#GateEuropeAchievesPCIDSSLevel1Certification

أضافت Gate Europe طبقة أخرى إلى منظومة الامتثال وأمن المدفوعات لديها.

في 15 سبتمبر 2026، أكملت Gate Technology Ltd تقييم الامتثال للمعيار PCI DSS v4.0.1 من المستوى 1، والذي شمل Gate Connect وGate Card والأنظمة المرتبطة بهما.

قد يبدو العنوان تقنياً، لكن سبب أهميته بسيط في الواقع:

لا تتعامل Gate مع البنية التحتية لتداول العملات المشفرة فحسب، بل تربط العملات المشفرة بشكل متزايد بالبنية التحتية للمدفوعات، وهذه الأخيرة تنطوي على مسؤولية أمنية مختلفة تماماً.

يُعد PCI DSS معياراً أمنياً قطاعياً مصمماً لحماية بيانات حسابات الدفع من خلال ضوابط تقنية وتشغيلية. وتُجري التقييمات جهات أمنية مستقلة مؤهلة، ما يعني أن الأمر ليس مجرد ادعاء داخلي من المنصة.

وهذا ما يجعل تقييم المستوى 1 مهماً بالنسبة إلى Gate Connect وGate Card.

عندما تقترب منصة للعملات المشفرة من مدفوعات البطاقات وغيرها من القنوات المالية التقليدية، تصبح حماية معلومات الدفع بأهمية حماية الأصول الرقمية نفسها.

وهنا أرى الصورة الأكبر.

تعالج MiCA وPCI DSS مشكلتين مختلفتين.

تتعلق MiCA بالإطار التنظيمي لخدمات الأصول المشفرة في أوروبا.

أما PCI DSS فيتعلق بحماية معلومات بطاقات الدفع والأنظمة التي يمكن أن تؤثر في أمنها.

وعليه، يعالج أحدهما مسألة كيفية عمل قطاع العملات المشفرة ضمن الإطار التنظيمي، بينما يعالج الآخر جانباً مهماً من كيفية حماية بيانات الدفع.

وهذا التمييز مهم.

لا تعني شهادة PCI DSS اختفاء كل مخاطر الأمن المحتملة، ولا ينبغي تفسيرها على أنها ضمان ضد الحوادث المستقبلية. ويوضح PCI SSC نفسه أن PCI DSS يمثل خط أساس لمتطلبات الأمن التقنية والتشغيلية، وليس ضماناً للأمن المطلق.

لكن إكمال تقييم المستوى 1 يظل مهماً، لأن الحفاظ على هذه الضوابط يتطلب عمليات أمنية مستمرة واختبارات وضوابط وصول ومراقبة وحماية لبيانات الدفع.

وبالنسبة إلى Gate، فإن التوقيت مهم أيضاً.

فقد تجاوزت أوروبا للتو مرحلة انتقال MiCA، وتعمل الكيان الأوروبي التابع لـGate على بناء منتجات الدفع الخاصة به ضمن الاستراتيجية الأوسع ذات الأولوية للامتثال نفسها.

لذلك سأتعامل مع هذا الإنجاز على أنه أقل ارتباطاً بعبارة:

«حصلت Gate على شهادة أخرى».

وأكثر ارتباطاً بعبارة:

«تضيف Gate طبقة أخرى من البنية التحتية التي خضعت لتقييم مستقل، مع توسع أعمالها في المدفوعات الأوروبية».

وهذه طريقة أكثر فائدة بكثير لقراءة الأمر.

كانت منصات تداول العملات المشفرة تتنافس في السابق أساساً على أزواج التداول والسيولة والرسوم والمنتجات.

لكن السوق يزداد تعقيداً.

وتشمل الأسئلة الآن أيضاً:

ما الكيان الخاضع للتنظيم؟

وأي جهة تنظيمية تشرف عليه؟

كيف تُدار أصول العملاء؟

كيف تُحمى بيانات الدفع؟

كيف تُقيَّم الضوابط الأمنية بشكل مستقل؟

وهل تستطيع البنية التحتية دعم المنتجات الأصلية للعملات المشفرة وقنوات الدفع التقليدية معاً؟

لا يجيب تقييم Gate للمعيار PCI DSS v4.0.1 من المستوى 1 عن كل هذه الأسئلة.

لكنه يقدم إجابة ملموسة عن أحدها:

تخضع أمنية بطاقات الدفع لإطار تقييم قطاعي راسخ.

وهذا هو الجزء الذي سأولي اهتمامي له.

بالنسبة إليّ، لم تعد قصة Gate Europe الأكبر تتمحور حول الحصول على ترخيص فحسب.

بل تتعلق ببناء البنية التحتية اللازمة للعمل ضمن بيئة مالية أوروبية أكثر خضوعاً للتنظيم.

MiCA على الجانب التنظيمي.
PCI DSS على جانب أمن المدفوعات.
Gate Connect وGate Card على جانب المنتجات.

والسؤال التالي ليس ما إذا كانت ستظهر شارة امتثال أخرى.

بل مقدار النشاط الحقيقي في مجال المدفوعات والقطاع المالي الذي تستطيع Gate بناءه فوق هذه البنية التحتية.

وهنا تصبح هذه القصة مثيرة للاهتمام.