Wie man ein Verteidigungs- oder Dual-Use-Technologieunternehmen in den VAE gründet

Eine Handelslizenz beschreibt eine Tätigkeit; sie erteilt keine Erlaubnis, mit einem kontrollierten Gegenstand zu handeln. Das EOCN verwaltet die UAE Control List und ist die Behörde, die entscheidet, ob Fähigkeiten, Software, technische Daten oder der Endverwendungszweck eine Transaktion in das Genehmigungsregime ziehen. Diese Entscheidung wird anhand der Tatsachen zu Produkt und Kunde getroffen, nicht anhand der vom Antragsteller bevorzugten Beschreibung des Geschäfts.

Zwei Unternehmen, die ähnliche Software anbieten, können auf entgegengesetzten Seiten der Grenze landen, je nachdem, wer der Kunde ist, wofür sie verwendet wird und ob die zugrunde liegende Fähigkeit auf der Liste erscheint. Ein Unternehmen, das ausschließlich allgemeine Analysesoftware an zivile Käufer verkauft, kann vollständig außerhalb des Regimes stehen; ein nahezu identisches Angebot, das mit Exportrechten an einen staatlichen Endnutzer verkauft wird, muss das nicht sein. Diese Feststellung muss getroffen werden, bevor die Struktur festgelegt wird, da sie bestimmt, welcher Behörde das Unternehmen Rechenschaft schuldet und welche Nachweise es führen muss.

Die Kontrolllisten-Funktion des EOCN ist die am breitesten anwendbare Hürde: Ist ein Gegenstand, eine Technologie oder eine Software gelistet, erfordert der Handel damit, ihr Export, ihr Re-Export oder ihre Übertragung an einen bestimmten Endverwender zuvor eine Genehmigung des EOCN. Sieht der Plan lokale Herstellung, Montage oder einen industriellen Produktionsstandort vor, tritt der Industrielizenzrahmen des MoIAT neben diese Genehmigung und ersetzt sie nicht. Erbringt das Unternehmen selbst Cybersicherheitsdienstleistungen, kann das National Cyber Security Accreditation Program des Cyber Security Council zusätzlich zu beiden eine weitere Akkreditierungsanforderung begründen, die anhand grundlegender Cybersicherheitsstandards bewertet wird und nicht produktweise freigegeben wird.

Keine der drei Stellen veröffentlicht eine einzige kombinierte Checkliste für „Verteidigungstechnologieunternehmen": Jede ist für ihr eigenes Teilstück der Kette zuständig, und ein Unternehmen kann je nach Klassifizierung alle drei, zwei oder keine benötigen. Werden die Tätigkeitsbeschreibung, die Kundenliste und die Produktspezifikation vor jedem Lizenzantrag erstellt, kann jede Behörde mit einer einheitlichen, stimmigen Akte angesprochen werden statt mit einer Vermutung.

Banken und Zahlungspartner in diesem Sektor lesen zuerst die Genehmigungsgeschichte, bevor sie die Bilanz lesen. Bevor das Onboarding beginnt, möchte eine Bank in der Regel die Produkt- und Kontrollklassifizierung, den Endnutzer- und Länder-Screening-Prozess hinter jedem Kunden sowie einen Technologiekontrollplan sehen, der beschreibt, wer auf kontrollierte Daten und Komponenten zugreifen kann. Ein Unternehmen, das diese Nachweise nicht vorlegen kann, wird unabhängig von der Handelsgeschichte als undokumentiertes Risiko gelesen.

Die Vorbereitung bankfähiger Unterlagen und der Nachweis der Herkunft der Mittel hinter dem Kapital sind getrennte Arbeitsschritte; was beide umfassen, entnehmen Sie Bankbereitschaft und Herkunft des Vermögens und der Mittel. Die Kosten setzen sich hier schichtweise zusammen und nicht aus einer einzigen Gesamtzahl, und die Mandatsvereinbarung weist die Gebühr der Kanzlei für jede Schicht einzeln aus; so funktioniert die Arbeitsweise von Velarozone in der Praxis.

Schlüsselpersonen sind Teil der Genehmigung, nicht bloß Papierkram darum. Behörden in diesem Bereich wollen routinemäßig wissen, wer innerhalb des Unternehmens auf kontrollierte technische Daten zugreifen kann, wer das Endnutzer-Screening abzeichnet und wer verantwortlich ist, falls sich eine Klassifizierung als falsch herausstellt. Diese Rollen müssen bestehen und benannt sein, bevor ein Antrag eingereicht wird, nicht erst danach besetzt werden.

Wenn regulierte und nicht regulierte Tätigkeit in derselben Gesellschaft liegen, kann sich die Zulassungsfläche für die gesamte Gesellschaft auf den regulierten Teil ausdehnen, selbst wenn der Großteil der Umsätze nicht reguliert ist. Eine Aufteilung der Struktur (eine operative Gesellschaft, die die Genehmigung hält, und ein separates Vehikel für nicht regulierte Lieferungen oder geistiges Eigentum) ist eine echte Option, die früh verglichen werden sollte; dieselbe Logik gilt für andere zugangsbeschränkte Sektoren, etwa ein Unternehmen für Bahn-, Metro- oder Nahverkehrstechnologie. Inhaberstrukturen, die mehrere Nationalitäten, Trusts oder Nominee-Vereinbarungen verbinden, bringen eine zusätzliche Prüfungsebene mit sich; wie dies üblicherweise dokumentiert wird, siehe Einrichtung regulierter und komplexer Inhaberstrukturen.

Wege allein anhand der Registrierungsgebühr zu vergleichen, verfehlt das, was Budget und Zeitplan tatsächlich treibt: die Genehmigung nach der Kontrollliste, jede Herstellungs- oder Cyber-Freigabe sowie die mit jeder davon verbundenen Personal- und Räumlichkeitsbedingungen.

Eine erteilte Genehmigung ist nicht das Ende der Verpflichtung. Exportkontroll-Genehmigungen, industrielle Freigaben und jede Cyber-Akkreditierung haben jeweils ihren eigenen Erneuerungszyklus, getrennt von der Erneuerung der Handelslizenz, und jede kann neue Nachweise der gleichen Screening- und Kontrollmaßnahmen erfordern, die den ersten Antrag unterstützt haben. Visa für Schlüsselmitarbeiter folgen derselben Logik: Eine Rolle, die die Behörde in der Genehmigung namentlich genannt hat, braucht in der Regel eine namentlich benannte, ansässige Person dahinter, nicht nur einen Titel auf einem Organigramm.

Die Anforderungen an die Geschäftsräume sind häufig der langsamste Faktor, da eine Inspektion oder Akkreditierung der Einrichtung vorausgehen kann, bevor eine Genehmigung erteilt wird. Wenn der Zeitplan für die Geschäftsräume sich am Takt der Behörde statt am Datum der Mietvertragsunterzeichnung orientiert, muss der restliche Plan nicht auf einen Schritt warten, den niemand eingeplant hat.