دليل
إعداد شركة VoIP أو CPaaS أو الاتصالات السحابية
الإجابة المختصرة
تنظّم هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) قطاع تقنية المعلومات والاتصالات (ICT)، وهي التي تقرر ما إذا كانت خدمة الاتصالات تقع داخل نطاق الاتصالات. وتسجّل الرخصة التجارية الصادرة عن جهة الترخيص الشركة، لكنها لا تمنح حق نقل الصوت أو تخصيص الأرقام أو الربط البيني بالشبكات. وأكثر ما يحدد المسار هو ما إذا كان مشغّل اتصالات مرخّص يؤدي الوظائف المنظَّمة بموجب عقد، فتبقى الشركة نشاط برمجيات أو قنوات، أم أن الشركة تؤديها بنفسها.
مسار الحركة هو ما يحدد التصنيف
قد يقع منتجان يستخدمان التطبيق نفسه على جانبين متقابلين من حدود الاتصالات. المهم هو مسار المكالمة أو الرسالة من جهاز العميل أو استدعاء واجهة برمجة التطبيقات (API) إلى الشبكة المنهية.
ارسم هذا المسار. لكل محطة، دوّن من يخصص الرقم، ومن يوجّه الحركة، ورخصة من تغطي هذه الوظيفة. وحيثما تعود كل محطة إلى مشغّل اتصالات مرخّص، فإن الشركة تبيع برمجيات على شبكة لا تديرها. وحيثما توجّه الشركة المكالمات أو تخصص الأرقام أو تقيم الربط البيني مباشرة، فهي تؤدي الوظيفة بنفسها، ولا تغيّر ذلك واجهة بعلامة تجارية بيضاء.
تذكر TDRA أنها تُصدر اللوائح والقرارات في قطاع تقنية المعلومات والاتصالات. ويُظهر موقعها أيضاً أنها ترخّص مشغّلي الاتصالات ومزوّدي خدمات الثقة ومسجّلي النطاقات المعتمدين وتُصدر تصاريح الخدمات اللاسلكية، وأن مصنّعي ومورّدي معدات الاتصالات يسجّلون لديها. لذا فإن الاتصال الأول، قبل تسجيل أي كيان، يكون بـTDRA أو بمشغّل الاتصالات المرخّص الذي تنوي البناء عليه. اسأل عن الوظائف التي يؤديها نموذجك وعن التصاريح، إن وُجدت، المرتبطة بها. يجب أن تأتي الإجابة الخاصة بمسار مكالماتك من الهيئة.
أربعة نماذج وأربعة ملفات اعتماد
- مزوّد برمجيات واجهات برمجة الاتصالات. يحمل المشغّلون الحركة ويخصصون الأرقام. وتملك الشركة منصة المطورين.
- موزّع أو شريك قنوات لمشغّل اتصالات مرخّص. تبيع الشركة خدمة المشغّل بموجب اتفاقية تجارية، مع تمرير تعهدات الامتثال الخاصة بالمشغّل.
- منصة مراكز اتصال للمؤسسات. برمجيات لفرق خدمة العملاء، تعمل عادةً فوق طبقة الصوت التي يملكها طرف آخر.
- مزوّد يتحكم في توجيه الصوت أو الأرقام أو الربط البيني. تؤدي الشركة الوظيفة المنظَّمة وتحتاج إلى جواب الهيئة بشأن ما يتطلبه ذلك.
إذا انطبق أكثر من نموذج، فالإجابة المعتادة هي الفصل: شركة منصة في جانب البرمجيات، وفي الجانب الآخر إما شراكة مع مشغّل اتصالات أو كيان مرخّص بشكل مستقل. أما الجمع بين نقل الحركة والبرمجيات في شركة واحدة فيعني أن كل مفاوضات مع مشغّل، وكل مراجعة أمنية، وكل حديث مع البنك تبدأ بأصعب سؤال.
ميزات خارطة الطريق تغيّر الخط الفاصل. فإضافة ترقيمك الخاص أو الربط البيني المباشر أو الاتصال الموجّه للمستهلكين قد يحوّل شركة برمجيات إلى مزوّد. قرّر منذ البداية الميزات التي ستبنيها، وأعد النظر في سؤال الهيئة قبل إطلاق أي منها.
التسجيل والمحتوى والبيانات الشخصية
تسجيل المكالمات ومحتوى الرسائل بيانات شخصية. وتبيّن صفحة الحكومة الرسمية بشأن حماية البيانات المرسوم بقانون اتحادي رقم 45 لسنة 2021 (PDPL) النافذ منذ 2 يناير 2022. وهو يحظر معالجة البيانات الشخصية دون موافقة صاحبها، مع استثناءات محددة، ويلزم الشركات التي تحتفظ بالبيانات بالحفاظ على أمنها وسريتها، ويمنح أصحاب البيانات حق تصحيح البيانات غير الدقيقة وتقييد المعالجة أو إيقافها، ويضع قواعد لنقل البيانات عبر الحدود. ومكتب الإمارات للبيانات هو الجهة الاتحادية المنظِّمة للبيانات.
لهذا نتائج عملية على منصة الاتصالات. تحتاج ميزة التسجيل إلى أساس قانوني موثّق وموقف معلن للعملاء بشأن الموافقة. ويهم مكان التخزين عندما تكون الاستضافة أو فريق الدعم أو المعالج الفرعي خارج الإمارات، لأن قواعد النقل عبر الحدود تنطبق على هذه الحركة. وسيسأل عملاء المؤسسات أين تُحفظ التسجيلات ومدة الاحتفاظ بها ومن يستطيع الوصول إليها. دوّن الإجابات قبل وصول أول استبيان أمني.
سيسأل المشترون من المؤسسات والجهات المرتبطة بالحكومة عن معايير الأمن. تأكّد من مجلس الأمن السيبراني لحكومة الإمارات من التوقعات المنطبقة على نموذج الاستضافة وقاعدة عملائك قبل الالتزام بإنفاق على الشهادات.
ما ينظر إليه البنك ومشغّل الاتصالات
تتحقق البنوك ومشغّلو الاتصالات من الأمر نفسه: أن الحركة مشروعة وأن سلسلة المشغّلين حقيقية. وتلاحق أسئلةُ التوجيه الرمادي والاحتيال هذا القطاع، والملف الضعيف يستدعيها. جهّز:
- مخطط للخدمة وتدفق الشبكة، محطة بمحطة.
- اتفاقيات المشغّلين والشركاء، مع تعهدات الامتثال التي تفرضها.
- خطة ترقيم وجغرافيا: أي أرقام، ومن أي جهة، ولأي دول.
- ضوابط الأمن والتسجيل.
- شروط العملاء وسياسة الاستخدام المقبول.
يجب أن ترتبط كل وجهة يعد بها العرض التسويقي باتفاقية مع مشغّل اتصالات. وكل ميزة تسجيل بموقف خاص بالخصوصية. وسلسلة مكتملة تزيل معظم الأسئلة، ولا تضمن مع ذلك أي حساب أو عقد أو موافقة. يقوم عمل Velarozone في جاهزية الحساب المصرفي للشركات على هذا النوع من الملفات.
اختيار الكيان
يجب أن يكون الكيان الذي يوقّع عقد العميل قادراً على تقديم كل مرحلة اتصال يعد بها، عبر تفويضه الخاص أو تفويض مشغّل اتصالات مسمّى. ويمكن لهيكل المجموعة أن يضع الملكية الفكرية للمنصة وعمليات الدعم وأي وظيفة منظَّمة في كيانات منفصلة، لكن لكل منها دوراً حقيقياً.
يأتي موقع الكيان بعد ذلك. يمكن لشركة في جانب البرمجيات أن تستقر في أماكن كثيرة، بينما يحتاج المزوّد الذي يؤدي وظيفة منظَّمة إلى رأي الهيئة أولاً. تُعالج المقارنة بين المنطقة الحرة (free zone) والبر الرئيسي (mainland) ومسار شركة البر الرئيسي لكل كيان على حدة بعد تحديد الحد الفاصل. وتعتمد التكلفة على المسار، وقرار مشغّل الاتصالات هو نقطة التفرع. وتُفصَّل رسوم خدمة Velarozone في كتاب الارتباط، كما هو مبيّن في كيف تعمل Velarozone. أما التزامات المشغّل ورسوم الترقيم وأي رسوم للهيئة فمصدرها المشغّل والهيئة، فتأكد منها قبل التقديم.
ما الذي قد يسوء
- بيع خدمة صوت غير معتمدة على أنها SaaS عامة. المنتج الذي يوجّه المكالمات هو خدمة اتصالات أياً كانت تسميته على الموقع.
- استخدام أرقام افتراضية دون توثيق سلسلة المزوّدين. أول استفسار عن الاحتيال من مشغّل اتصالات يسأل: من أصدر الرقم؟
- تسجيل المكالمات دون موقف قانوني وموقف تجاه العملاء واضحين. يظهر هذا في المراجعة الأمنية لعملاء المؤسسات، وعادةً بعد الاتفاق على العقد.
- الوعد بتغطية جغرافية لا يدعمها المشغّلون. يلتزم فريق المبيعات بدول لا تستطيع سلسلة المشغّلين الوصول إليها.
- مقارنة عروض الأسعار الخاصة بالتأسيس في ما هو في حقيقته قرار يتعلق بمشغّل الاتصالات. رسوم التأسيس هي أصغر رقم في النموذج.

