要約

  • Adyenの蓄積後送信方式には、決済1件の金額上限と、オフライン中に端末が受け付けられる件数の上限がある。全店舗で共有する金額枠とは異なる。
  • 本部の設定は下位階層に継承されるが、店舗や端末の設定で上書きされることもある。承認済みの方針と実機に適用される値は分けて確認する必要がある。
  • 営業継続で守れる利益と、復旧後の未確定取引や照合作業を同じ判断に含めるべきだ。想定上の取扱可能額は、実際の損失額ではない。

回線が戻っても、引き継ぎは終わらない

通信が復旧し、レジの列が短くなれば、店舗としては一息つける。しかし、オフラインで受け付けた取引については、別の担当者の仕事が始まっているかもしれない。商品は渡したのか。取引は送信されたのか。結果は確定したのか。売上記録と対応しているのか。これらは、同じ時点で答えがそろうとは限らない。

その引き継ぎ量を左右するのは、障害の長さだけではない。何台の端末に、どれだけの受付権限を持たせていたかも重要になる。Adyenの蓄積後送信方式では、1件当たりの最大金額、端末ごとの最大件数、対象カード種別を設定する。制御は存在する。ただし、件数は端末単位であり、会社全体で一つの残高を分け合う仕組みを意味しない。端末設定の定義。

ここから、設備投資とリスク配分がつながる。端末を増やしても、1台の上限は変わらない。それでも、同時に利用できる受付枠の合計は増える可能性がある。同じ通信経路に依存する複数店舗を想定すれば、この違いは小さくない。これは仕組みから導く仮説であって、Adyenの顧客に実際の多店舗障害が起きたという報告ではない。

規模をつかむための計算はできる。対象を固定された利用可能な端末群に限り、同一通貨、開始時の待機取引なし、設定変更のない一続きのオフライン期間を仮定する。各端末の残り受付件数に1件の上限額を掛け、その結果を合計すれば、仮定の範囲で受け付けうる元の購入額の上限が得られる。これは予想損失でも、保証額でもない。再接続を繰り返す運用や後日の調整まで含む恒久的な上限としても使えない。

この計算の役割は、損失を大きく見せることではない。各端末の小さな許容枠が、誰の負担として集まるのかを明らかにすることだ。

営業を続ける方法は一つではない

蓄積後送信では、端末に保存した取引を後で送るため、その段階で拒否される可能性が残る。一方、オフラインEMVでは、発行会社の設定に従うカードが承認に関与する。Adyenは、ドイツのgirocardについて、特定のオフラインEMVで決済資金の受け取りが保証される例も示している。すべてのオフライン取引を「確認も保護もない」と一括りにしてはいけない。同社の公開資料には、加盟店が負うオフライン取引の売上確定処理の失敗、チャージバック、紛争のリスクも記載されているが、個別契約の権利関係を判断できる資料ではない。オフライン決済の範囲とリスク。

携帯回線への切り替えは、別の方法である。承認を先送りするのではなく、オンライン通信の経路を確保しようとする。ただし、端末が携帯回線につながるだけでは、レジ全体の復旧は証明できない。クラウド経由のレジアプリ自身が通信できない場合や、アプリから端末へのローカル接続が失われた場合には、別の問題が残る。携帯回線への切り替え事例。

加盟店が比較するのは、オンライン経路を回復する費用、一定の不確実性を引き受けて販売を続ける費用、販売を止める費用である。停止すればリスクがゼロになるわけではない。客が戻らない、商品が売れ残る、待ち時間で他の業務が滞るといった損失もありうる。逆に、商品を渡した金額をそのまま守れた利益と数えるのも適切ではない。

利用条件にも注意が必要だ。専用端末とモバイル方式では、使える機能や制約が異なる。モバイル端末の事前の安全性確認に基づく有効時間を、店が回線を失った瞬間から新しく始まる時間と解釈することはできない。オフライン機能があることは、決済プラットフォームのあらゆる障害を回避できるという約束でもない。実際の構成で対象となる取引を確かめてから、継続可能額を考える必要がある。

標準設定と、現場で動く設定

Adyenの設定には、会社、加盟店アカウント、店舗、端末という階層がある。上位の値を引き継ぐ一方で、下位の設定がそれを置き換えられる。店舗ごとの違いに対応するための合理的な仕組みだが、本部の標準値を見ただけで全端末の実態を把握したとはいえない。設定の継承関係。

高単価の商品を扱う店と、少額決済が続く売り場では、必要な許容枠が違っても不思議ではない。代替回線の有無や、未確定取引を追える人員も異なる。一律設定は説明しやすいが、それだけで最適な配分になるわけではない。

確認すべきなのは、例外の理由が現在も成立しているかである。催事のために変えた設定が残る、新しい端末が以前の規則を引き継ぐ、といった可能性がある。また、中断中に本部が値を変更しても、切断された端末がその値を取得して適用したことは別途確認が必要だ。これは同期不良を指摘しているのではなく、管理画面の記録と実機の状態を混同しないという証拠の扱いである。

端末設定を管理する担当者、列をさばく店員、後日の結果を確認する経理は、同じものを見ていない。だからこそ、許容枠の配分には販売判断としての意味を持たせる必要がある。設定担当者だけに任せておけば、技術的な変更がいつの間にか会社全体のリスク判断になる。

予備端末にも後工程がある

Adyenの単独運用端末は、統合されたレジアプリから取引を開始できないときの代替になりうる。適切なプリンター付き端末を使い、通信またはオフライン機能を有効にする必要がある。その一方で、販売や返品との手作業による照合が残る。依存先を一つ減らすことと、業務をすべて自動化することは違う。単独運用方式。

復旧後は、元の購入単位で追うことが重要になる。端末で生じた参照情報と、後でプラットフォーム側にできる情報を結び付けなければならない。受信済み決済の明細には、蓄積後送信の対象かどうかを示す項目と、端末側の取引参照が用意されている。対象群を区別する助けにはなるが、受信記録があるだけで入金が保証されるわけではない。決済明細の項目。

未送信件数が減れば、処理が前進したことは分かる。しかし、そのことだけで資金回収と照合まで完了したとはいえない。同時に、結果が遅れているからといって直ちに損失でもない。後で回収できれば、販売を続けた判断が利益を守ったこともありうる。

公開資料から分かるのは、権限と処理がどう配置されるかまでだ。特定の加盟店の損失額、障害頻度、実際の収益性は明らかにならない。確実にいえるのは、端末の増設、設定の例外、共通の通信依存、復旧後の作業能力を一緒に見なければ、オフライン上限の商業的意味を取り違えるということだ。