Cómo establecer una empresa de tecnología de defensa o de doble uso en los EAU

Una licencia comercial describe una actividad; no concede permiso para comerciar con un producto controlado. La EOCN administra la Lista de Control de los EAU y es la autoridad que decide si la capacidad, el programa informático, los datos técnicos o el uso final someten una operación al régimen de permisos. Esa decisión se adopta con arreglo a los hechos del producto y del cliente, y no según la descripción del negocio que prefiera el solicitante.

Dos empresas que ofrecen un software similar pueden acabar en lados opuestos de la línea según quién sea el cliente, para qué se utilice y si la capacidad subyacente figura en la lista. Una empresa que solo vende analítica de uso general a compradores civiles puede quedar totalmente fuera del régimen; una oferta casi idéntica vendida con derechos de exportación a un usuario final gubernamental puede no estarlo. Esa determinación debe hacerse antes de fijar la estructura, porque decide ante qué autoridad responde la empresa y qué pruebas debe conservar.

La función de lista de control de la EOCN es la barrera de aplicación más amplia: si un producto, una tecnología o un programa informático figura en la lista, comerciar con él, exportarlo, reexportarlo o transferirlo a un determinado usuario final exige antes un permiso de la EOCN. Cuando el plan incluye fabricación local, montaje o una planta de producción industrial, el marco de licencias industriales del MoIAT se aplica junto con ese permiso, y no en su lugar. Cuando la propia empresa presta servicios de ciberseguridad, el National Cyber Security Accreditation Program del Cyber Security Council puede añadir un requisito de acreditación adicional a los dos anteriores, que se evalúa con arreglo a normas básicas de ciberseguridad y no se aprueba producto por producto.

Ninguna de las tres publica una lista de verificación combinada única para «empresas de tecnología de defensa»: cada una responde de su propia parte de la cadena, y una empresa puede necesitar las tres, dos o ninguna, según la clasificación. Elaborar la descripción de la actividad, la lista de clientes y la especificación del producto antes de cualquier solicitud de licencia permite abordar a cada autoridad con un expediente coherente, en lugar de con una conjetura.

Los bancos y los socios de pago de este sector leen primero la historia de las aprobaciones, antes que el balance. Antes de iniciar el proceso de admisión, un banco suele querer ver la clasificación del producto y del control, el proceso de verificación de usuario final y de país que hay detrás de cada cliente, y un plan de control tecnológico que describa quién puede acceder a los datos y componentes controlados. Una empresa que no pueda mostrar estas pruebas se percibe como un riesgo no documentado, independientemente de su historial comercial.

Preparar un expediente apto para la banca y acreditar el origen de los fondos que respaldan el capital son tareas distintas; véanse preparación de la cuenta bancaria corporativa y origen del patrimonio y de los fondos para conocer el alcance de cada una. El coste se construye por capas, y no mediante una cifra global; la carta de encargo detalla los honorarios de la firma para cada capa, y así es como trabaja Velarozone en la práctica.

Las personas clave forman parte de la aprobación, no son papeleo alrededor de ella. Las autoridades de este ámbito suelen querer saber quién dentro de la empresa puede acceder a los datos técnicos controlados, quién aprueba la verificación del usuario final, y quién es responsable si una clasificación resulta ser incorrecta. Esas funciones deben existir y estar asignadas a una persona antes de presentar una solicitud, no contratarse después.

Cuando en una misma empresa coexisten actividades reguladas y no reguladas, la superficie de aprobación de toda la entidad puede ampliarse hasta equipararse a la de la parte regulada, aunque la mayor parte de los ingresos no esté regulada. Dividir la estructura (una entidad operativa que sea titular del permiso y un vehículo distinto para el suministro no regulado o la propiedad intelectual) es una opción real que conviene comparar desde el principio; la misma lógica se aplica a otros sectores sujetos a autorización, como una empresa de tecnología ferroviaria, de metro o de transporte público. Las estructuras de titularidad que combinan varias nacionalidades, fideicomisos o acuerdos de testaferros añaden un nivel adicional de escrutinio; véase constitución con titularidad regulada y compleja para saber cómo suele documentarse.

Comparar las vías únicamente por la tasa de registro pasa por alto lo que realmente determina el presupuesto y el calendario: el permiso de la lista de control, cualquier visto bueno de fabricación o ciberseguridad, y las condiciones de personal e instalaciones asociadas a cada uno.

Un permiso concedido no es el final de la obligación. Los permisos de control de exportación, los vistos buenos industriales y cualquier acreditación de ciberseguridad conllevan cada uno su propio ciclo de renovación, independiente de la renovación de la licencia comercial, y cada uno puede exigir nuevas pruebas de las mismas medidas de verificación y control que respaldaron la solicitud inicial. Los visados del personal clave siguen la misma lógica: un puesto que la autoridad nombró en la aprobación normalmente necesita detrás a una persona identificada y residente, no solo un título en un organigrama.

Las condiciones del local suelen ser la parte más lenta del proceso, porque la inspección o la acreditación pueden depender del local antes de que se emita cualquier permiso. Elaborar el calendario del local en torno a los plazos de la autoridad, en lugar de la fecha de firma del contrato de arrendamiento, evita que el resto del plan quede a la espera de un paso que nadie había previsto.