منصة RegTech وKYC وAML في الإمارات: قواعد الاستعانة بمصادر خارجية

لا توجد جهة تنظيمية واحدة في دولة الإمارات تُصدر "رخصة تقنية تنظيمية". فالنشاط التجاري يرتبط بدائرة الاقتصاد والسياحة في دبي (DET) أو بمنطقة حرة. أما الثقل التنظيمي فيرتبط بالجهة التي تشرف على المشتري: فالبنك أو بيت الصرافة يخضع لمصرف الإمارات العربية المتحدة المركزي (CBUAE)، والشركة في مركز دبي المالي العالمي تخضع لسلطة دبي للخدمات المالية (DFSA)، والشركة في سوق أبوظبي العالمي تخضع لهيئة تنظيم الخدمات المالية (FSRA)، وشركة أسواق المال تخضع لهيئة أسواق المال (CMA)، ومزوّد خدمات الأصول الافتراضية يخضع لسلطة تنظيم الأصول الافتراضية (VARA). وتتوقع كل جهة من كيانها المرخَّص أن يجري العناية الواجبة على أي وظيفة مُسندة إلى جهة خارجية وأن يحتفظ بحقوق التدقيق على المزوّد. والمنصة نادرًا ما تكون هي الطرف الخاضع للتنظيم؛ أما العقد الذي يجعل العميل مسؤولًا عنها فهو ما ستطلب هذه الجهات الاطلاع عليه في نهاية المطاف.

وبصورة مستقلة، وبصرف النظر عن الجهة الرقابية المالية المنطبقة، يغطي القانون الاتحادي لحماية البيانات الشخصية معالجة البيانات الشخصية "سواء بشكل كامل أو جزئي من خلال الأنظمة الإلكترونية، داخل الدولة أو خارجها." ويحظر المعالجة دون موافقة المالك، مع استثناءات محدودة، ويعطي الأفراد حقًا في تصحيح معالجة بياناتهم أو تقييدها. والمنصة التي تتعامل مع جوازات السفر أو الصور الذاتية أو سجلات المعاملات تعالج بيانات شخصية بموجب هذا القانون بصرف النظر عن كيفية ترخيصها.

فحص التوريد النافي للجهالة، لا التأسيس، هو الموضع الذي تتعطل فيه مبيعات التقنية التنظيمية. والمشتري المنظَّم يريد أن يرى:

يدير مجلس الأمن السيبراني الإماراتي استراتيجية وطنية للأمن السيبراني مدتها خمس سنوات، اعتُمدت في 2025، وبرنامجاً وطنياً لاعتماد الأمن السيبراني، وهو مسار شهادات لتوحيد ممارسة الأمن السيبراني. وليس أي منهما شرطاً إلزامياً لكل مزوّد، لكن مراجعة الأمان التي يجريها المشتري تسأل بشكل متزايد عن موقع المنصة من هذا البرنامج، خصوصاً في كل ما يتعلق بالبيانات الحيوية (biometric).

غالبًا ما يكون الحساب المصرفي لشركة التقنية التنظيمية أول سؤال مصرفي يُطرح، وأبسطها: فالشركة تحتاج إلى حساب تشغيلي كأي شركة برمجيات، والملف الذي يطلبه البنك يبدو مماثلًا (الملكية، ومصدر أموال المؤسسين، ووصف واضح لما يفعله المنتج ببيانات العملاء). والعمل على جاهزية الحساب المصرفي مبكرًا يمنع أن يصبح الحساب آخر ما يُنجَز قبل الإطلاق.

ويتغير ذلك لحظة يتوقف المنتج عن كونه برمجيات خالصة. فالأسئلة نفسها التي تحدد من يستلم الأموال أو يتحكم بها في التقنية المالية تنطبق هنا: فأداة تحتفظ بأموال العملاء، أو تبدأ عملية دفع، أو تمنح ائتمانًا، هي نشاط خاضع للتنظيم من نوع مختلف، ولا يحوّل أي قدر من جاهزية الحساب المصرفي الرخصة التجارية إلى إذن بممارسة ذلك. فافصل بين السؤالين: هل تستطيع هذه الشركة فتح حساب مصرفي، وهل تتعامل هي، لا عميلها، مع أموال العملاء في أي وقت. والسؤال الثاني، حيثما يُطرح، يحتاج إلى ترخيص خاص به أو إلى جهة راعية.

يمكن لهيكل المجموعة وضع التقنية والملكية الفكرية وأي وظيفة مرخّصة في كيانات منفصلة، بشرط أن يكون لكل منها دور حقيقي. وسيسأل الفريق القانوني للمشتري عن من يملك النموذج وخط أنابيب البيانات، ومن المُسمّى في العقد، ومن المسؤول إذا كانت نتيجة الفحص خاطئة. وحين تمتد الملكية عبر أكثر من ولاية قضائية واحدة، اعمل عليها بصفتها ملكية منظمة ومعقدة قبل أن يختبرها فريق فحص. وتنتمي الحجة المكتوبة إلى خطة الأعمال الداعمة، لا أن تُجمَّع بعد توجيه السؤال.

مقارنة رسوم التأسيس هي الخطأ المبكر الأكثر شيوعًا. والتكلفة المهمة هي المسار الكامل: الكيان، وأي ترخيص بيانات وضمان أمان يطلبه المشتري، وتكلفة إضافة طبقة مراجعة مُدارة لاحقًا إذا تبيّن أن البرمجية فقط لا تكفي. وتحدد Velarozone سعر تلك المنظومة الكاملة لا رقم تأسيس إجمالي، وتحدد رسمها الخاص بالطريقة التي يصفها كيفية عمل Velarozone.