دليل
كيفية تأسيس مزود خدمة سحابية أو إدارة في الإمارات
الإجابة المختصرة
تبدأ شركة الحوسبة السحابية أو الخدمات المدارة عادةً برخصة تجارية عادية، والسؤال هو أي الجهات لها رأي إضافي. والجهات التي ينبغي اختبار الموقف معها هي Telecommunications and Digital Government Regulatory Authority (TDRA)، إذا كان أي جزء من الخدمة يشبه خدمات الاتصالات، و UAE Cyber Security Council، فيما يتعلق بتوقعات الأمن السيبراني. وينطبق قانون حماية البيانات بصرف النظر عما تنص عليه الرخصة.
والأمر الذي يحدد المسار في أغلب الأحيان هو حدود الخدمة: ما إذا كانت الشركة تعيد البيع، أو تشغّل البنية التحتية، أو تدير بيئات مملوكة للعملاء أنفسهم. وتحدد هذه الإجابة العقود والتأمين والأفراد والموافقات. كما تحدد ما إذا كان سؤال الاتصالات يستحق فحصًا رسميًا.
اختر نموذج الخدمة قبل الرخصة
يصف معظم المؤسسين أربعة نماذج. وكل نموذج يفرض التزامات مختلفة على الشركة:
- إعادة بيع خدمات مزود حوسبة سحابية ضخم (hyperscaler) بموجب اتفاقية شراكة.
- تشغيل بنية تحتية سحابية خاصة أو عامة.
- إدارة العمليات على بيئات مملوكة للعملاء.
- الجمع بين الاستضافة والنسخ الاحتياطي والأمن والدعم.
يتحمل الموزع التزامات اعتماد الشريك والفوترة والدعم. ويتحمل المشغل الأجهزة والمرافق وزمن التشغيل والاستعادة. وتتحمل شركة الخدمات المُدارة صلاحية وصول متميزة إلى أنظمة غيرها. وتتحمل الحزمة المجمعة كل ذلك معًا. أما المزود الذي ينقل بيانات الفواتير بين الشركات فحالة مختلفة، يغطيها دليل مزود الفوترة الإلكترونية.
إذا انطبق أكثر من نموذج واحد، فليكن التوقع مجموعة شركات لا شركة واحدة. فمالك الأصل والمشغّل والكيان المتعاقد مع العميل غالبًا ما تكون كيانات منفصلة. وتميل جهات التمويل والعملاء الرئيسيون إلى الدفع نحو هذا الفصل. وتصعب تمويل شركة واحدة تحمل الأجهزة والدين ومخاطر العميل في آن واحد.
أين يقع نطاق الرقابة التنظيمية
والمخاطرة هي أن تنحرف الخدمة عبر خط ما دون أن يلاحظ أحد، لذا يُؤكَّد الموقف مع الجهات المعنية بدلاً من افتراضه. واختبر هذه النقاط مبكرًا:
- ما إذا كان أي جزء من الخدمة نشاط اتصالات بدلاً من خدمة تكنولوجيا معلومات. وهذا سؤال موجه إلى TDRA.
- ما معايير الأمن السيبراني التي يتوقعها قطاع العميل من مورّديه، وما الذي نشرته UAE Cyber Security Council ويتعلق بالخدمة.
- ما إذا كانت الشركة جهة تحكم (controller) أو جهة معالجة (processor) لكل مجموعة بيانات تتعامل معها.
- أين تقع الجهات المعالجة من الباطن (subprocessors)، وما إذا كانت البيانات تعبر حدودًا دولية.
- ما الذي تسمح به اتفاقية المورّد الرئيسي، إذ يمكن لاتفاقية شراكة مزود الحوسبة السحابية الضخم (hyperscaler) أن تحد من إعادة البيع ووضع العلامة البيضاء (white-labelling).
الاختبار الذي يكشف عن مشكلة لا يعني أن التصريح مطلوب. بل يعني أن الموقف يحتاج إلى فحص قائم على الحقائق مع الجهة المعنية. فتسمية النشاط التجاري منصة تكنولوجية لا يخرجه من نطاق التنظيم إذا كانت رحلة العميل تؤدي وظيفة منظمة.
دوّن الموقف كتابيًا: ما تبنيه الشركة وتشغّله، وما لا تفعله، وأي الوظائف تقع لدى شركاء معتمدين، وأي خطوات توسّع قد تغيّر الإجابة. ويطلب ذلك كل من الملاك المؤجّرين وجهات التمويل والمصارف، وكذلك العملاء المؤسسيون خلال عمليات المشتريات.
خيارات الهيكلة التي تغيّر الإجابة
ثبّت هذه المتغيرات قبل مقارنة مسارات البر الرئيسي (mainland)، والمنطقة الحرة (free zone)، والمركز المالي:
- أين تقع ملكية البنية التحتية وما المناطق التي تخدمها.
- هل تتعاقد الشركة بصفتها أصيلاً أو وكيلاً أو موزعاً.
- من المسؤول عن النسخ الاحتياطي والاستعادة وإدارة الأمن.
- كيف يتم فصل بيانات العملاء ومن يملك صلاحيات الوصول المتميزة.
- كيف تتوافق أرصدة الخدمة وحدود المسؤولية والتأمين السيبراني.
ينبغي أن يملك الكيان الذي يوقّع عقود العملاء الأفراد والأنظمة والمخاطر اللازمة لتنفيذها. يمكن لمركبة تملك الأصول، أو شركة ملكية فكرية، أو شركة أم في الخارج أن تكون في موضع آخر داخل المجموعة، لكن كل واحدة منها تحتاج إلى دور حقيقي. الهيكل المصمم للترويج لسعر تأسيس منخفض غالباً ما يعود في صورة أسئلة من البنك وإعادة عمل. وبالنسبة للنماذج كثيفة الحوسبة التي تعتمد على الطاقة والأجهزة، يتناول دليل حوسبة الذكاء الاصطناعي هذه الطبقة الإضافية.
الأدوار، الأفراد والجوهر التشغيلي
مزوّد الخدمات المُدارة هو موظفوه. يمتلك المهندسون صلاحيات المسؤول على أنظمة العملاء، لذا تحتاج الشركة إلى مسؤول محدد بالاسم عن كل من التالي:
- عمليات الأمن وتصعيد الحوادث.
- حماية البيانات، بما في ذلك شروط المعالج التي سيطلبها العملاء.
- تقديم الخدمة مقابل أهداف الاستعادة المتعاقد عليها.
- الشؤون المالية وإدارة العقود.
يحتاج كل شخص إلى وضع إقامة وعمل قبل أن يتعامل مع بيئات العملاء. المقرّات مهمة أيضاً، لكنها أقل أهمية للموزّع منها للمشغّل الذي يملك أجهزة مثبتة في رفوف. يقرأ العملاء صفحة الفريق والهيكل التنظيمي كدليل على الجوهر الحقيقي للشركة، وتفعل البنوك ذلك أيضاً.
كيف تتحرك الأموال وما الذي يبحث عنه البنك
الإيراد في هذا القطاع متكرر: فواتير شهرية، وفوترة بحسب الاستخدام، وحسومات للشركاء، وفي بعض الأحيان رسوم تُمرَّر مباشرة. وتُدفع التكاليف غالباً في الخارج لمزوّدي الحوسبة الضخمة وموردي الأجهزة، بعملة أجنبية. ينظر البنك إلى هوية العملاء، وموقع الموردين، وما إذا كانت العقود تفسّر هذه التدفقات.
كن مستعداً لإظهار:
- اتفاقيات الموردين ومراكز البيانات.
- دليل الخدمات ومصفوفة المسؤوليات.
- سياسات أمن المعلومات.
- أدلة على استمرارية الأعمال والتعافي من الكوارث.
- تغطية الدعم وتصعيد الحوادث.
الهدف هو أن يروي العرض التقديمي، والنموذج المالي، والعقود، وملف البنك قصة واحدة متماسكة. وهذا ما يرتكز عليه الاستعداد لفتح حساب مصرفي للشركات، وعادةً ما تصبح خطة العمل والمستندات هي الوثيقة المرجعية. يزيل الاتساق الأسئلة التي يمكن تجنبها. وهو لا يضمن حساباً أو تمويلاً أو موافقة.
الأخطاء الشائعة
- نسخ شروط مستوى الخدمة الخاصة بمزوّد حوسبة ضخم دون امتلاك العمليات التي تضاهيها.
- عدم الإفصاح عن مواقع الجهات المعالجة الفرعية (subprocessor) في عقود العملاء.
- بيع خدمات الاستضافة في قطاعات خاضعة للتنظيم قبل استيفاء الضوابط التي يشترطها العميل.
- تجميع خدمات الربط الشبكي على غرار شركات الاتصالات مع خدمات تقنية المعلومات دون التحقق من الحدود التنظيمية.
- توقيع عقد مع العميل من كيان لا يملك أي من القدرة التنفيذية على تقديم الخدمة.
- مقارنة رسوم التأسيس فقط بدلاً من مقارنة المسارات الكاملة، بما في ذلك تكلفة التجديد والتوظيف وتكلفة إعادة الهيكلة بعد توقيع العقود.
التكلفة
تُبنى التكلفة على مستويات، وتُفصَّل أتعاب الشركة في كتاب الارتباط (engagement letter)؛ ويوضح كيف تعمل Velarozone هذا النهج. بالنسبة إلى المُشغِّل، تُشكِّل المباني والمعدات والموظفون الجزء الأكبر من تكلفة الرخصة. أما بالنسبة إلى الموزِّع، فإن اعتماد الشريك والمهندسين هما ما يُشكِّل ذلك الجزء. لا ينطبق أي رقم تنظيمي موحّد على القطاع ككل، ولذلك لا يُذكر هنا أي رقم.

