الدفع الإلكتروني للعيادات في المغرب: المواعيد وتقديرات العلاج والاستقبال

الدفع الإلكتروني للعيادات في المغرب يخدم أربع محطات: الموعد المؤدّى عند الحجز، والتسبيق على تقدير العلاج، والاستشارة عن بُعد المؤدّاة قبل المكالمة، والاستقبال حيث يؤدي المريض عبر رمز QR أو يتلقى مرجعًا يسدّده نقدًا. وفي كل حالة يكفي رابط دفع، دون جهاز دفع ولا موقع إلكتروني. تستخلص الكتابة دون أن ترى الرصيد، ولا تقول الأوصاف شيئًا عن صحة المريض، ويُعالَج الموعد الملغى بإلغاء الرابط أو بالاسترداد. هذا الدليل موجَّه إلى عيادات الطب العام والأسنان والمصحات ومراكز الترويض الطبي.

الدفع الإلكتروني في العيادة الطبية: أربع محطات للاستخلاص

ChariPay منصة دفع مغربية، مزوّد خدمات دفع (PSP) تشغّله Chari Money، مؤسسة أداء مرخَّصة من بنك المغرب. وبالنسبة إلى العيادة، يقوم بشيء واحد: استخلاص ما تفوترونه، بالبطاقة أو نقدًا، وحفظ أثره. ولا يعوّض أجندتكم ولا برنامجكم الطبي ولا ملف المريض.

لا يتناول هذا الدليل التأمين الصحي ولا التعاضديات ولا الأداء من طرف الغير: فـChariPay يستخلص ما يؤديه لكم المريض مباشرة. أما ما إذا كانت مهنتكم تؤطّر أتعابكم أو أداءها قبل العمل الطبي، فلا يحسمه هذا الدليل: هيئتكم المهنية أو مستشاركم وحدهما من يستطيع إبداء الرأي. وطريقة عمل روابط الدفع عمومًا مشروحة في صفحة المنتج الخاصة بها.

الموعد المؤدّى عند الحجز

الموعد الذي لا يُحترم حصةٌ ضائعة؛ وحين يُؤدّى عند الحجز يصبح التزامًا. رابط الدفع مبلغ ووصف؛ يدفع الزبون في صفحة تستضيفها ChariPay. ويُشارَك كرابط أو رمز QR أو ملصق PDF للطباعة أو بالبريد الإلكتروني أو واتساب. وهو لاستعمال واحد أو قابل لإعادة الاستعمال، بمدة صلاحية تختارونها — 24 ساعة، 7 أيام، 30 يومًا، بلا انتهاء، أو تاريخ محدد — وبحالة واضحة: نشط، مدفوع، ملغى، منتهي الصلاحية.

المسار لحظة اتصال المريض:

1. 1تحدّد الكاتبة الحصة في أجندتكم كما تفعل اليوم.
2. 2تنشئ رابطًا لاستعمال واحد بمبلغ الاستشارة، بوصف محايد — «استشارة 14 أكتوبر» — وباسم المريض وبريده الإلكتروني.
3. 3تضبط مدة الصلاحية قبل تاريخ الموعد للمريض الذي يؤدي بالبطاقة، باختيار «تاريخ محدد»: فالرابط الذي يبقى نشطًا مساء اليوم السابق يدلّ على حصة ينبغي التذكير بها أو تحريرها. أما للمريض الذي سيؤدي نقدًا، فتفعّل بدلًا من ذلك خيار «Paiement en agence» (الأداء في الوكالة): ففي بوابة التاجر يعطّل هذا الخيار مدة الصلاحية، ويبقى الرابط قابلًا للأداء بلا حدّ زمني.
4. 4ترسل الرابط: بالبريد الإلكتروني، ترسله ChariPay إلى المريض من قائمة الروابط في بوابة التاجر أو عبر POST /v1/payment-links/{reference}/send؛ أما عبر واتساب فهو فعلها هي، من هاتف العيادة.
5. 5تؤكد حالة «مدفوع» الموعد: تسجّله الكاتبة في الأجندة، وتحفظ بوابة التاجر أثر الأداء.

يؤدي المريض بالبطاقة، مع مصادقة ‎3-D Secure لدى بنكه، أو، على رابط «Paiement en agence»، يختار النقد ويسدّد المرجع في وكالة من شبكة Chari. والرابط لاستعمال واحد لا يُؤدّى إلا مرة واحدة: فلا أداء مزدوج للموعد نفسه.

ولاتخاذ القرار، انظروا أولًا ما سيتوصل به المريض: ابدؤوا في وضع الاختبار. ثلاثة حقول — الاسم، والبريد الإلكتروني المهني، والمؤسسة — ثم رابط تفعيل يصلكم بالبريد لاختيار كلمة المرور، ثم بوابة التاجر حيث تنشئون بأنفسكم مفتاح الاختبار. أنشئوا رابط «استشارة»، وافتحوه كما يفعل المريض، وادفعوه ببطاقة الاختبار: لا يتحرك أي مال حقيقي. الأمر مجاني، بلا حد زمني ودون موافقة تنتظرونها؛ والتحقق من العيادة (KYB) لا يشترطه إلا الانتقال إلى الإنتاج.

تقدير العلاج: تسبيق ثم الباقي

في عيادة الأسنان أو المصحة، يمتد مخطط العلاج على عدة حصص ويبدأ بتقدير. والطريقة الناجعة: رابط تسبيق لاستعمال واحد يُرسَل مع التقدير، ثم رابط للباقي في نهاية العلاج — أو رابط لكل مرحلة إن كان المخطط يضم عدة مراحل. وترتبط الأداءات بالتقدير نفسه عبر مرجعه، المذكور في وصف كل رابط، وفي metadata الخاص به إن أنشأتم الروابط عبر API.

ومبلغ التسبيق قراركم، في احترام لقواعدكم المهنية: فنحن لا نحدد أي مبلغ. والآلية الكاملة — مدة صلاحية رابط تسبيق يُؤدّى بالبطاقة، ورابط الباقي، والإلغاء، وحركتان في المحاسبة — مفصّلة في استخلاص التسبيق.

وإن فضّل المريض النقد، فأنشئوا رابط تسبيقه بخيار «Paiement en agence»، دون مدة صلاحية — ففي بوابة التاجر يعطّل هذا الخيار مدة الصلاحية. فيختار المريض فيه النقد، ويتلقى مرجعًا يسدّده في الوكالة؛ ويصبح الرابط «مدفوعًا» بمجرد أن تؤكد الشبكة الإيداع. ولا تحتاج العيادة إلى الاحتفاظ بنقود لعلاج يوشك أن يبدأ.

الاستشارة عن بُعد مؤدّاة قبل المكالمة

إن كنتم تستشيرون عن بُعد بأداتكم الخاصة — مكالمة فيديو أو هاتف — فإن الأداء المسبق يجنّبكم ملاحقة استشارة قُدّمت. والمسار: رابط لاستعمال واحد يُرسَل مع تأكيد الموعد، ثم تنطلق المكالمة متى ظهرت حالة «مدفوع» في بوابة التاجر. ويحمل الرابط تاريخ الاستشارة في وصفه؛ وإن كان سيُؤدّى بالبطاقة، فاجعلوا صلاحيته تنتهي قبل الساعة المقررة.

توضيحان. لا يوفر ChariPay أداة للاستشارة عن بُعد ولا يعد بأي أداة: يبقى الأداء والمكالمة أداتين منفصلتين تربط بينهما كتابتكم. أما إمكانية ممارسة المهنة عن بُعد وشروطها، فهيئتكم المهنية أو مستشاركم وحدهما من يستطيع إبداء الرأي فيها.

والمريض الذي يختار النقد يجب أن يكون قد أودع مرجعه قبل المكالمة: أنشئوا رابطه بخيار «Paiement en agence»، دون مدة صلاحية — ففي بوابة التاجر يعطّل هذا الخيار مدة الصلاحية —، ولا تبدؤوا المكالمة إلا حين يصبح الرابط «مدفوعًا».

في الاستقبال: رمز QR للبطاقة ورابط لاستعمال واحد للنقد

في الاستقبال تتكرر حالتان. لعمل بسعر ثابت — الاستشارة العادية مثلًا — يستخلص ملصق QR دائم من كل المرضى الذين يؤدون بالبطاقة: إنه رابط قابل لإعادة الاستعمال بمبلغ الاستشارة، يُطبع بصيغة PDF ويوضع على المكتب. ومن بوابة التاجر، كل رابط دفع تنشئونه هو رابط لاستعمال واحد: فهذا الرابط القابل لإعادة الاستعمال يُنشأ عبر API بـsingleUse: false، ثم يظهر في بوابة التاجر كباقي الروابط. يمسح المريض الرمز ويؤدي بالبطاقة مع ‎3-D Secure؛ ويُتحقَّق من الأداء في بوابة التاجر، من طرف الطبيب أو مسيّر، لا على شاشة الهاتف الذي يُمَدّ إليكم. الملصق يستخلص بالبطاقة؛ أما النقد فيمرّ عبر رابط لاستعمال واحد، بمرجع واحد لكل إيداع.

ومن دون مطوّر، أو لما عدا ذلك — عمل بمبلغ متغيّر، أو مريض بلا بطاقة — تنشئ الكاتبة رابطًا لاستعمال واحد بمبلغ العمل وتعرض رمز QR الخاص به من قائمة الروابط: يمسحه المريض ويؤدي في صفحة الرابط، وتتابع الكاتبة حالته بنفسها. وللمريض الذي لا يملك بطاقة، تفعّل خيار «Paiement en agence»: فيختار النقد، ويتلقى مرجعًا، ويسدّده في وكالة من شبكة Chari؛ وبمجرد أن تؤكد الشبكة الإيداع، يصبح الرابط «مدفوعًا» ويصلكم الإشعار في بوابة التاجر. ChariPay هي بوابة الدفع الوحيدة في المغرب التي تستخلص النقد أيضًا في الوكالات.

وحين يتغيّر سعركم، لا تصحّحوا الملصق بالقلم: أنشئوا عبر API رابطًا جديدًا قابلًا لإعادة الاستعمال، واطبعوا ملصقه الجديد، وألغوا القديم الذي لا يمكن أداؤه بعد ذلك. وتوليد الملصق ومكانه وتجديده مفصّلة في الدفع عبر رمز QR.

الكتابة في دور أمين الصندوق

في العيادة تستخلص الكاتبة كل يوم؛ ولا حاجة لها إلى رؤية رقم المعاملات ولا إلى القدرة على تحويل المال. تفصل أدوار بوابة التاجر بين الاطّلاع والفعل: مالك، مسيّر، أمين صندوق، محاسب. يقرأ المحاسب كل شيء دون أن يُطلق أي عملية، ويستخلص أمين الصندوق دون أن يرى الرصيد أو التحويلات، ويُطلق المالك أو مسيّر مخوَّل العمليات الصادرة.

وسجل التدقيق مسلسل تشفيريًا: لا يمكن إعادة كتابة التاريخ. والمصفوفة الكاملة، مع التحاق موظف ومغادرته، في أدوار بوابة التاجر وصلاحياتها.

أوصاف بلا معطيات صحية

وصف الرابط يسافر بعيدًا: يُعرض على المريض، ويظهر في بوابة التاجر أمام كل مستعمل مخوَّل، ثم في كل رسالة أو جدول تنقلونه إليه. أما metadata فيعود كما هو في الأحداث التي يتلقاها خادمكم. ولا يحتاج أي من هذه الأماكن إلى معرفة ما يعانيه المريض. فالقاعدة بسيطة: أوصاف محايدة، وأبدًا لا عمل طبي ولا تشخيص ولا علاج.

بيانات زبنائكم — الاسم، والبريد الإلكتروني، والهاتف، وسجل المشتريات — معطيات ذات طابع شخصي بمفهوم القانون ‎09-08، واللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) هي سلطة المراقبة. وبالنسبة إلى العيادة، هؤلاء الزبناء مرضى، والحذر أوجب. ومن جهة ChariPay، تُعالَج المعطيات الشخصية في إطار القانون ‎09-08.

ومن جهة البطاقة، يُدخل زبونكم بطاقته في صفحة الدفع المستضافة، داخل نطاق حاصل على شهادة PCI DSS المستوى 1: لا ترون أبدًا رقم بطاقة، ويُختصر استبيان التقييم الذاتي الخاص بكم تبعًا لذلك — وهو ما يُؤكَّد مع مستشاركم أو جهة الاقتناء لديكم. وما يحدث لمعطيات الزبون في عملية الأداء مشروح في المعطيات الشخصية والقانون ‎09-08؛ أما التزاماتكم الخاصة فمستشاركم وحده من يستطيع إبداء الرأي فيها. والحمايات من جهة ChariPay موصوفة في صفحة الأمان والامتثال.

موعد ملغى: إلغاء الرابط أو الاسترداد

حالتان، بحسب ما إذا كان المريض قد أدّى أم لا.

الرابط لم يُؤدَّ بعد: ألغوه من بوابة التاجر أو عبر API. والرابط الملغى لا يمكن أداؤه: فالمريض الذي يفتحه لا يستطيع أداء موعد لم يعد قائمًا.

أدّى المريض بالبطاقة: استردّوا له المبلغ. استردّوا لزبون، كليًا أو جزئيًا، من بوابة التاجر أو عبر API. الاسترداد مجاني؛ ويُخصم مبلغه من رصيدكم المتاح، وإذا لم يكفِ الرصيد تُوقَف العملية بدل إحداث رصيد مدين. والاسترداد ليس فوريًا من جهة البنك: أخبروا المريض أن المبلغ سيعود إلى بطاقته وفق معالجة بنكه.

ويُطلق الاسترداد الطبيبُ أو مستعمل مخوَّل، لا الكتابة في دور أمين الصندوق. والاختيار بين الاسترداد الكلي والجزئي يعود إلى سياسة الإلغاء لديكم وإلى قواعدكم المهنية: اكتبوها، وعلّقوها في العيادة، وذكّروا بها في الرسالة المرفقة بالرابط. والخطوات التفصيلية — بوابة التاجر وAPI والرسالة إلى المريض — في استرداد مبلغ لزبون.

أسئلة شائعة

كيف أجعل المريض يؤدي الموعد الطبي مسبقًا؟

أنشئوا رابط دفع لاستعمال واحد بمبلغ الاستشارة، بوصف محايد، ثم أرسلوه إلى المريض عبر واتساب أو البريد الإلكتروني. إن أدّى بالبطاقة مع ‎3-D Secure، فاضبطوا مدة صلاحية تنتهي قبل تاريخ الموعد؛ وإن أدّى نقدًا في وكالة من شبكة Chari، ففعّلوا بدلًا من ذلك خيار «Paiement en agence»، دون مدة صلاحية. وتؤكد حالة «مدفوع» الحصة في أجندتكم.

كيف أستخلص تسبيق تقدير علاج الأسنان؟

أرسلوا مع التقدير رابط تسبيق لاستعمال واحد، ثم رابطًا للباقي في نهاية العلاج؛ واربطوهما بالتقدير عبر مرجعه، في الوصف، وعبر API في metadata. ويبقى مبلغ التسبيق قراركم، في احترام لقواعدكم المهنية. ويمكن للمريض أداء كل واحد من الرابطين بالبطاقة أو نقدًا في الوكالة، حسب ما يناسبه في كل مرحلة.

هل يمكن لمريض لا يملك بطاقة أن يؤدي عبر الإنترنت؟

نعم، نقدًا، شرط أن ترسلوا إليه رابطًا لاستعمال واحد: في صفحة الرابط يختار النقد، ويتلقى مرجعًا، ويسدّده في وكالة من شبكة Chari. وبمجرد أن تؤكد الشبكة الإيداع، يصبح الرابط «مدفوعًا» ويصلكم الإشعار في بوابة التاجر. أما ملصق QR في الاستقبال فلا يستخلص إلا بالبطاقة.

هل تستطيع الكاتبة الاستخلاص دون أن ترى رصيد العيادة؟

نعم: امنحوها دور أمين الصندوق. يستخلص أمين الصندوق دون أن يرى الرصيد أو التحويلات — ودون أن يستطيع الاسترداد —، ويقرأ المحاسب كل شيء دون أن يُطلق أي عملية، ويُطلق المالك أو مسيّر مخوَّل العمليات الصادرة. فتستخلص الكاتبة يوميًا، ويحتفظ الطبيب بالتحكم في مال العيادة.

ماذا نكتب في وصف رابط دفع طبي؟

وصفًا محايدًا يذكر الطبيعة العامة للزيارة وتاريخها — «استشارة 14 أكتوبر» — أو مرجعًا داخليًا للموعد أو للتقدير. وأبدًا لا عمل طبي ولا تشخيص ولا علاج: فالوصف يُعرض على المريض ويظهر في بوابة التاجر، وmetadata يعود كما هو في الأحداث التي يتلقاها خادمكم.

هل ترى العيادة رقم بطاقة المريض؟

لا. يُدخل المريض بطاقته في صفحة الدفع التي تستضيفها ChariPay، داخل نطاق حاصل على شهادة PCI DSS المستوى 1: لا ترى العيادة أبدًا رقم بطاقة. ويُختصر استبيان التقييم الذاتي الخاص بكم تبعًا لذلك — وهو ما يُؤكَّد مع مستشاركم أو جهة الاقتناء لديكم. وللسبب نفسه، لا تطلبوا أبدًا رقم بطاقة عبر الهاتف أو الرسائل.

كيف أستردّ مبلغ مريض أُلغي موعده؟

إن لم يؤدِّ بعد، ألغوا الرابط: فلا يمكن أداؤه بعد ذلك. وإن أدّى بالبطاقة، استردّوا له المبلغ من بوابة التاجر أو عبر API، كليًا أو جزئيًا حسب سياسة الإلغاء لديكم. الاسترداد مجاني، ويُخصم من رصيدكم المتاح، وليس فوريًا من جهة البنك: أخبروا المريض أن المبلغ سيعود إلى بطاقته.

الخطوة التالية

جرّبوا المسار من جهة المريض قبل عرضه على الكتابة: ابدؤوا في وضع الاختبار، وأنشئوا رابط موعد، واعرضوا رمز QR الخاص به من قائمة الروابط كما في الاستقبال، وادفعوه ببطاقة الاختبار، ثم هيّئوا في بوابة التاجر دور أمين الصندوق للكاتبة. وتلخّص صفحة روابط الدفع العرض، ويشرح أدوار بوابة التاجر وصلاحياتها من يفعل ماذا.

Sources

• CNDP — اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي — اطُّلع عليه في 2 أكتوبر 2026