EN 18031-3، ما تحتاجه الشركات المصنعة لمعرفة الحماية من الغش للمعدات اللاسلكية المتصلة
8 مايو 2026
EN 18031-3 هي الجزء من معايير أسرية EN 18031 التي تركز على حماية الغش في المعدات اللاسلكية التي تمكن من تحويل الأموال، القيمة النقدية، أو العملة الافتراضية. وهي تؤيد المادة 3 (3) (و) من اتفاقية إزالة الأحراج التي تشترط أن تتضمن بعض المنتجات ذات الصلة سمات للحماية من الاحتيال.
وبالنسبة للعديد من المصنعين فإن السؤال العملي الأول ليس ما إذا كان المعيار ينطبق من حيث المبدأ. وهي مسألة ما إذا كان منتجها يقع بالفعل في نطاق الجزء 3. تعتمد الإجابة على ما يمكّن المنتج المستخدمين من القيام به بالمال أو القيمة، وهذا السؤال أقل وضوحا مما يبدو.
وتركز هذه المدونة على ما يعتبر قيمة نقدية وعملة افتراضية بموجب EN 18031-3، ما هي المنتجات التي تحتاج إلى نظرة أدق، وما هي الجهات المصنعة التي ينبغي أن تقوم باستعراضها وتوثيقها قبل الإطلاق.
ما هو EN 18031-3؟
وعنوان EN 18031-3:2024 هو المتطلبات الأمنية المشتركة للمعدات اللاسلكية، الجزء 3: المعدات اللاسلكية الموصولة بالإنترنت التي تتعامل مع العملة الافتراضية أو القيمة النقدية. وهو يشمل معدات اللاسلكي التي يمكن أن تتصل عبر الإنترنت وتمكّن الحائز أو المستخدم من تحويل الأموال أو القيمة النقدية أو العملة الافتراضية.
حيث يركز EN 18031-1 على حماية الشبكة و EN 18031-2 على البيانات الشخصية والخصوصية، وتركز EN 18031-3 على الوظائف المالية ووظائف نقل القيمة للمنتجات ذات الصلة. وهي أضيق الأجزاء الثلاثة من حيث فئات المنتجات التي تستهدفها، ولكن مسألة النطاق كثيرا ما تستهين بها الأفرقة التي تفترض أن الجزء 3 لا ينطبق إلا على محطات الدفع الطرفية والمحافظ الرقمية.
للاطلاع على الصورة الكاملة لكيفية تواؤم الجزء 3 مع الأسرة EN 18031، انظر نظرة عامة EN 18031.
كيفية ربط الوثيقة EN 18031-3 بالمادة 3 (3) (و)
وتقتضي المادة 3 (3) (و) أن تدعم المعدات اللاسلكية التي تمكّن من تحويل الأموال أو القيمة النقدية أو العملة الافتراضية بعض السمات التي تكفل الحماية من الاحتيال. وقد عملت اللائحة التنظيمية المفوضة (الاتحاد الأوروبي) 2022/30 على تفعيل هذا الشرط، وهي تطبق منذ 1 آب/أغسطس 2025.
وتوفر EN 18031-3 شركات تصنيع الطرق التقنية التي يمكن استخدامها لدعم الامتثال لذلك الشرط. ومن الناحية العملية، فإنه يهم عندما تحتاج الأفرقة إلى أن تبين أن وظائف تحويل القيمة للمنتج مصممة بضوابط قائمة تحد من خطر الاحتيال، المعاملات غير المأذون بها والإساءة المالية.
للمزيد عن كيفية تأثير متطلبات RED للأمن السيبراني بشكل أوسع على مصنعي الأجهزة المتصلة، اطلع على متطلبات RED للأمن السيبراني.
ما يعتبر قيمة نقدية وعملة افتراضية
هذه هي مسألة تحديد النطاق التي تحتجز معظم الفرق خارج الحراسة. وتطبق EN 18031-3 عندما يتيح المنتج تحويل الأموال أو القيمة النقدية أو العملة الافتراضية. ويقرر فهم ما تغطيه كل واحدة من هذه المواد ما إذا كان الجزء 3 ذا صلة بمنتج معين.
نقود
والأموال في هذا السياق تعني العطاء القانوني المحول عن طريق المنتج. وأوضح الأمثلة هي المنتجات التي تبدأ أو تجهز المدفوعات بالعملة التقليدية، مثل محطات الدفع الطرفية المتصلة، أجهزة نقطة البيع مع اتصال اللاسلكي، أو أجهزة ذكية ذات دوال دفع متكاملة.
القيمة النقدية
والقيمة النقدية أوسع من النقود، وهذا هو المجال الذي تقلل فيه أفرقة كثيرة من نطاق عملها. تشير القيمة النقدية إلى القيمة المخزونة أو القابلة للتحويل التي يمكن مبادلتها بالبضائع، خدمات أو عملات، حتى وإن لم تكن عطاءً قانونياً في حد ذاتها.
ويمكن أن يشمل ذلك عملياً ما يلي:
رصيد مخزون أو رصيد مدفوع مسبقاً في منتج أو حساب مرتبط
نقاط الولاء، المكافآت الائتمانية، أو أرصدة القسائم التي تحمل قيمة العالم الحقيقي
أرصدة بطاقة الهدايا يمكن الوصول إليها من خلال منتج متصل
الاعتمادات أو الرموز المميزة داخل التطبيق التي يمكن تبادلها بالسلع أو الخدمات الحقيقية
أرصدة الاشتراك أو علاوات الاستخدام بالمعادل النقدي
والسؤال الرئيسي ليس ما إذا كانت القيمة تبدو وكأنها المال بالمعنى التقليدي. وهو ما إذا كان يمكن تحويل القيمة أو تبادلها أو تعويضها بطريقة تمثل خطرا ماليا ذا مغزى في حالة إساءة استعمالها أو الوصول إليها عن طريق الاحتيال. فالمنتجات التي تدير مخططات الولاء أو الأرصدة المدفوعة مقدما أو الأرصدة الدائنة القابلة للتحويل داخل التطبيق قد تقع ضمن النطاق حتى وإن لم تكن مصممة أساسا كمنتجات مدفوعات.
العملة الافتراضية
وللعملة الافتراضية تعريف محدد في سياق هذه القاعدة. وهو يشير إلى تمثيل رقمي للقيمة لا يصدره أو يضمنه مصرف مركزي أو سلطة عامة، لا ترتبط بالضرورة بعملة محددة قانوناً، ولا يتمتع بالمركز القانوني للعملة أو النقود، ولكنه مقبول كوسيلة للتبادل ويمكن نقله وتخزينه والاتجار به إلكترونيا.
وهذا يغطي، عمليا، ما يلي:
العملات الرقمية مثل البيتكوين و الإيثيريوم و الأصول المماثلة
الرموز المبنية على سلسلة الكتل والتي تعمل كوسيلة للتبادل
العملات الرقمية الخاصة بالمنصة والتي يمكن نقلها بين المستخدمين
دال - الشركات عبر الوطنية أو الأصول الرقمية ذات القيمة النقدية القابلة للتحويل في الأسواق القائمة
ويندرج في نطاق EN 18031-3 أي منتج لاسلكي متصل يمكّن المستخدمين من إرسال أي من هذه المنتجات أو تلقيها أو تخزينها أو إدارتها. هذا مهم بشكل متزايد مع دمج المنتجات المرتبطة مع محافظ العملات المشفرة أو منصات البلوكشين أو خدمات الأصول الرقمية.
ما هي المنتجات التي يجب أن تأخذ نظرة أوثق
EN 18031-3 أضيق من الجزأين 1 و 2 ولكن أوسع مما تفترضه معظم الأفرقة. وعادة ما تكون هناك حاجة إلى إجراء استعراض أوثق عندما يكون المنتج:
معالجة المدفوعات أو بدء المعاملات المالية
يمتلك أو ينقل رصيد مخزن، أو رصيد مدفوع مسبقا، أو قيمة الولاء
يتكامل مع محفظة رقمية أو خدمة دفع
تمكين نقل قيمة الند إلى الند بين المستخدمين
يدعم عمليات الشراء داخل التطبيق حيث يكون للرصيد معادلات نقدية في العالم الحقيقي
يتصل بحافظة عملة مشفرة أو خدمة قائمة على سلسلة الكتل
يدير أرصدة الاشتراك أو رصيد الاستخدام مع القيمة المالية
الموضوع المشترك ليس فئة المنتج. إنها الوظيفة. مكبر ذكي ، قابل للارتداء أو جهاز منزل متصل يمكن أن يقع في نطاق EN 18031-3 إذا كان يتيح نقل قيمة الأنواع الموصوفة أعلاه، بغض النظر عما يصمم المنتج في المقام الأول للقيام به.
ما يجب على المصنعين مراجعته فعلياً
ويبدأ استعراض مفيد EN 18031-3 بفهم وظائف تحويل القيمة التي يتيحها المنتج ومكان خطر الاحتيال في النظام الإيكولوجي المتصل بذلك.
يجب أن تنظر الفرق في:
ما هي النقود أو القيمة النقدية أو العملة الافتراضية التي يعالجها المنتج أو تمكن من الوصول إليه
حيث تجلس هذه الوظائف عبر الجهاز والتطبيق والخلف وخدمات الدفع من طرف ثالث
كيف يحمي المصادقة ومراقبة الدخول وظائف نقل القيمة
ماذا يحدث إذا حصل طرف غير مأذون له على الوصول إلى المنتج أو الحساب
كيف يتم الإذن بالمعاملات وتسجيلها والتحقق منها
ما إذا كان المنتج يعتمد على مجهزي الدفع من طرف ثالث أو على خدمات الأصول الرقمية
كيفية التعامل مع المنتج فشلت أو نزاع أو معاملات مشبوهة
ما هي الضوابط القائمة لتحديث المهام المتصلة بالدفع وإدارة التغيير
وكما هو الحال بالنسبة للبابين 1 و 2، نادرا ما يكون استعراض الأجهزة فقط كافيا. وبالنسبة لمعظم المنتجات المرتبطة بوظائف تحويل القيمة، فإن خطر الغش لا يقتصر على المعدات فقط. وهي تقع في طبقة الحساب، وتأخر الدفع، وارتباطات API بالخدمات المالية، وتدفقات التوثيق التي تحمي الوصول إلى تلك الوظائف.
ما تعنيه عادة EN 18031-3 للملف التقني
ويحتاج المصنعون عموماً إلى وثائق تربط وظائف تحويل القيمة للمنتج بالمتطلبات ذات الصلة وبضوابط الحماية من الاحتيال التي تتناولها.
نطاق المنتج وهيكل نقل القيمة
تحديد النقود أو القيمة النقدية أو العملة الافتراضية التي يتعامل معها المنتج
تعيين تدفق البيانات عبر الجهاز، التطبيق، الخلف، والدفع أو الخدمات المالية
وثائق المصادقة ومراقبة الوصول لوظائف تحويل القيمة
وثائق الإذن بالمعاملات والتحقق منها
كشف الغش وتوثيق الاستجابة له عند الاقتضاء
استكمال الوثائق المتعلقة بالمهام المتصلة بالدفع ووثائق إدارة التغيير
3 - وثائق الطرف الثالث المقدمة للخدمات المالية حيثما كان ذلك مناسبا
تحديد شروط ربط ضوابط حماية المنتج من الاحتيال بمتطلبات EN 18031-3
مواد الملفات التقنية المرتبطة بالمادة 3 (3) (و)
للاطلاع على نظرة أعمق لكيفية تشكيل هذه الأدلة، انظر EN 18031 الاشتراطات وقائمة الأدلة المرجعية.
اين تكون الفرق عالقة عادة
والمشكلة الأكثر شيوعاً في EN 18031-3 هي رفض النطاق. تفترض الفرق أن الجزء 3 لا ينطبق لأن المنتج ليس محطة دفع للدخل. حالما يتم رسم خرائط وظائف نقل القيمة بشكل صحيح، تبدو الصورة في كثير من الأحيان مختلفة. وكثيراً ما تصبح الفرق عالقة عندما:
نقاط الولاء والائتمانات المخزونة غير معترف بها كقيمة نقدية
يتم التعامل مع العملات داخل التطبيق ذات قيمة صرف في العالم الحقيقي على أنها خارج النطاق
يقوم طرف ثالث من أطراف SDK بتناول تكاملات العملات الافتراضية وغير مشمولة في استعراض الامتثال
يتم تقييم ضوابط المصادقة لوظائف الدفع بشكل منفصل عن استعراض الامتثال للمنتجات
توجد وثائق الحماية من الاحتيال في سياق تجاري أو قانوني ولكنها غير مهيأة للملف التقني
يرتبط المنتج بخلفية دفع يشغلها شريك ويفترض أن المسؤولية عن تلك الطبقة تجلس في مكان آخر
وتلك النقطة الأخيرة هامة. وحتى في الحالات التي يقوم فيها طرف ثالث بتشغيل البنية التحتية للدفع، • يكون صانع المنتج اللاسلكي المتصل مسؤولا عن ضمان وجود ضوابط على مستوى المنتجات تدعم الامتثال للمادة 3 (3) (و) وتوثيق هذه الضوابط.
يا لها من استعراض جيد EN 18031-3
وينبغي لأي استعراض قوي أن يترك للفريق ما يلي:
تأكيد أن EN 18031-3 ذو صلة وبيان واضح لسبب
(أ) نطاق محدد يشمل جميع مهام نقل القيمة عبر النظام المرتبط بها.
نظرة إلى مكان خطر الاحتيال في النظام الإيكولوجي للمنتجات
المتطلبات المربوطة بضوابط حماية المنتج من الغش
الثغرات المحددة في المصادقة، أو أمن المعاملة، أو المستندات
نقطة انطلاق منظمة لإعداد الملفات التقنية
كيف يساعد Cyberexpert
Cyberexpert يساعد الفرق على العمل من خلال ذلك، من تأكيد ما إذا كان EN 18031-3 ينطبق ولماذا من أجل رسم خرائط لوظائف نقل القيمة وبناء الأدلة المنظمة اللازمة للملف التقني.
شارك هذا على
