تخطَّ إلى المحتوى
Velarozone

دليل

كيفية تأسيس مزود خدمة سحابية أو إدارة في الإمارات

الإجابة المختصرة

تبدأ شركة الحوسبة السحابية أو الخدمات المدارة عادةً برخصة تجارية عادية، والسؤال هو أي الجهات لها رأي إضافي. والجهات التي ينبغي اختبار الموقف معها هي Telecommunications and Digital Government Regulatory Authority (TDRA)، إذا كان أي جزء من الخدمة يشبه خدمات الاتصالات، و UAE Cyber Security Council، فيما يتعلق بتوقعات الأمن السيبراني. وينطبق قانون حماية البيانات بصرف النظر عما تنص عليه الرخصة.

والأمر الذي يحدد المسار في أغلب الأحيان هو حدود الخدمة: ما إذا كانت الشركة تعيد البيع، أو تشغّل البنية التحتية، أو تدير بيئات مملوكة للعملاء أنفسهم. وتحدد هذه الإجابة العقود والتأمين والأفراد والموافقات. كما تحدد ما إذا كان سؤال الاتصالات يستحق فحصًا رسميًا.

اختر نموذج الخدمة قبل الرخصة

يصف معظم المؤسسين أربعة نماذج. وكل نموذج يفرض التزامات مختلفة على الشركة:

  1. إعادة بيع خدمات مزود حوسبة سحابية ضخم (hyperscaler) بموجب اتفاقية شراكة.
  2. تشغيل بنية تحتية سحابية خاصة أو عامة.
  3. إدارة العمليات على بيئات مملوكة للعملاء.
  4. الجمع بين الاستضافة والنسخ الاحتياطي والأمن والدعم.

يتحمل الموزع التزامات اعتماد الشريك والفوترة والدعم. ويتحمل المشغل الأجهزة والمرافق وزمن التشغيل والاستعادة. وتتحمل شركة الخدمات المُدارة صلاحية وصول متميزة إلى أنظمة غيرها. وتتحمل الحزمة المجمعة كل ذلك معًا. أما المزود الذي ينقل بيانات الفواتير بين الشركات فحالة مختلفة، يغطيها دليل مزود الفوترة الإلكترونية.

إذا انطبق أكثر من نموذج واحد، فليكن التوقع مجموعة شركات لا شركة واحدة. فمالك الأصل والمشغّل والكيان المتعاقد مع العميل غالبًا ما تكون كيانات منفصلة. وتميل جهات التمويل والعملاء الرئيسيون إلى الدفع نحو هذا الفصل. وتصعب تمويل شركة واحدة تحمل الأجهزة والدين ومخاطر العميل في آن واحد.

أين يقع نطاق الرقابة التنظيمية

والمخاطرة هي أن تنحرف الخدمة عبر خط ما دون أن يلاحظ أحد، لذا يُؤكَّد الموقف مع الجهات المعنية بدلاً من افتراضه. واختبر هذه النقاط مبكرًا:

  • ما إذا كان أي جزء من الخدمة نشاط اتصالات بدلاً من خدمة تكنولوجيا معلومات. وهذا سؤال موجه إلى TDRA.
  • ما معايير الأمن السيبراني التي يتوقعها قطاع العميل من مورّديه، وما الذي نشرته UAE Cyber Security Council ويتعلق بالخدمة.
  • ما إذا كانت الشركة جهة تحكم (controller) أو جهة معالجة (processor) لكل مجموعة بيانات تتعامل معها.
  • أين تقع الجهات المعالجة من الباطن (subprocessors)، وما إذا كانت البيانات تعبر حدودًا دولية.
  • ما الذي تسمح به اتفاقية المورّد الرئيسي، إذ يمكن لاتفاقية شراكة مزود الحوسبة السحابية الضخم (hyperscaler) أن تحد من إعادة البيع ووضع العلامة البيضاء (white-labelling).

الاختبار الذي يكشف عن مشكلة لا يعني أن التصريح مطلوب. بل يعني أن الموقف يحتاج إلى فحص قائم على الحقائق مع الجهة المعنية. فتسمية النشاط التجاري منصة تكنولوجية لا يخرجه من نطاق التنظيم إذا كانت رحلة العميل تؤدي وظيفة منظمة.

دوّن الموقف كتابيًا: ما تبنيه الشركة وتشغّله، وما لا تفعله، وأي الوظائف تقع لدى شركاء معتمدين، وأي خطوات توسّع قد تغيّر الإجابة. ويطلب ذلك كل من الملاك المؤجّرين وجهات التمويل والمصارف، وكذلك العملاء المؤسسيون خلال عمليات المشتريات.

خيارات الهيكلة التي تغيّر الإجابة

ثبّت هذه المتغيرات قبل مقارنة مسارات البر الرئيسي (mainland)، والمنطقة الحرة (free zone)، والمركز المالي:

  • أين تقع ملكية البنية التحتية وما المناطق التي تخدمها.
  • هل تتعاقد الشركة بصفتها أصيلاً أو وكيلاً أو موزعاً.
  • من المسؤول عن النسخ الاحتياطي والاستعادة وإدارة الأمن.
  • كيف يتم فصل بيانات العملاء ومن يملك صلاحيات الوصول المتميزة.
  • كيف تتوافق أرصدة الخدمة وحدود المسؤولية والتأمين السيبراني.

ينبغي أن يملك الكيان الذي يوقّع عقود العملاء الأفراد والأنظمة والمخاطر اللازمة لتنفيذها. يمكن لمركبة تملك الأصول، أو شركة ملكية فكرية، أو شركة أم في الخارج أن تكون في موضع آخر داخل المجموعة، لكن كل واحدة منها تحتاج إلى دور حقيقي. الهيكل المصمم للترويج لسعر تأسيس منخفض غالباً ما يعود في صورة أسئلة من البنك وإعادة عمل. وبالنسبة للنماذج كثيفة الحوسبة التي تعتمد على الطاقة والأجهزة، يتناول دليل حوسبة الذكاء الاصطناعي هذه الطبقة الإضافية.

الأدوار، الأفراد والجوهر التشغيلي

مزوّد الخدمات المُدارة هو موظفوه. يمتلك المهندسون صلاحيات المسؤول على أنظمة العملاء، لذا تحتاج الشركة إلى مسؤول محدد بالاسم عن كل من التالي:

  • عمليات الأمن وتصعيد الحوادث.
  • حماية البيانات، بما في ذلك شروط المعالج التي سيطلبها العملاء.
  • تقديم الخدمة مقابل أهداف الاستعادة المتعاقد عليها.
  • الشؤون المالية وإدارة العقود.

يحتاج كل شخص إلى وضع إقامة وعمل قبل أن يتعامل مع بيئات العملاء. المقرّات مهمة أيضاً، لكنها أقل أهمية للموزّع منها للمشغّل الذي يملك أجهزة مثبتة في رفوف. يقرأ العملاء صفحة الفريق والهيكل التنظيمي كدليل على الجوهر الحقيقي للشركة، وتفعل البنوك ذلك أيضاً.

كيف تتحرك الأموال وما الذي يبحث عنه البنك

الإيراد في هذا القطاع متكرر: فواتير شهرية، وفوترة بحسب الاستخدام، وحسومات للشركاء، وفي بعض الأحيان رسوم تُمرَّر مباشرة. وتُدفع التكاليف غالباً في الخارج لمزوّدي الحوسبة الضخمة وموردي الأجهزة، بعملة أجنبية. ينظر البنك إلى هوية العملاء، وموقع الموردين، وما إذا كانت العقود تفسّر هذه التدفقات.

كن مستعداً لإظهار:

  • اتفاقيات الموردين ومراكز البيانات.
  • دليل الخدمات ومصفوفة المسؤوليات.
  • سياسات أمن المعلومات.
  • أدلة على استمرارية الأعمال والتعافي من الكوارث.
  • تغطية الدعم وتصعيد الحوادث.

الهدف هو أن يروي العرض التقديمي، والنموذج المالي، والعقود، وملف البنك قصة واحدة متماسكة. وهذا ما يرتكز عليه الاستعداد لفتح حساب مصرفي للشركات، وعادةً ما تصبح خطة العمل والمستندات هي الوثيقة المرجعية. يزيل الاتساق الأسئلة التي يمكن تجنبها. وهو لا يضمن حساباً أو تمويلاً أو موافقة.

الأخطاء الشائعة

  • نسخ شروط مستوى الخدمة الخاصة بمزوّد حوسبة ضخم دون امتلاك العمليات التي تضاهيها.
  • عدم الإفصاح عن مواقع الجهات المعالجة الفرعية (subprocessor) في عقود العملاء.
  • بيع خدمات الاستضافة في قطاعات خاضعة للتنظيم قبل استيفاء الضوابط التي يشترطها العميل.
  • تجميع خدمات الربط الشبكي على غرار شركات الاتصالات مع خدمات تقنية المعلومات دون التحقق من الحدود التنظيمية.
  • توقيع عقد مع العميل من كيان لا يملك أي من القدرة التنفيذية على تقديم الخدمة.
  • مقارنة رسوم التأسيس فقط بدلاً من مقارنة المسارات الكاملة، بما في ذلك تكلفة التجديد والتوظيف وتكلفة إعادة الهيكلة بعد توقيع العقود.

التكلفة

تُبنى التكلفة على مستويات، وتُفصَّل أتعاب الشركة في كتاب الارتباط (engagement letter)؛ ويوضح كيف تعمل Velarozone هذا النهج. بالنسبة إلى المُشغِّل، تُشكِّل المباني والمعدات والموظفون الجزء الأكبر من تكلفة الرخصة. أما بالنسبة إلى الموزِّع، فإن اعتماد الشريك والمهندسين هما ما يُشكِّل ذلك الجزء. لا ينطبق أي رقم تنظيمي موحّد على القطاع ككل، ولذلك لا يُذكر هنا أي رقم.

غرفة اجتماعات مكتبية حديثة في دبي تطل على أفق المدينة

إرشادات عامة هنا؛ التفاصيل المهمة تعتمد على نشاطك وأسواقك.

الأسئلة

الأسئلة المتكررة

هل يحتاج موزِّع الخدمات السحابية إلى رخصة مختلفة عن تلك التي يحتاجها المُشغِّل؟
قد يكون نشاط الرخصة التجارية متشابهًا. أما الفرق فيكمن فيما يحيط به: البنية التحتية والمقر والإدارة الأمنية والتعامل مع البيانات. فالمشغِّل لديه ما يختبره أكثر لدى هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) ومع ضوابط القطاعات لدى العملاء، لأنه يدير المنصة ولا يكتفي بإعادة بيعها.
هل يُعامَل مقدِّم الخدمات المُدارة بصفته جهة معالجة للبيانات (data processor)؟
غالبًا، عندما يتعامل مع البيانات الشخصية للعميل بناءً على تعليمات العميل. تُحدَّد الأدوار بحسب ما تقوم به الشركة فعليًا بالبيانات، لا بحسب التسمية الواردة في العقد. سجِّل الدور الخاص بكل خدمة وكل جهة معالجة فرعية (subprocessor).
هل يمكننا تجميع خدمة الاتصال مع خدمتنا السحابية؟
من المحتمل، لكن هذه هي النقطة التي يُختبر عندها حد الاتصالات. صِف عنصر الاتصال بدقة، وتأكَّد من الوضع لدى TDRA قبل بيعه.
هل يضيف العملاء الخاضعون للتنظيم متطلبات علينا؟
نعم، عادةً من خلال العقد. فقد تشترط البنوك والجهات الصحية والحكومية ضوابط محددة، وحقوق تدقيق (audit)، وموافقة على الجهات المعالجة الفرعية (subprocessor). ويأتي الوفاء بتلك الضوابط قبل بيع خدمات الاستضافة إلى ذلك القطاع.
هل ينبغي لنا تأسيس شركة واحدة أم مجموعة شركات؟
إذا كنت تملك البنية التحتية وتبيع أيضًا خدمات مُدارة، فمن الشائع تأسيس مجموعة شركات. ويُسهِّل الفصل بين الجهة المالكة للأصول والكيان المتعاقد عملية التمويل، ويحصر مخاطر العميل. ويمكن أن يكون الكيان الواحد مناسبًا للموزِّع الصِّرف.

احصل على خطة إعداد الإمارات الخاصة بك

تحدد Velarozone حدود الخدمة، والجهات التي قد يكون لها رأي في ذلك، والوضع المتعلق بالبيانات والعقود، والأدلة المصرفية، قبل تقديم أي طلب.

طبق هذا على وضعك الخاص

تصف الأدلة الوضع العام. أرسل لنا معلوماتك وسوف يخبرك مستشار أي الأجزاء تنطبق عليك بالفعل.

راسلنا عبر واتساب

تقييم مجاني: تُؤكَّد الأرقام الحالية ضمن مقارنة المسارات التي يراجعها مستشارك. لا تُشارَك بياناتك مع أطراف خارجية.

ابدأ بتقييم الهيكل

في الاستشارة الأولية، تتلقى ملخص قرار بلغة واضحة، وقائمة إعداد الوثائق، والإجراءات التالية لوضعك. يتم تأكيد الأرقام الحالية ضمن مقارنة المسارات التي راجعها مستشارك.

يوفر هذا الدليل معلومات عامة، وليس نصيحة قانونية، تنظيمية، ضريبية، استثمارية أو مالية. لا يضمن الترخيص، أو التفويض، أو التأشيرة، أو الحساب المصرفي، أو التمويل، أو النتيجة الضريبية.

معلومات عامة مستمدة من دليل قواعد مصرف الإمارات العربية المتحدة المركزي (CBUAE)، ومنها Retail Payment Services and Card Schemes Regulation (C 15/2021)، وقرار مجلس الوزراء رقم (134) لسنة 2025 كما نُشر، وهي ليست مشورة قانونية أو ضريبية. القواعد والتوجيهات تتغير، فتأكد من النص الحالي ومن متطلبات كل مؤسسة قبل التقديم.

صفحة مترجمة. هذه الصفحة ترجمة للنسخة الإنجليزية. وفي حال الاختلاف، تُعتمد النسخة الإنجليزية. تُحدَّد المتطلبات الرسمية من الجهات الاتحادية والمحلية في الإمارات وسجلات المناطق الحرة، وتُنشر عدة مصادر أصلية باللغة العربية, يُرجى دائمًا الرجوع إلى المصدر الأصلي أو سؤالنا قبل اتخاذ أي إجراء.