بوابة الدفع
بوابة الدفع مجمع برمجي وعتادي يعمل وسيطًا بين المتجر الإلكتروني والبنك المستحوذ وأنظمة الدفع عند قبول المدفوعات عبر الإنترنت. تنقل بيانات المعاملة المشفرة بأمان من الموقع إلى البنك وتعيد الرد بنتيجة الدفع.
المحتويات
ما هي بوابة الدفع بعبارات بسيطة
بوابة الدفع وسيط تقني بين متجرك الإلكتروني والبنك ونظام الدفع. تستقبل بيانات الدفع وتشفرها وترسلها إلى البنك للمعالجة ثم تعيد النتيجة: هل اعتمدت العملية أم لا.
تخيَّل أنك تدفع ثمن شراء عبر موقع: تدخل بيانات بطاقتك وتضغط «ادفع»، وبعد ثوانٍ ترى الإيصال. خلال تلك الثوانٍ تجري عملية معقدة: تستقبل بوابة الدفع البيانات وتتحقق منها وتشفرها وترسلها إلى البنك، وتنتظر الرد ثم تمرره إليك. وكل ذلك يتم آنيًا ودون أي تدخل منك.
للمزيد عن التعامل مع المدفوعات الإلكترونية، راجع مقال المدفوعات غير النقدية.
كيف تعمل بوابة الدفع
- يجري العميل الشراء في المتجر الإلكتروني ويملأ نموذج الدفع (رقم البطاقة وتاريخ الانتهاء ورمز CVC).
- تنقل البيانات إلى بوابة الدفع مشفرة عبر بروتوكول آمن (HTTPS).
- تفحص البوابة البيانات: صحتها وأي مؤشرات احتيال محتملة.
- ترسل البوابة الطلب إلى البنك المستحوذ أو نظام الدفع.
- يعالج البنك المعاملة: يتحقق من توفر الأموال ويجري فحوص مكافحة الاحتيال.
- يعيد البنك الرد إلى البوابة: نجاح أو خطأ برمز معين (نقص الرصيد، بطاقة محجوبة وغيرها).
- تمرر البوابة النتيجة إلى المتجر الإلكتروني.
- يعرض المتجر النتيجة على العميل.
أنواع بوابات الدفع
- المستضافة (hosted): يحول العميل إلى صفحة المزود لإتمام الدفع (PayPal وYandex.Kassa). تكامل سهل وأمان يضمنه المزود، لكن خيارات التخصيص بالهوية البصرية محدودة.
- بوابات API: يجري الدفع مباشرة على الموقع ولا تغادر بيانات البطاقة صفحة المتجر. تحكم كامل بالواجهة وتكامل أكثر تعقيدًا.
- التكامل المباشر مع البنك: يتكامل المتجر مباشرة مع البنك المستحوذ. الطريقة الأكثر تعقيدًا لكن بعمولات أدنى.
- مجاميع الدفع (aggregators): تربط عدة وسائل دفع في آن واحد عبر مزود واحد (YooKassa وRobokassa وPayU).
للمزيد عن التكاملات، راجع مقال بوابة API.
بوابات دفع شائعة في روسيا
- YooKassa (Yandex.Kassa سابقًا): مجمع شائع يدعم جميع وسائل الدفع المألوفة.
- Robokassa: من أقدم المجاميع الروسية.
- PayU: مجمع دولي حاضر في السوق الروسية.
- CloudPayments: حل حديث يركز على API والأمان.
- خدمة الاستحواذ البنكي من Sberbank: تكامل مباشر مع Sberbank.
أمن بوابة الدفع
- تشفير البيانات: تنقل جميع البيانات عبر بروتوكول HTTPS باستخدام TLS.
- الترميز (Tokenization): يستبدل رقم البطاقة برمز ممثل لا قيمة له لدى المخترقين.
- PCI DSS: يجب أن تمتثل البوابات لمعيار أمن بيانات المدفوعات.
- 3D Secure: مصادقة إضافية (رمز عبر الرسائل القصيرة أو التطبيق).
للمزيد عن معايير الأمان، راجع مقال معيار PCI DSS.
المزايا والعيوب
المزايا:
- قبول سريع للمدفوعات
- دعم وسائل دفع كثيرة
- مستوى أمان مرتفع
- بنية تحتية جاهزة
العيوب:
- عمولات على المعاملات (عادة 1.5–4%)
- الاعتماد على المزود (فإذا تعطل توقف المدفوعات)
- تأخر محتمل في صرف المستحقات
للمزيد عن اختيار حلول الدفع، راجع مقال التداول الإلكتروني للمستندات.
الأسئلة المتكررة
ما هي بوابة الدفع بعبارات بسيطة؟
بوابة الدفع وسيط بين المتجر الإلكتروني والبنك. تستقبل بيانات البطاقة وتشفرها وترسلها إلى البنك للمعالجة ثم تعيد الرد. ومن دونها يستحيل الدفع عبر الإنترنت. للمزيد عن المدفوعات، راجع مقال المدفوعات غير النقدية.
كيف تعمل بوابة الدفع؟
يدخل العميل بيانات بطاقته ← تشفر البوابة البيانات وترسلها إلى البنك ← يتحقق البنك من توفر الأموال ويجري فحص مكافحة الاحتيال ← يعيد الرد ← تمرر البوابة الرد إلى المتجر ← يرى العميل النتيجة. تستغرق العملية كلها ثواني معدودة. للمزيد عن الأمان، راجع مقال معيار PCI DSS.
ما بوابات الدفع الشائعة في روسيا؟
YooKassa (Yandex.Kassa) وRobokassa وCloudPayments وPayU وخدمة الاستحواذ البنكي من Sberbank. ويعتمد الاختيار على حجم المدفوعات ووسائل الدفع المدعومة والعمولة ومستوى التكامل المطلوب. للمزيد عن الاختيار، راجع مقال التقنية المالية.
بماذا تختلف بوابة الدفع عن بوابة API؟
بوابة الدفع خدمة متخصصة في معالجة المدفوعات، بينما بوابة API «حارس» عام لجميع الطلبات الموجهة إلى الخدمات المصغرة. ويمكن اعتبار بوابة الدفع إحدى الخدمات الواقعة خلف بوابة API. للمزيد عن بوابات API، راجع مقال بوابة API.
ما عمولات بوابات الدفع؟
عادة من 1.5% إلى 4% من قيمة المعاملة، يضاف إليها مبلغ ثابت (مثلًا 5–10 روبلات). تفرض المجاميع عمولات أعلى لكن الربط بها أبسط، بينما يكون التكامل المباشر مع البنك أقل عمولةً لكنه أعقد. للمزيد عن العمولات، راجع مقال المدفوعات غير النقدية.
مصطلحات أخرى في «التقنية المالية والمالية العامة»
هل كانت هذه المعلومة مفيدة؟
حسِّن إدارتك المالية مع حلولنا
طبِّق التقنيات المالية الحديثة لأتمتة العمليات وزيادة الشفافية وخفض التكاليف. نهج فردي لكل عميل.