Příručka
Jak založit poskytovatele cloudu nebo spravovaných služeb v SAE
Krátká odpověď
Cloudová společnost nebo poskytovatel správovaných služeb obvykle začíná s běžnou obchodní licencí a otázkou je, které další orgány mají co říct. Je třeba prověřit Telecommunications and Digital Government Regulatory Authority (TDRA), pokud se jakákoli část služby podobá telekomunikacím, a UAE Cyber Security Council, pokud jde o požadavky na kybernetickou bezpečnost. Právo na ochranu osobních údajů platí bez ohledu na to, co stanoví licence.
To, co nejčastěji rozhoduje o zvolené cestě, je hranice služby: zda společnost službu dále prodává, provozuje infrastrukturu, nebo řídí prostředí patřící zákazníkům. Tato odpověď určuje smlouvy, pojištění, personál i potřebná schválení. Zároveň rozhoduje o tom, zda má smysl formálně prověřit telekomunikační otázku.
Zvolte model služby ještě před licencí
Většina zakladatelů popisuje čtyři modely. Každý z nich klade na společnost jiné povinnosti:
- Další prodej služeb hyperscaleru na základě partnerské smlouvy.
- Provozování privátní nebo veřejné cloudové infrastruktury.
- Správa provozu v prostředích vlastněných zákazníkem.
- Kombinace hostingu, zálohování, zabezpečení a podpory.
Prodejce nese povinnosti ohledně partnerské akreditace, fakturace a podpory. Provozovatel nese hardware, zázemí, dostupnost a obnovu. Firma poskytující řízené služby nese privilegovaný přístup k cizím systémům. Balíček nese všechno z toho najednou. Poskytovatel, který přenáší fakturační údaje mezi podniky, je jiný případ, popsaný v průvodci poskytovatelem elektronické fakturace.
Pokud se uplatní více než jeden model, očekávejte spíše skupinu společností než jediný subjekt. Vlastník aktiv, provozovatel a subjekt uzavírající smlouvy se zákazníky bývají často oddělené. Věřitelé a klíčoví zákazníci mají tendenci na toto oddělení tlačit. Jedna společnost, která nese hardware, dluh i zákaznické riziko, se obtížněji financuje.
Kde leží hranice regulace
Rizikem je služba, která si nepozorovaně posune hranici, a proto se stanovisko ověřuje u orgánů, nikoli pouze předpokládá. Tyto body prověřte včas:
- Zda je některá část služby telekomunikační činností, a nikoli IT službou. To je otázka pro TDRA.
- Jaké standardy kybernetické bezpečnosti očekává sektor zákazníka od svých dodavatelů a co k dané službě publikovala UAE Cyber Security Council.
- Zda je společnost správcem, nebo zpracovatelem u každého souboru dat, se kterým přichází do styku.
- Kde sídlí dílčí zpracovatelé (subprocessors) a zda data překračují hranice.
- Co umožňuje smlouva s nadřazeným dodavatelem, protože partnerská smlouva s hyperscalerem může omezovat další prodej a white-labelling.
Test, který odhalí problém, neznamená, že je vyžadováno oprávnění. Znamená to, že stanovisko je třeba ověřit na základě faktů u příslušného orgánu. Označení podnikání za technologickou platformu ho nevyjímá z regulace, pokud cesta zákazníka naplňuje regulovanou funkci.
Zapište stanovisko písemně: co společnost vytváří a provozuje, co nikoli, které funkce zajišťují schválení partneři a které kroky expanze by odpověď změnily. Vyžadují to pronajímatelé, věřitelé i banky, stejně jako firemní zákazníci v rámci nákupního procesu.
Rozhodnutí o struktuře, která mění výsledek
- Kde je infrastruktura vlastněna a kterým regionům slouží.
- Zda společnost uzavírá smlouvy jako hlavní smluvní strana, zástupce, nebo prodejce.
- Kdo odpovídá za zálohování, obnovu a správu zabezpečení.
- Jak jsou oddělena data zákazníků a kdo má privilegovaný přístup.
- Jak na sebe navazují kreditní náhrady za služby, limity odpovědnosti a kybernetické pojištění.
Subjekt, který podepisuje smlouvy se zákazníky, by měl disponovat lidmi, systémy a rizikem potřebným k jejich naplnění. Vozidlo vlastnící aktiva, společnost vlastnící duševní vlastnictví (IP) nebo zahraniční matečná společnost mohou sídlit jinde ve skupině, ale každý z nich potřebuje skutečnou roli. Struktura vytvořená za účelem propagace nízké ceny za založení se obvykle vrátí ve formě bankovních dotazů a přepracování. Pro modely náročné na výpočetní výkon, které závisí na energii a hardwaru, se další vrstvou zabývá průvodce AI compute.
Role, lidé a podstata
Poskytovatel správovaných služeb je tvořen svými lidmi. Inženýři mají administrátorská práva k systémům zákazníků, proto společnost potřebuje jmenovaného odpovědného pracovníka pro každou z těchto oblastí:
- Bezpečnostní provoz a eskalace incidentů.
- Ochrana osobních údajů, včetně podmínek zpracovatele, které budou zákazníci požadovat.
- Poskytování služby v souladu se smluvně dohodnutými cíli obnovy.
- Finance a správa smluv.
Každá osoba potřebuje pobytový a pracovní status ještě před tím, než se dostane do kontaktu s prostředím zákazníka. Prostory také hrají roli, ale méně u prodejce než u provozovatele s hardwarem umístěným v racku. Zákazníci čtou stránku o týmu a organizační schéma jako důkaz skutečné substance, a stejně to dělají i banky.
Jak se pohybují peníze a na co se dívá banka
Příjmy v tomto sektoru jsou opakující se: měsíční faktury, vyúčtování podle využití, partnerské rabaty a někdy přeúčtované náklady. Náklady jsou často hrazeny do zahraničí hyperscalerům a dodavatelům hardwaru, v cizí měně. Banka se dívá na to, kdo jsou zákazníci, kde sídlí dodavatelé a zda smlouvy tyto toky vysvětlují.
Buďte připraveni předložit:
- Smlouvy s dodavateli a datovými centry.
- Katalog služeb a matici odpovědnosti.
- Zásady bezpečnosti informací.
- Důkazy o zajištění kontinuity provozu a obnovy po havárii.
- Rozsah podpory a eskalaci incidentů.
Cílem je, aby prezentace, finanční model, smlouvy a bankovní dokumentace vyprávěly jeden příběh. Na tom je postavena připravenost na firemní bankovní účet a podnikatelský plán a dokumentace se obvykle stává referenčním dokumentem. Konzistence odstraňuje zbytečné dotazy. Nezaručuje účet, financování ani schválení.
Co se běžně dělá špatně
- Kopírování podmínek úrovně služeb (SLA) hyperscalera, aniž firma disponuje provozem, který by jim odpovídal.
- Neuvádění umístění subzpracovatelů v zákaznických smlouvách.
- Prodej hostingu pro regulovaná odvětví dříve, než jsou splněny kontrolní požadavky klienta.
- Spojování telekomunikační konektivity s IT službami bez prověření hranice mezi nimi.
- Podpis zákaznické smlouvy ze strany entity, která nedisponuje žádnou z kapacit potřebných k dodání služby.
- Srovnávání poplatků za založení společnosti místo porovnání celých variant řešení, včetně nákladů na obnovení, personálního zajištění a nákladů na restrukturalizaci po podpisu smluv.
Náklady
Náklady jsou skládány po vrstvách a poplatek firmy je rozepsán ve smluvním dopisu; postup shrnuje stránka jak Velarozone funguje. U operátora licenci nejvíce ovlivňují prostory, hardware a lidé. U reselera naopak akreditace partnera a inženýři. Pro tento sektor neplatí jednotná částka stanovená regulátorem, proto zde žádná není uvedena.
