Şu an fiyatlar nasıldır bilmiyorum ama 1 yıl önce araştırdığımda banka veya başka sağlayıcılar üzerinden çalışılması durumunda 1.5m gibi bir rakam çıkıyordu.
Küçük çaplı olunca gerekli sertifikasyonların ücreti aşırı yüksek değil.
PCI DSS self certify yapılabiliyor, ISO 27001 sertifikalandırmaları uygun yapan yerler var.

Ne kadar yasal olur emin olmamakla beraber bir E Ticaret platformu iki taraf arasında satışın güvenli olması için parayı bir banka hesabına aldıktan sonra bankanın APIsi üzerinden IBAN'a para gönderme yapabiliyor.
Bankanın APIsi üzerinden para gönderimi yapmak kendi başına yasal ama böyle bir durumda ödeme sağlayıcısı olunuyor mu? Bilgim yok ama eğer yasal olarak sorunu yoksa en kolayı budur.