ملخص

لماذا تندرج هذه القضية في ملف المخاطر والمساءلة

يندرج انقطاع خدمة فيزا أوروبا في ملف المخاطر والمساءلة لأن شبكات البطاقات هي مرافق تجارية. قد يرى المستهلكون فقط رفض البطاقة. يرى التجار طابورًا، سلة مهملة، تراجعًا إلى النقد، نقصًا في النقد، أو موظفًا يقرر ما إذا كان يثق في إجراء دون اتصال. يرى المصدرون والمستحوذون رسائل المعاملات، حالات تصريح فاشلة، مكالمات العملاء، أسئلة التجار، والتسوية لاحقًا. يرى المنظمون الثقة في نظام دفع معترف به. يرى المشغل حادثة تقنية. تتطلب المساءلة سجلًا واحدًا يمكنه ربط كل هذه المنظورات.

البيان الصحفي لبنك إنجلترا في source: bankofengland.co.uk هو نقطة الدخول التنظيمية العامة النظيفة. يقول إنه في 1 يونيو 2018 كان هناك انقطاع جزئي لخدمة نظام تصريح بطاقات فيزا أوروبا. ويقول أيضًا إن فيزا أوروبا استعانت بطرف خارجي لإجراء مراجعة مستقلة تم الاتفاق على نطاقها من قبل البنك وهيئة تنظيم أنظمة الدفع، وأن ملخصًا تم نشره من قبل لجنة الخزانة المختارة، وأن البنك استخدم سلطاته القانونية لتوجيه فيزا أوروبا لتنفيذ التوصيات وتعيين PwC لتقييم التقدم. وينص على أن الإجراء لا يعني خرقًا لمتطلب تنظيمي ولا يشكل إجراءً تنفيذيًا.

هذا التمييز الأخير مهم. القضية ليست قصة إنفاذ بسيطة. إنها قصة إشراف حول شبكة دفع عالية الاعتمادية. وصف البنك الاضطراب الواسع لمستخدمي خدمات فيزا أوروبا والتأثير المحتمل على الثقة في النظام المالي. لذلك يمكن أن تكون شبكة الدفع مسؤولة حتى عندما لا يكون إجراء المنظم العام بمثابة نتيجة لخرق قاعدة. يأتي عبء المساءلة من السيطرة العملية على نظام تصريح مشترك.

سجل هيئة تنظيم أنظمة الدفع في source: psr.org.uk يضيف طبقة مستخدم الخدمة. يقول إن حادثة 1 يونيو 2018 تسببت في فشل جزئي لقدرة فيزا على معالجة التصريحات لمدة ست ساعات تقريبًا، فشلت خلالها 2.4 مليون معاملة بريطانية، وخسر التجار مبيعات محتملة، وخسر المستهلكون فرص شراء. لم يكن رد هيئة تنظيم أنظمة الدفع هو إعادة تصميم مفاتيح فيزا علنًا. وجهت الاتصالات المستقبلية في الأزمات لأن تدفق المعلومات إلى المشاركين وأصحاب المصلحة ومستخدمي الخدمة كان في حد ذاته عنصر تحكم.

الجدول الزمني للحادثة يظهر حالات الرفض المرئية وأسئلة الحالة المخفية

يبدأ الجدول الزمني العام يوم الجمعة 1 يونيو 2018، عندما عانى المستهلكون والتجار في أجزاء من أوروبا من فشل معاملات فيزا. رسالة فيزا إلى لجنة الخزانة في source: parliament.uk قدمت أول شرح عام موسع. الرسالة اللاحقة وملخص المراجعة المستقلة في source: parliament.uk أضافت تفاصيل السبب الجذري والمعالجة. معًا، تشكل هذه الرسائل العمود الفقري العام للتسلسل الزمني.

تقرير الغارديان في source: theguardian.com، بالاعتماد على مراسلات اللجنة، ذكر أن 5.2 مليون معاملة فشلت في جميع أنحاء أوروبا، بما في ذلك 2.4 مليون في المملكة المتحدة، وأن الحادثة ناجمة عن فشل المفتاح وليس هجومًا إلكترونيًا. وذكر المقال أيضًا توقيتًا من منتصف بعد ظهر 1 يونيو إلى الساعات الأولى من 2 يونيو. يُستخدم المقال هنا كتسلسل زمني عام، وليس كدليل خاص يتجاوز رسائل فيزا وسجلات المنظمين.

تقرير وايرد في source: wired.com التقط هشاشة الحدث من وجهة نظر العميل: رفض الدفع، التراجع إلى النقد أو البطاقات الأخرى، والاعتماد على البنية التحتية المركزية للدفع. تقرير ماركت ووتش المعاصر في source: marketwatch.com سجل فيزا قائلة إن عطلًا في الأجهزة تسبب في اضطراب الخدمة affecting موفري الدفع في جميع أنحاء أوروبا. أمريكان بانكر في source: americanbanker.com وضع الانقطاع ضمن انتقال معالجة فيزا الأوسع في أوروبا.

الحدث المرئي للعميل كان دفعة مرفوضة أو مؤجلة. سؤال المساءلة المخفي كان حالة المعاملة. هل تم رفض المعاملة قبل التصريح؟ هل تمت الموافقة عليها ولكن لم يرها التاجر؟ هل تمت إعادة المحاولة؟ هل استخدم التاجر قبولًا دون اتصال؟ هل دفع العميل مرة أخرى نقدًا أو ببطاقة أخرى؟ هل تسبب الطابور في إجبار بيع مهجور؟ هل تلقى المستحوذون سجلات نظيفة للمقاصة والتسوية؟ لا تظهر المصادر العامة فشلًا واسع النطاق في التسوية كحقيقة مؤكدة. النقطة مختلفة: انقطاع التصريح يخلق خطر تسوية وتسوية ما لم يتمكن المشغل من إثبات حالة المعاملة بشكل نظيف.

لهذا السبب يستخدم العنوان مساءلة التسوية. لا يدعي أن الفشل الأساسي كان انقطاع نظام التسوية. يقول إن فشل تصريح شبكة البطاقات يصبح اختبارًا لمساءلة التسوية لأن التجار والمصدرين والمستحوذين والمستهلكين يحتاجون إلى الثقة في أن حركة الأموال النهائية تتطابق مع ما حدث عند الخروج.

التصريح هو البوابة قبل الثقة في الدفع

تبدو مدفوعات البطاقات بسيطة عند نقطة البيع. ينقر العميل أو يدخل البطاقة، ترسل المحطة طلبًا، ويعود رد. وراء تلك اللحظة يجلس التاجر والمستحوذ والمعالج ونظام البطاقات والمصدر وقواعد الاحتيال وفحوصات المخاطر ومعايير المراسلة والمقاصة والتسوية وعمليات رد المبالغ المدفوعة والتعامل مع الاستثناءات. التصريح هو البوابة المباشرة التي تقرر ما إذا كانت المعاملة قد تتم. إذا فشلت البوابة جزئيًا، يصبح تعقيد النظام مرئيًا.

إيداع Visa Inc. لدى هيئة الأوراق المالية والبورصات في SEC source مفيد لأنه يسجل الحدث بلغة مخاطر الشركة. ينص على أنه في 1 يونيو 2018، عانت أنظمة التصريح الأوروبية من انقطاع جزئي للخدمة منع العديد من حاملي البطاقات من استخدام أنظمة فيزا الأوروبية للمدفوعات لعدة ساعات. نسخة التقرير السنوي في source: s1.q4cdn.com تضع نفس النقطة داخل سجل مخاطر الأعمال الأوسع.

يجب قراءة لغة المخاطر هذه من جانب التاجر أيضًا. لا يمكن للتاجر عمومًا فحص البنية التحتية للتصريح الخاصة بفيزا أوروبا. قد يكون لدى مطعم صغير أو محطة وقود أو متجر أو فندق أو مشغل نقل مجرد محطة وعلاقة مستحوذ وقناة دعم. عندما تفشل التصريحات، يجب على التاجر الاختيار بين رفض البيع أو أخذ النقد أو تجربة شبكة أخرى أو استخدام عملية دون اتصال إذا كانت متاحة أو طلب من العميل العودة. لكل خيار عواقب على التسوية وخدمة العملاء.

بالنسبة للمستهلكين، يمكن أن يبدو فشل التصريح مثل أموال غير كافية أو بطاقة معيبة أو محطة مكسورة أو رفض التاجر. هذا الغموض مهم. قد يعيد الأشخاص المحاولة أو يغيرون البطاقة أو يسحبون النقد أو يتخلون عن عملية شراء أو يتصلون ببنكهم. قد يكون البعض مسافرين أو يشترون وقودًا أو نقلًا أو دواءً أو طعامًا. كان الانقطاع جزئيًا، لذا يمكن أن تجلس المعاملات الناجحة والفاشلة جنبًا إلى جنب، مما يزيد من الارتباك. لذلك يجب أن يصف التواصل الجيد ليس فقط وجود حادثة ولكن ما الإجراءات التي يجب على الأطراف المختلفة اتخاذها.

سؤال المساءلة ليس ما إذا كانت فيزا أوروبا تدير شبكة متطورة تقنيًا. إنها تدير. السؤال هو ما إذا كانت أنماط الفشل في الشبكة قابلة للملاحظة والسيطرة من قبل الأشخاص الذين يتحملون العواقب. موثوقية التصريح هي عنصر تحكم في الثقة العامة عندما يعتمد التجارة عليها.

جاهزية التحويل الاحتياطي ليست مثل الأجهزة الزائدة عن الحاجة

أشارت رسائل فيزا والتقارير العامة إلى فشل المفتاح ومشاكل في سلوك التحويل الاحتياطي المتوقع. الدرس المهم ليس العلامة التجارية أو نموذج المفتاح. إنه الفرق بين التكرار على الورق والتحويل الاحتياطي في التشغيل. يمكن أن يكون للنظام مراكز بيانات متعددة وسعة احتياطية وبنية تحتية معكوسة وإجراءات موثقة، ومع ذلك لا يزال يفشل في نقل حركة المرور بالطريقة التي يحتاجها المستخدمون عند ظهور عطل جزئي نادر.

صفحة أخبار لجنة الخزانة في source: committees.parliament.uk نشرت رد فيزا وساعدت في جعل الأدلة علنية. أعطى ملخص المراجعة المستقلة في رسالة فيزا لشهر نوفمبر 2018 حسابًا عامًا أكثر اكتمالاً للسبب الجذري والمحركات الرئيسية واستعادة الكوارث وفعالية الاستجابة. هذا مهم لأن الساعات الأولى من الحادثة يمكن أن تترك التجار والمستهلكين مع القليل أكثر من الأعراض. يجب أن تسد المراجعة اللاحقة الفجوة بين الأعراض وفشل السيطرة.

تتألف مساءلة التحويل الاحتياطي من عدة أجزاء. أولاً، يجب أن يعرف المشغل ما فشل. ثانيًا، يجب أن يعرف لماذا لم يظل الفشل محليًا. ثالثًا، يجب أن يعرف ما إذا كانت المراقبة اكتشفت الحالة المتدهورة بسرعة كافية. رابعًا، يجب أن يعرف من كانت لديه السلطة لفرض حركة المرور أو عزل المكون المتأثر. خامسًا، يجب أن يختبر ما إذا كان الإجراء المعاد تصميمه يتعامل مع حالات الفشل الجزئي، وليس فقط حالات الفشل الكلي. سادسًا، يجب أن يشرح للمنظمين والمشاركين ما تغير.

إجراء بنك إنجلترا لعام 2019 مهم لأنه تطلب تنفيذ توصيات المراجعة المستقلة وتقييم التقدم المستقل. هذا يحول إصلاح التحويل الاحتياطي من ضمان تقني خاص إلى برنامج معالجة خاضع للإشراف. لم ينشر البنك كل تفاصيل التوصيات أو كل نتائج PwC. لكنه أوضح أن التنفيذ، وليس فقط التفسير، كان هو الشأن الإشرافي.

يمكن للهندسة الزائدة عن الحاجة أيضًا أن تخلق فخًا في التواصل. قد تخبر الشركات أصحاب المصلحة بأن لديها أنظمة مرنة، وقد تكون هذه التصريحات صحيحة على مستوى التصميم. ولكن عند حدوث فشل جزئي نادر، يحتاج المشاركون إلى دليل على أن التصميم تصرف كما هو متوقع. إذا لم يفعل، يحتاجون إلى معرفة الحدود التشغيلية للتصميم السابق. تأتي الثقة من إغلاق حلقة الأدلة هذه.

أصبح التواصل في الأزمات أداة تحكم رسمية

التوجيه الخاص 9 لهيئة تنظيم أنظمة الدفع في source: psr.org.uk هو أحد أهم السجلات في هذه القضية لأنه يعامل التواصل كبنية تحتية. بعد الانقطاع، وجهت هيئة تنظيم أنظمة الدفع فيزا أوروبا للتأكد من أن المشاركين ومستخدمي الخدمة وأصحاب المصلحة الآخرين يتلقون معلومات كافية خلال حادثة كبرى مستقبلية. وأوضحت مشاورة المسودة في source: psr.org.uk أن الحادثة سلطت الضوء على مشاكل في التواصل أثناء الانقطاع، على الرغم من أن المراجعة أكدت أن فيزا لديها نظام تصريح قوي ومرن يهدف إلى منع تأثيرات التصريح.

رد هيئة تنظيم أنظمة الدفع وقرارها في source: psr.org.uk أكدا التوجيه. هذا مهم لأن حوادث الدفع تتم عبر سلاسل. فيزا تتواصل مع المشاركين. المصدرون والمستحوذون يتواصلون مع العملاء والتجار. قد يقوم المعالجون ومقدمو المحطات بنقل التوجيه التشغيلي. يتواصل تجار التجزئة ومشغلو النقل مع موظفي الخط الأمامي. يرى المستهلكون أعراض الخروج ومنشورات وسائل التواصل الاجتماعي قبل رؤية بيان رسمي. إذا كانت رسالة مشغل الشبكة متأخرة أو غامضة، يرتجل كل طرف في المصب.

يجب أن يجيب التواصل في الأزمات في انقطاع البطاقات على أسئلة مختلفة لأطراف مختلفة. يحتاج المصدرون إلى معرفة ما إذا كانت بيانات حامل البطاقة في خطر، وما إذا كانت المشكلة هي التصريح فقط، وما إذا كان يجب حظر البطاقات أو مراقبتها، وكيفية التعامل مع مكالمات العملاء. يحتاج المستحوذون إلى معلومات مواجهة للتاجر ووقت الاسترداد المتوقع وتوجيه القبول دون اتصال وقواعد التسوية. يحتاج التجار إلى خيارات عملية عند الخروج وتأكيد لاحق حول المعاملات الفاشلة أو المعاد محاولتها أو تلك التي كانت دون اتصال. يحتاج المستهلكون إلى معرفة ما إذا كانوا سيعيدون المحاولة أو يستخدمون طريقة أخرى أو يتصلون بالمصدر أو ينتظرون.

أظهر الانقطاع أن التواصل ليس إضافة ناعمة. إنه عنصر تحكم يقلل من الضرر الاقتصادي. إذا علم التاجر أن الانقطاع على مستوى الشبكة، قد يتجنب إلقاء اللوم على بطاقة العميل. إذا علم المصدر أن المشكلة ليست حادثة إلكترونية، قد يتجنب إجراءات أمنية غير ضرورية. إذا علم المستهلك أن هناك انقطاعًا معروفًا، قد يتجنب المحاولات المتكررة. إذا علم المستحوذون مسار التسوية المتوقع، يمكنهم نصح التجار بشأن التسوية والاستثناءات. في شبكة الدفع، يمكن للتواصل أن يحدد ما إذا كان الاضطراب يصبح قابلاً للإدارة أو فوضويًا.

استمرارية التاجر هي المقام المهمل

تقول صفحة هيئة تنظيم أنظمة الدفع إن التجار خسروا مبيعات محتملة والمستهلكون خسروا فرص شراء. هذه جملة موجزة مع مجال اقتصادي واسع خلفها. معاملة بطاقة فاشلة في متجر بقالة هي إزعاج واحد. معاملة بطاقة فاشلة في محطة وقود أو حانة أو مطعم أو سيارة أجرة أو فندق أو بائع تجزئة عبر الإنترنت أو مكتب تذاكر نقل أو متجر صغير يمكن أن تخلق تكاليف مختلفة. قد يخسر التاجر البيع أو يحتفظ بالمخزون أو يقضي وقت الموظفين أو يعتذر أو يقوم بمعاملات دون اتصال محفوفة بالمخاطر أو يسوي لاحقًا.

لدى التجار الصغار والمتوسطون أقل نفوذ في هذه السلسلة. يقبلون البطاقات لأن العملاء يتوقعون ذلك، لأن استخدام النقد انخفض، لأن التجارة عبر الإنترنت تتطلب ذلك، ولأن رفض مدفوعات البطاقات يمكن أن يكلف الإيرادات. ومع ذلك لا يتحكمون في المصدر أو شبكة البطاقات أو المستحوذ أو المعالج أو برنامج المحطة أو جدول التسوية. إنهم يعتمدون على نظام مشترك وغالبًا ما يتعلمون عن الفشل من خلال العملاء عند الخروج.

لذا تتطلب استمرارية الخدمة للشركات الصغيرة والمتوسطة أكثر من استعادة إنتاجية التصريح. إنها تتطلب إرشادات خاصة بالتاجر. هل يمكن للتاجر إجراء معاملات دون اتصال؟ تحت أي حد؟ من يتحمل المخاطرة إذا فشلت المعاملة لاحقًا؟ هل يجب على التاجر أن يطلب من العملاء استخدام شبكة بطاقات أخرى أو نقد؟ كيف يجب أن يشرح الموظفون البطاقات المرفوضة؟ كيف ستظهر حالات التصريح الفاشلة في التقارير؟ ما السجلات التي يجب على التاجر الاحتفاظ بها إذا خسر المبيعات؟ ما استثناءات التسوية أو رد المبالغ المدفوعة التي قد تتبع؟ لا يجيب السجل العام على كل هذه الأسئلة. إنه يظهر لماذا هي مهمة.

تقرير أمريكان بانكر في source: americanbanker.com مفيد لأنه يربط الانقطاع بالآثار المواجهة للتاجر مثل الطوابير والتراجع إلى النقد واضطراب السفر، مع شرح انتقال المعالجة الأوروبي. وايرد في source: wired.com أطر الحدث كدليل على هشاشة شبكة الدفع. هذه المقالات هي مصادر ثانوية، لكنها تلتقط الواقع التشغيلي الذي يمكن للغة النظام الرسمية أن تقلل من شأنه.

المقياس المسؤول ليس فقط عدد المعاملات الفاشلة. إنه أيضًا تأثير التاجر حسب الوقت من اليوم والقطاع والموقع الجغرافي وقيمة المعاملة والقدرة دون اتصال وإلحاح العميل وتوفر النقد وعبء الاسترداد. انقطاع بعد ظهر الجمعة ومساء يحمل عواقب مختلفة للتاجر عن انقطاع طوال الليل. يمكن أن يكون الانقطاع الجزئي أصعب في الإدارة من الانقطاع الكلي لأن الموظفين لا يمكنهم معرفة أي معاملة ستنجح.

مساءلة التسوية تعني دليل حالة المعاملة

مساءلة التسوية في هذه القضية تعني دليل حالة المعاملة. تحدد المصادر العامة اضطراب التصريح، وليس فشل نظام تسوية مؤكد. لكن ضرر دفع البطاقة لا ينتهي عند التصريح. لكل معاملة محاولة حالة: لم يتم استلامها، مرفوضة، مهلة منتهية، موافق عليها، معكوسة، أعيدت محاولتها، مكتملة بطريقة أخرى، مأخوذة دون اتصال، أو مهجورة. يجب أن تعكس المقاصة والتسوية وإعداد تقارير التجار وكشوف العملاء اللاحقة تلك الحالة بشكل صحيح.

بالنسبة للمصدرين، يجب أن يظهر السجل أي حاملي البطاقات حاولوا المعاملات، وأي حالات تصريح فشلت، وما إذا كانت أي معاملات موافق عليها غير مرئية للتجار، وما إذا كانت هناك حاجة إلى عكس، وما إذا كانت نزاعات العملاء قد أشارت لاحقًا إلى الانقطاع. بالنسبة للمستحوذين، يجب أن يظهر دفعات التجار وسجلات المحطة وحالات التصريح دون اتصال وعروض متأخرة ومحاولات مكررة ومعالجة الاستثناءات. بالنسبة للتجار، يجب أن يظهر ما إذا كانوا سيدفعون مقابل المعاملات المكتملة وكيفية إثبات الحالات التي غادر فيها العميل أو دفع بطريقة أخرى.

هذا هو السبب في أن تقارير حوادث شبكة الدفع يجب أن تشمل جاهزية التسوية. يمكن للشبكة استعادة قدرة التصريح وما زالت تترك ذيلًا طويلاً من الاستثناءات إذا كان دفتر المعاملات غير واضح. على العكس، يمكن للشبكة أن تفشل بشكل مرئي ولكنها تستعيد الثقة إذا تمكنت من إثبات أن المحاولات الفاشلة لم تصبح رسومًا مخفية وأن المعاملات الموافق عليها تمت تسويتها بشكل صحيح. لا يظهر السجل العام بعد انقطاع فيزا ملف التسوية الكامل على مستوى المعاملة. هذا طبيعي لأنه سيحتوي على بيانات تجارية وشخصية. لكن سؤال المساءلة لا يزال صحيحًا.

التقييم الذاتي لـPFMI لفيزا أوروبا لعام 2018 في source: visa.co.uk قيم لأنه يضع فيزا أوروبا ضمن توقعات البنية التحتية للسوق المالية بعد وقت قصير من الحادثة. التقييم الذاتي لعام 2019 في source: visa.co.uk يعطي النظرة العامة السنوية التالية. هذه الإفصاحات ليست دفاتر معاملات ولا تثبت كل نتيجة تسوية من يونيو 2018. إنها تظهر أن فيزا أوروبا كانت خاضعة لإطار إشراف FMI معترف به حيث تكون الحوكمة والمخاطر التشغيلية والإفصاح واستمرارية الأعمال ذات أهمية عامة.

مبادئ CPMI-IOSCO للبنى التحتية للأسواق المالية في source: bis.org توفر المعيار الأوسع: يجب أن تعزز البنى التحتية للأسواق المالية السلامة والكفاءة في ترتيبات الدفع والمقاصة والتسوية والتسجيل، والحد من المخاطر النظامية، وتعزيز الشفافية والاستقرار المالي. يوضح انقطاع فيزا لماذا لا يمكن معاملة توفر التصريح وثقة المقاصة والتسوية والتواصل العام كصوامع معزولة.

الإشراف يعكس الأهمية العامة للشبكة

فيزا أوروبا هي شركة خاصة، لكن النظام الذي تديره له أهمية عامة. صفحات إشراف FMI لبنك إنجلترا في source: bankofengland.co.uk و source: bankofengland.co.uk تشرح دور البنك في الإشراف على البنى التحتية للأسواق المالية، بما في ذلك أنظمة الدفع المعترف بها. صفحة هيئة تنظيم أنظمة الدفع في source: psr.org.uk تحدد أنظمة الدفع والمشغلين ضمن نطاقها. النقطة العامة في السياسة بسيطة: عندما يعتمد التجارة على شبكة دفع، تصبح المرونة مصلحة تنظيمية.

إجراء البنك لعام 2019 بموجب قانون البنوك لعام 2009 مهم على وجه التحديد لأنه كان متناسبًا وإشرافيًا وليس عقابيًا. تطلب تنفيذ توصيات المراجعة المستقلة والتقييم المستقل للتقدم. هذا نموذج عملي للمساءلة: لا تفرض غرامة فقط بعد الفشل؛ تطلب دليلًا على أنه تم إصلاح وضع الفشل. التوجيه 9 لهيئة تنظيم أنظمة الدفع يكمل هذا النموذج بمطالبة تواصل أقوى في الحوادث المستقبلية.

سجل الإشراف يساعد أيضًا في فصل الحقيقة المؤكدة عن المبالغة. لم يقل البنك إن فيزا أوروبا خرقت متطلبًا تنظيميًا. لم تقل هيئة تنظيم أنظمة الدفع إن نظام التصريح كان ضعيفًا بشكل عام. لم تقل رسائل فيزا إنه كان هناك هجوم إلكتروني. يقول السجل العام إنه كان هناك اضطراب تصريح جزئي وتأثير واسع على المستخدمين ومراجعة مستقلة ومعالجة مطلوبة وتوجيه رسمي للاتصالات في الأزمات. هذا يكفي لقضية مساءلة دون إضافة ادعاءات غير مدعومة.

إطار FMI يغير أيضًا كيفية تقييم الانقطاع. إذا فشلت محطة دفع لتاجر صغير، يكون الضرر محليًا. إذا فشلت طبقة تصريح شبكة بطاقات، يمكن أن يظهر الضرر عبر المناطق والقطاعات والمصدرين والمستحوذين والمستهلكين في وقت واحد. يمكن أن يخلق طلبًا على النقد وتأخيرات عند الخروج ومبيعات مهجورة ومكالمات للمصدرين وارتباكًا للتجار وقلقًا عامًا. هذا التركيز هو السبب في أن الإشراف يركز على الحوكمة وإدارة المخاطر والموثوقية التشغيلية والتواصل.

بالنسبة لأنظمة الدفع المستقبلية، ينطبق الدرس على الخدمات السحابية ومقدمي الشبكات وخدمات التوثيق ومحركات الاحتيال ومنصات المحافظ ومعالجات المصدرين. انقطاع شبكة بطاقات مرئي هو فقط شكل واحد من أشكال الاعتماد المشترك. مع أن يصبح الدفع أكثر رقمية وأكثر عدم تلامس وأكثر توسطًا في المنصة وأكثر ثراءً بالبيانات، يحتاج الجمهور إلى دليل أقوى على أن الخدمات المشتركة اختبرت أنماط الفشل ولديها قنوات اتصال واضحة.

حقائق مؤكدة واستدلالات مدعومة ومجهولات

تشمل الحقائق العامة المؤكدة الاضطراب الجزئي لخدمة نظام تصريح بطاقات فيزا أوروبا في 1 يونيو 2018، وإجراء بنك إنجلترا الإشرافي لعام 2019، والمراجعة المستقلة لفيزا أوروبا المتفق على نطاقها من قبل البنك وهيئة تنظيم أنظمة الدفع، ونشر ملخص المراجعة من خلال مراسلات لجنة الخزانة، وتوجيه البنك لتنفيذ التوصيات، ومتطلب PwC لتقييم تقدم التنفيذ. هذه الحقائق تأتي من سجل بنك إنجلترا.

تشمل الحقائق العامة المؤكدة أيضًا بيان هيئة تنظيم أنظمة الدفع بأن التصريحات تأثرت لمدة ست ساعات تقريبًا، وأن 2.4 مليون معاملة بريطانية فشلت، وأن التجار والمستهلكين عانوا من خسارة مبيعات أو فرص شراء. رسائل فيزا وإيداع هيئة الأوراق المالية والبورصات تؤكد وصف الحدث العام. توفر تقارير الغارديان وماركت ووتش ووايرد وأمريكان بانكر التسلسل الزمني العام وسياق التأثير، لكن السجلات الرسمية وسجلات الشركة تحمل الوزن الإثباتي الأساسي.

يتضمن الاستدلال المدعوم استنتاج أن توفر التصريح وجاهزية التحويل الاحتياطي والاتصالات في الأزمات وتنسيق المصدرين والمستحوذين وتوجيه التراجع للتاجر وتسوية حالة المعاملة هي أسطح المساءلة المركزية. هذا الاستدلال يتبع من تصميم شبكات دفع البطاقات ومن تركيز المنظمين على فشل التصريح والتواصل. لا يتطلب الادعاء بالوصول إلى سجلات الحوادث الخاصة لفيزا أوروبا.

تبقى مجهولات. لا يمكن للجمهور رؤية القياسات الكاملة للمفتاح أو تاريخ أوامر التحويل الاحتياطي الدقيق أو جميع إنذارات المراقبة أو سجلات جسر الحوادث الكاملة أو جميع اتصالات المصدرين والمستحوذين أو بيانات المبيعات المفقودة على مستوى التاجر أو تسوية حالة المعاملة الكاملة أو تقييم التقدم الكامل لـ PwC أو القائمة الكاملة لتوصيات المراجعة المستقلة. لا يسمح السجل العام أيضًا للغرباء بقياس جميع إزعاجات المستهلكين أو كل خسارة تاجر. يجب الحفاظ على هذه المجهولات كفئات أدلة، وليس ملؤها بالتكهنات.

التمييز مهم لأن حوادث انقطاع دفع البطاقات تجذب روايات بسيطة. رواية تقول إن مفتاحًا مكسورًا تسبب في فشل المدفوعات. أخرى تقول إن النقد أكثر أمانًا. أخرى تقول إن الشبكات المركزية هشة. كل جزء لديه حقيقة ويفقد سلسلة المساءلة. السجل الأفضل يتبع التحكم: نظام التصريح، تصميم التحويل الاحتياطي، كشف الحوادث، تواصل المشاركين، تراجع التاجر، إصلاح حالة المعاملة، المعالجة التنظيمية، والاختبار المستقبلي.

ما يجب أن يثبته الإصلاح الدائم

يجب أن يثبت ملف الإصلاح الدائم بعد حادثة فيزا أوروبا سلسلة الفشل. يجب أن يحدد المكون المتأثر، وضع الفشل الجزئي، سبب عدم عزل التكرار الطبيعي للمشكلة بسرعة، إشارات المراقبة التي لوحظت، مسار القرار للتحويل الاحتياطي أو إدارة حركة المرور، النقطة التي كانت فيها إجراءات الاسترداد فعالة، والاختبارات التي أضيفت لاحقًا. يجب أن يظهر أن نفس وضع الفشل، وليس فقط سيناريو الفشل الكلي الأسهل، تم اختباره بعد المعالجة.

على مستوى المشارك، يجب أن يظهر الملف ما قيل للمصدرين والمستحوذين والمعالجين ومقدمي الخدمات، ومتى قيل لهم، وماذا يمكنهم فعله، وكيف تغيرت التحديثات. على مستوى التاجر، يجب أن يظهر إرشادات لقرارات الخروج، القبول دون اتصال، طرق الدفع البديلة، حفظ السجلات، حالات التصريح الفاشلة، ومعالجة الاستثناءات لاحقًا. على مستوى المستهلك، يجب أن يظهر رسائل عامة تجنبت الذعر بينما تقدم نصائح عملية. على مستوى المنظم، يجب أن يظهر توصيات المراجعة المستقلة وأدلة التنفيذ وتقييم التقدم والدروس المدمجة في الاتصالات المستقبلية في الأزمات.

على مستوى مساءلة التسوية، يجب أن يثبت الملف سلامة حالة المعاملة. يجب ألا تصبح المحاولات الفاشلة رسومًا مخفية. يجب ألا تختفي المعاملات الموافق عليها من تسوية التاجر. يجب أن تكون المحاولات المكررة مرئية وقابلة للعكس. يجب أن تتبع المعاملات دون اتصال قواعد مخاطر واضحة. يجب أن تجعل تقارير التجار استثناءات الانقطاع قابلة للتتبع. يجب أن يكون لدى فرق خدمة العملاء لدى المصدرين معلومات كافية للإجابة على نزاعات الكشف. يجب أن يكون المستحوذون قادرين على شرح توقيت التسوية والاستثناءات للتجار.

يجب أن يشمل الملف أيضًا دليل تكلفة التاجر. أعداد المعاملات الفاشلة مفيدة، لكنها لا تصف بالكامل السلال المهجورة أو المخزون المهدر أو العمل الإضافي للموظفين أو الطوابير أو خسارة غطاء الضيافة أو اضطراب السفر أو تكاليف خدمة العملاء. لن تقاس بعض هذه التكاليف بشكل مثالي أبدًا. لكن يمكن لمشغل الشبكة والمنظمين أن يطلبوا دليلًا أفضل على الفئة حتى لا يكون التجار الصغار غير مرئيين في سردية الاسترداد.

أخيرًا، يجب أن يكون الإصلاح قابلاً لإعادة اللعب. يجب أن يكون المراجع قادرًا على إعادة بناء ما فشل، كم من الوقت أثر على المستخدمين، أي الأطراف تم إعلامها، ما الرسائل التي أرسلت، ما مسارات التراجع التي كانت موجودة، كيف تم تنظيف سجلات المعاملات، ما التوصيات التي تم قبولها، وكيف تغيرت التدريبات المستقبلية. إذا لم يمكن إعادة تشغيل الملف، يتلقى الجمهور طمأنة بدلاً من مساءلة.

السيناريو البديل ليس مرونة النقد فقط

سيكون من الخطأ التعامل مع انقطاع فيزا كحجة بأن المجتمعات يجب أن تعتمد فقط على النقد. النقد هو وسيلة تراجع مهمة، لكن النقد وحده لا يمكنه حمل التجارة الحديثة والمبيعات عبر الإنترنت وحجوزات السفر والخدمات الاشتراكية والنقل غير التلامسي والمدفوعات عبر الحدود. السيناريو البديل ليس تراجعًا للمدفوعات الرقمية. إنه نظام دفع به فشل مشترك محدد وقواعد تراجع واضحة وتحويل احتياطي مُختبر وتواصل شفاف وتوزيع عادل لتكاليف الاسترداد.

كان النقد وسيلة تراجع مرئية أثناء الانقطاع، لكن كانت له حدود. لم يكن لدى بعض الناس نقد. عانت بعض أجهزة الصراف الآلي من ضغط الطلب. تم إعداد بعض التجار بشكل أساسي للبطاقات. لم يتمكن بعض التجار عبر الإنترنت من أخذ النقد على الإطلاق. تطلبت بعض المعاملات التصريح لأسباب تتعلق بالمخاطر. تدرك استراتيجية المرونة الجيدة النقد والشبكات الأخرى والتحويلات المصرفية وقبول البطاقات دون اتصال والتنفيذ المؤجل كأدوات تراجع مختلفة، لكل منها حدود.

موضوع الاعتماد على الخدمات السحابية ينطبق لأن شبكات البطاقات تشبه بشكل متزايد البنية التحتية الرقمية المشتركة. يستخدم التجار والمصدرون شبكة لا يديرونها. يثق المستهلكون في علامة البطاقة والبنك المصدر ولكن لا يمكنهم فحص مسار التصريح. يقوم المستحوذون والمعالجون بترحيل المعلومات ولكن لا يمتلكون كل عنصر تحكم. لذلك يجب على مشغل الشبكة أن يثبت ليس فقط أن هدف وقت التشغيل مرتفع، ولكن أيضًا أن دليل الفشل قوي عند حدوث أحداث نادرة.

أتمتة برمجيات المؤسسات مهمة أيضًا. توجيه التصريح وقواعد الاحتيال والتحويل الاحتياطي وإدارة حركة المرور والمراقبة والتنبيه بالحوادث وإشعارات المشاركين وتسوية التسوية هي عمليات آلية أو شبه آلية. يمكن للأتمتة تقليل الخطأ البشري وزيادة الحجم. يمكنها أيضًا إخفاء الحالة عندما لا تلتقط لوحات المعلومات حالات الفشل الجزئي أو عندما لا تصل الرسائل إلى الأطراف المناسبة. التصميم المسؤول يجعل الأتمتة قابلة للملاحظة والانقطاع والتدقيق.

قضية فيزا أوروبا مفيدة لأن الإصلاح العام لم يتوقف عند بيان السبب. انتقل عبر إفصاح لجنة الخزانة وإجراء بنك إنجلترا الإشرافي وتقييم تنفيذ PwC وتوجيه هيئة تنظيم أنظمة الدفع للاتصالات في الأزمات. هذا التسلسل هو نموذج لمشغلي البنية التحتية المشتركة الآخرين: اشرح، راجع، نفذ، قيم بشكل مستقل، وحسن التواصل قبل الحادثة التالية.

سيناريو بديل أخير هو تناظر أدلة أفضل. في انقطاع البطاقات، يكون لدى مشغل الشبكة أقوى دليل تقني، ولدى المصدرين والمستحوذين دليل تشغيلي جزئي، ولدى التجار أعراض الخط الأمامي، ولدى المستهلكين فقط تجربة الفشل. هذا التباين طبيعي، لكنه يصبح غير عادل عندما يتواصل الطرف صاحب أفضل دليل ببطء شديد أو بشكل غامض للغاية. يجب أن يقلل نظام الدفع المرن من هذا التباين أثناء الحادثة ويغلقه بعد الحادثة. يجب أن يعرف المشاركون ما فشل، وما لا يزال غير مؤكد، وما الإجراء الذي يجب عليهم اتخاذه، ومتى سيصل التحديث التالي.

تناظر الأدلة يحمي أيضًا من المبالغة في رد الفعل. إذا لم يستطع المصدرون تحديد ما إذا كان الحدث حادثة إلكترونية أو عطل تصريح أو مشكلة مستحوذ أو مشكلة محطة، فقد يقضون وقتًا في دليل اللعب الخاطئ. إذا لم يستطع التجار تحديد ما إذا كانت المشكلة محلية، فقد يعيدون تشغيل المحطات أو يتصلون بخطوط الدعم أو يرفضون العملاء أو يقومون بمعاملات دون اتصال دون رؤية مخاطر واضحة. إذا لم يستطع المستهلكون تحديد ما إذا كان الرفض مشكلة حساب خاص بهم، فقد يتصلون بالبنوك أو يعيدون المحاولة مرارًا أو يتخلون عن المشتريات الضرورية. المعلومات الأفضل لا تلغي الانقطاع، لكنها تقلل العمل الذي يمكن تجنبه الناتج عن عدم اليقين.

عدسة مساءلة التسوية عملية إذن وليست نظرية. تطلب من مشغل الشبكة أن يظهر أن كل معاملة محاولة يمكن وضعها في حالة قابلة للدفاع بعد الاسترداد. تطلب من المصدرين والمستحوذين تمرير تلك الحالة بلغة قابلة للاستخدام. تطلب من التجار تلقي إرشادات كافية لتسوية السجلات والدفعات والمبالغ المستردة والنزاعات والمبيعات المهجورة. تطلب من المنظمين اختبار ما إذا كانت سلسلة الاتصال تعمل قبل الحادثة التالية، وليس فقط بعد الإحباط العام. يظهر السجل العام أن هذه السلسلة تم الاعتراف بها من خلال إجراء البنك الإشرافي وتوجيه الاتصالات لهيئة تنظيم أنظمة الدفع.

يجب أن تشمل العدسة نفسها الحالات الهامشية التي نادرًا ما تظهر في أعداد المعاملات الفاشلة الرئيسية. قد يكون لدى مشغل نقل معاملات منخفضة القيمة وعالية الحجم وطوابير غير صبورة. قد يفند الفندق ودائع قبل الفاتورة النهائية. قد تعتمد محطة الوقود على التصريح المسبق. قد يقسم المطعم الفواتير عبر بطاقات متعددة. قد يتلقى بائع صغير عبر الإنترنت محاولة طلب وحجز مخزون وفشل دفع في أنظمة مختلفة. قد تحتوي جمعية خيرية أو مكان عام على ماكينات بطاقات فقط أثناء حدث. كل سيناريو يخلق مشكلة تسوية مختلفة بعد استرداد الشبكة. يجب لذلك أن يصنف ملف إصلاح شبكة الدفع الناضج أنواع المعاملات المتأثرة، وليس فقط عد محاولات التصريح الفاشلة.

سيساعد هذا التصنيف المصدرين والمستحوذين والتجار والمستهلكين في تحديد ما إذا كان النزاع اللاحق احتكاكًا عاديًا أم بقايا من الانقطاع.

هناك أيضًا سبب للثقة العامة للحفاظ على دليل استثناء مفصل. إذا استعاد النظام بسرعة لكن المشاركين لا يستطيعون تحديد أي المعاملات تم رفضها بأمان أو تكرارها أو تأخيرها أو التخلي عنها، يمكن أن يعيش الانقطاع المرئي بعد الانقطاع التقني. قد لا يثق التجار في دفعات التسوية. قد يراقب المستهلكون الكشوف بحثًا عن رسوم مكررة. قد يتلقى المصدرون مكالمات يمكن تجنبها. قد يواجه المستحوذون تقارير تجار غير واضحة. دليل استثناء أفضل يقلل هذا الذيل. كما يعطي المنظمين طريقة لاختبار ما إذا كانت المرونة التشغيلية وصلت إلى الخروج والمكتب الخلفي، بدلاً من التوقف عند المفتاح المركزي.

يجب أن يكون هذا الدليل متاحًا بسرعة كافية لتوجيه السلوك بينما الذكريات والسجلات جديدة. التاجر الذي يعلم بعد أسبوعين أن الاستثناء كان متعلقًا بالانقطاع قد قضى بالفعل وقت الموظفين في التحقيق فيه. المستهلك الذي يتلقى نصيحة غامضة قد يغير البطاقات دون داع. لغة الاستثناء في الوقت المناسب هي جزء من الإصلاح، وليس العلاقات العامة.

هذا هو الحد الأدنى من الدرس الدائم. يمكن أن تكون شبكات الدفع موثوقة للغاية ومع ذلك تفشل. معيار المساءلة ليس الكمال. إنه الفشل المحدود، التوقيت الصادق، المعاملات القابلة للتتبع، الإرشادات الخاصة بالمشارك، والأدلة المستقلة على أنه تم إصلاح الوضع الفاشل. هذا المعيار مهم بشكل خاص للتجار الصغار لأنهم لا يستطيعون تدقيق الشبكة لكنهم لا يزالون يواجهون العميل عند الخروج.

المساءلة تتبع السيطرة على شبكة التصريح

يتبع التخصيص النهائي للمساءلة السيطرة العملية. سيطرت فيزا أوروبا على نظام التصريح والأدلة اللازمة لشرح فشلها. سيطر المصدرون على علاقات حاملي البطاقات وردود خدمة العملاء. سيطر المستحوذون والمعالجون على قنوات اتصال التجار وتقارير التسوية. سيطر التجار على خيارات نقطة البيع تحت الضغط ولكن ليس على حالة الشبكة. لم يسيطر المستهلكون على أي شيء تقريبًا باستثناء محاولة طريقة دفع أخرى. سيطر بنك إنجلترا وهيئة تنظيم أنظمة الدفع على الاستجابات الإشرافية والتنظيمية.

هذا التخصيص لا يعني أن فيزا أوروبا مسؤولة عن كل تأثير اقتصادي غير مباشر بكل معنى قانوني. يعني أن فيزا أوروبا تحملت أعلى عبء عام لإثبات ما فشل وكيف تم إصلاحه وكيف تم إعلام المشاركين وكيف سيتم التواصل في الحوادث المستقبلية. يعني أيضًا أن المصدرين والمستحوذين بحاجة إلى معلومات كافية لتجنب دفع الارتباك إلى العملاء والتجار.

السجل العام قوي بما يكفي لدعم درس المساءلة. أكد بنك إنجلترا اضطراب تصريح جزئي وطلب تنفيذ توصيات المراجعة. أكدت هيئة تنظيم أنظمة الدفع فشل المعاملات البريطانية وفرضت توجيهًا للاتصالات في الأزمات. أعطت رسائل فيزا سرد السبب الجذري والإصلاح العام. وضع إيداع هيئة الأوراق المالية والبورصات الحادثة في إفصاح مخاطر الشركة. وضعت تقييمات PFMI الذاتية لفيزا المشغل ضمن إشراف نظام الدفع المعترف به. التقطت التقارير العامة واقع الخط الأمامي.

الدرس الدائم هو أن موثوقية دفع البطاقات ليست فقط مسألة استعادة قدرة المفتاح. إنها مسألة دليل حالة المعاملة، تواصل التجار، تنسيق المصدرين والمستحوذين، ثقة التسوية، والإصلاح المرئي للمنظم. تكسب شبكة البطاقات الثقة عندما يمكنها إظهار ليس فقط أن المدفوعات تعمل عادة، ولكن أيضًا أن حالات الفشل النادرة محدودة ومفسرة ومسوَّاه ولا تُنقل بهدوء إلى أقل المشاركين قوة. لهذا السبب جعلت فيزا أوروبا استعادة انقطاع خدمة دفع البطاقات اختبارًا لمساءلة التسوية.