गाइड
यूएई में नियामक उद्योगों के लिए AI एजेंट प्लेटफॉर्म सेट करना
संक्षेप में उत्तर
UAE के AI-एजेंट प्लेटफ़ॉर्म को लाइसेंस चाहिए या नहीं, यह इस पर निर्भर करता है कि एजेंट को क्या करने के लिए अधिकृत किया गया है, उसकी मार्केटिंग में "AI" शब्द होने पर नहीं। यदि वह भुगतान शुरू करता है, ऋण देता है, ट्रेड निष्पादित करता है या वर्चुअल-एसेट लेन-देन का निपटान करता है, तो उस अंतर्निहित गतिविधि पर अधिकार रखने वाला नियामक तय करता है कि कौन-सा प्राधिकरण लागू होगा। वह नियामक Central Bank of the UAE (CBUAE), Capital Market Authority (CMA, संघीय ऑनशोर बाज़ार नियामक जिसे 1 जनवरी 2026 को पूर्व Securities and Commodities Authority से पुनर्गठित किया गया), DIFC में Dubai Financial Services Authority (DFSA), ADGM में Financial Services Regulatory Authority (FSRA), या दुबई में Virtual Assets Regulatory Authority (VARA) है। यदि एजेंट केवल किसी व्यक्ति के अनुमोदन के लिए मसौदा तैयार करता है, चिह्नित करता है या सिफ़ारिश करता है, तो संचालन कंपनी पर फिर भी UAE के डेटा-संरक्षण और साइबर-सुरक्षा दायित्व रहते हैं, बस वित्तीय या वर्चुअल-एसेट लाइसेंस नहीं। जो तथ्य सबसे अधिक बार रूट तय करता है, वह यह है कि एजेंट की कार्रवाई प्रभावी होने से पहले कोई व्यक्ति उस पर हस्ताक्षर करता है या नहीं।
कौन-सा नियामक तय करता है, और किस परीक्षण पर
कसौटी वह गतिविधि है जिसे करने के लिए एजेंट अधिकृत है, वह क्षेत्र नहीं जिसमें उसे बेचा जाता है। जो एजेंट ऋण अधिकारी के हस्ताक्षर के लिए क्रेडिट मेमो तैयार करता है, वह उस एजेंट से अलग है जो ऋण को मंज़ूर करता है; संदिग्ध ट्रेड को चिह्नित करने वाला एजेंट उस एजेंट से अलग है जो ट्रेड करता है। जैसे ही एजेंट सहायता से निकलकर लाइसेंस प्राप्त गतिविधि के निष्पादन में पहुँचता है, उस गतिविधि का नियामक मार्ग तय करता है: बैंकिंग, ऋण और भुगतान गतिविधियों के लिए CBUAE; ऑनशोर प्रतिभूति और कमोडिटी कारोबार के लिए CMA; DIFC से संचालित वित्तीय सेवाओं के लिए DFSA; ADGM से संचालित वित्तीय सेवाओं के लिए FSRA; और DIFC के बाहर दुबई में की जाने वाली वर्चुअल एसेट गतिविधियों के लिए VARA। जो प्लेटफ़ॉर्म एक साथ इनमें से कई ग्राहकों की सेवा करता है (मेनलैंड में एक बैंक, DIFC में एक फंड, VARA के तहत एक एक्सचेंज), वह आमतौर पर एक से अधिक नियामकों को जवाबदेह होता है, कोई एक लाइसेंस इन सबको कवर नहीं करता। वर्चुअल एसेट ग्राहकों के लिए निर्माण करने वाले संस्थापकों को VARA सेटअप मार्ग को पारंपरिक फिनटेक निर्माण से अलग ट्रैक मानना चाहिए, क्योंकि दोनों नियामक अलग-अलग चीज़ें परखते हैं। स्वचालित निवेश सलाह के लिए रोबो एडवाइज़र गाइड सलाह और विवेकाधिकार के बीच की कसौटी समझाती है।
डेटा-प्रोटेक्शन और साइबर-सुरक्षा नियम पहले से क्या आवश्यक बनाते हैं, लाइसेंस हो या न हो
किसी भी क्षेत्रीय नियामक के दायरे में आने से पहले दो दायित्व लागू होते हैं। व्यक्तिगत डेटा के संरक्षण संबंधी 2021 का संघीय डिक्री कानून संख्या 45, जो 2 जनवरी 2022 से लागू है, सीमित मामलों को छोड़कर स्वामी की सहमति के बिना व्यक्तिगत डेटा प्रोसेस करना प्रतिबंधित करता है, और यह एजेंट जो भी एकत्र करता, रखता या साझा करता है उस पर लागू होता है, भले प्लेटफ़ॉर्म को कभी वित्तीय या वर्चुअल एसेट लाइसेंस की ज़रूरत न पड़े। UAE डेटा ऑफिस संघीय डेटा नियामक के रूप में कार्य करता है। इसके अलावा, UAE साइबर सुरक्षा परिषद संवेदनशील या महत्वपूर्ण डेटा संभालने वाले सिस्टमों से अपेक्षित राष्ट्रीय साइबर सुरक्षा स्थिति तय करती है, और ग्राहक रिकॉर्ड, स्वास्थ्य फाइलों या भुगतान माध्यमों तक स्थायी पहुँच वाले एजेंट को ऐसा सिस्टम माने जाने की संभावना है। दोनों दायित्व इस पर लागू होते हैं कि सिस्टम वास्तव में किसे छूता है, उसकी लाइसेंस श्रेणी या उत्पाद को “सिर्फ़ सॉफ़्टवेयर” कहने वाले विवरण पर नहीं। जो संरचना SPV के ज़रिए ऋण शुरू करती या रखती है, उसके लिए निजी क्रेडिट और प्रतिभूतिकरण गाइड समझाती है कि हर कार्य को कौन सा नियामक अधिकृत करता है।
बैंक और रेगुलेटेड ग्राहक एजेंट की अनुमतियों को कैसे पढ़ते हैं
खाता खोलने वाला बैंक, या प्लेटफ़ॉर्म को अपनाने वाला कोई विनियमित ग्राहक, एजेंट की अनुमतियों की जाँच करता है, उसकी प्रस्तुति की नहीं। वह बातचीत शुरू होने से पहले चार दस्तावेज़ दिखाने के लिए तैयार रहें: टूल-अनुमति मैट्रिक्स (एजेंट क्या कॉल कर सकता है और किस शर्त पर), डेटा-प्रवाह और प्रतिधारण मानचित्र, प्रत्येक कार्रवाई वर्ग के लिए मानवीय अनुमोदन की सीमा, और त्रुटियों का पता कैसे लगाया और उन्हें कैसे पलटा जाता है। इस तरह के प्लेटफ़ॉर्म के लिए बैंक खाता तत्परता इस बात पर निर्भर करती है कि ये चारों दस्तावेज़ एक-दूसरे के और ग्राहक अनुबंध के अनुरूप हैं या नहीं, न कि पिच डेक के आकार पर। बिक्री सामग्री में एजेंट के जो कार्य बताए गए हैं और अनुमति मैट्रिक्स में वास्तव में जो अनुमत है, उनके बीच का अंतर बैंक की समीक्षा और विनियमित ग्राहक की खरीद प्रक्रिया, दोनों को रोकने का सबसे तेज़ तरीका है।
स्वामित्व, सब्सटेंस (substance) और वे भूमिकाएं जो व्यवसाय को भरनी होती हैं
ग्राहक अनुबंध पर हस्ताक्षर करने वाली इकाई वही होनी चाहिए जिसके पास अनुपालन कार्य हो, न कि कम स्टाफ़ वाली कोई खोल कंपनी जबकि असली काम समूह में कहीं और हो रहा हो। जहाँ अंतर्निहित गतिविधि विनियमित है, वहाँ नियामक कारोबार को अधिकृत करने से पहले अनुपालन के लिए उत्तरदायी एक नामित, फ़िट-एंड-प्रॉपर व्यक्ति की अपेक्षा करेगा: विशिष्ट भूमिका और परीक्षण नियामक के अनुसार बदलते हैं और उन्हें लाइव आवेदन के आधार पर पुष्ट किया जाता है, यहाँ किसी निश्चित सूची के रूप में प्रकाशित नहीं किया गया है। जो समूह DIFC- या ADGM-विनियमित ग्राहकों और ऑनशोर ग्राहकों, दोनों को सेवा देते हैं, उन्हें आमतौर पर प्रत्येक के लिए अलग इकाइयों की आवश्यकता होती है, क्योंकि DFSA, FSRA और ऑनशोर UAE कंपनी नियम एक-दूसरे के स्थान पर नहीं चल सकते। यही वह बिंदु है जहाँ विनियमित या जटिल स्वामित्व संरचना को ठीक से स्थापित करना आमतौर पर उचित होता है, बजाय इसके कि पहले विनियमित ग्राहक के माँगने के बाद उसे जोड़ा जाए।
रेगुलेटेड एआई-एजेंट प्लेटफ़ॉर्म में सामान्यतः क्या गलत होता है
- नियामक चर्चा से बचने के लिए किसी स्वायत्त निर्णय प्रणाली (autonomous decision system) को "केवल सॉफ़्टवेयर" बताना।
- एक्सेस को कार्रवाई-दर-कार्रवाई सीमित करने के बजाय, एजेंट को उन हर सिस्टम में स्थायी क्रेडेंशियल देना जिनकी उसे आवश्यकता हो सकती है।
- एजेंट ने क्या किया और किसने उसे स्वीकृति दी, इसका एक स्थायी लॉग न रखना, जो किसी घटना के बाद नियामक या बैंक द्वारा मांगी जाने वाली पहली चीज़ है।
- किसी अनुपालन या पेशेवर परिणाम ("नियामक-अनुमोदित", "बैंक-ग्रेड") का विपणन करना, जो धारित लाइसेंस वास्तव में प्रदान नहीं करता।
- मानव अनुमोदन (sign-off) को एक वास्तविक नियंत्रण के बजाय एक चेकबॉक्स के रूप में मानना, जिससे रिकॉर्ड में स्वीकृति तो दिखती है, लेकिन किसी ने भी उस कार्रवाई की समीक्षा नहीं की होती।
लागत एक ही प्रमुख आँकड़े के बजाय परतों में बनती है (इकाई, कोई क्षेत्रीय प्राधिकरण, और ऊपर बताई गई अनुपालन भूमिकाएँ, प्रत्येक की अपनी लागत होती है) और इसे जोड़ने के लिए Velarozone सेवा शुल्क का विवरण एंगेजमेंट लेटर (engagement letter) में मदवार दिया जाता है; देखें Velarozone कैसे काम करता है।
एंटिटी, वीज़ा और टैक्स लाइसेंस के निर्णय के इर्द-गिर्द कैसे फ़िट होते हैं
नियामक और संचालन मॉडल तय हो जाने के बाद गठन अगला चरण होता है, वह नेतृत्व नहीं करता: यदि गतिविधि उस वित्तीय केंद्र की परिधि में आती है तो DIFC या ADGM इकाई, और यदि नहीं आती तो मेनलैंड या फ्री ज़ोन (free zone) इकाई। संघीय कर प्राधिकरण (FTA) की कॉर्पोरेट कर पंजीकरण और फाइलिंग संबंधी बाध्यताएँ संचालन करने वाली इकाई पर लागू होती हैं, चाहे कोई भी मार्ग चुना जाए, और लाइसेंस नवीनीकरण, वीज़ा कोटा और कोई भी क्षेत्रीय प्राधिकरण आमतौर पर अलग-अलग वार्षिक चक्रों पर नवीनीकृत होते हैं, जिन्हें एक साथ ट्रैक करना आवश्यक है, कारोबार शुरू होने के बाद बाद की बात के रूप में नहीं। गठन की प्रक्रिया के लिए देखें UAE में व्यवसाय गठन चरण-दर-चरण।
