مسرد المدفوعات

التفويض هو التحقق الفوري الذي يؤكد إمكانية المضي في عملية الدفع — تقبل الجهة المُصدِرة الطلب أو ترفضه، وعند القبول تحجز المبلغ. لا تنتقل أي أموال في هذه الخطوة؛ إنما يُحجز المبلغ ويُعاد رمز موافقة. التفويض الناجح وعدٌ بالدفع، وليس الدفع نفسه.

الاقتطاع (Capture) هو الخطوة التي تحوّل التفويض المقبول إلى خصم فعلي، إذ تطلب من الجهة المُصدِرة نقل الأموال المحجوزة. قد يتم فور التفويض أو لاحقاً — كما عند شحن البضاعة — حتى انتهاء صلاحية التفويض. اقتطاع مبلغ أقل من المفوَّض (اقتطاع جزئي) يُفرج عن الباقي لصالح حامل البطاقة.

المقاصة هي تبادل سجلات العمليات بين البنك المُحصِّل والجهة المُصدِرة لتحديد من يدين لمن، قبل انتقال أي أموال. تُجري تسوية صافية لعمليات اليوم المقتطعة وصولاً إلى المبالغ التي سيسوّيها كل طرف. المقاصة تُنشئ الالتزام، والتسوية تُبرئ الذمة منه.

التسوية هي حركة الأموال التي تُنهي الالتزامات الناشئة عن المقاصة — اللحظة التي تنتقل فيها الأموال فعلياً بين البنوك. في مدفوعات البطاقات تتم عادةً بعد يوم أو أكثر من الشراء؛ أما عبر المسارات الفورية وعلى السلسلة (on-chain) فقد تكون شبه لحظية. وإلى أن تكتمل التسوية، تبقى الدفعة المقتطعة مستحقاً قبض لا نقداً.

رسوم التبادل هي الرسوم التي يدفعها البنك المُحصِّل للجهة المُصدِرة عن كل عملية بطاقة، وتحددها شبكات البطاقات وتُحمَّل عادةً على التاجر. وهي أكبر مكونات تكلفة قبول البطاقات في الغالب، وتختلف باختلاف نوع البطاقة والمنطقة وطريقة تقديم العملية. تكافئ رسوم التبادل الجهة المُصدِرة على تحمّل علاقة حامل البطاقة ومخاطر الائتمان.

المطابقة هي مقارنة ما كان متوقعاً قبضه بما سُوّي فعلاً، بنداً بنداً، حتى لا يضيع أي سنت. تقارن سجلاتك الخاصة بتقارير المعالج وكشوف الحسابات البنكية وملفات الشبكات، وتُبرز الرسوم والفروق الزمنية وعدم التطابق. بدون المطابقة، تختبئ الرسوم والدفعات الفاشلة في الفجوة بين التفويض والنقد.

الدفعة الصادرة هي تحويل الأموال المسوّاة إلى تاجر أو بائع أو مستخدم نهائي — الشق الصادر في منصة المدفوعات. يمكن جدولتها (تجميع يومي أو أسبوعي) أو تنفيذها عند الطلب، ولكل منها مسارها وتوقيتها ورسومها. عندها تتحول الدفعة المحصّلة أخيراً إلى مال قابل للاستخدام في حساب أحدهم.

الدفعة المجمّعة مجموعة عمليات تُرسَل أو تُسوّى معاً لا واحدة تلو الأخرى، وتُغلق عادةً في نهاية يوم العمل. يجمّع التجار عمليات الاقتطاع للمقاصة، وتجمّع البنوك الدفعات الصادرة والخصم المباشر في دورات مجدولة. التجميع يضحّي بالفورية مقابل الكفاءة ونوافذ تسوية يمكن توقعها.

البنك المُحصِّل هو البنك أو المؤسسة المرخّصة التي تتيح للتاجر قبول مدفوعات البطاقات وتتلقى الأموال نيابةً عنه. تربط التاجر بشبكات البطاقات، وتتحمل مخاطر التسوية، وتكون في النهاية مسؤولة عن الاسترداد القسري. يقف المُحصِّل في جانب التاجر من كل عملية بطاقة، في مقابل الجهة المُصدِرة.

الجهة المُصدِرة هي البنك أو المؤسسة التي تمنح حامل البطاقة بطاقته وحسابه، وتقبل كل عملية أو ترفضها. تموّل الشراء عند التفويض، وتحاسب حامل البطاقة، وتدفع للبنك المُحصِّل عبر الشبكة. كل عملية بطاقة تجري بين جهة مُصدِرة وبنك مُحصِّل.

بوابة الدفع هي الطبقة البرمجية التي تلتقط بيانات الدفع عند checkout وتوجّهها بأمان إلى المعالج وشبكات البطاقات. تتولى لحظة التعامل مع العميل — صفحة الدفع والتشفير وطلب التفويض — ثم تعيد قبولاً أو رفضاً. البوابة تنقل الرسالة، ولا تحتفظ بالأموال ولا تحرّكها.

معالج الدفع هو الخدمة التي تنقل العملية بين البنك المُحصِّل للتاجر والجهة المُصدِرة للعميل، وتتولى التفويض والمقاصة والتسوية. تترجم طلب التاجر إلى رسائل شبكة وتعيد الرد إليه. البوابة هي الباب الأمامي؛ والمعالج هو الآلة التي خلفه.

مزوّد خدمات الدفع (PSP) يجمع البوابة والمعالجة، وغالباً خدمة التحصيل، في خدمة واحدة ليقبل التاجر المدفوعات دون التعاقد على كل جزء منفصلاً. يضم مزوّدو الدفع التجار عادةً ضمن علاقة التحصيل الخاصة بهم ثم يحوّلون الأموال إليهم. المقابل: راحة أكبر مع تنازل عن جزء من التحكم في التوجيه والتسوية.

التاجر المسجّل (MoR) هو الكيان القانوني المسؤول عن عملية البيع — يظهر في كشف حساب العميل، ويحصّل الدفعة، ويحوّل الضريبة، ويتحمل مسؤولية المبالغ المستردة والاسترداد القسري. يتيح التعاقد مع مزوّد MoR للشركة البيع في أسواق لا تملك فيها كياناً محلياً. يتحمل التاجر المسجّل المسؤولية التنظيمية والمالية عن كل عملية.

الاسترداد القسري هو عكس إجباري لدفعة بطاقة تبادر به الجهة المُصدِرة لحامل البطاقة، عادةً بعد نزاع حول احتيال أو عدم تسليم أو خطأ في الفوترة. تُسحب الأموال من التاجر وتُعاد إلى حامل البطاقة أثناء فحص المطالبة. يترتب عليه رسوم، وعند الأحجام الكبيرة غرامات من الشبكات، ولهذا فالوقاية خير من الدفاع.

الاسترداد (Refund) عملية جديدة تعيد الأموال إلى العميل بعد تسوية الدفعة، وتظهر منفصلة في كشف حسابه. أما الإلغاء (Reversal) فيُبطل التفويض أو الاقتطاع قبل التسوية، فلا تكتمل الرسوم الأصلية أبداً. ألغِ متى أمكن (أسرع وأرخص)، واسترد عندما تكون الأموال قد انتقلت فعلاً.

بروتوكول 3-D Secure (3DS) يضيف خطوة مصادقة — إشعار من البنك أو بصمة حيوية أو رمز لمرة واحدة — بين إدخال البطاقة وتفويضها لإثبات أن المتسوق هو حامل البطاقة الحقيقي. وهو الطريقة الشائعة لتلبية متطلبات المصادقة القوية للعميل (SCA)، أي المصادقة الثنائية المطلوبة لكثير من المدفوعات عبر الإنترنت في أوروبا. كما أن اجتياز 3DS ينقل مسؤولية الاحتيال من التاجر إلى الجهة المُصدِرة.

الترميز يستبدل رقم البطاقة الحساس بقيمة بديلة — رمز (token) — لا نفع منها إن سُرقت ويمكن تخزينها أو إعادة استخدامها بأمان. يبقى الرقم الحقيقي في خزنة مؤمّنة، ويحل الرمز محله في العمليات اللاحقة. يقلّص الأنظمة التي تلامس بيانات البطاقة الخام، فيخفض التعرض للاختراق ونطاق الامتثال معاً.

إصدار البطاقات هو نشاط إنشاء بطاقات الدفع وتشغيلها — افتراضية أو مادية — مرتبطة بحسابات تتحكم بها، وقبول العمليات التي تُجرى بها. تتيح منصة الإصدار الحديثة للشركة إنشاء بطاقات عبر API وتحديد قواعد الإنفاق والتفويض الفوري مقابل دفترها الخاص. الإصدار يحوّل الرصيد إلى بطاقة يمكن لأحدهم إنفاقها فعلاً.

البطاقة المدفوعة مسبقاً تنفق من رصيد محمَّل على البطاقة نفسها، بمعزل عن أي حساب بنكي، بينما تسحب بطاقة الخصم مباشرة من حساب مرتبط. المدفوعة مسبقاً تحصر الإنفاق في المبلغ المحمَّل ويسهل إصدارها دون علاقة مصرفية كاملة؛ أما بطاقة الخصم فتربط كل عملية برصيد حساب أساسي. وكلتاهما تُفوَّض مقابل أموال متاحة لا خط ائتمان.

رقم BIN (Bank Identification Number) هو أول ستة إلى ثمانية أرقام من رقم البطاقة، ويحدد الجهة المُصدِرة وشبكة البطاقة والبلد ونوع المنتج. تستخدمه الشبكات والبنوك المُحصِّلة لتوجيه العملية إلى الجهة المُصدِرة الصحيحة وتطبيق القواعد والرسوم المناسبة. به تعرف الدفعة أي بنك تطلب منه الموافقة.

رقم PAN (Primary Account Number) هو رقم البطاقة الكامل المنقوش أو المطبوع عليها — عادةً 16 رقماً — والذي يعرّف الحساب لدى الشبكة. وهو القيمة الحساسة التي وُجد الترميز والتشفير لحمايتها، وكشفها يحدد جانباً كبيراً من نطاق PCI. الأرقام الأولى من PAN هي BIN، والرقم الأخير رقم تحقق.

EMV هو المعيار العالمي لبطاقات الشريحة، ويصادق على البطاقة تشفيرياً عند نقطة البيع، بديلاً عن الشريط المغناطيسي سهل الاستنساخ. تُنتج كل عملية شفرة (cryptogram) فريدة تتحقق منها الجهة المُصدِرة، مما يصعّب استخدام البطاقات المزوّرة كثيراً. كما ينظّم EMV تقديم البطاقة في الدفع اللاتلامسي والمحافظ على الهاتف.

الدفع اللاتلامسي يتيح الدفع بالبطاقة أو الهاتف بتقريبه من الجهاز، مستخدماً NFC (الاتصال قريب المدى) لتبادل شفرة EMV على بُعد بضعة سنتيمترات. يوفر مستوى أمان الشريحة نفسه عند إدخال البطاقة، وتُفوَّض العملية بالطريقة ذاتها. تضيف الهواتف مصادقة حيوية للجهاز، ولهذا يتخطى الدفع بالتقريب الرقم السري غالباً.

نقطة البيع (PoS) هي المكان الذي يُتمّ فيه العميل الشراء حضورياً — الجهاز أو البرنامج الذي يقرأ البطاقة وينشئ العملية ويطلب التفويض. تتراوح نقاط البيع الحديثة من جهاز على طاولة الدفع إلى هاتف يقبل الدفع بالتقريب مباشرة. وهي بوابة العالم المادي إلى مسار التفويض والتسوية نفسه الذي يمر به checkout عبر الإنترنت.

رقم IBAN (International Bank Account Number) هو معرّف الحساب الموحَّد المستخدم لتوجيه الحوالات المصرفية في أوروبا ومعظم أنحاء العالم. يرمّز البلد والبنك والحساب في سلسلة واحدة مع رقم تحقق يكشف الأخطاء الإملائية قبل إرسال الدفعة. يحدد IBAN أين يجب أن تصل الأموال، لكنه لا يذكر وحده من يملك الحساب.

رقم IBAN الافتراضي (vIBAN) هو IBAN حقيقي وقابل للتوجيه يُصدَر فوق حساب أساسي واحد لاستلام الأموال وإسنادها تلقائياً إلى عميل أو طلب أو غرض محدد. تتم مطابقة التحويلات الواردة إلى vIBAN ذاتياً — تعرف من دفع لحظة وصول المال، دون مطابقة بالمرجع. تمنح أرقام IBAN الافتراضية المنصةَ أرقام حسابات لكل مستخدم دون فتح حساب بنكي لكل منهم.

رمز BIC (Bank Identifier Code)، ويُسمى أيضاً رمز SWIFT، يحدد بنكاً بعينه في التحويلات الدولية — وهو نظير IBAN الذي يسمّي الحساب. فإذا كان IBAN يقول أي حساب، فإن BIC يقول أي مؤسسة وكيف الوصول إليها عبر شبكة SWIFT. داخل SEPA يكفي IBAN وحده عادةً، لذا غالباً ما يكون BIC اختيارياً.

SEPA (منطقة المدفوعات الأوروبية الموحدة باليورو) هي المنظومة التي تجعل التحويلات المصرفية باليورو بين الدول المشاركة تعمل كالتحويلات المحلية — الصيغة ذاتها والقواعد ذاتها ودون كلفة إضافية لعبور الحدود. تشمل التحويلات الدائنة القياسية والخصم المباشر، وتُسوّى على دفعات خلال يوم أو أكثر. بفضل SEPA صار الدفع باليورو من IBAN إلى IBAN عبر أوروبا أمراً اعتيادياً ورخيصاً.

SEPA Instant (SCT Inst) هي النسخة الفورية من حوالة SEPA الدائنة، تنقل اليورو بين الحسابات في ثوانٍ، في أي ساعة من أي يوم. تكون الأموال نهائية ومتاحة فوراً، خلافاً لـ SEPA القياسية التي تُسوّى على دفعات. تقرّب المدفوعات من حساب إلى حساب من سرعة الدفع بالبطاقة، دون شبكة بطاقات في المنتصف.

On-ramp هو المسار من الأموال التقليدية إلى العملات الرقمية — يدفع المستخدم ببطاقة أو بحوالة مصرفية ويتلقى أصولاً رقمية في محفظته. يتولى تحصيل العملة الورقية (fiat) والتحقق من الهوية والتحويل في مسار واحد. عند On-ramp تلتقي مشكلة مدفوعات (قبول الأموال) بمشكلة بلوكتشين (تسليم أصل).

Off-ramp هو المسار العكسي — تحويل العملات الرقمية إلى أموال تقليدية وصرفها إلى حساب بنكي. يبيع الأصل أو يستبدله، ويُجري فحوص الامتثال على السحب، ويسوّي الأموال الناتجة عبر مسار دفع عادي. معاً، يتيح On-ramp وOff-ramp لمنتج ما نقل القيمة من العملات الرقمية وإليها دون أن يلمس المستخدم أي منصة تداول.

العملة المستقرة رمز رقمي مصمم للحفاظ على قيمة ثابتة عبر تتبّع مرجع مثل عملة وطنية، وتدعمه عادةً احتياطيات مقابلة. ولأن قيمتها مستقرة، تصلح وسيطاً للتسوية — تنقل القيمة على السلسلة (on-chain) دون تقلبات أسعار الأصول الرقمية الأخرى. تتيح العملات المستقرة تسوية الأموال بسرعة البلوكتشين مع بقائها مقوّمة بوحدات مألوفة.

التسوية على السلسلة (On-chain) هي إبراء الذمة من التزام دفع بنقل القيمة على بلوكتشين، حيث يُسجَّل التحويل ويصبح نهائياً دون بنك وسيط. يمكن أن تتم في ثوانٍ وعلى مدار الساعة، ويكون الدفتر نفسه دليل الدفع. عملياً تكون أنفع حين يمكن للقيمة أن تنتهي في حساب بنكي — تحويل على السلسلة ينتهي عند IBAN.

الحفظ (Custody) يعني أن طرفاً ثالثاً يحتفظ بالمفاتيح الخاصة لعملاتك الرقمية ويتولى مسؤولية حمايتها؛ أما الحفظ الذاتي فتحتفظ فيه بمفاتيحك وتتحمل المسؤولية بنفسك. الحفظ يبادل التحكم بالراحة وإمكانية الرجوع على أحد؛ والحفظ الذاتي يبادل إمكانية الرجوع بتحكم كامل. هذا الفارق يحدد من يستطيع تحريك الأصول ومن يتحمل المسؤولية إذا فُقدت المفاتيح أو سُرقت.

المحفظة الساخنة (hot wallet) تُبقي مفاتيحها على نظام متصل بالإنترنت لتتحرك الأموال فوراً؛ والمحفظة الباردة (cold wallet) تُبقيها دون اتصال، معزولة عن أي شبكة. تخدم الساخنة التدفق اليومي وتقبل مساحة هجوم أكبر؛ وتحفظ الباردة احتياطيات نادراً ما تتحرك لكن يجب أن تبقى آمنة. تقسّم معظم العمليات الأموال بينهما — ما يكفي من الساخنة للتعامل، ومعظمها في الباردة.

المحفظة كخدمة (Wallet-as-a-service) هي بنية تحتية تتيح للمنتج إنشاء محافظ العملات المشفّرة لمستخدميه وإدارتها عبر API، دون الحاجة إلى بناء منظومة إدارة المفاتيح من الصفر. فهي تتولى إنشاء المحافظ والتوقيع والأمان، ليتفرغ التطبيق لتجربته الخاصة. وبذلك يصبح حفظ الأصول على السلسلة ونقلها ميزة تستدعيها، لا نظامًا تشغّله.

KYC (اعرف عميلك) هي عملية التحقق من هوية العميل قبل السماح له بإجراء المعاملات، وتشمل جمع وثائق الهوية وفحصها والتأكد من صحة ما يدّعيه. وهي ضابط أساسي للحماية من الاحتيال وغسل الأموال وخرق العقوبات. يُثبت KYC الهوية، أما المراقبة المستمرة فترصد ما تفعله هذه الهوية لاحقًا.

يتحقق KYC من العميل الفرد، بينما يتحقق KYB (اعرف شركتك) من الشركة: وجودها القانوني وملكيتها والأشخاص الذين يتحكمون بها فعليًا. ويضيف KYB خطوات لا يشملها KYC: الاستعلام من السجلات، وتحديد المستفيدين الحقيقيين، والتأكد ممن يملك صلاحية التصرف. والمنصة التي تُسجّل شركات تحتاج إلى الاثنين: KYB للشركة وKYC للأشخاص خلفها.

AML (مكافحة غسل الأموال) هي مجموعة الضوابط التي تكشف حركة الأموال غير المشروعة داخل النظام المالي وتمنعها، عبر مراقبة المعاملات وفحص الأطراف والإبلاغ عن النشاط المشبوه. وهي تجمع بين التحقق من الهوية عند التسجيل والرقابة المستمرة على السلوك. فAML برنامج متواصل، وليست بوابة تُعبر مرة واحدة.

يطابق فحص العقوبات العملاء والأطراف المقابلة والمعاملات مع قوائم المراقبة الحكومية والدولية، لمنع التعامل مع أشخاص وكيانات وأماكن محظورة. ويُجرى عند التسجيل ثم مع كل معاملة ذات صلة، لأن القوائم تتغير باستمرار. وقد تستوجب مطابقة واحدة مؤكدة تجميد الأموال وتقديم بلاغ، لا مجرد الرفض.

التمويل المدمج هو تقديم الخدمات المالية، من مدفوعات وحسابات وبطاقات وتمويل، داخل منتج غير مالي، فلا يغادر المستخدم التطبيق لإجراء معاملته. ويعتمد على مزوّدي بنية تحتية يوفرون عبر API الجانب الخاضع للتنظيم. وحين يُنفَّذ بإتقان يختفي التمويل داخل التجربة: الـcheckout والصرف والبطاقة، كلها تتم في مكانها.

تتيح الخدمات المصرفية كخدمة (BaaS) لجهة غير مصرفية تقديم ميزات شبيهة بالبنوك، كالحسابات والبطاقات والمدفوعات، بالبناء على قنوات مزوّد مرخَّص عبر API. يحتفظ المزوّد بالترخيص والمسؤولية التنظيمية، وتبني المنصة المنتج وتملك العميل. وهكذا تطلق شركة برمجيات حسابات وبطاقات دون أن تصبح بنكًا.

مؤسسة النقود الإلكترونية (EMI) شركة مرخَّصة لإصدار النقود الإلكترونية وحفظ أموال العملاء دون أن تكون بنكًا كاملًا، إذ تصون هذه الأموال ولا تقرضها. وتدعم هذه المؤسسات عادةً المحافظ وبرامج البطاقات المسبقة الدفع وحسابات الدفع. والتسمية تصف نوعًا من المؤسسات الخاضعة للتنظيم، وهي لبنة تبني عليها المنصات، لا ادعاءً بأن منصة بعينها تحمل الترخيص.

المدفوعات الوكيلية معاملات يبدأها وينجزها وكلاء برمجيون مستقلون نيابةً عن المستخدم، ضمن حدود يضعها. ويحتاج الوكيل إلى صلاحيات محددة النطاق وتفويض إنفاق وسجل تدقيق، وهي ضوابط تحدد ما يجوز له شراؤه، وإلى أي سقف، وبتعليمات من. وهي تنقل صفة منفّذ الدفع من شخص أمام شاشة الدفع إلى برنامج بميزانية.

الخاصية الأحادية (Idempotency) هي أن تنفيذ العملية نفسها مرتين يعطي الأثر ذاته كتنفيذها مرة واحدة، وهي الضمانة التي تمنع إعادة محاولة الطلب من خصم المبلغ من العميل مرتين. يرسل العميل (client) مفتاح idempotency فريدًا مع الدفعة، فيسجله الخادم ويعيد النتيجة الأصلية عند أي تكرار. وبذلك تصبح إعادة محاولة دفعة انتهت مهلتها آمنة لا خطِرة.

الـ Webhook رسالة يرسلها نظام المدفوعات إلى خادمك لحظة وقوع حدث، كتسوية دفعة أو فشل صرف أو فتح نزاع، فتعلم بالأحداث دون الحاجة إلى الاستعلام الدوري عنها. تستقبل نقطة النهاية لديك الحدث وتتحقق من توقيعه ثم تتصرف بناءً عليه. وبالـ Webhooks تبقى حركة الأموال غير المتزامنة متوافقة مع أنظمتك.

دفتر الأستاذ (Ledger) هو السجل المرجعي لكل رصيد وحركة في النظام المالي، ومصدر الحقيقة بشأن من يملك ماذا. وفي المدفوعات يتتبع الأموال عبر كل حالة، من التفويض إلى التسوية إلى الصرف، فيمكن تفسير أي رصيد بالقيود التي تقف خلفه. وإذا اختلفت الأرقام يومًا، فدفتر الأستاذ هو المرجع الذي تُجرى المطابقة إليه.

القيد المزدوج هو الأسلوب المحاسبي الذي تُسجَّل فيه كل حركة بقيدين متقابلين، مدين ودائن، فتبقى الدفاتر متوازنة دائمًا. وفي دفتر أستاذ المدفوعات يضمن ألا تُخلق الأموال ولا تُفنى، بل تنتقل بين الحسابات فقط. وهو السبب البنيوي الذي يجعل الدفتر المُمسَك بشكل صحيح قابلًا للمطابقة دائمًا حتى الصفر.