قيّدت البنوك السعودية آلية إضافة البطاقات المصرفية إلى المحافظ الرقمية، إذ باتت عملية الإضافة محصورة في التطبيق الرسمي لكل بنك بدلاً من الإضافة المباشرة من داخل تطبيق المحفظة، في خطوة تستهدف الحد من عمليات الاحتيال وإثبات ملكية البطاقة قبل تفعيلها في خدمات الدفع الرقمي.
تشمل الآلية الجديدة في مرحلتها الأولى خدمتَي Apple Pay وSamsung Pay، فيما تعتزم البنوك توسيع التطبيق ليشمل Google Pay وخدمة مدى Pay في مرحلة لاحقة. وتعكس هذه الخطوة توجهاً أمنياً متصاعداً في قطاع المدفوعات الرقمية بالمملكة، يرتكز على تعزيز دور البنك بوصفه الجهة المخوّلة بالتحقق من هوية حامل البطاقة قبل ربطها بأي محفظة إلكترونية.
آلية الإضافة الجديدة وخطوات التحقق
كشف بنك ساب عن نموذج تطبيقي لهذه الآلية في خدمة Samsung Pay، إذ نصّت صفحة الخدمة على أن إضافة البطاقات ستكون «من خلال تطبيق الأول موبايل فقط»، وتتضمن العملية تسجيل الدخول إلى التطبيق، واختيار البطاقة المراد إضافتها، ثم الضغط على خيار «Add to Samsung wallet»، وإدخال رمز تحقق لمرة واحدة (OTP) يُرسل إلى الجوال المسجل لدى البنك، وإتمام مكالمة تأكيد. وأتاح البنك هذه الخدمة لعملائه تدريجياً ابتداءً من 9 ديسمبر 2024. وبالمثل، تعتمد خدمة مدى Pay نموذج مصادقة مشابهاً يقوم على إرسال رمز تحقق إلى جوال العميل المسجل لدى البنك لإتمام عملية ربط البطاقة بالمحفظة.
وتنسجم هذه الآلية مع التوجهات العالمية لشركات المحافظ الرقمية الكبرى؛ فصفحة مساعدة محفظة Google المحدّثة في ديسمبر 2025 تتيح صراحةً إضافة البطاقة من تطبيق المصرف أو موقعه الإلكتروني عبر خيار «الإضافة إلى GPay»، كما تُحيل Apple Pay رسائل الخطأ المتعلقة بإضافة البطاقات إلى البنك المُصدر للمعالجة، مما يبرز الدور المحوري للبنك في ضبط عملية الاعتماد.
السياق التنظيمي وأرقام السوق
أرسى البنك المركزي السعودي على مدى السنوات الماضية أطراً تنظيمية لخدمات المدفوعات الرقمية والمحافظ الإلكترونية، تشمل متطلبات أمن المعلومات والتحقق من هوية العميل ومكافحة الاحتيال في المدفوعات، وهي الأطر التي تُشكّل المرجعية التنظيمية لسياسات البنوك في ضبط آليات إضافة البطاقات. وتمثل شبكة مدى البنية الأساسية لمعظم بطاقات السحب في المملكة، وقد جرى ربطها تدريجياً بخدمات الدفع العالمية منذ إعلان البنك المركزي اكتمال المنظومة في مايو 2018.
وفي مارس 2025، أعلنت شركة فيزا إطلاق ميزة «قرّب لإضافة بطاقة» في السعودية، التي تولّد رمزاً خاصاً لمرة واحدة يُتحقق منه عبر خدمة المصادقة على الشريحة أثناء إضافة البطاقة إلى المحفظة الرقمية. وأشارت فيزا إلى أن الميزة مكّنت أكثر من 80 ألف رمز مخصص لإضافة البطاقات إلى المحافظ الرقمية في السعودية، وهو رقم يعكس حجم انتشار المحافظ الرقمية في السوق المحلي.
وعلى صعيد إقليمي، اعتمدت دول خليجية أخرى كالإمارات سياسات أمنية مشددة مماثلة تشترط إضافة البطاقات عبر تطبيقات البنوك أو عبر خطوات تحقق إضافية، مما يضع الإجراء السعودي في سياق توجه خليجي أشمل لتقليص الاعتماد على الإضافة المباشرة داخل تطبيق المحفظة وحده وتعزيز المصادقة متعددة العوامل في كل عملية ربط بطاقة.
