دليل
كيفية إنشاء شركة تكنولوجيا دفاع أو تكنولوجيا ذات استخدام مزدوج في الإمارات
الإجابة المختصرة
في دولة الإمارات العربية المتحدة (UAE)، يندرج العمل في التقنيات ذات الصلة بالدفاع والتقنيات ثنائية الاستخدام تحت تصاريح ضوابط التصدير، لا تحت الرخصة التجارية العادية. وتقرر Executive Office for Control and Non-Proliferation (EOCN) ما إذا كان منتج أو برنامج أو بيانات تقنية مدرجاً في قائمة الرقابة الإماراتية (UAE Control List) ويحتاج إلى تصريح قبل التعامل به أو تصديره أو إعادة تصديره أو نقله إلى مستخدم نهائي معين. وحيثما تتعلق المسألة بالتصنيع أو التجميع أو المنشآت الصناعية، تضيف Ministry of Industry and Advanced Technology (MoIAT) موافقتها الخاصة، وقد تُستدرج الشركة التي تقدم بنفسها خدمات الأمن السيبراني إلى إطار الاعتماد الخاص بالمجلس الأعلى للأمن السيبراني (Cyber Security Council). والأمر الوحيد الذي يحدد المسار هو التصنيف (ما هو الصنف أو الخدمة فعلاً وما وظيفته)، لا ما تسمّي الشركة نفسها به في رخصتها التجارية.
نطاق ضوابط التصدير، ومن يقرر
الرخصة التجارية تصف نشاطاً، لكنها لا تمنح إذناً بالتعامل في صنف خاضع للرقابة. وتتولى EOCN إدارة قائمة الرقابة الإماراتية، وهي الجهة التي تقرر ما إذا كانت القدرة أو البرنامج أو البيانات التقنية أو الاستخدام النهائي تُدخل المعاملة ضمن نظام التصاريح. ويُتخذ هذا القرار بناءً على وقائع المنتج والعميل، لا على الوصف الذي يفضله مقدم الطلب لنشاطه.
يمكن لشركتين تقدمان برنامجًا متشابهًا أن تقعا على طرفي نقيض من الخط الفاصل، تبعًا لهوية العميل، والغرض من الاستخدام، وما إذا كانت القدرة الأساسية مدرجة في القائمة. فشركة تبيع فقط تحليلات ذات استخدام عام لمشترين من القطاع المدني قد تقع خارج النظام بالكامل؛ في حين أن عرضًا مشابهًا له إلى حد كبير يُباع مع حقوق تصدير إلى مستخدم نهائي حكومي قد لا يكون كذلك. ويجب اتخاذ هذا التحديد قبل تثبيت الهيكل، لأنه يحدد الجهة التي تكون الشركة مسؤولة أمامها والأدلة التي يجب أن تحتفظ بها.
ما تتطلبه الجهات الرقابية بالفعل
تُعد وظيفة قائمة الرقابة لدى EOCN البوابة الأوسع تطبيقاً: فإذا كان صنف أو تقنية أو برنامج مدرجاً، فإن التعامل به أو تصديره أو إعادة تصديره أو نقله إلى مستخدم نهائي معين يتطلب أولاً تصريحاً من EOCN. وإذا كانت الخطة تتضمن تصنيعاً محلياً أو تجميعاً أو موقع إنتاج صناعياً، فإن إطار الترخيص الصناعي لدى MoIAT يعمل إلى جانب ذلك التصريح ولا يحل محله. وإذا كانت الشركة نفسها تقدم خدمات الأمن السيبراني، فقد يضيف برنامج الاعتماد الوطني للأمن السيبراني (National Cyber Security Accreditation Program) التابع للمجلس الأعلى للأمن السيبراني (Cyber Security Council) متطلب اعتماد آخر فوق الاثنين، يُقيَّم قياساً إلى معايير الأمن السيبراني الأساسية لا صنفاً بصنف.
لا تنشر أي من الجهات الثلاث قائمة تدقيق موحدة لِـ "شركات تكنولوجيا الدفاع": فكل جهة مسؤولة عن الجزء الخاص بها من السلسلة، وقد تحتاج الشركة إلى الثلاث جميعًا، أو إلى اثنتين، أو إلى أي منها، تبعًا للتصنيف. وإعداد وصف النشاط وقائمة العملاء ومواصفات المنتج قبل تقديم أي طلب ترخيص يتيح مخاطبة كل جهة بملف متماسك واحد بدلاً من التخمين.
كيف تتحرك الأموال: التعاملات المصرفية وتدقيق المشترين
تقرأ البنوك وشركاء خدمات الدفع في هذا القطاع قصة الموافقات قبل أن تقرأ الميزانية. وقبل بدء إجراءات قبول العميل، يريد البنك عادة أن يرى تصنيف المنتج والرقابة، وعملية فحص المستخدم النهائي والدولة الخاصة بكل عميل، وخطة للتحكم التقني تصف من يمكنه الوصول إلى البيانات والمكونات الخاضعة للرقابة. والشركة التي لا تستطيع تقديم هذه الأدلة تُقرأ على أنها خطر غير موثَّق، بصرف النظر عن تاريخها التجاري.
إعداد ملف جاهز للبنك وإثبات مصدر الأموال وراء رأس المال عملان منفصلان؛ انظر الجاهزية لفتح حساب مصرفي للشركة ومصدر الثروة والأموال لمعرفة ما يغطيه كل منهما. وتُبنى التكلفة هنا على طبقات لا على رقم إجمالي واحد، ويفصّل كتاب الارتباط (engagement letter) رسوم الشركة مقابل كل طبقة؛ وهذا هو أسلوب عمل Velarozone عملياً.
الملكية، والجوهر، والأدوار التي يجب ملؤها
الأشخاص الرئيسيون جزء من الموافقة نفسها، لا من الأعمال الورقية المحيطة بها. وتريد الجهات المعنية في هذا المجال عادةً أن تعرف من داخل الشركة يمكنه الوصول إلى البيانات الفنية الخاضعة للرقابة، ومن يعتمد عملية فحص المستخدم النهائي، ومن يكون مسؤولاً إذا تبيّن أن التصنيف خاطئ. ويجب أن تكون هذه الأدوار موجودة ومحددة بالاسم قبل تقديم الطلب، لا أن يُستقطب لها أشخاص بعد ذلك.
حين يجتمع نشاط منظم وآخر غير منظم في شركة واحدة، قد يتسع نطاق الموافقات للكيان بأكمله ليماثل الجزء المنظم، حتى لو كان معظم الإيرادات من نشاط غير منظم. ويُعد تقسيم الهيكل (كيان تشغيلي يحمل التصريح، وكيان منفصل للتوريد غير المنظم أو للملكية الفكرية) خياراً حقيقياً يستحق المقارنة مبكراً؛ وينطبق المنطق نفسه على قطاعات مقيَّدة أخرى، مثل شركة تقنيات السكك الحديدية أو المترو أو النقل العام. أما هياكل الملكية التي تجمع جنسيات متعددة أو صناديق ائتمانية (trusts) أو ترتيبات المساهم المعيّن (nominee) فتضيف طبقة تدقيق إضافية؛ انظر إعداد الملكية المنظمة والمعقدة لمعرفة كيفية توثيق ذلك عادةً.
الأخطاء الشائعة
- افتراض أن وجود عميل من القطاع المدني يُخرج المنتج تلقائيًا من قائمة الرقابة
- مشاركة البيانات الفنية مع الموظفين أو الشركاء قبل تحديد قواعد الوصول إليها
- توقيع عقد إيجار للمنشأة قبل معرفة متطلبات الأمن أو التفتيش
- البيع من خلال موزّع دون رؤية واضحة للمستخدم النهائي الذي يبيع له الموزّع
- التعامل مع الرخصة التجارية كخط نهاية بدلاً من كونها أول موافقة من عدة موافقات
المقارنة بين المسارات بالاعتماد على رسوم التسجيل فقط تفوّت ما يحرّك الموازنة والجدول الزمني فعليًا: ترخيص قائمة الرقابة، وأي موافقة تصنيعية أو سيبرانية، والشروط المتعلقة بالأفراد والمنشآت المرتبطة بكل منها.
من الإذن إلى العمليات
الترخيص الممنوح ليس نهاية الالتزام. فتراخيص مراقبة الصادرات والموافقات الصناعية وأي اعتماد سيبراني لكل منها دورة تجديد خاصة بها، منفصلة عن تجديد الرخصة التجارية، وقد يتطلب كل منها أدلة جديدة على نفس إجراءات الفحص والرقابة التي دعمت الطلب الأول. وتتبع تأشيرات الموظفين الرئيسيين المنطق نفسه: الدور الذي حددته الجهة المعنية في الموافقة يحتاج عادة إلى شخص مقيم محدد بالاسم يقف خلفه، لا إلى مجرد عنوان في الهيكل التنظيمي.
غالبًا ما تكون شروط المقر هي الجزء الأبطأ حركة، لأن التفتيش أو الاعتماد قد يقف وراء المرفق قبل إصدار أي تصريح. بناء الجدول الزمني للمقر حول ساعة الجهة المختصة، بدلاً من تاريخ توقيع عقد الإيجار، يحمي بقية الخطة من الانتظار على خطوة لم يجدولها أحد.

