Come avviare una società di tecnologia della difesa o a doppio uso negli Emirati Arabi Uniti

Una licenza commerciale descrive un'attività; non concede il permesso di commerciare un articolo controllato. L'EOCN amministra la UAE Control List ed è l'autorità che decide se capacità, software, dati tecnici o l'utilizzo finale riconducano un'operazione al regime di autorizzazione. Tale decisione viene assunta sulla base dei fatti relativi al prodotto e al cliente, non sulla base della descrizione dell'attività preferita dal richiedente.

Due aziende che offrono software simile possono trovarsi su lati opposti della linea di demarcazione in base a chi è il cliente, a cosa viene utilizzato e se la capacità sottostante compare nell'elenco. Un'azienda che vende solo analisi di uso generale ad acquirenti civili può restare completamente fuori dal regime; un'offerta quasi identica venduta con diritti di esportazione a un utilizzatore finale governativo potrebbe non esserlo. Questa determinazione deve essere effettuata prima che la struttura venga fissata, perché decide a quale autorità l'azienda risponde e quali prove deve conservare.

La funzione di controllo dell'elenco dell'EOCN è il passaggio di più ampia applicazione: se un articolo, una tecnologia o un software è inserito nell'elenco, commerciarlo, esportarlo, riesportarlo o trasferirlo a un determinato utilizzatore finale richiede preventivamente un'autorizzazione dell'EOCN. Qualora il piano preveda produzione locale, assemblaggio o un sito di produzione industriale, il quadro di licenza industriale del MoIAT si affianca a tale autorizzazione senza sostituirla. Qualora la società fornisca essa stessa servizi di cybersicurezza, il National Cyber Security Accreditation Program del Cyber Security Council può aggiungere un ulteriore requisito di accreditamento oltre ai precedenti, valutato rispetto a standard di cybersicurezza di base e non approvato prodotto per prodotto.

Nessuna delle tre pubblica un unico elenco combinato per le "aziende di tecnologia per la difesa": ciascuna risponde per la propria parte della catena, e un'azienda può avere bisogno di tutte e tre, di due o di nessuna, a seconda della classificazione. Costruire la descrizione dell'attività, l'elenco dei clienti e le specifiche del prodotto prima di qualsiasi domanda di licenza consente di presentarsi a ciascuna autorità con un fascicolo coerente piuttosto che con un'ipotesi.

Le banche e i partner di pagamento in questo settore leggono la storia delle autorizzazioni prima di leggere il bilancio. Prima che inizi l'onboarding, una banca generalmente vuole vedere la classificazione del prodotto e del controllo, il processo di screening dell'utilizzatore finale e del paese dietro ciascun cliente, e un piano di controllo tecnologico che descriva chi può accedere ai dati e ai componenti controllati. Un'azienda che non può mostrare queste prove viene letta come un rischio non documentato, indipendentemente dalla storia commerciale.

La predisposizione di un fascicolo idoneo per la banca e la documentazione dell'origine dei fondi alla base del capitale sono attività distinte; si vedano preparazione al conto bancario aziendale e origine del patrimonio e dei fondi per ciò che ciascuna comprende. Il costo qui si compone per livelli e non di un'unica cifra di sintesi, e la lettera di incarico dettaglia l'onorario dello studio rispetto a ciascun livello; è questo, in pratica, il modo di lavorare di Velarozone.

Le persone chiave fanno parte dell'autorizzazione, non della documentazione che la circonda. Le autorità in questo ambito vogliono abitualmente sapere chi, all'interno dell'azienda, può accedere ai dati tecnici controllati, chi approva lo screening dell'utilizzatore finale, e chi è responsabile se una classificazione risulta errata. Questi ruoli devono esistere ed essere nominati prima che venga presentata una domanda, non reclutati in seguito.

Qualora attività regolamentate e non regolamentate coesistano nella stessa società, l'ambito autorizzativo per l'intera entità può ampliarsi fino a coincidere con la parte regolamentata, anche se la maggior parte dei ricavi non è regolamentata. Suddividere la struttura (un'entità operativa che detiene l'autorizzazione, un veicolo separato per la fornitura non regolamentata o per la proprietà intellettuale) è un'opzione concreta da confrontare per tempo; la stessa logica si applica ad altri settori soggetti ad autorizzazione, come una società di tecnologie ferroviarie, metropolitane o del trasporto pubblico. Le strutture proprietarie che combinano più nazionalità, trust o accordi con prestanome comportano un ulteriore livello di verifica; si veda assetto proprietario regolamentato e complesso per le modalità con cui ciò viene solitamente documentato.

Confrontare i percorsi basandosi solo sulla tassa di registrazione non tiene conto di ciò che determina realmente il budget e la tempistica: il permesso relativo alla lista di controllo, eventuali autorizzazioni di produzione o informatiche, e le condizioni relative al personale e alla sede collegate a ciascuno di essi.

Un permesso concesso non segna la fine dell'obbligo. I permessi di controllo delle esportazioni, le autorizzazioni industriali ed eventuali accreditamenti informatici hanno ciascuno un proprio ciclo di rinnovo, separato dal rinnovo della licenza commerciale, e ciascuno può richiedere nuove prove delle stesse verifiche e misure di controllo che avevano supportato la prima domanda. I visti per il personale chiave seguono la stessa logica: un ruolo indicato dall'autorità nell'approvazione richiede di norma una persona nominata e residente dietro di esso, non solo un titolo sull'organigramma.

Le condizioni relative alla sede sono spesso l'elemento più lento, perché l'ispezione o l'accreditamento possono dipendere dalla struttura prima che venga rilasciato qualsiasi permesso. Costruire la tempistica della sede attorno ai tempi dell'autorità, piuttosto che alla data di firma del contratto di locazione, evita che il resto del piano resti in attesa di una fase che nessuno aveva programmato.