決済手段の内訳、接続方式が開発工数とカード情報の非保持化にどう影響するか、料金と加盟店審査の実像、そしてGMOペイメントゲートウェイを採用する条件と他社PSPへ切り替える場面まで、受託開発の現場目線で整理します。

まとめ:GMOペイメントゲートウェイの採用条件と接続方式選定の結論

GMOペイメントゲートウェイの導入で最初に決めるのは、契約先ではなく接続方式です。カード情報を自社サーバーに通さない前提を守るなら、決済画面ごと預けるリンクタイプ Plusか、カード番号をトークンに置き換えるトークン決済V2の二択から入ります。自社の画面デザインを維持したまま決済手段を継ぎ足す計画があるなら、REST APIで組み込むOpenAPIタイプを軸に据えてください。この順序を逆にして先に見積りだけ取ると、後から非保持化とEMV 3-Dセキュアの要件が効いて作り直しになります。

採用が回収に届くのは、国内のBtoC取引で複数の決済手段をそろえ、請求や入金の管理まで一本化したい規模の事業者です。海外売上が主体、あるいはSaaSのサブスク課金だけを回したいなら、GMOペイメントゲートウェイは要件に対して重装備になります。料金は公表されておらず個別見積りのため、相場感は同じGMOグループで料金を公開しているGMOイプシロンの月額2,980円から9,980円(税抜)という水準を目安に置くと、社内の予算化が進みます。

GMOペイメントゲートウェイの正体と、PGマルチペイメントサービスとの関係

検索して最初に混乱するのは、会社名とサービス名が別だという点です。契約書やRFPで指す対象を取り違えると、比較検討の土台がずれます。

会社名とサービス名の区別と、連結稼働店舗数16万9千店規模の位置づけ

GMOペイメントゲートウェイは会社名で、オンライン決済の代行サービスそのものの名称はPGマルチペイメントサービスです。開発者向けドキュメントも「マルペイDocs」の名称でサービス名側に置かれており、技術検討に入ると社名はほとんど出てきません。規模は公式サービスサイトが公表する連結稼働店舗数169,004店舗(2026年6月末現在)で、連結オンライン決済処理件数69.5億件、同処理金額13.6兆円という数字が並びます。セキュリティ面の記載はPCI DSSへの完全準拠、ISO27001の適合認証、プライバシーマークの3点です。RFPに「GMOペイメントゲートウェイ」と書けば、受け取る側はPGマルチペイメントサービスの提案として読みます。

GMO-PG・GMOイプシロン・GMOペイメントサービスの役割分担

同じGMOの名前を冠した決済サービスが3つあり、見積り依頼先を間違えると話が進みません。GMOペイメントゲートウェイ(GMO-PG)は中堅から大規模向けの総合決済で、料金は個別見積りです。GMOイプシロンは中小事業者や個人事業主向けで、月額と手数料を公開しているのが特徴になります。GMOペイメントサービスはBtoC向けの後払い決済とBtoB向けの掛け払い決済を担う別会社で、請求書払いの与信と回収を外に出したいときの相手です。自社の決済金額規模と、後払いを扱うかどうかの2点で振り分けると、1社目の窓口を間違えません。

対応決済手段30種類以上の内訳と、顧客層から必要な手段を絞る手順

決済手段の数は比較表の見どころにされがちですが、そろっていること自体が売上を増やすわけではありません。自社の顧客が普段払う手段を含むかどうかで判断します。

クレジットカード・Pay系・コンビニ払いの3系統と網羅できる範囲

公式サイトの記載では対応決済手段は30種類以上あり、系統としては3つに分かれます。1つ目はクレジットカード決済で、Apple PayとGoogle Payもこの系統です。2つ目がPay系で、PayPay・d払い・楽天ペイ・Amazon Pay・メルペイが並びます。3つ目はコンビニ決済・銀行振込・Pay-easy決済といった、カードを持たない層や法人の経理を拾う手段です。手段の総数より、この3系統をひと契約でまとめられる点に意味があります。決済手段ごとにPSPを分けると、入金日と管理画面がばらけて経理の手間だけ増えていきます。

後払い・掛け払いでGMOペイメントサービスへ分かれる契約の境界

後払いと掛け払いは、同じGMOグループでも担当する会社が変わります。GMO後払い決済サービスはPGマルチペイメントサービスの対応手段として並んでいますが、BtoB向けの掛け払い(請求書払い)を本格的に外へ出す場合はGMOペイメントサービスが窓口です。境界は「与信と未回収リスクを誰が持つか」で引けます。カード決済のように加盟店が代金回収の責任を負わない形にしたいなら後払い・掛け払いの専業側、決済処理の一本化を優先するならPGマルチペイメントサービス側に寄せます。BtoBのECを立ち上げるときは、この分岐を要件定義の初期に確定させてください。

接続方式5種類の一覧と、開発工数・カード情報非保持化から見た向き不向き

ここが受託開発でいちばん揉める箇所です。開発者ドキュメント(マルペイDocs)には、OpenAPIタイプ、プロトコルタイプ idPass、プロトコルタイプ JSON、リンクタイプ Plus、トークン決済V2(MpToken.js)が並んでいます。決済の要件が同じでも、選ぶ方式で工数もセキュリティ責任の範囲も変わります。

工数の軽い順に並べた接続方式の一覧と、自社側の実装量が増える境目

マルペイDocsに並ぶ接続方式は5系統で、加えてプロトコルタイプをラップしたモジュールタイプがあります。工数の軽い順に並べると、決済画面ごと預けるリンクタイプ Plus、自社画面にトークン化だけ組み込むトークン決済V2、REST APIで一から組むOpenAPIタイプ、独自形式で組むプロトコルタイプという順序になります。

接続方式 実装の中身 向く条件
リンクタイプ Plus 決済画面のURLを生成 開発工数を最小に抑える
トークン決済V2 MpToken.jsで番号を代替 自社画面で非保持化する
OpenAPIタイプ REST APIを自社側で実装 決済手段を継ぎ足す
プロトコルタイプ idPass 従来形式のHTTPS通信 既存資産を引き継ぐ
プロトコルタイプ JSON JSON形式のHTTPS通信 新規で保守性を確保
モジュールタイプ Java版・PHP版のSDK 実装期間を短縮する

注意したいのは、下に行くほど自社側の実装量とカード情報の取り扱い責任が増える点です。要件が「決済ボタンを置きたい」だけなら、上の2つで足ります。

リンクタイプPlusとトークン決済V2でカード番号を通さない実装

リンクタイプ Plusは、決済画面やカード編集画面のURLを生成する接続方式として公開されています。画面をGMO側が持つため、カード番号が自社サーバーを通りません。デザインの自由度は下がる代わりに、非保持化の要件をいちばん短い工数で満たせます。自社の決済画面を維持したいなら、トークン決済V2(MpToken.js)を使い、ブラウザ側でカード番号をトークンへ置き換えてから送る形にします。この置き換えの仕組みはトークナイゼーションの仕組みと実装方式で整理したとおり、カード番号そのものを自社に残さないための標準的な手段です。EC改修で「デザインは触らせたくない、でもカード情報は持ちたくない」という条件が出たら、この2方式の比較から始めてください。

OpenAPIタイプとプロトコルタイプの違いと、モジュールタイプの使い所

OpenAPIタイプはWeb標準に沿ったREST APIで、エンドポイント仕様・リクエストとレスポンスの例・サンプルコードがドキュメントに載っています。2023年5月30日のサービス刷新のリリースでは、決済手段を追加する際のコストを従来の10分の1に削減したと説明されました。決済手段を後から継ぎ足す前提のECなら、初期工数が多少増えてもこちらを選ぶほうが総額で下がります。一方のプロトコルタイプは、idPass形式とJSON形式の2種類があり、HTTPS通信のリクエストとレスポンスでデータを授受する従来型です。既存のGMO連携資産を引き継ぐ改修ではidPass、新規で保守性を取るならJSONという住み分けになります。実装を短縮したい場合は、プロトコルタイプのAPI実行をラップしたサーバーサイドSDK(モジュールタイプ)にJava版とPHP版が用意されています。

料金・審査・入金サイクルの実像と、見積り依頼の前に用意する情報

料金が非公開であることは、比較検討を止める理由にはなりません。何が金額を動かすかを知っていれば、提示額の妥当性は判断できます。

料金が非公開である理由と、見積り額を左右する4つの変数の内訳と目安

PGマルチペイメントサービスの料金は公式サイトに掲載がなく、問い合わせに対して見積りが出る形です。理由は単純で、決済手数料がカードブランドと業種のリスク、月間の決済金額、決済手段の本数、そして請求代行など付加サービスの有無で動くためです。見積り依頼の前にそろえるのは、次の4点になります。

  • 月間の決済金額と件数の見込み(直近実績があれば12か月分)
  • 使いたい決済手段の一覧と、後から追加する可能性のある手段
  • 取扱商材と単価、返品・キャンセルの発生率
  • 接続方式の第一候補と、既存システム側の言語・フレームワーク

この4点がないまま問い合わせると、概算レンジしか返ってこないため社内の予算化に使えません。逆にそろっていれば、複数のPSPへ同条件で投げて横並びに比較できます。

同グループGMOイプシロンの公開料金を相場の目安として使う手順

相場の目安は、同じGMOグループで料金を公開しているGMOイプシロンから逆算できます。公開されている料金一覧では、月額費用と決済手数料が3プランで示されています。

プラン 月額費用(税抜) VISA・MASTER手数料
ビギナー 2,980円 3.6%
スタンダード 5,980円 2.79%から3.6%
プレミアム 9,980円 2.79%から3.19%

手数料は月間売上に応じた段階制で、VISA・MASTERは最安2.79%まで下がります。JCB・AMEX・DINERSは別建ての設定です。GMO-PG本体の見積りがこの水準から大きく上振れするなら、要件が過剰か、逆に規模が足りていない可能性を疑ってください。中小規模で月額の固定費を回収できない見込みなら、イプシロン側に寄せる判断も現実的です。

加盟店審査で落ちやすい商材と、審査期間を短くする書類の事前準備

加盟店審査は、決済代行を挟んでもカード会社側の与信判断が入るため、通らない商材があります。日本クレジット協会のガイドラインは、不正利用の発生リスクが相対的に高い商材として、デジタルコンテンツ(オンラインゲームを含む)、家電、電子マネー、チケット、宿泊予約サービスの5つを挙げています。これらを扱う場合は、審査で追加の不正利用対策を求められる前提で準備してください。実務で効くのは、特定商取引法に基づく表記の整備、返品・返金ポリシーの明示、そして商品が実在することを示す画面の用意です。審査期間は商材と体制で変わるため、公開日から逆算して1〜2か月の余裕を取っておくと、リリース直前の差し戻しを避けられます。

GMOペイメントゲートウェイを採用する条件と、他社PSPへ切り替える場面

ここからは判断を言い切ります。総合決済は万能ではなく、要件によっては明確に過剰です。

採用して回収できる条件は国内BtoC・多手段・請求業務の一本化

GMOペイメントゲートウェイを採用して費用が回収できるのは、次の3条件がそろう場合です。国内のBtoC取引が主戦場で、クレジットカードとPay系とコンビニ払いを同時に置く必要があり、請求・入金・返金の管理を1つの管理画面へ集めたい。この形なら、決済手段ごとに契約と経理を分ける手間が消え、月額の固定費を運用工数の削減で回収できます。決済システムの仕組みと接続方式の判断軸で整理したとおり、PSPを1社に寄せる利点は手数料率ではなく運用の一本化です。規模の目安は、月間の決済金額が数百万円を超えて経理担当が消し込みに時間を取られている状態になります。

採用を見送る条件は海外売上主体とSaaSサブスク単独の2ケース

逆に見送るべき条件を2つ挙げます。1つは海外売上が主体のケースです。多通貨・多国の決済手段が要件の中心になると、国内ブランド網の広さという強みが効きません。この場合はStripeの仕組みと手数料・実装パターンのような海外発のPSPを軸に据えたほうが、通貨対応と実装の速度で有利になります。もう1つはSaaSのサブスク課金だけを回したいケースで、必要なのは継続課金と請求のリトライ処理であり、30種類以上の決済手段は使われないまま月額だけかかります。判断基準は単純です。使う決済手段が3系統に届かないなら、総合決済の契約は過剰になります。

接続方式を先に決めて作り直しになる失敗パターンと回避する順序

失敗の型はほぼ1つで、接続方式を先に決めてから要件を確認する順序です。ありがちなのは、開発側が慣れているという理由でプロトコルタイプを選び、後からカード情報の非保持化とEMV 3-Dセキュアの対応が要件に入って作り直す流れになります。避けるには順序を固定してください。取扱商材と決済手段を確定させ、非保持化の方針(画面を預けるか、トークン化するか)を決め、そのうえで接続方式を選び、最後に見積りを取る。自社ECや業務システムへの決済組み込みで、この順序の設計から相談したい場合は決済・サブスクリプションシステム開発で受け付けています。

クレジットカード・セキュリティガイドライン6.1版が課す加盟店側の対策

接続方式の選定は、業界のセキュリティ指針と切り離せません。どこまでを決済代行に任せられるかを先に線引きします。

EMV3-Dセキュア導入の指針と決済代行側で満たせる範囲の切り分け

クレジット取引セキュリティ対策協議会が公表するクレジットカード・セキュリティガイドラインは、2026年3月11日改訂の6.1版が最新です。ひとつ前の6.0版(2025年3月4日改訂)で、EC加盟店の指針対策にEMV 3-Dセキュアの導入、脆弱性対策、不正ログイン対策が追加されました。ガイドラインはEC加盟店に対し、原則として決済の都度EMV 3-Dセキュアで認証することを求めつつ、他の不正利用対策の内容と抑止効果に応じてカード番号の登録時に認証する運用も認めています。この認証処理そのものは決済代行側の機能で満たせるため、接続方式としてリンクタイプ PlusやOpenAPIタイプを選べば、加盟店が自前で3-Dセキュアのフローを実装する必要はありません。

脆弱性対策と不正ログイン対策が加盟店の責任として残る範囲の整理

一方で、決済代行に寄せても加盟店の手元に残る対策があります。ガイドラインはEC加盟店の指針対策として非保持化・PCI DSS準拠に加えて脆弱性対策を挙げ、不正ログイン対策を「カード決済前」の会員登録・会員ログイン・属性情報変更の場面で講じるものと位置づけています。つまり、決済画面をGMO側に預けても、会員機能とWebサイトの脆弱性は自社の責任範囲です。ECサイトの改修見積りでこの部分を落とすと、決済は通るのに不正ログイン経由の被害を止められない状態が残ります。管理画面のアクセス制限、多要素認証、ログイン試行回数の制限は、決済の要件とは別枠で工数を積んでください。

よくある質問

GMOペイメントゲートウェイの検討で実際に多い質問を5つ整理します。

GMOペイメントゲートウェイの決済手数料はいくらですか?

公式サイトに料金の掲載はなく、問い合わせに対する個別見積りになります。手数料はカードブランド、業種のリスク評価、月間の決済金額、決済手段の本数で変わるためです。目安を持ちたい場合は、同じGMOグループで料金を公開しているGMOイプシロンの水準(月額2,980円から9,980円・税抜、VISA・MASTERは最安2.79%)を出発点に置くと、提示額が妥当か判断しやすくなります。

導入までにどのくらいの期間がかかりますか?

期間は接続方式と加盟店審査で決まります。決済画面を預けるリンクタイプ Plusなら開発は軽く済みますが、審査では商材と体制の確認が入るため、余裕を見て1〜2か月かかると想定してください。OpenAPIタイプで自社画面に組み込む場合、テスト環境での結合と決済フローの検証を含めて開発側にさらに数週間が乗ります。公開日が決まっているなら、審査の申込を開発着手と並行させるのが実務上の定石です。

GMOペイメントゲートウェイとGMOイプシロンはどちらを選ぶべきですか?

月間の決済金額と、料金の透明性をどこまで求めるかで分かれます。決済金額が小さく、月額の固定費を抑えたい段階ならGMOイプシロンの公開プランが読みやすい選択です。決済手段を広く並べ、請求や入金の管理まで一本化したい規模になったらGMO-PG本体へ移ります。両者はグループ内の別サービスなので、切り替え時は契約と接続方式の両方をやり直す前提で見積もってください。

個人事業主や小規模事業者でも契約できますか?

PGマルチペイメントサービスは中堅から大規模の事業者を想定した設計で、小規模だと月額の固定費を回収しづらくなります。個人事業主や立ち上げ期の事業なら、同グループのGMOイプシロンや、初期費用と月額を抑えた他社サービスのほうが条件に合います。判断材料は月間の決済金額です。数十万円規模なら固定費の軽いほうを、数百万円を超えて経理工数が膨らんでいるなら総合決済を選んでください。

既存のECサイトから乗り換える場合、カード情報は引き継げますか?

カード情報そのものを加盟店が受け取って移す形は取れません。継続課金を維持したまま乗り換える場合は、旧PSPから新PSPへトークンを移行する手続きをPSP間で調整する形になり、両社の合意とカードブランドの承認が前提です。サブスクの解約率に直結するため、乗り換えの検討はこの移行可否の確認から始めてください。移行できない場合は、会員に再登録を依頼する導線の設計が必要になります。

関連記事

お気に入りに入れた記事の一覧

この記事は以下の記事からリンクされています

資料請求

今日のトレンド記事 直近 24 時間で、いつもより多く読まれている記事

  1. 2026.10.23 テックブログ Renta!不正アクセスでサービス停止:再開未定の現状と運営側の停止判断・証拠保全・段階的再開
  2. 2026.10.21 テックブログ ふるさとチョイス不正アクセスで445万件流出:対象確認・パスワード変更と再開時期
  3. 2026.10.24 テックブログ カプコン不正アクセス:CAPCOM ID 1,177万件漏えいと196件の乗っ取りへの対処
  4. 2026.10.24 テックブログ ブラストメール不正アクセス:配信先288件の漏えいと利用企業の報告・通知の手順
  5. 2026.10.14 テックブログ ローソンID不正アクセス:215万件漏えいの対象確認と本物メールの見分け方

RELATED POSTS 関連記事

目次