تطلب الفنادق، وأماكن إقامة الفعاليات، وتجار الجملة، ومقدمو الخدمات أحيانًا من الشركات توقيع نموذج تفويض باستخدام البطاقة.
يمكن للنموذج توثيق الإذن بخصم مبلغ متفق عليه، لكنه قد يؤدي أيضًا إلى مخاطر غير ضرورية عندما يتم تخزين بيانات الدفع الحساسة في مرفقات البريد الإلكتروني أو صناديق البريد المشتركة أو قنوات أخرى غير آمنة. تبدأ العملية الأكثر أمانًا بفهم ما الذي يصرّح به النموذج بالضبط، والتحقق من المورد، وتحديد نطاق التفويض، واستخدام وسيلة دفع آمنة.
فهم ما الذي يصرّح به النموذج
قد يغطي نموذج تفويض استخدام البطاقة فاتورة واحدة، أو وديعة، أو رسومًا إضافية، أو خدمة متكررة، أو دفعة مستقبلية.
قبل التوقيع، تأكد من:
- المبلغ الدقيق أو الحد الأقصى
- الغرض من الدفع
- جهة التاجر أو المورد
- التواريخ ذات الصلة
- شروط الإلغاء
- ما إذا كانت الرسوم المستقبلية مشمولة
كلما كانت الصياغة أوسع، زاد نطاق التعرض للمخاطر. ويجب أن تكون الشركة قادرة على توضيح ما تمت الموافقة عليه ومقارنته لاحقًا بما قام التاجر بمعالجته فعليًا.
على سبيل المثال، من الأفضل أن يقتصر تفويض مكان إقامة الفعالية على الوديعة المتفق عليها، بدلًا من أن يشمل جميع الرسوم المستقبلية المتعلقة بالعميل.
التحقق من المورد بشكل مستقل
لا يكفي وجود ملف PDF يحمل علامة تجارية أو رسالة بريد إلكتروني تبدو احترافية لتأكيد أن طلب الدفع شرعي.
قبل تقديم بيانات الدفع، تحقّق من الطلب باستخدام جهة اتصال معروفة للمورد، أو عقد قائم، أو الموقع الرسمي، أو معلومات حساب تم التحقق منها مسبقًا. لا تعتمد فقط على بيانات الاتصال الواردة في طلب الدفع نفسه.
يساعد ذلك على التمييز بسهولة أكبر بين طلب حقيقي من المورد ومستند تم تعديله أو استخدامه في عملية احتيال.
فصل الموافقة على الشراء عن تفويض استخدام البطاقة
لا يحل الإذن بخصم المبلغ من البطاقة محل الموافقة على عملية الشراء أو الفاتورة أو الميزانية الأساسية.
ويجب توثيق الأمرين معًا.
ينبغي ربط نموذج التفويض بسجل الشراء المعتمد حتى تتمكن الشركة لاحقًا من تحديد:
- من طلب الدفع
- من وافق عليه
- المبلغ الذي تم تفويضه
- المبلغ الذي خصمه التاجر
قد لا يوفر التوقيع أو حقل الدفع وحده سياقًا كافيًا للموافقة على المعاملة أو الاعتراض عليها.
حماية بيانات البطاقة والمصادقة
لا يُعد البريد الإلكتروني العادي أو الدردشة مكانًا مثاليًا لإرسال بيانات اعتماد البطاقة الحساسة.
كلما أمكن، استخدم:
- بوابة دفع آمنة
- صفحة دفع مستضافة
- عملية دفع هاتفية معتمدة
- قناة دفع أخرى تم التحقق منها
تجنب إرسال المعلومات الحساسة غير الضرورية عبر البريد الإلكتروني العادي أو الدردشة، بما في ذلك أرقام البطاقات الكاملة، ورموز الأمان، وكلمات المرور، ورموز OTP، أو المفاتيح الخاصة بالمحافظ.
كما يجب ألا يطلب التاجر الشرعي كلمة مرور حسابك، أو كلمة مرور بريدك الإلكتروني، أو المفتاح الخاص بمحفظتك، أو رمز مصادقة لمرة واحدة يتم إرساله خارج عملية التحقق المعتادة.
إذا احتاج فريق الدعم إلى التحقيق في عملية دفع، فعادةً ما تكون معلومات مثل معرّف الحساب، واسم التاجر، ووقت المعاملة، والمبلغ، والعملة، وآخر أربعة أرقام من البطاقة أكثر ملاءمة من مشاركة بيانات الاعتماد الكاملة.
تحديد الحد الأقصى للمبلغ وتاريخ انتهاء الصلاحية
قد يؤدي تفويض الدفع المفتوح إلى مخاطر غير ضرورية.
حيثما أمكن، حدّد:
- حدًا أقصى واضحًا للمبلغ
- الغرض المحدد من الدفع
- تاريخ بدء وانتهاء
- تاريخ انتهاء صلاحية التفويض
على سبيل المثال، يمكن تقييد تفويض الفندق أو الفعالية بحجز محدد أو بفترة تسجيل المغادرة، بدلًا من بقائه ساريًا إلى أجل غير مسمى.
تجعل الحدود الضيقة التفويض أسهل في المراجعة وتقلل من الغموض لاحقًا.
توضيح الودائع والرسوم الإضافية والرسوم النهائية
تُعد الوديعة، ورسوم عدم الحضور، ورسوم الأضرار، والرسوم الإضافية، والفاتورة النهائية التزامات دفع مختلفة.
يجب أن يوضح النموذج بجلاء الرسوم التي يمكن تقديمها وكيف سيتم الإبلاغ عن التغييرات أو النزاعات.
على سبيل المثال، قد يفصل الفندق بين وديعة الغرفة والرسوم الإضافية الاختيارية. ومع ذلك، يجب أن تتمكن الشركة من مقارنة الرسوم النهائية بما تمت الموافقة عليه في الأصل.
استخدام البطاقات الافتراضية لمدفوعات الموردين
يمكن أن تساعد البطاقة الافتراضية المخصصة في فصل دفعة معينة لمورد عن نفقات الأعمال الأخرى.
وفقًا لإمكانات الحساب والبطاقة، يمكن إعداد بطاقة Buvei افتراضية مخصصة بحد مناسب واسم واضح للمساعدة في ربط عملية الدفع بالمورد أو المشروع أو الميزانية المعتمدة.
ومع ذلك، لا تلغي البطاقة الافتراضية الحاجة إلى:
- التحقق من المورد
- تأكيد نطاق الدفع
- حماية بيانات المصادقة
- استخدام قناة آمنة لإرسال المعلومات
كما يجب أن تظل البطاقة متاحة لفترة كافية لتغطية عمليات التسوية أو التعديلات أو عمليات رد الأموال المتوقعة عند الحاجة.
تفضيل وسائل الدفع المستضافة أو المعتمدة على الترميز
إذا كان المورد يدعم بوابة دفع آمنة أو عملية دفع تعتمد على الترميز، فعادةً ما يكون ذلك أفضل من تخزين بيانات البطاقة القابلة للقراءة في مستند.
قد يتمكن المورد من الاحتفاظ بتأكيد الدفع أو مرجع المعاملة بدلًا من الاحتفاظ برقم البطاقة الكامل.
يساعد ذلك في الاحتفاظ بدليل التفويض مع تقليل التعرض غير الضروري لبيانات اعتماد الدفع.
تخزين مستندات التفويض بعناية
قد تحتوي نماذج التفويض على أسماء وعناوين وتوقيعات ومعلومات دفع جزئية.
وينبغي تخزينها في موقع معتمد يتمتع بضوابط وصول مناسبة وقواعد واضحة للاحتفاظ بالبيانات، بدلًا من بقائها إلى أجل غير مسمى في صناديق البريد المشتركة أو التنزيلات الشخصية.
والهدف هو الاحتفاظ بسجل موافقة الشركة دون إنشاء نسخ غير ضرورية من المعلومات الحساسة.
قائمة تحقق أكثر أمانًا لتفويض استخدام البطاقة
قبل تقديم بيانات البطاقة، تأكد من:
- التحقق من المورد بشكل مستقل
- الموافقة على عملية الشراء الأساسية
- تحديد المبلغ والغرض بوضوح
- تحديد تاريخ انتهاء مناسب للتفويض
- استخدام قناة آمنة لبيانات الدفع الحساسة
- توافق حد البطاقة مع مبلغ الدفع المتوقع
- إمكانية مطابقة الرسوم النهائية مع الموافقة
- تخزين سجل التفويض بطريقة مناسبة
إذا كان أي من هذه النقاط غير واضح، فقم بتوضيحه قبل إرسال معلومات الدفع الحساسة.
التفويض الأكثر أمانًا هو التفويض المحدد والقابل للتحقق
قبل تقديم بيانات البطاقة، يجب أن يكون المراجع قادرًا على الإجابة عن خمسة أسئلة:
- ما الكيان القانوني الذي سيخصم المبلغ من البطاقة؟
- ما المنتج أو الخدمة التي يتم دفع ثمنها؟
- ما الحد الأقصى للمبلغ المصرح به؟
- متى تنتهي صلاحية التفويض؟
- كيف سيحمي التاجر المعلومات أو يحذفها؟
لا يصبح النموذج الموقع آمنًا تلقائيًا لمجرد أنه يحتوي على توقيع. فوجود حدود واضحة للمبلغ والمدة والغرض وكيفية التعامل مع معلومات الدفع يقلل من عدم اليقين لكل من المشتري والمورد.
إخلاء المسؤولية: هذه المقالة مقدمة لأغراض تعليمية فقط، ولا تضمن قبول الدفع لدى أي تاجر. قد تختلف إمكانية استخدام البطاقة والحدود ومتطلبات التحقق والرسوم بحسب الحساب، وإعدادات البطاقة، وقواعد التاجر، ومسار معالجة الدفع، ومراجعة الامتثال.
