ब्लॉग
यूएई में GPU होस्टिंग और AI अनुमान: शक्ति, डेटा, लाइसेंसिंग और ग्राहक अनुबंध
संक्षेप में उत्तर
UAE की GPU होस्टिंग कंपनी पर कानूनन क्या दायित्व हैं, यह इस पर निर्भर है कि वह ग्राहक के डेटा के साथ क्या करती है। केवल कच्ची क्षमता किराये पर देना बुनियादी ढाँचे की लीज़िंग के अधिक निकट है, और ग्राहक का डेटा प्रायः उसके अपने परिवेश में ही रहता है। ग्राहक का मॉडल चलाने का अर्थ है प्रॉम्प्ट और आउटपुट को संभालना, इसलिए यदि उनमें व्यक्तिगत डेटा है तो 2021 का संघीय डिक्री कानून संख्या 45 लागू होता है, और कंपनी प्रायः प्रोसेसर की भूमिका निभाती है।
दो प्राधिकरण इस उत्तर की रूपरेखा तय करते हैं। दूरसंचार और डिजिटल सरकार नियामक प्राधिकरण (TDRA) दूरसंचार और ICT का नियमन करता है और क्लाउड प्रदाताओं के लिए एक स्वैच्छिक सूचना फ़ॉर्म चलाता है। संघीय डेटा संरक्षण कानून, जिसकी निगरानी UAE डेटा ऑफ़िस करता है, तब लागू होता है जब सेवा के माध्यम से व्यक्तिगत डेटा गुज़रता है।
जो तथ्य सबसे अधिक बार रास्ता तय करता है, वह यह है कि GPU का स्वामी कौन है और अंतिम ग्राहक के साथ अनुबंध किसके पास है। यदि एक ही यूएई कंपनी दोनों काम करती है, तो वह परिसंपत्ति जोखिम और सेवा जोखिम दोनों एक साथ उठाती है।
हार्डवेयर का स्वामित्व संरचना को आकार देता है
चार संचालन मॉडल अधिकांश GPU होस्टिंग कंपनियों को कवर करते हैं, और प्रत्येक कंपनी पर परिसंपत्ति जोखिम और डेटा जोखिम का अलग मिश्रण डालता है।
GPU का स्वामित्व रखना और आरक्षित या ऑन-डिमांड कंप्यूट बेचना बैलेंस शीट पर एक बड़ी परिसंपत्ति डालता है। ऋणदाता और लेसर पूछेंगे कि उपयोग को कौन-से अनुबंध समर्थन देते हैं। हार्डवेयर को लीज़ पर लेना और समर्पित क्षमता दोबारा बेचना परिसंपत्ति जोखिम लेसर को सौंप देता है, लेकिन कंपनी को लीज़ भुगतानों के लिए प्रतिबद्ध रखता है, चाहे ग्राहक आएँ या न आएँ। ग्राहक के स्वामित्व वाले हार्डवेयर को प्रबंधित सुविधा में होस्ट करना कोलोकेशन सेवा के सबसे निकट है: कार्ड ग्राहक के हैं, आप जगह, बिजली, कूलिंग और रिमोट हैंड्स उपलब्ध कराते हैं। प्रबंधित इन्फ़रेंस बेचने का अर्थ है कि कंपनी हार्डवेयर अपने पास रखती है और एक परिणाम बेचती है, जैसे परोसे गए टोकन या होस्ट किए गए मॉडल।
कोई समूह अक्सर पहले मॉडल से शुरू करता है और बाद में चौथा जोड़ता है। यह इस बात में बदलाव है कि कंपनी ग्राहक डेटा के साथ क्या करती है, और यह मौजूदा सेवा शीट में चुपचाप जोड़ देने के बजाय अनुबंधों, सुरक्षा प्रतिबद्धताओं और बीमा पर अपनी अलग समीक्षा का हकदार है।
हार्डवेयर कहाँ स्थित है, यह उतना ही मायने रखता है जितना यह कि उसका स्वामी कौन है। किसी तीसरे पक्ष के डेटा सेंटर में रैक स्पेस किराये पर लेने वाली कंपनी उस सुविधा के बिजली आवंटन पर निर्भर करती है, और GPU क्लाउड और AI कंप्यूट प्रदाता की योजना में सुविधा, अनुबंधित बिजली और अवधि का नाम होना चाहिए। जो कंपनियाँ अपने स्वयं के हॉल की योजना बना रही हैं, उन्हें पहले AI डेटा सेंटर कंपनी की मार्गदर्शिका पढ़नी चाहिए, क्योंकि निर्माण करना होस्टिंग से अलग परियोजना है।
इन्फ़रेंस सेवा के लिए डेटा कानून का क्या अर्थ है
Federal Decree Law No. 45 of 2021 2 जनवरी 2022 को लागू हुआ। यह UAE के भीतर या बाहर, पूर्णतः या आंशिक रूप से इलेक्ट्रॉनिक प्रणालियों के माध्यम से व्यक्तिगत डेटा के प्रसंस्करण को कवर करता है। यह अपवादों के अधीन, डेटा स्वामी की सहमति के बिना प्रसंस्करण पर रोक लगाता है, लोगों को सुधार तथा प्रसंस्करण को सीमित करने या रोकने के अधिकार देता है, और सीमा-पार हस्तांतरण तथा साझाकरण के लिए आवश्यकताएँ निर्धारित करता है। Federal Decree Law No. 44 of 2021 के अंतर्गत स्थापित UAE Data Office संघीय डेटा नियामक है।
कच्ची क्षमता वाले व्यवसाय में ग्राहक का डेटा प्रायः ग्राहक के अपने परिवेश के भीतर रहता है, और होस्ट के दायित्व अधिकतर सुरक्षा और पहुँच से जुड़े होते हैं। इन्फ़रेंस सेवा में तस्वीर बदल जाती है। ग्राहक ऐसे प्रॉम्प्ट भेजते हैं जिनमें कर्मचारियों, मरीज़ों या ग्राहकों की जानकारी हो सकती है, और सेवा उसका कुछ हिस्सा संग्रहीत या लॉग करती है। तब होस्ट प्रायः प्रोसेसर की भूमिका निभाता है। कानून के अनुच्छेद 8 के तहत प्रोसेसर नियंत्रक के निर्देशों पर काम करता है, प्रोसेसिंग अवधि समाप्त होने पर या हस्तांतरण पर डेटा मिटाता है, और जो कुछ वह प्रोसेस करता है उसका रिकॉर्ड रखता है, जो उसे माँगने पर नियामक को देना होता है। अनुच्छेद 9 के तहत, उल्लंघन का पता चलते ही वह नियंत्रक को सूचित करता है। अनुबंध में यह स्पष्ट होना चाहिए कि प्रोसेसिंग का उद्देश्य कौन तय करता है, लॉग कितने समय तक रखे जाते हैं, क्या प्रॉम्प्ट का किसी और काम में उपयोग होता है, और सर्वर कहाँ हैं। विनियमित क्षेत्र का कोई ग्राहक यही प्रश्न आप पर भी आगे डाल देगा।
फ्री ज़ोन (free zone) यह बदल सकते हैं कि कौन-सा कानून लागू होगा। संघीय कानून उन फ्री ज़ोन की कंपनियों और प्रतिष्ठानों को कवर नहीं करता जिनका व्यक्तिगत डेटा संरक्षण पर अपना कानून है। सरकार का डेटा संरक्षण पृष्ठ संबंधित कानूनों में दुबई इंटरनेशनल फाइनेंशियल सेंटर के डेटा संरक्षण कानून, DIFC कानून संख्या 5 of 2020, को सूचीबद्ध करता है। यदि आपके ग्राहक किसी वित्तीय केंद्र में हैं, तो उनसे अपेक्षा रखें कि वे पूछेंगे कि आपकी सेवा उसमें कैसे फिट होती है।
TDRA कहाँ फिट होता है और कहाँ नहीं
TDRA के प्रकाशित दायरे में ट्रस्ट सेवा प्रदाताओं और योग्य ट्रस्ट सेवा प्रदाताओं को लाइसेंस देना, वायरलेस परमिट जारी करना, और दूरसंचार उपकरणों का पंजीकरण और अनुमोदन करना शामिल है, जिसमें दूरसंचार उपकरणों के निर्माताओं और आपूर्तिकर्ताओं का पंजीकरण और दूरसंचार उपकरणों के लिए सीमा शुल्क मंज़ूरी परमिट जारी करना भी शामिल है। अपने सार्वजनिक पृष्ठों पर TDRA अपने क्लाउड को संघीय संस्थाओं के लिए सेवा के रूप में प्रस्तुत करता है। निजी क्लाउड प्रदाताओं के लिए उसका क्लाउड सेवा प्रदाता (Cloud Service Provider) पृष्ठ एक स्वैच्छिक सूचना फ़ॉर्म देता है, जो UAE Pass लॉगिन के माध्यम से दाखिल किया जाता है, लाइसेंस नहीं।
इससे एक ऐसा प्रश्न बचता है जिसे संस्थापक को मान लेने के बजाय लिखित में तय करना चाहिए। क्या उत्पाद का कोई भी हिस्सा उस चीज़ को छूता है जिसे TDRA लाइसेंस देता है, उदाहरण के लिए आपके द्वारा आयात किए गए नेटवर्क उपकरण या ऐसी सेवा जो दूसरों का ट्रैफ़िक वहन करती है? TDRA की उपकरण पंजीकरण सेवा केवल दूरसंचार उपकरण आपूर्तिकर्ता के रूप में पंजीकृत कंपनियों तक सीमित है, और वह उपकरणों को तीन जोखिम स्तरों में बाँटती है। मौजूदा कैरियर्स पर बेची जाने वाली शुद्ध कंप्यूट सेवा स्पष्ट रूप से इनमें से किसी के अंतर्गत नहीं आती, परंतु उत्तर वास्तविक आर्किटेक्चर पर निर्भर करता है। TDRA या अपने सलाहकार से अपने डिज़ाइन के लिए पुष्टि कराएँ, और उत्तर को अपने बैंक और बीमाकर्ताओं के लिए फ़ाइल में रखें।
आयात, निर्यात शर्तें और ग्राहक कौन हैं
उन्नत एक्सेलरेटर वाले सर्वर ऐसे आपूर्तिकर्ताओं के माध्यम से आते हैं जो अंतिम उपयोग और क्षमता किराये पर लेने वालों के बारे में शर्तें जोड़ सकते हैं। इनमें से कुछ शर्तें निर्माता या वितरक की ओर से आती हैं, और कुछ उस देश के कानूनों से जिसे हार्डवेयर ने छोड़ा। दूसरों को क्षमता किराये पर देने वाला यूएई होस्ट खुद को उन शर्तों को आगे बढ़ाने के लिए बाध्य पा सकता है।
व्यावहारिक कार्य है ग्राहक अनुबंधों पर हस्ताक्षर करने से पहले आपूर्ति अनुबंध पढ़ना। यदि आपूर्तिकर्ता अंतिम उपयोगकर्ताओं या स्थानों को सीमित करता है, तो अपनी शर्तों में ग्राहक जाँच का चरण और समाप्ति का अधिकार शामिल करें। ऐसी क्षमता बेचना जो आपको किसी विशेष ग्राहक को उपलब्ध कराने की अनुमति न हो, शुरुआत में ही ग्राहक को मना कर देने से बदतर परिणाम है।
यही जाँच-तर्क दुरुपयोग के मामले में भी मदद करता है। जो होस्ट यह नहीं बता सकता कि उसके ग्राहक क्या चला रहे हैं, वह खराब स्थिति में होता है यदि कोई वर्कलोड गैरकानूनी निकले।
ऐसे अनुबंध जो GPU क्षमता की बिक्री के तरीके से मेल खाते हैं
आरक्षित क्षमता, ऑन-डिमांड और स्पॉट-शैली की कीमत निर्धारण, तीनों जोखिम को अलग-अलग तरीके से बदलते हैं। आरक्षित अनुबंध आपको राजस्व की निश्चितता देते हैं और आप पर वादा किए गए कार्ड उपलब्ध कराने का दायित्व डालते हैं। ऑन-डिमांड कीमत निर्धारण में जब कोई नहीं खरीदता तो कार्ड खाली रहते हैं। यदि आप शिपमेंट के क्लियर होने से पहले GPU की प्रतिबद्ध संख्या बेच देते हैं, तो आप देरी के जोखिम में हैं, और अनुबंध में बताना चाहिए कि उपकरण देर से आने पर आपका क्या देय होगा।
सेवा स्तरों को वास्तविकता से मेल खाना चाहिए। वादा किया गया अपटाइम आँकड़ा उतना ही अच्छा है जितनी उसके पीछे की बिजली और कूलिंग। डाउनटाइम के क्रेडिट की सीमा तय होनी चाहिए और उन्हें सुविधा अनुबंध से जोड़ा जाना चाहिए ताकि आप जितना वसूल कर सकते हैं उससे अधिक न चुकाएँ।
ग्राहक संकेंद्रण वह वाणिज्यिक जोखिम है जो सबसे अधिक बार छूट जाता है। एक बड़ा खरीदार अधिकांश क्षमता ले ले तो कंपनी एक ही नवीनीकरण पर निर्भर हो जाती है। ऋणदाता और निवेशक इसके बारे में पूछेंगे, और आपके पूर्वानुमान में दिखना चाहिए कि वह ग्राहक छोड़ दे तो क्या होगा।
बैंकिंग और फंडिंग की बातचीत
बैंक प्रवाहों की स्पष्ट तस्वीर चाहेंगे: हार्डवेयर के भुगतान कहाँ जाते हैं, ग्राहक कौन हैं, वे किन देशों में हैं और पैसा कैसे लौटता है। विदेश से बड़ी उपकरण खरीद और कई विदेशी ग्राहकों से प्राप्तियों वाली होस्टिंग कंपनी को विस्तृत सवालों का सामना करना पड़ेगा। आपूर्ति समझौते, सुविधा अनुबंध, मूल्य निर्धारण मॉडल और ग्राहक स्वीकृति नीति को एक पैक के रूप में तैयार करें। Velarozone कैसे काम करता है यह है कि इकाई चुनने से पहले उस पैक को संचालन मॉडल के आसपास बनाया जाए, ताकि बैंक, निवेशक और मकान मालिक के सामने कहानी एक ही हो।
इकाई के चयन पर, फ्री ज़ोन (free zone) और मेनलैंड (mainland), दोनों मार्ग इस गतिविधि को होस्ट कर सकते हैं। यह चयन लागू होने वाले डेटा कानून को बदल सकता है, क्योंकि संघीय कानून उन फ्री ज़ोन कंपनियों को बाहर रखता है जिनके ज़ोन का व्यक्तिगत डेटा पर अपना कानून है। फ्री ज़ोन बनाम मेनलैंड गाइड तुलना को कवर करती है, और सही उत्तर आपकी सुविधा और आपके ग्राहकों पर निर्भर करता है।
संक्षेप में
इससे क्या लेना है
- GPU हार्डवेयर अक्सर वित्तपोषित या लीज़ पर लिया जाता है। उसका स्वामी, उसे रखने वाली और ग्राहक को बिल देने वाली इकाइयाँ सब अलग-अलग हो सकती हैं।
- कच्ची क्षमता की पुनर्बिक्री और प्रबंधित इन्फ़रेंस पर डेटा संबंधी कर्तव्य अलग-अलग होते हैं, क्योंकि केवल दूसरा ग्राहक के इनपुट को छूता है।
- संघीय डिक्री कानून संख्या 45, 2021 का उन व्यक्तिगत डेटा पर लागू होता है जिन्हें यूएई के भीतर या बाहर इलेक्ट्रॉनिक प्रणालियों के माध्यम से संसाधित किया जाता है।
- TDRA दूरसंचार उपकरणों का पंजीकरण करता है, कुछ ट्रस्ट सेवाओं को लाइसेंस देता है और क्लाउड प्रदाताओं को स्वैच्छिक सूचना फ़ॉर्म दाखिल करने के लिए आमंत्रित करता है, इसलिए जाँचें कि उत्पाद का कोई हिस्सा उसके दायरे में आता है या नहीं।
- ग्राहक पूछेंगे कि उनके वर्कलोड कहाँ चलते हैं, इसलिए सुविधा का स्थान बिक्री की बातचीत का हिस्सा है, केवल लागत की एक पंक्ति नहीं।
- कंपनी व्यवहार्य है या नहीं, यह आमतौर पर उपयोग दर तय करती है, स्थापना की लागत नहीं।
- क्या GPU होस्टिंग कंपनी को दूरसंचार लाइसेंस की आवश्यकता होती है?
- स्वचालित रूप से नहीं। TDRA का सार्वजनिक दायरा ट्रस्ट सेवा लाइसेंस, वायरलेस परमिट और दूरसंचार उपकरण अनुमोदन जैसी मदों को कवर करता है, और उसका क्लाउड सेवा प्रदाता पृष्ठ एक स्वैच्छिक सूचना फ़ॉर्म देता है, लाइसेंस नहीं। कोई विशेष कंप्यूट सेवा किसी लाइसेंस-प्राप्त मद को छूती है या नहीं, यह आर्किटेक्चर पर निर्भर करता है, इसलिए अपने डिज़ाइन के लिए TDRA से पुष्टि करें।
- ग्राहक के प्रॉम्प्ट और आउटपुट का स्वामी कौन है?
- अनुबंध तय करता है। स्पष्ट लिखें कि ग्राहक अपने इनपुट और आउटपुट पर अधिकार बनाए रखता है, बताएँ कि क्या आप उन्हें लॉग करते हैं या रखते हैं और कितने समय तक, और पुष्टि करें कि क्या उनमें से किसी का उपयोग आपकी सेवा को बेहतर बनाने के लिए होता है। जहाँ प्रॉम्प्ट में व्यक्तिगत डेटा है, वहाँ डेटा कानून प्रोसेसर के दायित्व जोड़ता है: ग्राहक के निर्देशों पर काम करना और प्रोसेसिंग अवधि समाप्त होने पर डेटा मिटाना। चुप्पी विवादों को न्योता देती है।
- क्या मैं अपना डेटा सेंटर बनाने के बजाय यूएई के किसी डेटा सेंटर से GPU किराये पर ले सकता हूँ?
- हाँ, कई ऑपरेटर इसी तरह शुरू करते हैं। इसकी कीमत सुविधा की बिजली और अवधि पर निर्भरता है। किसी ग्राहक से सुविधा की आपूर्ति क्षमता से अधिक का वादा करने से पहले क्षमता प्रतिबद्धताओं को ध्यान से पढ़ें।
- क्या ग्राहक के स्वामित्व वाले हार्डवेयर को होस्ट करने से डेटा संबंधी कर्तव्य बदलते हैं?
- यह उन्हें कम कर सकता है, क्योंकि हो सकता है आप डेटा को कभी देखें ही नहीं। लेकिन यदि आपके पास मशीनों तक रिमोट एक्सेस है, तो अनुबंध में बताना चाहिए कि आप उसके साथ क्या कर सकते हैं और क्या नहीं।
स्रोत
यह कहां से आता है
CBUAE Rulebook से ली गई सामान्य जानकारी, जिसमें Retail Payment Services and Card Schemes Regulation (C 15/2021) और 2025 का मंत्रिमंडल प्रस्ताव संख्या (134) प्रकाशित रूप में शामिल हैं; यह कानूनी या कर सलाह नहीं है। नियम और मार्गदर्शन बदलते रहते हैं, इसलिए जमा करने से पहले वर्तमान पाठ और प्रत्येक संस्था की अपनी आवश्यकताओं की पुष्टि करें।
