فيزا راجعة لسوريا: شركتك جاهزة تستقبل دفع إلكتروني بأمان؟

فيزا وماستركارد مو بس راجعين نظرياً

في 14 أيلول/سبتمبر 2026 — قبل يومين من نشر هذا المقال — أطلق مصرف سوريا المركزي، بالتعاون مع بنك QNB سوريا وشركة ماستركارد، أول بطاقة دفع إلكتروني مُصدَّرة محلياً ومقبولة دولياً. هذا ليس إعلاناً عن نية. هو منتج على الجدول الزمني نفسه الذي بدأ في أيار بمعاملة اختبارية في آب.

هذا مقال متابعة مباشرة لما كتبناه حين كان الموقع يفتح والخدمة ما بتشتغل: الصفحة تُحمَّل، ثم تتوقف العملية عند سياسة الشركة أو عند قيد قانوني لم يُرفَع بعد. المرحلة تغيّرت. فيزا وماستركارد بلّشوا يشتغلوا في سوريا على مراحل. السؤال انتقل من «هل الخدمة موجودة أصلاً؟» إلى «هل الشركة جاهزة تستقبل دفعاً إلكترونياً بأمان حين تصلها؟»

كيف وصلنا إلى هنا — بالتواريخ

التسلسل معلن، ومتقارب:

• 4 أيار/مايو 2026: أصدر مصرف سوريا المركزي قراراً يسمح للمصارف المرخَّصة وشركات الدفع الإلكتروني بالتعامل مع شبكات الدفع العالمية مثل فيزا وماستركارد.
• 5 أيار/مايو 2026: أعلن بنك «QNB سوريا» إطلاق خدمات قبول بطاقات الدفع الدولية — أول مصرف في السوق السورية يدعم ذلك.
• 7 أيار/مايو 2026: أعلنت ماستركارد استكمال جاهزيتها التقنية لمعالجة معاملات البطاقات المصرفية الدولية داخل سوريا — للمرة الأولى منذ أكثر من 15 عاماً، بعد مذكرة تفاهم مع المصرف المركزي وُقّعت في 23 أيلول/سبتمبر 2025.
• 24 آب/أغسطس 2026: أزالت الخزانة الأمريكية سوريا رسمياً من قائمة «الدول الراعية للإرهاب» — ما أزال آخر عقبة قانونية رئيسية كانت تمنع البنوك والمؤسسات المالية الدولية من تحويل الأموال والتعامل مع الداخل السوري.
• نحو 27 آب/أغسطس 2026 — أيام بعد الشطب: نفّذت فيزا وماستركارد أول معاملات بطاقات دولية فعلية داخل سوريا. بنك QNB أنجز أول عملية دفع دولية متكاملة عبر ماستركارد. فيزا أجرت اختباراً منفصلاً لمعاملة دولية فعلية بالتعاون مع مصرف «فرنسبنك» اللبناني وشركة «بيميرا» السورية المتخصصة بحلول الدفع الإلكتروني — شمل الاختبار عملية شراء حقيقية ببطاقة فيزا في مطعم بدمشق.
• 14 أيلول/سبتمبر 2026: أول بطاقة دفع إلكتروني مُصدَّرة محلياً ومقبولة دولياً، بإطار تنظيمي مصاحب يذكر الترخيص والامتثال والتسوية والأمن السيبراني وحماية البيانات، ويسمح بالتعامل مع شبكات دفع عالمية وإقليمية مؤهلة أخرى تستوفي الشروط.

هذا ليس احتمالاً مستقبلياً نظرياً. الأمر يحصل فعلياً الآن، على مراحل، وبشكل تدريجي جغرافياً. الأطر التنظيمية المرافقة تضع الأمن السيبراني وحماية البيانات ضمن متطلبات الالتزام الرسمية من الأساس، لا كإضافة لاحقة اختيارية.

لسا مو مكتمل — وهاد مهم

محافظ المصرف المركزي أكّد صراحة، مع معاملات آب، أن الخدمة لا تزال بمراحلها الأولى ولم تشمل جميع المناطق السورية بعد. هذا ليس تفصيلاً جانبياً. يعني أن الشركة لا تفترض أن فيزا «راجعت» بمعنى متاحة على كاونترها غداً في كل مدينة. تتحقق من وضعها المحدد — المصرف، شركة الدفع، المنطقة — قبل أن تبني خطة مبيعات أو تربط صفحة دفع.

التدرّج الجغرافي نفسه سبب للتحضير لا للتأجيل: من يصلها القبول لاحقاً يدفع ثمن الربط المستعجل إن انتظر حتى اليوم الأول.

الأمن جزء من الإطار الرسمي — مو فكرة لاحقة

الإطار التنظيمي السوري الجديد لقبول المدفوعات الدولية، المعلن مع بطاقة 14 أيلول، يذكر الأمن السيبراني وحماية البيانات صراحة كمتطلبات امتثال — إلى جانب الترخيص والتسوية. أي شركة سورية تريد استقبال دفع إلكتروني دولي مستقبلاً لازم تأخذ هذا الجانب بجدية من الأساس. ليس «نحسّن الأمان بعد ما تشتغل البطاقة». هو شرط معلن في النص التنظيمي نفسه.

شو تعني الجاهزية الأمنية عملياً

المبادئ التالية معروفة في صناعة المدفوعات. ليست إحصائيات، وليست ادعاء أن شركتكم مخترَقة:

• عدم تخزين بيانات بطاقات خام في أنظمتكم الخاصة. استخدموا بوابة دفع معتمدة تمرّر الرقم ولا تبقيه عندكم.
• تأمين نقطة الاتصال بين موقعكم أو نظام نقاط البيع وبوابة الدفع: التحديث، كلمة السر، ومن يصل إلى مفاتيح التكامل.
• مراقبة معاملات مشبوهة — تكرار فاشل، مبالغ خارجة عن نمط المحل — بدل انتظار شكوى الزبون.
• إن كنتم ستتعاملون مع بيانات بطاقات مباشرة، فالامتثال لمعايير الصناعة القياسية (PCI DSS) ليس شعاراً تسويقياً. هو الحد الأدنى المتعارف عليه لمن يمسك الرقم بنفسه.

لا ندّعي أن فيزا أو ماستركارد متاحتان في كل سوريا اليوم. المحافظ نفسه نفى الاكتمال. الرسالة أضيق: هذا أفضل وقت للتحضير الأمني، قبل أن تصير الخدمة متاحة في منطقتكم بالكامل — لا بعدها، حين يكون الربط قد تم على عجلة.