SLAs مع مزودي الدفع

TL; د

SLA = مؤشرات الأداء الرئيسية القابلة للقياس المرتبطة بتأثير الأعمال (AR, TtW, TtR, latency, webhook SLA, settlement timination) بالإضافة إلى التزامات العمليات (التصعيد, RFO/RCA, changes) والحوافز المالية (ائتمانات الخدمات). نحن نراقب من خلال المقاييس وبيانات المزود الخاصة بنا، ونتحقق من الدورة اليومية ونحتفظ بكتب اللعب الجاهزة.

1) المصطلحات والنطاق

اتفاق مستوى الخدمة - الالتزامات التعاقدية المتعلقة بنوعية الخدمة.
SLO (هدف مستوى الخدمة) - مستويات مستهدفة محددة حسب المقاييس (ساعة/يوم/شهر).
PSP/Acquirer/APM/Bank/RTP - أنواع مقدمي الخدمات ؛ يمكن أن يختلف جيش تحرير السودان على القضبان.
الأساليب/الإجراءات: 'الإيداع/الإيداع/الاستيلاء'، 'الاسترداد'، 'الدفع/داخل'، 'الخطابات الشبكية'، 'التسوية'.

نطاق جيش تحرير السودان: واجهة برمجة التطبيقات/الفريق، وتجهيز المدفوعات، والإخطارات، والإبلاغ/السجلات، والدعم، والتغييرات (إدارة التغيير)، والأمن والامتثال.

2) قاموس مقاييس SLA

2. 1 التوافر والأداء

API Uptime٪ (دقيقة/خمس دقائق بدقة)

Auth/Capture Latency p95/p99 (сек)

Webhook Delivery p95 (сек) и Success% (≥99. 9%)

وقت التسوية: نسبة الدفعات المسجلة في T + N المعلنة (≥99٪)

2. 2 التحويل والجودة

معدل الموافقة (AR) حسب القطاع: طريقة «البلد × BIN × ×»

دعم التعافي من التدهور الناعم

استرداد النجاح% и TtR p95

نجاح الدفع% и TtW p95

الحوادث المزدوجة/الفطرية = 0

2. 3 موثوقية البيانات والإبلاغ

реестры 'до' HH: MM UTC '(≥99. 5%)

إشعار استقرار/تغيير المخطط - إشعار ≥30 أيام

Webhooks vs Reports الاتساق: التناقضات ≤0. 05%

2. 4 حوادث ودعم

MTTA/MTTR حسب مستوى الأولوية

RFO/RCA (سبب الانقطاع/تحليل السبب الجذري) ≤ 5 أيام عمل

إشعار الصيانة المخطط له ≥ 7 أيام (حرجة - ≥14)

3) القيم المستهدفة الموصى بها (النقاط المرجعية)

(مخصصة للطريقة/السوق ؛ تختلف البطاقة/الفورية/APM.)

Uptime API (شهريًا): 99 ≥. 95 في المائة (دائرة حرجة)

Latency p95: Auth ≤ 1. 0 s، Capture ≤ 1. 5 s، Webhooks ≤ 3 s

ممر AR (مرجع): ليس أقل من المتوسط حسب السوق/BIN في مصفوفتك - 2-3 نقاط مئوية (إصلاح طريقة الحساب)

استرداد TtR p95: بطاقات ≤ T + 1 bp، قضبان فورية ≤ 60 ثانية

Payout TtW p95 (فوري): ≤ 120 ثانية ؛ (T + 1) - 100٪ في اليوم المعلن

توقيت التسوية: ≥ 99٪ في T + N المعلنة

تسليم التقارير: ≥ 99. 5٪ قبل الوقت المتفق عليه

4) قاعدة القياس والأدلة

الجانب التجاري (أنت): القياس عن بُعد لواجهة برمجة التطبيقات (أجهزة توقيت على مستوى التطبيق)، تسجيل "request _ id"، سجلات خطاف الويب، الأحداث الداخلية "auth/capture/retund/payout'، لوحة القيادة الخاصة بـ Uptime/Latency.
:: جانب مقدمي الخدمات: صفحة الحالة، تقارير تقنية عن الحوادث، تقارير عن جيش تحرير السودان، تحميلات عن زمن الانتقال، بيان تسوية.
التوفيق: التوفيق اليومي بين أحداثك وتقارير مديرية الأمن العام (انظر «المصالحة»)، والمراقبة الإحصائية للواقع المعزز/الكمون (الممرات).
المنطقة الزمنية الموحدة: التوقيت العالمي المنسق، تزامن ntp.

5) الحوافز والقروض المالية

• وقت التشغيل/الكمون/تدهور الويب → ائتمانات رسوم ثابتة بنسبة٪.
• تسوية التأخير → قرض بنسبة مئوية من المبلغ/العمولة المتأخرة.
• الانتهاكات المزمنة لممر AR → تنقيح مسارات/عمولة/خطة مشتركة.
• الحد الأقصى للاعتمادات/الشهر، والاستثناءات (القوة القاهرة، والإجراءات التنظيمية).
• عدم الأداء: الحق في الإنهاء بسبب الانتهاكات المتتالية.

6) عملية الحادث والتصعيد

فئات P0-P3 (P0 - مجموع حالات عدم التوافر/فشل الكتلة).
أهداف MTTA/MTTR: على سبيل المثال، P0 MTTA ≤ 15 دقيقة، MTTR ≤ 2 ساعة.
القنوات: الدردشة/الهاتف، نظام التذاكر، صفحة الحالة.
RCA (≤5 أيام عمل) مع خطة وقائية: تدابير تقنية وعملية وتوجيه.
الاتصال من أجل الدعم: نماذج الرسائل للاعبين (التأخير/البدائل).

7) إدارة التغيير

إشعار ≥ 30 يومًا لـ: API/نظام التسجيل، بارامترات 3DS، الطرق، تقويم التسوية، نماذج العمولة.
اختبارات مشتركة في Sandbox + تجريبية 5-10٪ من حركة المرور.
خطة التراجع و «علم الميزة» من جانبك.

8) السلامة والامتثال في جيش تحرير السودان

التشفير في المرور العابر/الراحة، وإصدار الشهادات (PCI DSS/SOC)، ومواطن الضعف وتوقيت القضاء عليها.
عقوبات/فحص AML، PEP، SoF/SoW - ميزات مدعومة من المزود و SLAs الخاصة بهم.
إضافة تجهيز البيانات (DPA)، الاحتفاظ и DSAR.
إشعار الخرق: ≤ 24 ساعة لحادث أمني.

9) الرصد ولوحات القيادة

1. وقت التشغيل/الكمون (p50/p95/p99) حسب الطريقة والمنطقة.

2. Webhook SLA: وقت التسليم، معدل النجاح، الارتداد/التكرار.

3. AR/Soft Declands in the 'BIN × country × provider'.

4. الاسترداد/الدفع الصحي: النجاح٪، TtR/TtW p95.

5. توقيت التسوية وتقادم دفعات عدم الوصول.

6. لوحة الحوادث: MTTA/MTTR، افتح RCA، مذكرة الائتمان.

10) نموذج بيانات لجيش تحرير السودان (الحد الأدنى)

ts_utc, provider, method_code, action(auth/capture/refund/payout/webhook/settlement),
latency_ms, status, is_success,
bin, country, device_os,
webhook_delivery_sec, webhook_retry_count,
settlement_date, settlement_status,
incident_id, severity, mtta_sec, mttr_sec

11) شرائح SQL (مثال)

11. 1 وقت التشغيل/الكمون

sql
SELECT
DATE_TRUNC('hour', ts_utc) AS h,
provider, method_code, action,
COUNT() FILTER (WHERE is_success)=1. 0 / COUNT() AS success_rate,
PERCENTILE_CONT(0. 95) WITHIN GROUP (ORDER BY latency_ms) AS p95_ms
FROM sla_events
WHERE action IN ('auth','capture')
GROUP BY 1,2,3,4;

11. 2 Webhook SLA

sql
SELECT
DATE_TRUNC('hour', ts_utc) h, provider,
PERCENTILE_CONT(0. 95) WITHIN GROUP (ORDER BY webhook_delivery_sec) AS wb_p95,
AVG(CASE WHEN webhook_retry_count=0 THEN 1 ELSE 0 END) AS wb_success
FROM sla_events
WHERE action='webhook'
GROUP BY 1,2;

11. 3 توقيت التسوية

sql
SELECT settlement_date, provider,
AVG(CASE WHEN settlement_status='ON_TIME' THEN 1 ELSE 0 END) AS on_time_share
FROM sla_events
WHERE action='settlement'
GROUP BY 1,2;

12) نموذج بند جيش تحرير السودان (عينة)

text
1. Availability
- Monthly API Uptime ≥ 99. 95% (5-min granularity).
- Exclusions: Planned Maintenance (≤ 2h/month, 00:00–06:00 UTC, 7d notice).

2. Performance
- Auth p95 latency ≤ 1. 0 s; Capture p95 ≤ 1. 5 s.
- Webhook delivery p95 ≤ 3 s, success ≥ 99. 9%, no duplicates.

3. Financial Operations
- Settlement T+N on-time ≥ 99%; reports delivered by 07:00 UTC D+1 (≥ 99. 5%).

4. Incident Management
- P0: MTTA ≤ 15 min, MTTR ≤ 2 h; P1: 30 min / 4 h.
- RCA within 5 business days with preventive actions.

5. Data & Changes
- 30-day advance notice for API/report schema changes.
- Backward compatibility window ≥ 60 days.

6. Remedies
- Service credits per breach (tiered), cap 25% monthly fees.
- Termination right upon 3 consecutive P0 breaches.

13) كتب اللعب Feilover

أوث/تدهور الكمون

الإجراءات: تمكين التوجيه الذكي على PSP بديل، وزيادة 3DS-challenge على BINs الضعيفة، وإعادة تشغيل التراجع الناعم مع التراجع.

تأخير/تكرار Webhook

الإجراءات: التحول إلى الاقتراع، وتمكين الغباء على المتعاملين، وتجميد عمليات التجديد التلقائي مؤقتًا.

تأخر التسوية

الإجراءات: استخدم Treasury StressRes، وخفض حدود الدفع الفوري مؤقتًا، والتصعيد إلى PSP، مذكرة الائتمان.

قضايا المدفوعات

الإجراءات: التحول إلى السكك الحديدية الاحتياطية (SEPA/RTP/PSP الأخرى)، وتمكين «قفل الدفع» لتحديد أولويات كبار الشخصيات عالية المخاطر.

14) إدارة المزود و QBR

QBR (مراجعة الأعمال ربع السنوية): AR/Latency/Webhook/Settlement/KPI الائتمانات، خطة التحسين، ميزة خريطة الطريق.
المقارنة: جدول مقارن لمقدمي الخدمات حسب مكتب الإحصاء، الحوادث، التكلفة (التكلفة/GGR)، جودة الإبلاغ.
بطاقة الأداء: 0-5 في كل قسم من أقسام جيش تحرير السودان.

15) قائمة مرجعية لتنفيذ جيش تحرير السودان

• يتم تعريف المقاييس والصيغ والتجزئة (التوقيت العالمي المنسق، p95/p99، قواعد الحساب).
• تم تشكيل لوحات التحكم/التجميع والتسوية اليومية مع تقارير PSP.
• MTTA/MTTR، تصعيدات، اتصالات 24/7، صفحة الحالة.
• يتم تكريس ائتمانات الخدمة والحق في الإنهاء للاضطرابات المزمنة.
• إشعار التغيير ≥ 30 يومًا، واختبارات صندوق الرمل وخطة التراجع.
• الأمن/الامتثال: PCI/SOC، خرق ≤ 24 ساعة، DPA/الاحتفاظ.
• كتب اللعب Feilover والتكامل مع منسق التوجيه.
• QBR/بطاقة الأداء، المعايرة العادية لممرات AR.

16) الأخطاء المتكررة

التعاريف غير الواضحة (ما يعتبر «نجاح»، حيث يعتبر p95) → المنازعات و «ورقة» جيش تحرير السودان.
عدم وجود مقاييس خاصة به → الاعتماد على تقارير مقدم الخدمة.
لا يوجد حافز مالي → جيش تحرير السودان لا يعمل.
خلط الواقع المعزز مع تأثير مكافحة الاحتيال → تسجيل ما هو مدرج في قاعدة الحساب.
تجاهل تقويم التسوية والمناطق الزمنية → وعدم التطابق والفجوات النقدية.

موجز

إن SLA العامل ليس مجموعة من العبارات العامة، ولكنه عقد مخيط بالأرقام والعمليات: SLOs واضحة بشأن التوافر/السرعة/التحويل/الاستنتاجات/الإبلاغ، مؤكدة من خلال القياس عن بُعد، مع مذكرة ائتمان للانتهاكات وكتب اللعب الجاهزة. مثل هذا SLA يعادل التوقعات، ويقلل من أوقات الاستجابة، ويدعم بشكل مباشر أهداف تحقيق الدخل: AR أعلى، و TtW/TtR أقل، وتأخيرات شباك التذاكر نادرة، والحوادث يمكن التحكم فيها.