قد يقبل الجهاز البطاقة بينما لا يزال المشتري يجهل الإجابة الواضحة على سؤال أكثر أهمية: ما هي الجهة المسؤولة عن حماية بيانات الحساب المتعلقة بهذه الدفعة؟ قد يذكر العرض اسم مصنّع الخزائن، وعلامة تجارية لجهاز القراءة، ومنصة برمجية، ومعالج محلي. هذه الأسماء تصف سلسلة التوريد، لكنها لا توضح، بمفردها، الخدمة المشتراة أو المسؤوليات التي يتحملها المشغل.

بالنسبة لمشتري معدات الشركات، تُعدّ ملفات خدمات الدفع المرفقة بالتكوين الدقيق نقطة انطلاق مفيدة. يجب أن تُحدد هذه الملفات التاجر، ومُزوّد ​​خدمة الدفع، والخدمات المُستخدمة، والأشخاص المسؤولين عن حفظ البيانات بعد التثبيت. تشرح هذه المقالة كيفية طلب هذه الملفات، وتُقارن ثلاثة منتجات حقيقية من WEIMI من خلالها.

الأساس الواقعي هوأسئلة وأجوبة مجلس معايير أمان بيانات بطاقات الدفع (PCI SSC) حول قيام التجار بالاستعانة بمصادر خارجية لمعالجة جميع المدفوعاتتمت مراجعته في 9 أكتوبر 2026. ينص على أن الاستعانة بمصادر خارجية لا تُعفي التاجر من مسؤولية ضمان حماية بيانات الحساب بشكل صحيح من قِبل الطرف الثالث. يُعد سير العمل الموضح أدناه توصيةً للشراء بناءً على هذا التوجيه، وليس تقييمًا لأي عملية تثبيت محددة. لم يتم اعتماد أي نموذج من نماذج WEIMI أو أي مزود خدمة مُحدد، أو تصنيفه من حيث الأمان، أو إعلان امتثاله وفقًا لهذه المقالة.

يشير مجلس معايير أمان بيانات صناعة بطاقات الدفع (PCI SSC) إلى أن العديد من المتطلبات قد لا تنطبق مباشرةً على بيئة التاجر عندما تتم معالجة المدفوعات بالكامل من قِبل جهة خارجية، ولا يقوم التاجر بتخزين بيانات حاملي البطاقات أو معالجتها أو نقلها. هذا الشرط مهم: لا تفترض أنه يصف بنية نظامك لمجرد أن قارئ البطاقات مُقدّم من طرف ثالث.

تأكد من التزامات التحقق مع الجهة المسؤولة عن إدارة برنامج امتثال التاجر، مثل جهة الاستحواذ أو علامة الدفع التجارية. تشير الأسئلة الشائعة إلى استبيانات التقييم الذاتي، ولكنها ليست أساسًا لاختيار استبيان التقييم الذاتي (SAQ A) لكل عملية نشر لآلات البيع. يتطلب المسار المناسب تأكيدًا خاصًا بكل تكوين.

تُفرّق هذه المقارنة بين آليات البيع بالتجزئة المعلنة علنًا والأدلة التي يجب طلبها لخدمة الدفع الفعلية. إن وجود إجابة غير مألوفة في العمود الأيمن يُعدّ سببًا لتصحيح الإعدادات، وليس دليلًا على عدم ملاءمة الجهاز.

لا يُثبت أيٌّ من هذه البنود حالةَ معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS). ولا تُجيب ميزةٌ من ميزات البيع بالتجزئة، مثل شاشة اللمس أو القفل الإلكتروني أو الكاميرا أو مستشعر الوزن، على سؤال نطاق الخدمة.

هذا الدليل مُخصّص للمشغلين الذين يستوردون أجهزة البيع الآلي غير النقدي، والموزعين الذين يُجهّزون نظام دفع محلي، والمشترين من الشركات الذين يُشركون عدة أطراف في مشروع بيع بالتجزئة غير مُدار. وهو ذو أهمية خاصة عندما يُورّد بائع الأجهزة الآلة، بينما تتولى جهة أخرى اتفاقية التاجر أو إدارة عملية الاستحواذ.

ادعُ قسم المشتريات، وقسم المالية، ومسؤول برنامج الدفع، والفريق التقني إلى جلسة مراجعة واحدة. يحتاج قسم المشتريات إلى مُخرَج يُمكن الرجوع إليه في أمر الشراء. يحتاج قسم المالية إلى تحديد التاجر وعلاقة الاستحواذ. يحتاج الفريق التقني إلى وصف تدفق البيانات بدلاً من مجرد تسمية قارئ. يحتاج قسم العمليات إلى جهة اتصال تبقى متاحة عند حدوث تغييرات في إعدادات الجهاز أو الخدمة أو الموقع.

إذا اشترى صاحب العمل المعدات بينما يتولى مشغل خارجي إدارة خدمة البيع بالتجزئة، فيجب توضيح الجهة التي تمثل التاجر في هذا الترتيب المقترح. ولا يكفي مجرد امتلاك الجهاز للإجابة على هذا السؤال. سجّل الإجابة في المستندات التجارية وتأكد منها مع الأطراف المستحقة للدفع. لا يمكن لهذه المادة تحديد أدوار الأطراف التي لم تتم مراجعة عقودها.

تقييمنا عبارة عن مراجعة لأوصاف الشركات المصنعة المتاحة للجمهور، متبوعة بأسئلة خاصة بالمشتريات. لم نقم بفحص بيئات الدفع هذه، أو إجراء اختبار أمني، أو تقييم مدى التزام أي مزود. يتم ترتيب القائمة المختصرة وفقًا لعملية البيع بالتجزئة التي يحتاج المشتري إلى توثيقها، وليس بناءً على درجة أمان مستقلة.

استخدم بيئات اختبار معتمدة من المزوّد لأي عرض توضيحي. اطلب تقارير نموذجية منقحة أو سجلات اصطناعية بدلاً من تفاصيل البطاقة الحقيقية. لا تُدرج سجلات الدفع الحساسة في نموذج استفسار عام، أو لقطة شاشة للمنتج، أو مواصفات المعدات المشتركة.

1. الكيان القانوني واسم الخدمة

عبارة "المدفوعات مشمولة" فضفاضة للغاية وغير مقبولة. استفسر عن الجهة القانونية التي تقدم الخدمة، والاتفاقية التي يوقعها التاجر، والتكوين المقترح للبلد. قد توفر جهات مختلفة الأجهزة والمعالجة والدعم. اطلب وصفًا مكتوبًا لهذه الأدوار بدلًا من الاكتفاء بشعار للخدمة.

2. أدلة تغطي النطاق المشتري

تنصّ الأسئلة الشائعة الصادرة عن مجلس معايير أمن بيانات بطاقات الدفع (PCI SSC) على أن التاجر يبقى مسؤولاً عن ضمان امتثال مزوّد الخدمة للمعايير فيما يخصّ الخدمات المُقدّمة. اسأل مزوّد الخدمة عن الأدلة الحالية التي يمكنه تقديمها، وكيف تتوافق هذه الأدلة مع الخدمة المذكورة في عرض السعر، وكيف ينبغي مراجعتها ضمن برنامج الامتثال الخاص بك. في حال تقديم شهادة، قارن معلومات الكيان والنطاق والتقييم مع الخدمة المُقترحة. لا تعتبر قائمة التحقق هذه بديلاً عن المراجعة المُؤهّلة.

3. إقرار كتابي بالمسؤوليات

تشير الأسئلة الشائعة إلى الاتفاقيات المكتوبة التي تتضمن إقرارًا بمسؤوليات المزوّد بموجب المتطلب 12.8.2. اطلب هذه الاتفاقية وتوزيعًا واضحًا للمهام المشتركة. يجب أن يُميّز التوزيع بين من يُنفّذ المهمة ومن يتحقق من إنجازها. إنّ الوعد بأمان النظام لا يُعدّ توزيعًا للمهام.

4. المراقبة السنوية مع المالك الفعلي

تنص الأسئلة الشائعة على ضرورة مراقبة حالة امتثال المورّد سنويًا على الأقل بموجب المتطلب 12.8.4. حدد مالكًا وتاريخ مراجعة في التقويم التشغيلي. حدد كيفية تزويد المورّد بالتحديثات، وكيفية تسجيل المراجع لنتائجه، وكيفية تصعيد أي حالة مفقودة أو متغيرة. قد يصبح الملف المُقدّم عند الشراء فقط غير مُحدّث.

5. حدود عمل مورد الخزائن

استفسر عما إذا كان مُورّد المعدات يقتصر دوره على تركيب قارئ، أو دمج واجهة دفع، أو تقديم خدمة دفع متكاملة. تأكد من صلاحيات الدعم الفني عن بُعد، والجهة المخوّلة بإجراء التغييرات. تُوضّح هذه الأسئلة عملية النشر؛ إذ لا تُجيب قوائم منتجات WEIMI العامة على جميع استفسارات بيانات الحساب أو مزودي الخدمة.

6. تعليمات التحقق من صحة البيانات من الجهة المستلمة

استفسر من الجهة المستحوذة أو علامة الدفع أو أي جهة أخرى تدير البرنامج عن التزامات التحقق المطبقة. احتفظ بتعليماتها المكتوبة إلى جانب وصف التكوين. لا تختر استبيانًا بناءً على كتيب المعدات فقط أو بيان عام حول الاستعانة بمصادر خارجية.

المنتجات الأصلية الثلاثة التالية تشكلقائمة مختصرة للمشتريات بناءً على قوائم الشركات المصنعة العامةيشير مصطلح "الأفضل" إلى أنه مناسبٌ على الأرجح لسير العمل المحدد في قطاع التجزئة بعد مراجعة الإعدادات. ولا يعني ذلك أنه خضع لاختبارات مستقلة، أو أنه معتمد من قبل PCI، أو أنه متوافقٌ عالميًا مع قارئ أو جهاز استحواذ معين.

استخدم هذه المصفوفة خلال اجتماع الإعداد. تُشير البيانات إلى الأسئلة التي يتعين حلها، وليست إلى الميزات التي تحققنا منها بشكل مستقل. اطلب من كل طرف مُجيب ذكر اسمه، ومخرجاته، والجهة المسؤولة عن القرار؛ فعبارة "النظام يتولى الأمر" تترك المشتري دون جهة مسؤولة عن تسليم المهمة.

تساعد عملية البيع بالتجزئة الموثقة الأطراف على فهم بنية النظام، لكن إتمام عملية البيع بنجاح لا يثبت الامتثال لمعيار PCI DSS. لذا، يجب التعامل مع القبول التشغيلي والتحقق من الامتثال كمهمتين مترابطتين مع تقديم أدلة منفصلة لكل منهما.

اطلب أسعارًا منفصلة لتجهيزات الخزائن، ومعدات الدفع، والتكامل، والاتصال، والبرمجيات، وخدمات الدفع. أضف إلى ميزانية التخطيط تكلفة مراجعة المستندات من قِبل المشتري، وتدريب الموظفين، ومتابعة المزوّد بشكل مستمر. لا تُحدد صفحات المنتجات العامة رسوم المزوّد أو تكلفة التحقق من بيئة تاجر مُحددة.

لإجراء تمرين بسيط لتقييم الحساسية، افترض أن آلة وهمية تُحقق مساهمة قدرها 0.85 دولار لكل عملية بيع مكتملة بعد خصم التكاليف المُضمنة في نموذج المُشغل. يتطلب استرداد بدل الإدارة الأولي البالغ 420 دولارًا مبلغ 420 دولارًا ÷ 0.85 دولارًا = 494.12 دولارًا، مُقربًا إلى أقرب عدد صحيح.495 عملية بيع إضافية مكتملةيتطلب استرداد البدل المتكرر البالغ 210 دولارًا مبلغ 247.06 دولارًا، مقربًا إلى أقرب عدد صحيح.248 عملية بيعلا يوجد دليل على أن هذه المراجعة تخلق تلك المبيعات الإضافية؛ فالحساب يترجم فقط تكلفة مفترضة إلى وحدة تخطيط.

لا تطالب بعائد مالي من تجنب خرق افتراضي، ولا تُقدّر احتمالية وقوع حادثة ما دون دليل. قارن بين عروض الأسعار الفعلية ونموذج مساهمتك الخاص، ثم قرر ما إذا كان الترتيب المقترح مقبولاً. إذا لم تُلبَّى التزامات برنامج الامتثال، فإن هامش الربح الجذاب للآلة لا يفي بها.

مشغل واحد، ومزود محلي واحد معتمد

ابدأ بتنسيق البيع بالتجزئة الذي يناسب التشكيلة المعتمدة، ثم وثّق بدقة تكوينًا واحدًا للمحطة الطرفية والخدمة. قد يناسب نظام WM22 مسارات الاختيار والتسليم المجربة؛ وقد تناسب ثلاجة الذكاء الاصطناعي التصفح وسلال التسوق المختلطة. الخيار الأفضل للدفع هو الترتيب الموثق والمقبول ضمن برنامج التاجر، وليس الخزانة التي تحمل أكبر عدد من شعارات الدفع.

يقوم المستورد بتجميع الخدمة بعد التسليم

يجب حلّ مشكلات التوافق بين قارئ البطاقات ومزود الخدمة قبل تحديد نطاق المعدات نهائيًا. اطلب من المورد تقديم مخرجات التكامل، وإثباتات الخدمة المقدمة من مزود الخدمة المحلي، وتعليمات التحقق من التاجر كوثائق منفصلة. إنّ الوعد بإمكانية تثبيت قارئ البطاقات لاحقًا يترك تساؤلات حول التوافق والمسؤولية مفتوحة.

أسطول يمتد عبر عدة أسواق وجهة

احتفظ بسجل تكوينات مُصنّف حسب الخدمة والسوق بدلاً من بيان عام واحد للأسطول. سجّل أي اختلافات بين المزوّد أو الاتفاقية أو ترتيبات الأجهزة الطرفية. لا يُثبت استخدام نفس أجهزة الخزائن أن جميع عمليات النشر تستخدم نفس خدمة الدفع أو تخضع لنفس التزامات التحقق.

برنامج وجبات غذائية مع فرق دعم متعددة

تستدعي وحدة الطعام الساخن مراجعة شاملة تتضمن عمليات الدفع، والوصول، وتسليم الطعام الساخن. حدد المسؤول عن كل نوع من أنواع الأعطال، مع الحرص على فصل ضوابط خدمة الطعام عن مسؤوليات بيانات الحساب. اختر التنسيق المناسب فقط بعد تحديد المسؤولين عن كل من سير العمل التشغيلي وتقديم الأدلة اللازمة.

في مشروع تجهيز مكاتب، قد يكون مشتري المعدات هو قسم المرافق، بينما يكون التاجر مشغلاً خارجياً. استخدم الملف لتوثيق هذه العلاقة وخدمات المورّد قبل وصول الجهاز إلى الموقع. هذا طلب مقترح، وليس حالة عميل مُعتمدة لدى WEIMI.

بالنسبة للموزع الذي يقدم حزمة معدات غير نقدية، أنشئ طلبًا موثقًا قابلًا للتكرار يُرفق مع عرض السعر: يتضمن تحديد التكوين، ووصف خدمة المورّد، وأدلة مطابقة للنطاق، والمسؤوليات المكتوبة، وتعليمات الجهة المستلمة. أعد استخدام هيكل الطلب، ولكن راجع الإجابات الفعلية لكل ترتيب.

في حال استبدال جهاز قارئ أو الانتقال إلى مزود خدمة مختلف، يُرجى إعادة فتح خريطة الخدمة. قد يبقى الجهاز دون تغيير فعلي أثناء تغيير ترتيبات الدفع. راجع النطاق والمسؤوليات الجديدة قبل اعتبار حزمة القبول القديمة سارية.

بالنسبة لخدمة وجبات الشركات، أدرج متابعة حالة مزود الدفع في جدول أعمال الملكية المستمر إلى جانب أعمال خدمة الطعام المحددة. لا تضع مواد الدفع السرية في تقارير إعادة التخزين الروتينية. احتفظ بملف الأدلة في متناول الأشخاص المصرح لهم بمراجعته.

لا تُعتمد عملية شراء آلية بدون استخدام النقد إلا بعد أن يتمكن الطرفان من وصف آلية البيع والدفع بدقة، وأن يفهم التاجر التزاماته. استخدم قائمة المعدات المتاحة للجمهور لتحديد آلية البيع التي يجب التحقق منها، ثم استخدم حزمة أدلة المورّد وتعليمات برنامج الامتثال لتسوية التزامات الدفع.

تتمثل مخرجات عملية الشراء الحاسمة في تحديد الخدمة المطلوبة، وتقديم أدلة موثقة تتوافق مع نطاق العمل، وإقرار كتابي بالمسؤوليات، وتحديد واضح للمهام المشتركة، وتحديد جهة مسؤولة عن متابعة حالة المورّد سنويًا على الأقل. يجب ربط هذه المخرجات بالتكوين المُثبّت. يُجيب كل من الصنبور الناجح، والخزانة العاملة، ونموذج التكلفة الجذاب على أسئلة مهمة، لكن لا شيء منها يُغني عن هذه المخرجات.

المصدر والحدود:الالأسئلة الشائعة حول الاستعانة بمصادر خارجية لـ PCI SSCيدعم هذا البيان المسؤوليات المذكورة أعلاه. تدعم صفحات WEIMI الثلاث المرتبطة أوصاف المنتج. هيكل الملف وسجل التكوين وسير عمل المراجعة هي توصيات. لا يتم تقديم أي معلومات عن الأسعار أو نتائج اختبارات الأمان أو نتائج العملاء أو شهادات الموردين أو استنتاجات الامتثال القانوني.