الاتصال المصرفي: واجهات API مقابل الملفات

كل بضع سنوات يعيد سوق خزانة الشركات اكتشاف واجهات API المصرفية ويتنبّأ بنهاية الاتصال القائم على الملفات. لم يحدث ذلك، وفي عام 2026 بات أوضح من أي وقت أنه لن يحدث كقصة إحلال. ما نشأ بدلاً منه هو محفظة قنوات: واجهات API مصرفية مدفوعة (premium bank APIs) للأرصدة الفورية والحالة والتدفقات المدفوعة بالأحداث، وقنوات الاتصال المباشر (host-to-host) عبر SFTP وEBICS وSWIFT FileAct لأحمال العمل المجمّعة والدفعية ومتعددة الموافقات التي تحرّك معظم الأموال.

والسبب ليس جمود البنوك. عائلتا القنوات تجيدان أشياء مختلفة، وما تجيده الملفات، أي الإنتاجية العالية والتحضير المسبق (staging) والموافقات على الدفعات المجمّعة وإعادة المحاولات وسلوك مواعيد الإقفال المتوقّع، هو بالضبط ما تحتاجه دورات الدفع الأساسية. السؤال المثير لفريق الخزانة ليس أي قناة تفوز بل كيف يُقسَّم المشهد: أي التدفقات تبرّر عمل API لكل بنك، وأيها يبقى على الملفات، وكم من التباين يُمتصّ عبر طبقة تجميع.

الخطأ في التقسيم يكلّف في الاتجاهين. المنظومات القائمة كلياً على الملفات تترك الخزانة عمياء خلال اليوم وتفرض قرارات تمركز نقدي على بيانات متقادمة. أما طموحات الاعتماد الكلي على واجهات API فتصطدم بواقع أن واجهات API المصرفية غير موحّدة المعايير، فتتبخّر ميزانية التكامل في موصّلات مفصّلة لكل بنك قبل أن تهاجر تدفقات الدفع التي تصرف الرواتب أصلاً.

ما الغرض الفعلي من كل قناة

• واجهات API المصرفية المدفوعة واجهات مؤسسية خاصة بكل بنك، برسوم غالباً، تتيح الأرصدة والمعاملات وبدء الدفع (payment initiation) والحالة. قوتها في زمن الاستجابة: لقطات أرصدة وحالة دفعات شبه فورية، وهو ما لا تمنحك إياه التقارير الدفعية. وضعفها في التشظّي، إذ يتيح كل بنك كائنات ونماذج مصادقة ودلالات مختلفة.
• الاتصال المباشر عبر SFTP هو العمود الفقري الرتيب: تبادل ملفات خاص مجدوَل، ملفات دفع صادرة وكشوف حسابات عائدة. انضمام منفصل لكل بنك وطبيعة دفعية بحتة، لكنه بسيط وآمن ومجرَّب على الأحجام الكبيرة.
• EBICS بنية تحتية إقليمية ذات عمق حقيقي في ألمانيا وفرنسا والنمسا وسويسرا. داخل هذا النطاق كثيراً ما يكون الإجابة الأفضل؛ وخارجه ليس إجابة على الإطلاق.
• SWIFT FileAct مع Alliance Lite 2 هو ناقل الملفات العالمي للمجموعات متعددة البنوك: اتصال واحد يبلغ بنوكاً كثيرة، مناسب لملفات دفع ISO 20022 عالية الحجم وللتقارير. المقابل هو تكلفة وإعداد بمستوى المؤسسات الكبرى، ولهذا كثيراً ما تتوقف شركات الشريحة المتوسطة دونه.
• المجمّعات ومنصات الاتصال تجلس فوق كل ما سبق وتوحّد الوصول. تخفّف عناء التكامل تخفيفاً ملموساً، لكن تباين البنوك التحتي يظل قائماً تحت السطح الموحّد.

معظم الخزائن الكبيرة ينتهي بها الأمر إلى تشغيل أربع من هذه القنوات الخمس في آن واحد. ليس هذا تردّداً؛ بل هو الشكل الصحيح للحل.

تدفقات القراءة أولاً، وتدفقات الكتابة بحذر

أنظف توجيه استراتيجي في هذا المجال: تناسب واجهات API تدفقات القراءة أولاً، وتدفقات الكتابة لاحقاً، وأحياناً أبداً.

واجهات API للأرصدة والمعاملات هي المكسب السهل. القيمة التجارية فورية، رؤية نقدية خلال اليوم، وتجميع الحسابات عبر البنوك، وأتمتة مدفوعة بالأحداث كتحديث مركز السيولة عند وصول مبلغ دائن كبير. ومخاطر التكامل منخفضة لأن فشل عملية قراءة يكلّفك حداثة البيانات لا المال. إن كنت تبني ذكاء نقدياً خلال اليوم، فتغذيات الأرصدة عبر API إلى جانب تقارير camt.052 هي طبقة البيانات، وهنا يسترد الاستثمار في API لكل بنك نفسه بأسرع ما يكون.

بدء الدفع هو الجانب الصعب. تحمل دورات دفع الشركات سلاسل موافقات وسقوف مبالغ ونماذج صلاحيات ومنطق مواعيد إقفال تُرمّزها تدفقات الملفات بشكل طبيعي: دفعة pain.001 تُحضَّر مسبقاً، ويوافق عليها المفوّضون بالتوقيع المناسبون، وتُرسَل، وإذا فشل شيء فهناك مسار تعافٍ محدّد للدفعة بأكملها. أما رحلات البدء عبر API فعليها إعادة إنتاج كل ذلك لكل بنك، في مواجهة واجهات تختلف في ربط الحقول وأنواع الدفعات المدعومة ونماذج الأخطاء. ودقيقة تُوقِع الفرق مراراً: استجابة API الناجحة كثيراً ما تعني “قُبلت للمعالجة” لا “دُفعت”، فما زلت تبني استطلاع الحالة (polling) أو معالجة الاستدعاءات الراجعة (callbacks) لمعرفة النتيجة. جانب الكتابة كثيراً ما يبقى على الملفات عن استحقاق، لأن اليقين التشغيلي يتفوّق على الفورية في الدورات الأساسية كالرواتب ودفعات الموردين والخصم المباشر.

مشكلة توحيد المعايير هي المشكلة كلها

يجدر فهم سبب عدم تقارب واجهات API كما تقاربت رسائل SWIFT، لأنه ما يحرّك الاقتصاديات.

• المخططات والدلالات تختلف من بنك لآخر. أسماء الحقول وأساليب المصادقة ونماذج الأخطاء ورموز الحالة تتباين تبايناً جوهرياً. قد تختلف نقطتا “حالة الدفع” لدى بنكين حول معنى الحالة نفسها.
• عدم تطابق البروتوكولات. واجهات API المصرفية في معظمها بصيغة JSON بينما تدور معايير الخزانة حول ISO 20022 بصيغة XML، فلا بد أن يترجم شيء في منظومتك بين العالمين، وذلك الربط هو موطن العيوب.
• تغطية قدرات متفاوتة. بنك يتيح الأرصدة دون بدء الدفع؛ وآخر يدعم البدء لأنواع دفعات أو عملات أو دول معينة فقط. على معماريتك أن تتحمّل الثغرات.
• عبء الانضمام. كل بنك يعني شهادات وصلاحيات واختبارات وعلاقة دعم. لمجموعة لديها 20 شريكاً مصرفياً، يلتهم هذا كثيراً من ميزة السرعة التي تعِد بها واجهات API.

ضريبة التشظّي هذه هي الحجة الحقيقية لصالح منصات التجميع: ادفع مرة واحدة ليتولّى غيرك صيانة الموصّلات. وهي أيضاً سبب عجز المجمّع عن إذابة المشكلة، إذ تعبر ثغرات القدرات والفروق الدلالية أي طبقة توحيد. عامل المجمّعات كوسيلة لتقليص عبء الصيانة، بسعر يوازي ذلك، وأبقِ خريطة قدرات كل بنك وثيقتك الحيّة أنت.

تحديد التقسيم لمنظومتك

إجراء قرار عملي لكل تدفّق: كم ينبغي أن تكون البيانات حديثة، وكم عنصراً يتحرّك دفعة واحدة، وكم موافقة يحتاج، وما مسار التعافي حين يفشل في منتصف الطريق. التدفقات الحسّاسة لزمن الاستجابة، منخفضة الحجم وقليلة الموافقات، تشير إلى واجهات API. والتدفقات عالية الحجم متعددة الموافقات الحسّاسة للتعافي تشير إلى الملفات. ثم يختار النطاق الإقليمي قناة الملفات: EBICS في معاقله، والاتصال المباشر عبر SFTP للعلاقات الثنائية العميقة، وFileAct حيث يبرّر المدى العالمي متعدد البنوك التكلفة.

الواقع التشغيلي أن المحفظة نفسها تصبح أصلاً يجب إدارته. الشهادات تنتهي صلاحيتها، والبنوك تُصدر نسخاً جديدة من واجهاتها، ومخططات الملفات تنحرف، وتقاويم مواعيد الإقفال تتغيّر؛ يحتاج الاتصال إلى مالك ومراقبة وأدلة تشغيل (runbooks) كأي نظام إنتاج. جهّز كل قناة بأدوات المراقبة (observability)، فالملفات المفقودة والتغذيات المتقادمة يجب أن تستدعي أحداً قبل أن تلحظها الخزانة، وسجّل الإرسالات والإشعارات وانتقالات الحالة كسجلّ تدقيق (audit trail)، لأن عدم الإنكار (non-repudiation) مطلب حقيقي حين يقع نزاع حول دورة دفع. وأعد التفاوض على الخريطة سنوياً: تتحسّن قدرات واجهات API المصرفية بسرعة تكفي لأن يستحق تدفّق تُرك بحقّ على الملفات في 2024 إعادة تقييم الآن، والاستراتيجية المكتوبة للقنوات لكل تدفّق هي ما يُبقي تلك القرارات مقصودة لا أثرية.