كيفية إعداد معالجة دفعات التوثيق الآمنة في بوابة العملاء الخاصة بك

يمكنك قبول مدفوعات البطاقات والمحافظ الإلكترونية والتحويلات البنكية لخدمات التوثيق عبر بوابة عملائك الخاصة في أقل من يوم. اربط حساب معالج الدفع، وفعّل طرق الدفع التي تريدها، وحدد وصفًا لكشف الحساب وعلامة تجارية للإيصال، ثم قم بإجراء عملية دفع تجريبية، وابدأ الخدمة. تُحوّل الأموال مباشرةً إلى حسابك التجاري المتصل بدلاً من حساب وسيط في المنصة، حيث يرتبط كل دفع بالحجز والمستندات والقيد المحاسبي الخاص به. يغطي هذا الدليل الإعدادات التي تمنع عمليات رد المبالغ المدفوعة والرفض ومشاكل المطابقة قبل حدوثها.

طرق الدفع التي يمكنك قبولها وتدفق الأموال

تقبل مكاتب التوثيق الحديثة بطاقات الائتمان والخصم، وخدمات Apple Pay وGoogle Pay، والتحويلات البنكية مثل ACH في الولايات المتحدة، وروابط الدفع أو الفواتير المرسلة عبر البريد الإلكتروني إلى العملاء. على سبيل المثال، تدعم Stripe التجار في 46 دولة، وتُعالج مدفوعات العملاء في أكثر من 195 دولة وبأكثر من 135 عملة، وفقًا لدليل ChargeKeep لطرق الدفع عبر Stripe ، لذا نادرًا ما تُمثل العملة والموقع عائقًا.

إن مسار الأموال أهم من عدد طرق الدفع. يدفع العملاء عبر بوابتك الإلكترونية الخاصة، وتُرسل بيانات بطاقاتهم أو حساباتهم البنكية مباشرةً إلى جهة معالجة المدفوعات. تُودع الأموال في حساب تاجر مسجل باسم شركتك، ولا تحتفظ بها البوابة الإلكترونية مطلقًا. تصل المدفوعات إلى حسابك البنكي وفقًا لجدول معالجة المدفوعات في بلدك.

يجب أن تتضمن كل عملية دفع ناجحة بيانات تعريفية مثل رقم الحجز، وهوية المُوقِّع، ومجموعة المستندات، وسجل الجلسة. تُحوّل هذه الروابط الإيداع البنكي إلى معاملة قابلة للتدقيق يُمكنك التحقق منها بعد عام إذا لزم الأمر.

خطوات إعداد ربط المدفوعات في بوابة العملاء الخاصة بك

اتبع هذه الخطوات بعناية. إن تجاهل تفاصيل التكوين مثل وصف البيانات والاختبارات سيؤدي إلى نزاعات لاحقاً.

1. أنشئ حساب معالج الدفع أو اربطه. في إعدادات الدفع الخاصة ببوابتك، ابدأ بربط حساب معالج الدفع. جهّز اسم شركتك القانوني، ورقمك الضريبي، وعنوان شركتك، وتفاصيل عمولتك، ومعلومات حسابك البنكي. استخدم الاسم القانوني نفسه الذي يستخدمه البنك لتجنب أي تأخير.
2. فعّل طرق الدفع التي ستستخدمها فعليًا . ابدأ بتفعيل الدفع بالبطاقات. أضف Apple Pay وGoogle Pay لعملاء الجوال، حيث توفر هذه المدفوعات عبر المحفظة الإلكترونية مصادقة الجهاز وتقلل من أخطاء الإدخال. فعّل التحويل المصرفي الإلكتروني (ACH) أو الخصم المباشر من الحساب البنكي المحلي فقط لأنواع العملاء التي تناسبها (قارن الاستخدام أدناه).
3. حدد العملة الافتراضية والضرائب والرسوم. اختر عملة حسابك البنكي لتجنب رسوم التحويل. حدد ما إذا كانت رسومك في صفحة الخدمات تشمل الضريبة أم ستضيفها عند الدفع. انشر هذا القرار علنًا، على سبيل المثال في صفحة الخدمات والأسعار ، حتى لا يتفاجأ العملاء بالمبالغ الإجمالية.
4. قم بضبط وصف كشف الحساب. يظهر هذا النص في كشوف حسابات بطاقات العملاء. يحدّ Stripe من طول الأوصاف إلى 22 حرفًا، ويشترط وجود حرف واحد على الأقل، ويسمح فقط بالأحرف اللاتينية، ويرفض الرموز مثل < و > و *. استخدم اسم شركتك أو علامتك التجارية بدلًا من اسمك الشخصي. قد تتسبب الأوصاف غير المألوفة في مطالبات نزاع على الرسوم.
5. إيصالات العلامة التجارية ورسائل التأكيد الإلكترونية: حمّل شعارك، وحدد عنوان الرد، وتأكد من إرسال رسائل الإيصالات والتذكير من نطاقك المُوثّق. اضبط هذا الإعداد بالتزامن مع إعدادات بريدك الإلكتروني الصادر وصندوق الصادر لتجنب وصول رسائلك إلى مجلدات البريد العشوائي لدى عملائك.
6. قم بإجراء اختبار شامل في وضع الاختبار. انتقل إلى وضع الاختبار، وقم بإنشاء حجز وهمي، وادفع باستخدام أرقام بطاقات الاختبار، وقم بمحاكاة عمليات الرفض، وقم بمحاكاة تحدي 3-D Secure، وقم بإصدار المبالغ المستردة، وتأكد من أن جميع الأحداث تقوم بتحديث البوابة وحالة الحجز بشكل صحيح.
7. تحقق من روابط الويب وابدأ التشغيل. تأكد من أن بوابتك الإلكترونية تستقبل وتتحقق من أحداث روابط الويب الموقعة لحالات نجاح الدفع، وفشله، واسترداد الأموال، والنزاعات. ثم ابدأ التشغيل عن طريق خصم مبلغ صغير من حسابك للتحقق من الوصف والإيصال والدفع.

إذا كنت تستضيف المدفوعات على نطاقك الخاص، فأكمل إعداد النطاق المخصص قبل تفعيل الخدمة. تغيير رابط صفحة الدفع بعد أن يحفظه العملاء في المفضلة قد يُسبب مشاكل دعم يمكن تجنبها.

كيفية تحديد وقت تحصيل الرسوم من العملاء: مقدماً، أو عن طريق إيداع مبلغ تأمين، أو عن طريق تفويض مسبق، أو عن طريق فاتورة

اختر نموذج توقيت الدفع بناءً على مخاطر الحجز وليس على العادة. تقريبًا كل حالة توثيق تندرج ضمن أحد النماذج الأربعة.

يُتيح التفويض المسبق حجزًا مؤقتًا على رصيد العميل دون تحويل الأموال. لاحقًا، يُحوّل نظام التحصيل كامل المبلغ المحجوز أو جزءًا منه إلى رسوم فعلية. إذا كانت تكلفة الجلسة أقل من المتوقع، يتم تحصيل مبلغ أقل، ويُعاد الباقي تلقائيًا.

قم بتفصيل بنود الفاتورة: الرسوم الأساسية، والأختام الإضافية، وتكاليف السفر، والخدمة العاجلة، ورسوم ما بعد ساعات العمل، والضريبة، مع ذكر كل بند على حدة. الفواتير المفصلة تقلل من مخاطر النزاعات، بينما تزيد الرسوم الإجمالية من احتمالية حدوثها.

شروط أمان الدفع الرئيسية للموثقين

تُمكّنك هذه المصطلحات الثمانية من فهم إعدادات أمان الدفع دون الحاجة إلى مطور برامج.

معيار PCI DSS

يحدد معيار أمان بيانات صناعة بطاقات الدفع، الإصدار 4.0 الساري اعتبارًا من 31 مارس 2025 مع توضيحات في الإصدار 4.0.1 (يونيو 2024)، متطلبات أي شخص يتعامل مع بيانات حاملي البطاقات. راجع صفحة ويكيبيديا الخاصة به للاطلاع على تاريخه.

التجزئة

يقوم المعالج باستبدال أرقام البطاقات برموز لا معنى لها تخزنها بوابتك، مما يقلل من عبء الامتثال لمعايير PCI.

TLS

بروتوكول تشفير لتأمين البيانات بين متصفح العميل وبوابتك الإلكترونية والمعالج. تأكد من الحد الأدنى لإصدار TLS الذي يستخدمه مزود الخدمة.

SCA و3-D Secure

يتطلب الاتحاد الأوروبي والمملكة المتحدة مصادقة قوية للعملاء بموجب توجيه خدمات الدفع PSD2، حيث يتم التحقق من العملاء من خلال اثنين مما يلي: المعرفة، أو الحيازة، أو البيانات البيومترية. وتتولى تقنية 3D Secure 2 تطبيق ذلك.

AVS

تقوم خدمة التحقق من العنوان بمقارنة عنوان الفوترة المُدخل مع العنوان الموجود لدى جهة إصدار البطاقة.

CVV

الرمز المكون من ثلاثة أو أربعة أرقام الذي يثبت الحيازة الفعلية للبطاقة.

فارغ

إلغاء عملية الدفع قبل التسوية بحيث لا يتم إكمالها في كشف حساب العميل.

استرداد

إعادة الأموال بعد التسوية، كلياً أو جزئياً. تظهر المبالغ المستردة كأرصدة منفصلة، وقد تؤثر على الرسوم بشكل مختلف حسب جهة المعالجة.

ضمن أنظمتك الخاصة، قم بتقييد صلاحيات استرداد الأموال للمديرين، واحتفظ بسجلات تدقيق للوصول إلى المدفوعات والتغييرات، وتحقق من توقيعات أحداث webhook، وقم بتخزين مراجع الدفع مع سجلات الجلسة لربط الأموال والتوثيقات بشكل آمن.

كيف يؤثر نظام 3-D Secure على معدلات نجاح الدفع

لا يعني تطبيق نظام 3-D Secure 2 أن جميع العملاء سيخضعون لإجراءات مصادقة إضافية. فبحسب توضيح Stripe ، تتم عمليات الدفع منخفضة المخاطر عادةً دون تدخل من العميل عبر آلية سلسة، حيث يتلقى مُصدرو المدفوعات بيانات إضافية عن المعاملة. ولا تظهر أي اعتراضات إلا عند الحاجة إلى إثبات أقوى.

بالنسبة للموثقين الذين يقبلون المدفوعات في الاتحاد الأوروبي أو المملكة المتحدة، يُرجى ضبط نظام 3-D Secure ديناميكيًا لتطبيق الاستثناءات حيثما يسمح بذلك، واقتصار طلب التحقق على الحالات الضرورية فقط. أما خارج هذه المناطق، فيُرجى تطبيق نظام 3-D Secure بشكل انتقائي على الحجوزات عالية المخاطر أو عالية القيمة، وذلك لنقل مسؤولية الاحتيال إلى الجهات المُصدرة.

أضف ملاحظة في رسائل تأكيد الدفع الإلكترونية تُعلم العملاء بأن بنكهم قد يطلب الموافقة على الدفع عبر تطبيقهم المصرفي. هذه الخطوة البسيطة تقلل من عمليات الدفع غير المكتملة.

منع الاحتيال ومعالجة عمليات رد المبالغ المدفوعة

إنّ أنجع وسيلة لمكافحة الاحتيال هي التسلسل: إجراء التحقق من الهوية قبل تحصيل الدفع. في حال فشل التحقق، لا تتم المتابعة، لتجنب عمليات رد الأموال وإهدار المواعيد.

تشمل عناصر التحكم الإضافية ما يلي:

• يتطلب مطابقة رمز التحقق من البطاقة (CVV) ونظام التحقق من العنوان (AVS)؛ ويرفض حالات عدم تطابق العنوان الكامل للعملاء الجدد.
• قم بتحديد حدود السرعة لمنع عمليات الحجز المتعددة السريعة باستخدام نفس البطاقة أو عنوان IP.
• تأكد من تطابق أسماء الدافع والموقع، أو سجل الاستثناءات.
• يتم قبول الدفعات المقدمة بدلاً من الرسوم الكاملة للعملاء الجدد أو غير المألوفين في المناطق التي يرتادونها.
• يرجى توضيح سياسات الاسترداد بشكل واضح في رسائل تأكيد الطلب الإلكترونية لضمان قبول العميل لها.

عند تلقيك اعتراضًا، استخدم لوحة تحكم معالج الدفع الخاص بك للتحقق من مواعيد الرد حسب شبكة البطاقة ورمز السبب. جهّز ملف الأدلة في نفس اليوم، بما في ذلك تأكيدات الحجز مع الطوابع الزمنية، وموافقة العميل على الشروط، ونتائج التحقق من الهوية، وتوقيت الجلسة، وبيانات عنوان IP والجهاز، وسجلات تدقيق المستندات، وإدخالات من دفتر يومياتك الإلكتروني وسجلات الجلسات . أرسل الأدلة عبر معالج الدفع واحتفظ بنسخ منها.

متى يتم تفعيل مدفوعات التحويل الإلكتروني المباشر (ACH) مقابل مدفوعات البطاقات لعملاء كاتب العدل؟

استخدم الدفع بالبطاقات للأفراد، والخصم المباشر من الحسابات البنكية (مثل نظام المقاصة الآلية ACH) للشركات. إن اختلاف سرعة الدفع وتكلفته ومخاطره يجعل العروض الانتقائية أكثر فعالية من خيار واحد.

نظرًا لأنّ عمليات الإرجاع عبر نظام التحويل الإلكتروني للأموال (ACH) تتم لاحقًا، يُنصح بتجنّب تسليم المستندات المكتملة للعملاء الجدد قبل إتمام عملية الدفع. بدلاً من ذلك، يُمكن استخدام الدفع بالبطاقة في أول معاملة، ثمّ التحوّل إلى نظام التحويل الإلكتروني للأموال (ACH) للعملاء الموثوق بهم.

المطابقة مع الإيصالات، ووصف البيانات، ودفتر يومياتك

تكون عملية المطابقة أكثر فعالية عندما تتطابق معاملات الدفع والإيداعات البنكية وقيود اليومية. يُنصح بإجراء هذا الفحص أسبوعياً بدلاً من سنوياً.

يجب أن تتضمن إيصالاتك ما يلي: اسم الشركة وتفاصيل العمولة، رقم الفاتورة، التاريخ والوقت، تفاصيل الخدمات والضرائب بشكل منفصل، طريقة الدفع مع آخر أربعة أرقام، ورقم الحجز. استخدم وصفًا واضحًا لا يتجاوز 22 حرفًا؛ على سبيل المثال، "موثق معتمد" متبوعًا بلاحقة أسهل في التذكر من الاختصارات المبهمة.

• قم بتصدير تقارير المعاملات والمدفوعات من معالج الدفع الخاص بك بانتظام.
• قم بمطابقة كل إجمالي دفع مع سطر فريد في كشف حسابك المصرفي، حيث يقوم المعالجون بتجميع المدفوعات المتعددة في دفعات.
• تحقق من أن كل دفعة تم سدادها لها سجل جلسة مرتبط بها وأن كل جلسة مدعومة بدفعة أو تنازل موثق.
• سجل عمليات استرداد الأموال، وعمليات الاسترداد الجزئي، والنزاعات كإدخالات منفصلة لتجنب المبالغة في تقدير الإيرادات.
• قم باستيراد هذه الصادرات شهريًا إلى نظام المحاسبة الخاص بك وقم بتأمين الفترات بعد التسوية.

تحقق من الرسوم الإضافية والضرائب وقواعد الاحتفاظ بالوثائق قبل البدء

تختلف قواعد الرسوم الإضافية باختلاف الولايات القضائية، وقد يكون تطبيقها بشكل خاطئ مكلفًا. في الولايات المتحدة، يُسمح بفرض رسوم إضافية على بطاقات الائتمان في معظم الولايات، بينما يُحظر ذلك في ولايتي كونيتيكت وماساتشوستس. أما ولايات كاليفورنيا ومين وتكساس، فلها مواقف معقدة نتيجةً للتغييرات القانونية. وفي الحالات المسموح بها، تحدد قواعد شبكات البطاقات الرسوم الإضافية بما لا يتجاوز تكاليف المعالجة الفعلية، حيث يبلغ الحد الأقصى لشركة فيزا في الولايات المتحدة 3%، وفي كولورادو 2%. ويحظر القانون الفيدرالي فرض رسوم إضافية على بطاقات الخصم المباشر والبطاقات مسبقة الدفع.

في كندا، يُسمح بفرض رسوم إضافية منذ 6 أكتوبر 2022، بحد أقصى 2.4% أو تكلفة المعالجة الفعلية، بينما يُحظر ذلك في كيبيك. يجب على التجار إخطار شبكات البطاقات قبل 30 يومًا والإفصاح عن الرسوم الإضافية قبل إتمام عملية الدفع وفي الإيصالات.

تختلف رسوم التوثيق وقواعد حفظ السجلات باختلاف الولاية القضائية. تأكد دائمًا من المتطلبات المحلية. على سبيل المثال، توفر ولاية فلوريدا إرشادات عبر صفحات التوثيق الإلكتروني عن بُعد التابعة لوزارة الخارجية ، بينما توفر ولاية تكساس موارد من خلال برنامج تعليم التوثيق الإلكتروني التابع لوزير الخارجية . لا تفترض أبدًا أن القواعد المطبقة في ولايات أو دول أخرى تنطبق عليك.

نماذج لتكوينات الدفع لمكاتب التوثيق

كاتب عدل مستقل يقبل مدفوعات التوثيق عن بعد عبر الإنترنت مقدماً

فعّل البطاقات والمحافظ الرقمية فقط. ادفع الرسوم كاملةً عند الحجز مع تفعيل خاصية 3D Secure في الوضع الديناميكي للتحقق من هوية عملاء الاتحاد الأوروبي والمملكة المتحدة، مع ضمان سلاسة عمليات الدفع منخفضة المخاطر. حدد فترة إلغاء مع استرداد كامل المبلغ قبلها واسترداد جزئي بعدها. أرسل رسائل تلقائية: تأكيد الدفع مع رابط الجلسة، وتذكير قبل يوم، وإيصال بفاتورة مفصلة. في حال رفض البطاقة، احتفظ بالحجز مؤقتًا وأرسل رابطًا لإعادة المحاولة؛ ثم أعد الحجز إذا لم يتم الدفع عند انتهاء فترة الإلغاء.

شركة متعددة الموثقين تستخدم نظام الإيداع بالإضافة إلى نظام التحصيل النهائي، مع نظام التحويل الإلكتروني للأموال (ACH) لعملاء الشركات.

اجمع ودائع البطاقات لحجوزات العملاء، وقم بالموافقة المسبقة على الرصيد التقديري، واحصل على المبلغ النهائي بعد انتهاء الجلسة. قصر صلاحيات رد الأموال على المديرين، واسمح للموثقين بالاطلاع على المدفوعات دون إمكانية ردها. فعّل نظام التحويل الإلكتروني للأموال (ACH) لحسابات الأعمال المحددة فقط، وأصدر الفواتير وفقًا للشروط، وأصدر المستندات بعد التسوية للمعاملات الأولية. راقب التنبيهات الخاصة بفشل التحصيل، وعمليات رد الأموال عبر نظام التحويل الإلكتروني للأموال (ACH)، والنزاعات لضمان الاستجابة السريعة.

الاختبارات قبل الإطلاق والمراجعات الفصلية

اختبر السيناريوهات التالية في وضع الاختبار أولاً، ثم كرر عمليات التحقق الممكنة بشكل دوري كل ثلاثة أشهر.

• تمت عملية الدفع بنجاح باستخدام البطاقة، أو المحفظة الإلكترونية، أو الخصم البنكي، حيث تم تحديث حالة الحجز وإنشاء إيصال لكل عملية.
• اختبارات البطاقات المرفوضة والمنتهية الصلاحية، مع خيارات واضحة لإعادة المحاولة من جانب العميل.
• حالات التحدي الإجباري ثلاثي الأبعاد الآمن، سواء المكتملة أو المهملة، للتحقق من المعالجة الصحيحة.
• إلغاء الرسوم قبل التسجيل، واسترداد المبالغ بالكامل أو جزئياً، مع مراعاة ذلك في سجلات الجلسة.
• فشل التحقق من توقيع Webhook لتأكيد رفض الأحداث غير الموقعة.
• اختبار مباشر لتأكيد ظهور وصف البيان في كشوفات البطاقة.

كل ثلاثة أشهر، راجع إعدادات الوصول إلى المدفوعات، وأزل الموظفين المغادرين، وقم بتدوير مفاتيح واجهة برمجة التطبيقات (API)، وتحديث أسرار Webhook، ومسح قوائم انتظار النزاعات، والتحقق من تفاصيل المعالج والحساب المصرفي، ومراجعة التحديثات في رسوم الاختصاص القضائي وقواعد الاحتفاظ. حدد موعدًا لأول مراجعة في يوم إطلاق مشروعك.