ホテル、イベント会場、卸売業者、サービスプロバイダーなどは、企業にカード承認フォームへの署名を求めることがあります。
このフォームは、合意した金額を請求する許可を記録するために使用できますが、機密性の高い決済情報がメールの添付ファイル、共有受信トレイ、その他の安全性の低い経路に保存される場合、不要なリスクを生じさせる可能性もあります。より安全なプロセスは、フォームが実際に何を承認するものなのかを正確に理解し、サプライヤーを確認し、承認の範囲を限定し、安全な決済方法を利用することから始まります。
フォームが何を承認するのかを理解する
カード承認フォームは、単一の請求書、デポジット、付随料金、継続的なサービス、または将来の支払いを対象とする場合があります。
署名する前に、以下を確認してください。
- 正確な金額または上限額
- 支払いの目的
- 加盟店またはサプライヤーの法人
- 関連する日付
- キャンセル条件
- 将来の請求が含まれているかどうか
広範な文言は、より広い範囲のリスクにつながります。企業側では、何が承認されたのかを説明でき、後から加盟店が実際に処理した金額と照合できる状態にしておく必要があります。
たとえば、イベント会場の承認フォームであれば、顧客に関連する今後すべての請求ではなく、合意したデポジットのみを対象とすることが望ましいでしょう。
サプライヤーを独自に確認する
ブランドロゴが入った PDF や、専門的に見えるメールだけでは、決済リクエストが正当なものだと確認するには十分ではありません。
決済情報を提供する前に、既知のサプライヤー担当者、既存の契約書、公式ウェブサイト、または以前に確認済みのアカウント情報を使って、リクエストの正当性を確認してください。決済リクエストそのものに記載されている連絡先だけを信用しないようにしましょう。
こうすることで、正当なサプライヤーからの依頼と、改ざんされた文書や不正な文書を区別しやすくなります。
購入承認とカードへの請求許可を分ける
カードへの請求を許可することは、基礎となる購入、請求書、または予算の承認に取って代わるものではありません。
両方を記録しておく必要があります。
カード承認フォームは、承認済みの購入記録と紐付けておくことで、後から企業側で以下を確認できるようにします。
- 誰が支払いを依頼したのか
- 誰が承認したのか
- いくらの金額が承認されたのか
- 加盟店がいくら請求したのか
署名や決済欄だけでは、取引を承認または異議申し立てするための十分な背景情報が得られない場合があります。
カード情報と認証情報を保護する
通常のメールやチャットは、機密性の高いカード認証情報を扱う場所として適していません。
可能な限り、以下を利用してください。
- 安全な決済ポータル
- ホスト型のチェックアウトページ
- 承認済みの電話決済プロセス
- その他の確認済みの決済チャネル
通常のメールやチャットを通じて、不要な機密情報を送信することは避けてください。これには、完全なカード番号、セキュリティコード、パスワード、OTP、ウォレットの秘密鍵などが含まれます。
正当な加盟店が、通常の認証プロセスとは別の経路で、アカウントのパスワード、メールのパスワード、ウォレットの秘密鍵、またはワンタイム認証コードを要求することも通常ありません。
サポート担当者が決済を調査する必要がある場合は、完全な認証情報を共有するよりも、アカウント ID、加盟店名、取引日時、金額、通貨、カード下4桁などの情報を提供するほうが適切です。
上限額と有効期限を設定する
期限や範囲が定められていない決済許可は、不要なリスクにつながる可能性があります。
可能な限り、以下を明確に定義してください。
- 明確な上限額
- 正確な支払い目的
- 開始日と終了日
- 承認の有効期限
たとえば、ホテルやイベント会場への承認は、無期限に有効にするのではなく、特定の予約期間またはチェックアウト期間に限定することができます。
範囲を限定することで、承認内容を確認しやすくなり、後から生じる曖昧さも減らせます。
デポジット、付随料金、最終請求を明確に区別する
デポジット、ノーショー料金、損害賠償金、付随料金、最終請求は、それぞれ異なる支払い義務です。
フォームには、どのような料金を請求できるのか、また変更や異議申し立てをどのように通知するのかを明確に記載する必要があります。
たとえば、ホテルでは客室のデポジットと任意の付随料金を分けて扱う場合があります。それでも企業側では、最終的な請求額を当初承認した内容と照合できるようにしておく必要があります。
サプライヤーへの支払いにバーチャルカードを利用する
専用のバーチャルカードを使用すると、特定のサプライヤーへの支払いを他の法人経費から分離しやすくなります。
アカウントおよびカードの機能に応じて、専用のBuvei バーチャルカードに適切な利用上限と明確なラベルを設定することで、支払いをサプライヤー、プロジェクト、または承認済み予算と関連付けやすくなります。
ただし、バーチャルカードを利用しても、以下の対応が不要になるわけではありません。
- サプライヤーを確認する
- 支払いの範囲を確認する
- 認証情報を保護する
- 安全な提出経路を利用する
また、必要に応じて、決済の精算、調整、返金が完了するまでカードを利用可能な状態にしておく必要があります。
トークン化された決済方法またはホスト型決済を優先する
サプライヤーが安全な決済ポータルやトークン化された決済プロセスを提供している場合、読み取り可能なカード情報を文書に保存するよりも、一般的にこちらの方法が望ましいでしょう。
サプライヤーは、完全なカード番号を保存する代わりに、決済確認情報や取引参照番号を保持できる場合があります。
これにより、承認の証拠を維持しながら、決済認証情報が不要に露出するリスクを減らせます。
承認書類を適切に保管する
承認フォームには、氏名、住所、署名、決済情報の一部などが含まれている場合があります。
これらは、共有受信トレイや個人のダウンロードフォルダに無期限で残すのではなく、適切なアクセス管理と保存期間のルールが設定された承認済みの場所に保管してください。
目的は、企業の承認記録を保持しながら、機密情報の不要なコピーを作成しないことです。
より安全なカード承認チェックリスト
カード情報を提供する前に、以下を確認してください。
- サプライヤーが独自に確認されている
- 基礎となる購入が承認されている
- 金額と目的が明確に定義されている
- 承認に適切な有効期限が設定されている
- 機密性の高い決済情報が安全な経路で送信される
- カードの利用上限が想定される支払い額と一致している
- 最終的な請求額を承認内容と照合できる
- 承認記録が適切に保管される
これらの項目のいずれかが不明確な場合は、機密性の高い決済情報を送信する前に解決してください。
最も安全な承認は、範囲が限定され、確認可能なもの
カード情報を提供する前に、確認担当者は次の5つの質問に答えられる状態であるべきです。
- カードに請求する法人はどの法人か？
- 何の商品またはサービスに対する支払いなのか？
- 承認されている最大金額はいくらか？
- 承認の有効期限はいつまでか？
- 加盟店はその情報をどのように保護または削除するのか？
署名があるからといって、署名済みのフォームが自動的に安全になるわけではありません。金額、期間、目的、決済情報の取り扱いについて明確な制限を設けることで、購入者とサプライヤー双方の不確実性を減らすことができます。
免責事項： この記事は教育目的でのみ提供されるものであり、いかなる加盟店でも決済が承認されることを保証するものではありません。カードの利用可否、上限、認証要件、手数料は、アカウント、カード設定、加盟店のルール、決済処理経路、コンプライアンス審査などによって異なる場合があります。
