قد يُظهر عرض أسعار البيع الآلي غير النقدي قارئ دفع معتمدًا بجانب طراز جهاز مألوف. ومن المغري اعتبار هذا القارئ حلاً كاملاً لأمن الدفع. إلا أن هوية الجهاز، وتطبيق الدفع المُثبّت، ووظيفة التشفير المُفعّلة، والحل المُعتمد، كلها أدلة مختلفة. وقد يُوافق المشتري الذي يجمعها في خانة اختيار واحدة على تكوين لم يتم وصفه أبدًا.

سؤال الشراء دقيق:ما هو دور المحطة الطرفية المقترحة في هذا التركيب، وما هي الأدلة التي تدعم هذا الادعاء؟يُقدّم هذا الدليل سجلاً لتكوين الجهاز، يرافق المستخدم من مرحلة طلب عرض السعر وحتى تركيب الجهاز وترتيبات الدعم المستمر. كما يقارن بين ثلاثة منتجات أصلية من WEIMI تُباع بالتجزئة، ليُبيّن كيف تتغير الأسئلة مع عملية الشراء.

مصدرنا الرئيسي هو مجلس معايير أمان بيانات بطاقات الدفع (PCI Security Standards Council).الأسئلة الشائعة رقم 1301 حول أجهزة الدفع في تقييمات معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)، المؤرخ في أغسطس 2023 والمُقرأ في 9 أكتوبر 2026. كما راجعنا أيضًا مجلسنظرة عامة على بروتوكول P2PEتوضح هذه المصادر الفروقات؛ لكنها لا تُصدّق على منتج WEIMI ولا تُحدد حالة قارئ لم يتم التعرف عليه. هذه إرشادات خاصة بالمشتريات، وليست تقييمًا أمنيًا أو استنتاجًا قانونيًا.

عندما يدّعي المورّد وجود ترتيب تشفير من طرف إلى طرف (P2PE) مُدرج في قائمة PCI، اطلب تحديد هوية الحل بدقة والوثائق التي تربط النشر المقترح به. أما إذا اقتصر الادعاء على قدرة الجهاز على التشفير، فاطلب التحقق من صحة التكوين من خلال المختصين في مجال المدفوعات. فالقدرة على التشفير واستخدامها الفعلي يتطلبان أدلة مختلفة.

استفسر من جهة الاستحواذ أو شركات الدفع عن متطلبات أجهزتها، وتأكد من إجراء مراجعة الامتثال المناسبة لبيئة التاجر. لم يتم التحقق من طراز قارئ البطاقات أو إصدار التطبيق أو حل التشفير من طرف إلى طرف (P2PE) للأجهزة الثلاثة المذكورة في هذه المقالة.

استخدم هذه الفروقات قبل مقارنة أسعار المعدات. يوضح العمود الأوسط ما يمكن أن تتناوله الأدلة. أما العمود الأخير فيمنع توسيع نطاقها لتشمل ادعاءً أوسع.

تتناول الأسئلة الشائعة الرسمية أيضًا الأجهزة الطرفية التي تم تقييمها وفقًا لمتطلبات برمجيات PCI الآمنة عند شرح الافتراضات المتعلقة بالتشفير. ينبغي على المشترين توجيه هذه الأدلة إلى مراجعين مؤهلين بدلاً من اعتبار هذه المقارنة طريقة لتحديد نطاق التقييم.

هذه المقالة مخصصة للمستوردين الذين يحددون مواصفات جهاز الدفع الإلكتروني، والمشغلين الذين يوسعون أسطولهم بأجهزة قراءة مختلفة، والموزعين الذين يستخدمون في عروض أسعارهم مصطلحات مثل "معتمد" أو "مشفر" أو "P2PE". وهي مفيدة بشكل خاص عندما يمكن تزويد نفس الخزانة بعدة ترتيبات دفع.

كما يُساعد ذلك المشتري على مراجعة عملية تثبيت قائمة بعد تحديث التطبيق أو استبدال قارئ البطاقات أو تغيير جهة الاستحواذ. قد يبقى اسم الطراز المصوّر دون تغيير بينما يتغير تطبيق الدفع أو ترتيبات الإدارة. يحتاج المشتري إلى سجل تكوين، وليس مجرد إجمالي مخزون قارئات البطاقات.

أسند مهمة مراجعة الأدلة إلى أشخاص ملمين بأجهزة الدفع وبيئة التاجر. يمكن لقسم المشتريات جمع بيانات التعريف، وحفظ المستندات، وطلب إجابات واضحة. لا يجوز له إعلان التحقق من التشفير بمجرد مشاهدة عملية بيع ناجحة. يتوقع مجلس معايير أمان بيانات صناعة بطاقات الدفع (PCI SSC) أن تُجرى تقييمات الأجهزة الطرفية المعقدة تقنيًا بواسطة أشخاص يمتلكون المعرفة اللازمة أو بدعم من أشخاص يمتلكونها.

نراجع قوائم الشركات المصنعة المتاحة للجمهور فيما يتعلق بآليات البيع بالتجزئة التي تؤثر على عملية إثبات القبول: الوصول إلى الباب، والاختيار، والتسليم، والعمليات عن بُعد. ثم نحدد الأدلة المتعلقة بأجهزة الدفع اللازمة للحصول على عرض السعر النهائي. لم نقم بتسجيل حركة مرور الأجهزة، أو اختبار التشفير، أو فحص برامج الدفع المثبتة، أو إجراء تقييم لمعايير أمان بيانات بطاقات الدفع (PCI DSS).

هذا التسلسل هو توصيتنا للشراء. أسئلة التقييم الأساسية مستمدة من مجلس معايير أمان بيانات بطاقات الدفع (PCI SSC)، ولكن ترتيب الشراء المكون من خمس خطوات ليس جزءًا من إجراءات PCI المعتمدة. استخدم بيانات اعتماد اختبار معتمدة وبيئات خاضعة للرقابة المناسبة للعروض التوضيحية؛ يجب عدم ظهور بيانات الدفع السرية في استفسارات المنتج أو لقطات الشاشة العامة للتسليم.

قم بمطابقة القارئ مع الاقتراح الفعلي

اطلب تحديدًا واضحًا للجهاز الطرفي في عرض الأسعار، وكرر ذلك عند التسليم. اطلب من الجهة الدافعة ربطه بسجل الموافقة ذي الصلة. إذا اقترحت بديلًا، فاطلب تعديلًا كتابيًا بدلًا من افتراض أن المظهر المماثل يعني دليلًا مكافئًا. هذه توصية للتحكم في التكوين، وليست ادعاءً بأننا قد تحققنا من قائمة جهاز معين.

حدد تطبيق الدفع المثبت

تشير الأسئلة الشائعة رقم ١٣٠١ إلى أن تطبيقات الأجهزة المحمولة قد تختلف باختلاف التاجر، ونوع الجهاز، والجهة المُستحوذة، والمنطقة. لذا، فإن مواصفات قارئ عالمي غير كافية لوصف عملية النشر المُرادة. سجّل معلومات التطبيق المُقترح، وحدّد من يُمكنه تعديله. استفسر من أخصائي المدفوعات عن الأدلة المطلوبة للتحقق من أداء هذا التطبيق على الجهاز المذكور.

اسأل عما إذا كان برنامج SRED مستخدمًا بالفعل

يوضح المصدر أن أجهزة PTS المزودة بتقنية SRED قد خضعت للتقييم لتوفير خيار تشفير بيانات الحساب، وأن استخدام SRED اختياري في العديد من الأجهزة. إن وجود خانة اختيار تشير إلى "إمكانية استخدام SRED" لا يُجيب على سؤال التكوين. اطلب إجابة واضحة حول الترتيب المُطبق والأدلة الداعمة له. لا تطلب من مندوب مبيعات المعدات العامة التصديق على الأداء التقني خارج نطاق التوريد.

استخدم هوية الحل الكاملة لمطالبات P2PE

يصف مجلس معايير أمان بيانات صناعة بطاقات الدفع (PCI SSC) حماية P2PE بدءًا من عملية جمع بيانات الحساب عند جهاز الدفع الخاص بالتاجر وحتى فك تشفيرها في بيئة مزود الخدمة. ويشجع هذا الدليل على استخدام قوائم المجلس عند اختيار الحلول والمكونات والتطبيقات. إذا ادعى عرض السعر وجود حماية P2PE مدرجة في قائمة PCI، فاسأل عن الحل الكامل المقترح وكيف يتناسب نظام الدفع الخاص بالخزانة معه. اسم المكون أو قارئ البيانات ليس هو الإجابة الكاملة.

توثيق نظام إدارة المحطة الطرفية

تصف الأسئلة الشائعة نظام إدارة المحطة الطرفية (TMS) كخيار محتمل لتحديث برامج المحطة الطرفية وإعداداتها. وتنص على أنه ينبغي على الجهة أو المُقيِّم تحديد ما إذا كان هذا النظام مُستخدمًا، ومن المسؤول عنه، وما إذا كان نظامًا متصلًا يستدعي إدراجه ضمن نطاق التقييم. اطلب مخطط الإدارة وتفاصيل الملكية لإجراء مراجعة مُؤهَّلة؛ ولا ينبغي أن يُحدِّد قسم المشتريات نطاق التقييم لمجرد أن الإدارة تتم عن بُعد.

تأكيد الدعم ومعالجة التغيير

يشمل المصدر مراجعة دعم المورّد وتحديثات الأمان المُطبّقة ضمن أنشطة التقييم. استفسر عن الجهة التي تُقدّم التحديثات، والجهة المُصرّحة بالتثبيت، وكيفية تحديث سجل التكوين المُثبّت. اطلب من الأطراف المعنية شرح آلية استبدال الجهاز أو تغيير تطبيقه. لا يشمل وعد الضمان العام للمورّد وصف دعم التطبيق.

حافظ على الفصل بين الأسئلة الفيزيائية والمنطقية

تتضمن الأسئلة الشائعة معلومات حول الحماية من التلاعب واستبدال الأجهزة التي تعمل بالبطاقة. اطلب تعليمات البائع وخطة تشغيل الجهاز. فحص قارئ البطاقات ومراجعة سياسة حماية البيانات يُجيبان على أسئلة مختلفة. لا يُغني المظهر الخارجي النظيف أو نجاح عملية القراءة عن التحقق الفني.

هذه ثلاث قوائم WEIMI قابلة للتحقق علنًا، تم اختيارها لسير عمل بيع بالتجزئة متميز. القائمة المختصرة هياستنادًا إلى أوصاف المنتجات العامة، دون إجراء اختبارات مستقلة لأمن الدفعلا يوجد أي خزانة مدرجة هنا مصنفة على أنها معتمدة من قبل PTS أو حل P2PE معتمد. ويبقى تكوين الدفع قرارًا خاصًا بكل مشروع.

أحضر هذه المصفوفة إلى جلسة مراجعة المعدات. فهي تُعطي كل نموذج بيع بالتجزئة سؤالًا مميزًا حول واجهة المستخدم، مع الحفاظ على اتساق معايير الأدلة. يجب أن تشير الإجابات إلى الوحدة النهائية، وليس إلى خزانة عرض مختلفة.

تساعد ميزات البيع بالتجزئة في الأجهزة على اختيار التنسيق المناسب. ولا تُصنّف هذه الميزات خيارات الدفع لأغراض الأمان. إذا ذكر عرضان نفس القارئ ولكن بتطبيقات أو مزودين أو وجهات مختلفة، فاحتفظ بهذه الاختلافات للمراجعة بدلاً من دمج العرضين.

لا تشترِ ما يُزعم أنه توفير في الامتثال دون وجود أدلة تدعم ذلك. افصل في عرض السعر سعر الخزانة، وجهاز القراءة، والتركيب، وتكامل الدفع، وخدمة المزوّد، ودعم التطبيق المستمر. اسأل مسؤول برنامج الامتثال عن الأعمال التي ستتأثر فعليًا بالترتيب المقترح. لا يُعدّ وجود علامة PTS وحدها دليلًا على تقليص نطاق التاجر.

لنفترض أن نفس المشغل الافتراضي يُقدّر مساهمة قدرها 1.10 دولار لكل عملية بيع بعد احتساب التكاليف. عند تحويل الفرق البالغ 240 دولارًا إلى وحدات مساهمة، نحصل على 240 دولارًا ÷ 1.10 دولارًا = 218.18، ويتم تقريبها إلى أقرب عدد صحيح.219 عملية بيعلا يعني هذا أن توحيد أجهزة القراءة يؤدي إلى زيادة المبيعات، أو يجعل التركيب متوافقًا مع المعايير، أو يوفر 240 دولارًا في الواقع. إنما يوضح فقط كيفية مقارنة المصاريف الإدارية المفترضة بمقياس المساهمة الذي يختاره المشغل.

لا تُعزِ عمليات الإرجاع المُختلقة إلى تجنُّب المخالفات، ولا تدّعِ أنَّ تقنية التشفير من طرف إلى طرف (P2PE) تُزيل جميع تكاليف الامتثال. يُشير التقرير الرسمي إلى أنَّ التجار الذين يستخدمون حلول P2PE المُدرجة في قائمة PCI لديهم متطلبات PCI DSS أقل؛ ولكنه لا يُقدِّم وفورات مالية عامة. احصل على عروض أسعار فعلية للخدمة، وراجع البيئة المُقترحة من قِبل مُختصّين.

عرض أحد المشترين "قارئًا متطابقًا" على عدة أجهزة

قارن بين التطبيق والجهة المستحوذة والمنطقة وترتيبات الإدارة، بالإضافة إلى هوية النموذج. توضح الأسئلة الشائعة الرسمية سبب اختلاف تطبيقات الدفع للمقيمين. اختر تنسيق البيع بالتجزئة للمجموعة، ولكن احتفظ بكل تكوين دفع حتى تؤكد الجهات المعنية أي الأدلة تنطبق.

اقتراح يستخدم كلمة "مشفر" دون تحديد حل مسمى

استفسر عن المقصود بهذا المصطلح: هل هو قدرة الجهاز، أم سلوك الطرفية الفعلي، أم ترتيب تشفير كامل من طرف إلى طرف؟ وجّه الرد وأدلة التكوين إلى جهة مختصة للمراجعة. لا يمكن لثلاجة تعمل بالذكاء الاصطناعي أو خزانة توصيل مُتحكَّم بها أن تحل مشكلة التشفير غير المُحدَّد بمفردها.

اقتراح يدّعي أن بروتوكول P2PE مدرج في قائمة PCI

اطلب تحديد هوية الحل الكاملة بدقة، وشرحًا كتابيًا يربط بين المستخدم المستهدف والتطبيق وطريقة النشر. استشر معلومات الإدراج الرسمية وخبراء الدفع. لا تفترض أن إدراج مكون ذي صلة أو جهاز مألوف يجعل كل عملية تكامل جزءًا من الحل المعتمد.

أسطول مزود بقارئات تتم إدارتها عن بُعد

حدد نظام إدارة النقل (TMS) ومالكه قبل التسليم. استفسر عن كيفية الموافقة على تغييرات البرامج، وكيف يتعرف المشغل على البرامج المثبتة، وكيف يحصل المُقيِّم على الأدلة المناسبة. الخيار الأمثل هو ترتيب دعم يُتيح الاحتفاظ بسجل دقيق لتكوين الأسطول الفعلي.

في أول طلب استيراد، أرفق سجل تهيئة الجهاز الطرفي بحزمة استلام المعدات. اطلب من المصنع والجهة المحلية المسؤولة عن الدفع مطابقة البيانات المُركّبة، والتطبيق المقترح، والجهة المسؤولة عن إدارته. هذا مجرد اقتراح لاستخدام الجهاز في عملية الشراء، وليس نشرًا موثقًا من قِبل العميل.

بالنسبة للموزعين الذين يبيعون عدة أنواع من الخزائن، يُنصح بتنظيمها وفقًا لآلية الدفع الفعلية. قد تختلف آلية بيع ثلاجة ذات باب مفتوح ووحدة ألعاب مصعد اختلافًا كبيرًا، مع وجود بعض الأدلة المشتركة على خدمة الدفع فقط في حال تأكيدها من قبل أطراف الدفع. لا تقم بنسخ أي مطالبة أمنية عبر الكتالوج لمجرد أن الخزائن تشترك في نفس العلامة التجارية للقارئ.

عند زيارة فني لاستبدال قارئ تالف، احتفظ بالنسخة البديلة المعتمدة وهوية الجهاز المُثبّت. استفسر عما إذا كان التطبيق أو مسار الإدارة أو علاقة الحل قد تغيّر. يمكن للاستبدال استعادة خدمة البيع بالتجزئة مع ضرورة وجود دليل على تحديث التكوين.

للاستحواذ على أسطول آلات بيع قائم، اطلب قائمة بمواقع نقاط البيع، والتطبيقات المثبتة، ومعلومات الإدارة، بالإضافة إلى عدد الآلات. تُعدّ قائمة مواقع الخزائن بيانات تشغيلية مفيدة، لكنها لا تشمل جميع أنواع الأجهزة الطرفية، وأجهزة الاستحواذ، والتطبيقات التي قد تكون مهمة للتقييم.

استخدم طلب الموافقة كبداية لطلب الأدلة. حافظ على وضوح هوية الجهاز، والتطبيق المُثبّت، والحماية النشطة، وحالة الحل الكامل طوال عرض الأسعار والتسليم. دع متخصصي الدفع المؤهلين يؤكدون وظائف الجهاز وكيفية تقييم عملية التثبيت.

يبقى الخيار الأمثل للمعدات هو اختيار النظام الذي يناسب المنتجات الفعلية وعملية التسوق: سواءً كان ذلك بيع المنتجات المعبأة مباشرةً، أو اختيار الوجبات الخفيفة والمشروبات عبر الشاشة، أو السلع الجافة المعبأة في صناديق مع إمكانية استلامها من المصعد. بعد اختيار هذا النظام، يجب إنشاء سجل إعدادات الدفع ليتوافق مع الوحدة المثبتة، مع الحرص على تحديثه باستمرار خلال فترة الدعم والتغييرات.

حدود الأدلة: الأسئلة الشائعة حول PCI SSC رقم 1301يدعم هذا النظام كلاً من المحطة الطرفية، وSRED، والتطبيق، وTMS، والتقييم.نظرة عامة على بروتوكول P2PEيدعم وصف مسار الحماية واستخدام القوائم الرسمية. تدعم صفحات الشركات المصنعة المرتبطة ميزات البيع بالتجزئة فقط. تُعد أمثلة سجل الشراء والميزانية توصياتنا وافتراضاتنا الصريحة؛ ولا ندعي أي شهادة أو سعر فعلي أو اختبار مستقل أو عائد متوقع.