Leitfaden
So richten Sie ein Unternehmen für Quantentechnologie in den VAE ein
Die kurze Antwort
Quantenunternehmen unterscheiden sich danach, was sie tatsächlich entwickeln, nicht nach dem Wort „Quanten" auf der Lizenz. Software- und Algorithmusarbeit ist der einfachste Weg und benötigt in der Regel nichts über die gewöhnliche gewerbliche Registrierung hinaus. Hardware-, Sensorik-, Kommunikations- und Laborarbeit ziehen das Ministry of Industry and Advanced Technology (MOIAT) für die industrielle Registrierung, das Executive Office for Control and Non-Proliferation (EOCN) für die Exportkontrolle von Dual-Use-Gütern und mitunter den UAE Cyber Security Council nach sich, wenn das Produkt Kryptografie betrifft. Die eine Frage, die über den größten Teil des Weges entscheidet: Importiert, exportiert, überträgt oder hostet das Unternehmen kontrollierte Technologie, Dual-Use-Güter oder eingeschränkte technische Daten?
Der regulatorische Rahmen: wer tatsächlich entscheidet
Keine einzelne Behörde lizenziert „Quantentechnologie“ als Kategorie. Drei Stellen entscheiden über verschiedene Teile des Rahmens, und ein Vorhaben kann gleichzeitig in mehr als einen davon fallen. Ein Labor wird von der Gesundheitsbehörde seines Emirats lizenziert, wie der Leitfaden zum Diagnoselabor erklärt.
Das MOIAT verwaltet das föderale Industrial Registry: Ein Unternehmen, das eine industrielle oder hochtechnologische Tätigkeit ausübt, muss sich registrieren und seine Angaben jährlich aktuell halten, gemäß dem Federal Decree-Law No. 25 of 2022 und dessen Ausführungsverordnung. Es betreibt außerdem das Konformitätsbewertungssystem, das die technische Konformität zertifiziert, und akkreditiert Prüfstellen über das nationale Akkreditierungssystem gemäß dem Cabinet Decision No. 35 of 2015.
Die EOCN wird von den meisten Quantenunternehmen am stärksten unterschätzt. Sie führt die UAE Control List der strategischen Güter und Dual-Use-Güter, die Einfuhr- und Ausfuhrgenehmigungen unterliegen, und betreibt den Online-Genehmigungsdienst, über den Anträge für strategische Güter und kontrollierte Chemikalien laufen. Quantensensorik-Hardware, Kryptografie-Ausrüstung und einige Kommunikationsprodukte können je nach Spezifikation auf dieser Liste stehen, nicht nach Marketingaussage.
Der Cyber Security Council betreibt ein National Cyber Security Accreditation Program, das Cybersicherheitspraktiken anhand eines nationalen Standards zertifiziert. Am 11. Mai 2026 unterzeichnete er zudem mit dem Advanced Technology Research Council eine Vereinbarung über einen nationalen Migrationsplan zur Post-Quanten-Kryptografie, der an den NIST-Standards ausgerichtet und auf die vom UAE National Cryptography Center festgelegten Anforderungen zugeschnitten ist. Seine öffentlichen Unterlagen legen keine einzelne allgemeingültige verpflichtende Lizenz für Post-Quanten-Produkte fest; was gilt, hängt vom Kunden, vom Sektor und vom konkreten Produkt ab.
Was MOIAT, EOCN und der Cyber Security Council tatsächlich verlangen
Betrachten Sie dies als drei gesonderte Prüfungen, nicht als eine kombinierte Lizenz:
- MOIAT: Klären Sie, ob die geplante Geschäftstätigkeit ihrem Umfang nach industriell oder fortgeschritten-technologisch ist, lassen Sie sich registrieren und halten Sie die jährliche Meldung aktuell, und stellen Sie frühzeitig fest, ob ein Produkt ein Konformitätszertifikat benötigt, bevor es verkauft oder eingesetzt werden kann.
- EOCN: Prüfen Sie Hardware, Kryptografie-Software und technische Datensätze anhand der Control List, bevor sie konzipiert, eingeführt oder außerhalb des Unternehmens weitergegeben werden. Ein gelisteter Gegenstand wird über den eigenen Online-Dienst der EOCN genehmigt, nicht über die Handelslizenz des Unternehmens.
- Cyber Security Council: Wird ein Post-Quanten- oder Kryptografieprodukt an einen regulierten Kunden verkauft, ist davon auszugehen, dass dessen eigene Sicherheits-Due-Diligence sich auf den Akkreditierungsstandard des Councils bezieht; planen Sie den Zeitplan der Produktentwicklung entsprechend, statt die Zertifizierung erst zum Markteinführungszeitpunkt als Formalität zu behandeln.
Daran ändert sich nichts, nur weil die Beschreibung der Geschäftstätigkeit auf der Handelslizenz „Technologie“ oder „Forschung“ lautet. Die Behörden prüfen die Spezifikation, den Kundenstamm und den Datenfluss, nicht den Marketingnamen.
Geld, Banking und Finanzierung in einem kapitalintensiven Sektor
Ein rein softwarebasiertes Quantenunternehmen führt seine Bankgeschäfte wie jedes andere Technologieunternehmen. Für ein Hardware- oder Laborunternehmen gilt das nicht: Gerätebeschaffung, meilensteinbasierte Zuschüsse, akademische Förderung sowie Regierungs- oder Verteidigungsaufträge bringen jeweils ihre eigene Dokumentation mit, und eine Bank oder ein Investor wird diese verlangen, bevor Geld fließt. Die Arbeiten zur Bankfähigkeit sollten parallel zur Entscheidung über die Struktur beginnen, da der Kontoantrag und die Finanzierungsgeschichte gemeinsam geprüft werden. Umfasst die Finanzierung Zuschüsse, strategische Investoren oder eine ausländische Muttergesellschaft, ist der Nachweis der Mittelherkunft für jeden Beitragenden zu erbringen, nicht nur für die Gründer.
Eigentümerschaft, IP und die Rollen, die ein Quantenunternehmen besetzen muss
Ein Quantenunternehmen, das gemeinsam mit einer Universität, einem Forschungsprogramm oder mehr als einem kommerziellen Partner aufgebaut wird, muss seine Eigentums- und IP-Bedingungen klären, bevor die Struktur gewählt wird, nicht danach. Legen Sie fest, wem gemeinsam geschaffene Verbesserungen gehören, wem das von jeder Partei eingebrachte Hintergrund-IP gehört und welche Gesellschaft tatsächlich mit Kunden Verträge schließt. Ein Eigentum, das sich über ein Forschungsinstitut, einen kommerziellen Betreiber und externe Investoren erstreckt, ist genau die Art von regulierter und komplexer Eigentümerstruktur, die eine eigene rechtliche und bankbezogene Prüfung erfordert und keine Standardvorlage. Besetzen Sie diese Rollen frühzeitig: einen technischen Leiter, der Fragen zur Exportkontrolle beantworten kann, einen Compliance-Ansprechpartner für Einreichungen bei MOIAT und EOCN und, sobald Hardware oder ein Labor beteiligt ist, einen Verantwortlichen für Sicherheit und Safety.
Was häufig schiefgeht
- Die Wahl eines allgemeinen Beratungs- oder Technologie-Tätigkeitscodes für ein Vorhaben, das tatsächlich ein Hardwarelabor betreibt; MOIAT und die Importbehörden behandeln dies dann als Falschbeschreibung.
- Die Übermittlung technischer Daten, von Quellcode oder Ausrüstungsspezifikationen über Grenzen hinweg, ohne zuvor die EOCN Control List zu prüfen: Ein fingierter Export (deemed export) innerhalb eines gemeinsamen Forschungsprojekts ist dennoch ein Export.
- Das Eigentum an gemeinsam erarbeitetem Forschungs-IP undokumentiert zu lassen, bis ein Partner, Investor oder Erwerber danach fragt.
- Jedes Quanten-Etikett als gleichwertig zu behandeln, obwohl ein Softwareprodukt, ein Sensor und ein Post-Quanten-Kryptografie-Tool völlig unterschiedlichen Prüfungen unterliegen.
Ein Businessplan und unterstützende Unterlagen, die Tätigkeit, Datenfluss und Eigentumsposition klar darlegen, ist das, was MOIAT, EOCN, eine Bank und ein Investor jeweils in anderen Worten verlangen. Wird er einmal erstellt, entfällt die Neuerstellung für jeden einzelnen Adressaten.
Von der Lizenz zum laufenden Betrieb: Räumlichkeiten, Hardware und Verlängerungen
Die Registrierung ist selten das Ende. Ein Labor- oder Hardware-Standort benötigt Räumlichkeiten, die die Anforderungen des Zivilschutzes, der Sicherheit und der Einfuhr erfüllen, bevor Ausrüstung installiert werden kann; eine Forschungseinrichtung, die technisches Personal sponsert, benötigt eigene Visakapazität; und jede EOCN-Genehmigung oder jedes MOIAT-Konformitätszertifikat unterliegt neben der Verlängerung der Handelslizenz einem eigenen Verlängerungs- und Berichtszyklus. Die Kosten setzen sich aus mehreren Schichten zusammen und nicht aus einer einzelnen Gesamtzahl: Gesellschaftsregistrierung, Standort und Ausrüstung, Personal und Governance sowie wiederkehrende Einreichungen haben jeweils eine eigene Zahl, und die eigene Gebühr von Velarozone wird in der Mandatsvereinbarung einzeln aufgeführt und nicht im Voraus beziffert. Siehe so arbeitet Velarozone, wie dieser schichtweise Ansatz zusammengesetzt wird.
