مشروع التجارة الإلكترونية (دراسة مالية وفنية)

[ابوالوليد المسلم]

مشروع التجارة الإلكترونية (دراسة مالية وفنية)
م. حسن محمد طبَّال

أ- التجارة الإلكترونية - نظرة عامة:

1. الأمور المطلوبة لتفعيل الدفْع عن طريق الإنترنت:
إنَّه ذلك التحدي المتكرِّر الذي تواجهه أغلبُ المواقع الناجحة في لحظةٍ مفصلية من نموِّها وتقدُّمها، ألا وهو استلام الدفعات مقابلَ بعض الخِدمات عن طريق الإنترنت، أو ما يعرف بالتجارة الإلكترونية.
ولإتْمام المراد، على كلِّ موقع أن يتبع سلسلة خطوات، سأحاول فيما يلي اختصارَها قدر الإمكان:
1- عندما يتعلَّق الأمْر بالمال، لا بدَّ وأن يحافظ الموقِع على أمْن وسريَّة المشترين؛ مِن خلال حماية الصفحات الحسَّاسة بواسطة الـ SSL؛ (أي: دعم بروتوكول https).
2- لكي يتمكَّنَ الموقع من تقبُّل الدفع الإلكتروني؛ يجب أن يكونَ لديه حساب بنكي خاص بالإنترنت اسمه Internet Merchant Account IMA، وهو حساب خاص تُوضَع فيه الدفعات ثم تحوَّل - بناءً على طلب الموقع - الأموال إلى الحساب الجاري الخاص بالموقِع في أي مكان في العالم (شرْط أن يدعم البنك أو الجهة التي أنشأت حساب الـ IMA ذلك)، وعادة يكون هناك عمولة مقابل كلِّ عملية تتمُّ على حساب الإنترنت آنف الذِّكر.
الهدَف من التفريق بين حساب الـ IMA والحسابات العادية التي تُعطيها البنوك عادةً: هو أنَّ طبيعة العمليات الإلكترونيَّة تختلف عن طبيعة التعامُلات البنكيَّة اليومية؛ إذ إنَّ التعامل الإلكتروني يتعرَّض لمخاطر احتيال كبيرة Fraud، وبالتالي يجب أن يؤمِّن الـ IMA الحد الأدْنى مِن الحماية من الاحتيال Fraud Protection، إضافةً إلى أنَّ الـMasterCard تُعطي الشاري الحقَّ بالتراجع عن الشراء أو الدفْع، وعندها على الموقع إعادة الدفعة إلى العميل؛ ولكي يضمن البنك أو الجهة توفُّر السيولة لهذه الحالات، يشترط وجود ضمان مالي ثابِت، أو يقوم بحجز الأموال الخاصَّة بكلِّ عملية لفترة زمنيَّة تتراوح بين بِضعة أيام وشهر قبل أن يسمح بتحويلها إلى حسابِ الموقع الجاري، وهو ما يسمى Chargeback protection. بالإضافة إلى ذلك، فإنَّ للبنك الحقَّ في فرض شروط أمنيَّة خاصَّة يجب الالتزام بها؛ لكي يقبل فتح حساب IMA.
3- الـ IMA يُمثِّل فقط حسابًا خاصًّا بالإنترنت؛ أي: مكانًا لحِفظ السيولة وتحويلها، ولكنَّه لا يُعطي الآلية لتقبل الدفْع عن طريق الإنترنت، وللقيام بهذه المهمَّة، هناك خياران: إما الربط اليدوي بأنظِمة الـ MasterCard، وغيرها من البطاقات التي نرغَب في دعمها، وإما بالتعامل مع بوابة دفع Payment Gateway (وتُسمَّى أيضًا PSP؛ أي: مزوّد خدمات الدفْع Payment Service Provider)، وهو الخيار الموصَى به عالميًّا، والذي تعتمده أغلبُ المواقع حاليًّا؛ نظرًا لسهولة التعامل معه، تلعب بوابة الدفْع دور صندوق حساب افتراضي؛ حيث تعْمَل على التثبُّت مِن بيانات العميل، وتحويل المبلَغ مِن حسابه إلى حسابِ الـ IMA الخاص بالموقع.
مِن الجدير بالذِّكْر أنَّ بعض البنوك تُعطي خدمة الـ PSP، بالإضافة إلى الـ IMA، وأنَّ بعض الـ PSP (من غير البنوك) يعطون خدمة الـ IMA إضافةً إلى خدمة الـ PSP.
4- هل هناك بديلٌ للطريق الذي ذُكرْ سابقًا (أي: الخطوات 2 و3)؟ إنَّ النجاح في تشغيل الخدمات المذكورة في النقطتين الثانية والثالثة مع الربط بينهما يحتاج وقتًا يتراوح بيْن شهر ونصف إلى ثلاثة أشهر، وبالتالي لا بدَّ أن نسأل إنْ كان هناك من حل بإمكانه أن يخفِّض هذه المدة، وأن يقلِّل من الصعوبات التقنية المرافقة للعملية؟ والحقيقة أنَّ هذا البديل موجود، وتقدِّمه شركات تُعرف بشركات معالَجة الدفعات أو Payment Processing Companies؛ مثل Paypal و2checkout وGoogle Checkout وMoneyBookers، ولكن لكل شيء ثمَن! عندما يقرِّر موقعٌ ما أن يقبل دفعاتِ الزوار، عليه أن يقرِّر إن كان يريد أن تكون صفحةُ الدفع ضمنَ موقعه، أو أنه يُريد أن تكون تحت إدارة شركة معالجة الدفعات، وطبعًا في الحالة الأولى سيكون الأمرُ أكثر تعقيدًا مِن الناحية التقنيَّة، إضافة إلى أنه ليس كل الشركات تقدِّم هذين الخيارين.
بعد هذا العرْض السريع للأمور المطلوبة لكي نتمكَّن مِن استقبال الدفعات مِن خلال الإنترنت، يجدُر التنويه بأنَّ الخدمات آنفة الذِّكر قد لا تكون متوفِّرة في كل دول العالَم، وعليه لا بدَّ وأن يكون هذا عاملاً أساسيًّا في الاختيار والقرار.
2. آلية التسوُّق والدفع:
تتألَّف عملية التسوُّق والدفْع مِن المكونات التالية:
الخطوة 1: عربة التسوق:
حيث يُعطَى العميل إمكانية إضافة الخِدمات أو المنتجات التي يرغب في شرائها إلى عربة التسوُّق، التي يجب أن تكونَ محميةً بواسطة SSL.
الخطوة 2: إتمام العملية CheckOut:
عندما ينتهي العميلُ من التسوُّق، يتابع إلى الخُطوة التالية، وهي عملية تنفيذ البيع؛ حيث يصل إلى صفحة لتعبئة مجموعة بيانات أساسية لإتمام العملية، مثل عنوانه البريدي، معلومات عن العميل... (وهنا يمكن حِفظ المعلومات في حسابه لتفادي تَكْرارها).
ما يحصُل عادةً في هذه المرحلة هو حفظُ البيانات بشكل آمِن في قاعدة البيانات، ثم إرسالها إلى الـ PSP بشكل مشفَّر، أو يتم تحويل العميل إلى صفحة الدفع لدى الـ PSP، مع إرسال البيانات التي قام العميلُ بإدخالها؛ لتفادي التَّكْرار.
الخطوة 3: الدفع:
في هذه المرحلة يقوم العميلُ بإدْخال بيانات بطاقة الائتمان الخاصَّة به، ونوعها، وكل ما يلزم للتثبت مِن امتلاكه لها كالـ CVV، وهنا يجب التنويه أنَّه لا يحقُّ الاحتفاظ بالـ CVV، وأنَّ يجب الالتزام بشروط الـ PCI DSS لحماية وأمْن المعلومات إذا أردْنا حفظ بيانات بطاقات الائتمان، يقوم الـ PSP بالتثبُّت مِن البيانات وإتْمام عملية الدفع.
الخطوة 4: تأكيد العملية:
يمرِّر الـ PSP إلى الموقع رسالةً تفيد بحالة العملية (ناجحة أم فاشلة)، ويعود الزائر إلى الموقع حيثُ عليه أن يعرِض هذه المعلومةَ بشكل واضح للعميل.
طبعًا ليس على الموقع أن يبرمج كل ما سبق مِن الصفر؛ فهناك العديد مِن البرامج المجانية والمفتوحة المصدر والمدفوعة التي تقوم بذلك، ويبقى تطويعها لتتماشَى مع الموقع وتعريبها إن لم تكن معربة أصلاً، كما تؤمن هذه البرامج ملحقات للتكامُل مع أغلب الـ PSP الموجودين مثل Paypal…، وبالتالي توفِّر جهدًا كبيرًا، (مثال: dashCommerce بلغة asp.net و osCommerce بلغة php وغيرها)
ب- حلول مقترحة:
بما أنني لا أنصح أبدًا بالربط اليدوي مع MasterCard وVisa؛ فسأُقارن فيما يلي بين الخيارات المتاحَة وتنحصر الدراسة على الخدمات البنكية المتوفرة في المملكة العربية السعودية والتي تمكنا من الوصول إليها، ونأمل أن يشارك القراء الأعزاء بملاحظاتهم وآرائهم لإكمال ما غُمِّي علي وإثراء الموضوع.

الشركة
PayPal
Authorize.Net
MoneyBookers
WorldPay
بنك (سعودي)
2Checkout
Google Checkout
Amazon Payment
Services
نوع الخدمة
شاملة
PG/PSP أي بحاجة لـ IMA لتعمل
شاملة
فتح IMA
وقبول الدفعات الإلكترونية؛ ولكن لا أدري إن كان يقبل أن يكون العملاء خارج أوروبا وأمريكا
شاملة
شاملة
شاملة
يجب أن يكون لدى البائع حساب في بنك أمريكي أو بريطاني
شاملة
يجب أن يكون لدى البائع حساب في بنك أمريكي
أجور التأسيس
مجانًا
99$
مجانًا
75 باوند = 121$
10-15 ألف ريال
49$
مجانًا
مجانًا
الأجور الشهرية
مجانًا
20$
20 يورو للبائعين؛ (أي: ما يعادل 108 ريال)
5 ريال في حال حساب الأفراد وإن لم يقم المشترِك بأي عملية مالية خلال 18 شهر
15 باوند = 25$
5-10 آلاف ريال
مجانًا
مجانًا
مجانًا
عمولة استلام دفعات
0.3$ + 4.9%
مثلاً إن كان المبلغ 100$ تأخذ Paypal5.2$
0.1$ لكل عملية ثم 0.25$ لكل مجموعة من العمليات
3.9% + 0.35 euros
مثلاً إن كان المبلغ 100$ تأخذ الشركة 4.4$
0.25$ + 3.35%
من 5 إلى 10 ريال في حال كانت البطاقة من نفس بالنك السعودي ومن 4.5% إلى 6.5%
0.45$ + 5.5%؛ أي: من 100$ 5.95$ تذهب لحسابهم
2.9% + 0.3$ أي: 3.2$ من كل 100$
3.9% + 0.3$ أي: 4.2$ من كل 100$
5.0% + $0.05 إن كان المبلغ أقل من 10$
أجور إضافية
2.5% تحويل عملات (يتحملها الشاري عادة)
10$ شهريًّا للحماية من الاحتيال. 10$ شهريًّا لدعم استقبال الدفعات الشهرية المتكررة
2% تحويل عملات
25 يورو في غرامة الخصومة. 8% حماية ضد الخصومات.
الأجور المعلنة تختلف باختلاف المؤسسة صاحبة الحساب
هناك غرامات في حال حدوث منازعة
10$ غرامة الخصومة
؟
مدة حجز المبلغ
30 يومًا
حسب سياسة البنك الذي أصدر الـ IMA
لا يوجد حجز؛ ولكن نسبة من المبلغ المدفوع تحجز لأجل الحماية
4 أيام
؟
؟
7 أيام
؟
العمليات المتاحة
جميع العمليات من دفع ودفعات شهرية متكررة...إلخ
الدفع بواسطة بطاقات الائتمان. الدفعات المتكرِّرة بحاجة للاشتراك في الخدمة
الدفع بواسطة بطاقات الائتمان أو التحويل البنكي، إضافة إلى الدفع عن طريق وسائل دفع محلية في بعض الدول
الدفع بواسطة بطاقات الائتمان أو التحويل البنكي
الدفع بواسطة بطاقات الائتمان
الدفع بواسطة بطاقات الائتمان
الدفع بواسطة بطاقات الائتمان
الدفع بواسطة بطاقات الائتمان
طرق الربط المتاحة
زر للشراء يقود مباشرة إلى صفحة الدفع لدى Paypal
صفحة معلومات المطورين محجوبة!
API أو صفحة دفع تحت إدارة الشركة
مباشرة بواسطة xml أو باستضافة صفحة الدفع، ويوجَد خيار جذاب وهو direct payment processing
صفحة دفع لدى worldpay ولكن ممكن تخصيصها لتحمل لوغو الشركة
؟
صفحة الدفع لدى 2checkout ويمكن إضافة اللوغو عليها
صفحة الدفع لدى google ويمكن إضافة اللوغو عليها
صفحة الدفع لدى AmazonPayments ويمكن إضافة اللوغو عليها
البلدان المقبولة
190 دولة؛ ولكن العديد من الدول العربية مثل لبنان - سوريا - مصر - السودان غير مدعومة، أما دول الخليج، فهي مقبولة
مقبول الدفع من جميع دول العالم؛ شرط أن يكون الـ IMA من بنك أمريكي، والدفع بالدولار الأمريكي
جميع دول العالم،
وهي خيار مفضل في أغلب الدول العربية، ويستخدمها عدد كبير جدًّا من المواقع
كل دول العالم ما عدا تلك الموضوعة على لائحة الاحتيال كالجزائر ورومانيا والأرجنتين ونيجيريا..
السعودية ودول الخليج كحد أقصى
جميع دول العالم،
وهي الخيار الثاني في العالم العربي
يبدو أنه يستقبل الدفعات من جميع دول العالم، ولكن لا يمكن استخدام هذه الخدمة من قبل البائعين إلا إذا كان لديهم حساب في بنك أمريكي أو بريطاني
يستقبل الدفعات من جميع دول العالم، ولكن لا يمكن استخدام هذه الخدمة من قبل البائعين إلا إذا كان لديهم حساب في بنك أمريكي
أجور سحب الرصيد من الـ IMA إلى بنك سعودي
لا يمكن سحب الرصيد إلى بنك سعودي، ولكن إلى Visa Card صادرة عن بنك سعودي، أو إلى حساب في بنك أمريكي. في أول كل شهر، يتم تحويل الرصيد المتاح إلى بطاقة الـ visa من دون أتعاب، أما في حال الرغبة في سحب المال المتاح قبل بداية الشهر، فيأخذ Paypal عمولة وقدرها 5$
الرصيد ينزل مباشرة في حساب الـ IMA، ثم حسب سياسة البنك الذي أصدر الـ IMA
1.8 يورو، والسحب لحساب Visa
؟
لا يوجد
15$ والحد الأدني للسحب 300$
وتستغرق العملية من 14 إلى 21 يوم عمل
؟
؟
ملاحظات
تقل عمولة Paypal كلما زاد حجم المبيعات الشهرية.
عندما يقوم العميل بأي عملية دفع، فإن Paypal تحجز المبلغ لمدة 30 يومًا؛ حيث من حق الشاري الاعتراض على البائع خلال هذه المدة في حال أخلَّ البائعُ بشروط البيع، وعندها على البائع دفع غرامة، ولكن قيمة الغرامة غير محددة وتخصم مباشرة من حسابه.
تقلُّ العمولة كلما زاد حجم المبيعات.
يحتاج هذا الخيار لمزيد من الدراسة في حال تم اعتماده
لا أظنه خيارًا جيدًا؛ نظرًا لارتفاع الأجور
يجب أن تكون المؤسَّسة سعودية ولديها حساب في البنك السعودي نفسه. الأتعاب تختلف حسب حجم العمليات، ويتم الاتفاق عليها عند توقيع العقد
تقل العمولة كلما زاد حجم المبيعات
تقل العمولة كلما زاد حجم المبيعات

يتضح ممَّا سبَق أنَّ أفضل خيار لدى البائعين في عالمنا العربي هو خيار MoneyBookers.
من المهم التنويه بأنَّه من الممكن اعتماد أكثر مِن وسيلة دفْع في نفس الوقت، مع العِلم بأنَّ ذلك سيزيد مِن الجهد المطلوب برمجيًّا لإنجاز العمل.