حزمة المدفوعات الأوروبية، أي التوجيه الثالث لخدمات المدفوعات (PSD3) ولائحة خدمات المدفوعات (PSR)، محسومة في الجوهر وغير مكتملة في الإجراء. توصّل البرلمان والمجلس إلى اتفاق سياسي مؤقت في 27 نوفمبر 2025، ونشر المجلس نصوص التسوية النهائية في 23 أبريل 2026، ووافقت لجنة الشؤون الاقتصادية والنقدية (ECON) في البرلمان على التسوية في 5 مايو 2026. ما تبقّى هو الاعتماد الرسمي، وتوقيع المجلس، والنشر في الجريدة الرسمية. لا أحد يعيد التفاوض على الجوهر.
هذا المزيج هو بالضبط الوضع الذي تميل مؤسسات المدفوعات إلى التعامل معه بشكل سيّئ. الغريزة تقول انتظر تاريخ الجريدة الرسمية قبل تخصيص الميزانية، لأن الحزمة لم تصبح قانوناً بعد. لكن التوقّع السائد في السوق هو النشر في النصف الثاني من 2026 مع بدء التطبيق الجوهري في 2028، والأشياء التي تطلبها الحزمة، طبقة تحقّق من المستفيد، وسير عمل لإدارة حالات التعويض، ومسارات مصادقة معاد بناؤها، هي برامج تمتد أرباع سنة عدّة وتعتمد على الأنظمة المصرفية الأساسية وقضبان الدفع. المؤسسة التي تبدأ عند اكتمال النص رسمياً ستقضي الفترة الانتقالية في ضغط عامين من العمل في عام واحد.
ساعتان زمنيتان، لا موعد نهائي واحد
تنقسم الحزمة إلى أداتين بآليتي توقيت مختلفتين. لائحة PSR لائحة: تُطبَّق مباشرةً في أنحاء الاتحاد الأوروبي بعد فترتها الانتقالية الخاصة، وتتقارب تعليقات التنفيذ الحديثة على أوائل إلى منتصف 2028 للالتزامات الرئيسية. أما PSD3 فهو توجيه: يحتاج إلى نقل إلى القوانين الوطنية، ويقدّر أحد تقديرات السوق ذلك بـ18 شهراً من النشر، ما يعطي نافذة نقل من منتصف 2027 إلى نهايته إذا صدرت الجريدة الرسمية في منتصف 2026. ويتوقّع أحد متتبّعات التشريع النشطة النشر في يونيو أو يوليو 2026، مع احتمال انزلاق إلى سبتمبر لأسباب الصياغة القانونية اللغوية وجدولة الجلسة العامة.
بالنسبة لمؤسسة تعمل في عدة دول أعضاء، قد يواجه المنتج الواحد إذن تواريخ انتقال مختلفة بحسب مكان تنفيذ التوجيه وأي الالتزامات تقع في اللائحة المطبَّقة مباشرةً. ينبغي أن يعامل تخطيط الإصدارات مسار PSR ومسار نقل PSD3 كبرنامجين منفصلين بتواريخ منفصلة، لا كمشروع واحد بموعد إطلاق واحد. وبعض الأحكام يدخل حيّز التطبيق لاحقاً على مراحل: تضع إحدى مذكرات التنفيذ من منتصف 2026 مهلة 27 شهراً على أحكام التحقق من المستفيد تحديداً.
انتقال المسؤولية هو الجزء المكلف
من المفهوم على نطاق واسع أن الحزمة توسّع تعويض الاحتيال إلى ما وراء حالات الدفع غير المصرّح به الكلاسيكية لتشمل احتيال الدفع المصرّح به (authorised push payment) واحتيال انتحال الشخصية، مع مطابقة الاسم برقم الحساب (IBAN-name matching) كآلية أساسية. نص المادة التنفيذي لم يصدر بعد في الجريدة الرسمية، لذا ينبغي تأكيد النطاق الدقيق مقابل النشر النهائي، لكن الاتجاه ثابت: توقّع بنية تحتية إلزامية للتحقق من المستفيد وإعادة توزيع للمسؤولية حول احتيال انتحال الشخصية كجزء من عبء الإطلاق في 2027–2028، لا كبند امتثال لعام 2026.
مسؤولية التعويض تغيّر اقتصاديات كشف الاحتيال. عندما يصبح احتيال انتحال الشخصية حدثاً قابلاً للتعويض بدلاً من خسارة يتحمّلها العميل، فإن كل احتيال دفع مصرّح به (APP) تعجز ضوابطك عن إيقافه يقع على قائمة دخلك أنت. هذا ينقل الكشف إلى أعلى المجرى: تقييم لحظي للمدفوعات الصادرة، ومعالجة عدم تطابق اسم المستفيد داخل رحلة الدفع، وعملية مطالبات قادرة على جمع الأدلة وتوجيه المسؤولية والبتّ في التعويض على نطاق واسع. المؤسسات التي تعامل هذا كمشكلة للفريق القانوني ستكتشف أنه مشكلة هندسة مدفوعات في غلاف قانوني.
ما الذي يُبنى في 2026
لأن نصوص التسوية ثابتة، فالمخاطرة المتبقية في هذه الحزمة هي جهد التنفيذ لا انقلاب في السياسة. وهذا يجعل البنود التالية آمنة للبدء الآن:
- خدمة تحقّق من المستفيد. داخلية أو مدمجة عبر مورّد، عليها فحص أسماء المستفيدين، وإعادة نتائج مطابقة موحّدة إلى رحلة الدفع، وتسجيل الأدلة للنزاعات اللاحقة. تصميم الواجهة لا يقلّ أهمية عن المطابقة نفسها: كيفية عرض نتيجة التطابق القريب على الدافع ستخضع للفحص كلّما جرى الجدال حول المسؤولية.
- سير عمل لإدارة حالات التعويض. استقبال المطالبات، وجمع الأدلة، وتوجيه المسؤولية، والبتّ في التعويض لمطالبات احتيال انتحال الشخصية واحتيال الدفع المصرّح به. بالنسبة لمعظم مقدّمي خدمات الدفع هذه وظيفة تشغيلية جديدة، لا امتداد لطابور قائم.
- جرد مسارات المصادقة القوية (SCA). مواد المصادقة النهائية غير مفصّلة في الملخّصات المتداولة، لذا عامل المصادقة القوية كبند إدارة تغيير: افهرس الآن كل مسار مصادقة، وكل مسار إعفاء، وكل بديل احتياطي، وكل مُطلِق تحقّق مُعزّز (step-up)، حتى يمكن تعديلها بسرعة بمجرد سريان النص النهائي.
- إمكانية مراقبة الموافقات وواجهات البرمجة (API). سيظهر أثر جانب الصيرفة المفتوحة من الحزمة في عمليات وصول الأطراف الثالثة. تتبّع حالة الموافقات، ومراقبة زمن التشغيل، وتصنيف سليم للأخطاء، وأدلة نزاعات حول أداء الواجهات، كلّها يجب أن توجد قبل أن تطلبها جهة رقابية.
سجلّ التدقيق يحسم النزاعات
كل ما سبق يولّد نزاعات، والنزاعات تُحسم على السجلّات. عندما يدّعي عميل أنه تعرّض للاحتيال رغم تحذير مطابقة الاسم، تحتاج المؤسسة إلى السجل على مستوى الحدث: ماذا أعادت خدمة التحقق، وماذا عُرض على العميل، وماذا أكّد، وماذا كانت درجة محرّك الاحتيال، ومتى. وعندما تسأل جهة رقابية لماذا رُفضت مطالبة تعويض، يحتاج ملف الحالة إلى سلسلة الأثر (lineage) ذاتها.
هذا يعني تصميم طبقة الأدلة جنباً إلى جنب مع الضوابط، لا بعدها. كل فحص للمستفيد، وكل إشارة احتيال، وكل حدث مصادقة، وكل قرار تعويض ينبغي أن يكتب سجلاً دائماً بالأختام الزمنية والبيانات الدقيقة التي عُرضت على المستخدم. نمط الإخفاق الشائع هو خدمة تحقّق تسجّل نتيجة المطابقة دون العرض المرئي، فتعجز المؤسسة عن إثبات ما رآه الدافع فعلاً. الاحتفاظ بالسجلّات، وقابلية إعادة التشغيل، ووصول معالجي النزاعات، كلّها متطلبات هندسية بعواقب مباشرة على الربح والخسارة بمجرد أن تعضّ قواعد المسؤولية. المؤسسات التي ستستوعب هذه الحزمة بتكلفة زهيدة هي تلك التي تعامل 2026 كعام بناء البنية التحتية، بينما لا يزال الموعد النهائي يبدو بعيداً بشكل مريح.
الأسئلة الشائعة
هل يستحق الأمر تخصيص ميزانية قبل النشر في الجريدة الرسمية؟
نعم، بالنسبة للبنود طويلة المدى. نُشرت نصوص التسوية في أبريل 2026 واكتمل تصويت اللجنة، فالمخاطرة المتبقية هي انزلاق في التوقيت لا تغيير في الجوهر. التحقق من المستفيد، وإدارة حالات التعويض، وجرد مسارات المصادقة القوية (SCA) تحمل مخاطر تنفيذ تتضاءل أمامها أي شكوك متبقية في النص. ابدأ بالبنود التي تؤتي ثمارها أياً كان تاريخ التطبيق الدقيق.
نحن نُدير بالفعل عمليات ردّ المدفوعات (chargeback). هل يستطيع ذلك الفريق استيعاب مطالبات تعويض احتيال الدفع المصرّح به (APP)؟
المحقّقون ينتقلون؛ سير العمل لا ينتقل. تسير عمليات ردّ المدفوعات وفق قواعد شبكات البطاقات برموز أسباب محدّدة وتحكيم شبكي. أما مطالبة تعويض عن احتيال انتحال الشخصية فهي قرار مسؤولية بشأن تحويل ائتماني، تجمع فيه المؤسسة أدلّتها بنفسها، وتطبّق توجيه المسؤولية الخاص بها، وتُجيب جهة رقابية لا شبكة بطاقات. توقّع مسارات استقبال جديدة، ومعايير أدلة مختلفة، وساعات قرار أضيق.
قد تدخل أحكام التحقق من المستفيد حيّز التطبيق لاحقاً على مراحل. هل يمكننا تأجيل ذلك البناء؟
التأجيل خطأ في الغالب حتى لو كان الموعد القانوني لاحقاً، مع إشارة إحدى مذكرات منتصف 2026 إلى مهلة 27 شهراً لتلك الأحكام تحديداً. التحقق من المستفيد هو الآلية التي تحدّ من خسائرك بمجرد أن يصبح احتيال انتحال الشخصية قابلاً للتعويض، لذا فتشغيله مبكراً يقلّص التعرّض قبل أن يصير إلزامياً. وهو أيضاً البناء ذو الذيل الأطول: جودة المطابقة، وبيانات الأطراف المقابلة، والعرض الموجّه إلى الدافع كلّها تحتاج إلى تكرارات حتى تستقيم.