مع بلوغ المدفوعات الرقمية 85%: معايير الامتثال تعيد تعريف أمن المعاملات في السعودية بمواجهة احتيال الذكاء الاصطناعي

مع تسارع وتيرة التحول الرقمي خلال عام الذكاء الاصطناعي 2026 في المملكة العربية السعودية، لم يعد تأمين المعاملات المالية مجرد فحص دوري يُجرى عند نهاية الفترات المالية، بل تحول إلى سباق حماية استباقي مستمر. فبعد أن سجل البنك المركزي السعودي وصول المدفوعات الإلكترونية إلى 85 في المئة من إجمالي مدفوعات التجزئة في عام 2025، بات التوسع التشغيلي الضخم يفرض إعادة هيكلة لمنظومة الدفاع الرقمي أمام موجة جديدة من التهديدات المدفوعة بالذكاء الاصطناعي، وفي مقدمتها التزييف العميق وهجمات حشو بيانات الاعتماد الآلية واستهداف البيانات المالية للمستهلكين.

هذا التحول برز في النقاشات التي شهدتها الرياض بين مجلس معايير أمن بطاقات الدفع (PCI SSC) والجهات الفاعلة في السوق السعودي، ومن بينها وكالة المدفوعات، والبنك المركزي السعودي، والبنك السعودي للاستثمار، وشركة حلول إس تي سي، إلى جانب شركات التقنية المالية الناشئة مثل نيرباي (Nearpay)، التي تأسست محليًا عام 2020 على يد رائدي الأعمال محمد العيبان وحمزة الفرحان لإعادة ابتكار البنية التحتية لنقاط البيع. الانتقال نحو معيار PCI DSS v4.0.1 يفرض مغادرة نموذج الامتثال المؤقت لصالح ثقافة أمنية متواصلة تبني دفاعات استباقية عبر كامل البنية الرقمية.

وتتجه منظومة الدفع في الوقت الراهن إلى الاعتماد الكامل على البرمجيات، والاتصال السحابي، وواجهات برمجة التطبيقات (APIs)، وتجارب الدفع المدمجة في المنصات الخارجية والمحافظ الرقمية. ويقود معيار تحويل الهواتف التجارية الجاهزة إلى نقاط بيع (PCI Mobile Payments on COTS) إعادة تشكيل تجارة التجزئة، إذ يتيح للمنشآت والمتاجر تحويل الهواتف الذكية المعتادة إلى أجهزة قبول للمدفوعات بأمان، شريطة تحصينها ضد البرمجيات الخبيثة المتقدمة التي تستهدف الأجهزة المحمولة.

وعلى مستوى البنوك وشركات التقنية المالية في السعودية والخليج، تعني هذه المعايير ضرورة إعادة توزيع ميزانيات الأمن السيبراني. فلم يعد شراء أدوات الحماية الآلية كافيًا، لأن الاعتماد الأعمى عليها يولد شعورًا زائفًا بالنضج، في حين تظل الثغرة الأساسية مرتبطة بالعنصر البشري الذي يضبط الإعدادات ويفسر التنبيهات ويدير صلاحيات الوصول ويفحص الشيفرات البرمجية. المؤسسات الأكثر قدرة على الصمود في وجه الاحتيال الرقمي هي التي توازن استثماراتها بين التقنية والمهارات والثقافة المؤسسية الداخلية.

هذا الواقع يفرض على قادة الفرق التقنية ومسؤولي الامتثال في المنطقة ربط الدفاع السيبراني بهندسة المنتجات منذ اليوم الأول للبرمجة، والتعامل مع أمن الدفع كمسؤولية جماعية تشمل كل جهة تخزن بيانات البطاقات أو تعالجها أو تنقلها. تأكد من مراجعة آليات التحقق من الهوية الرقمية في منصتك، وافصل بيئات العمل عن الأجهزة والشبكات العامة، فالخبرات التشغيلية المكتسبة اليوم من قيادة سوق مدفوعات تجاوزت فيه التجزئة الرقمية عتبة 85 في المئة هي التي ستحدد المعايير العالمية لحماية الاقتصاد الرقمي غدًا.