Come costituire un'azienda di tecnologia quantistica negli UAE

Nessuna autorità singola concede licenze per la «tecnologia quantistica» come categoria. Tre enti decidono parti diverse del perimetro, e un'impresa può rientrare in più di uno contemporaneamente. Un laboratorio è autorizzato dall'ente regolatore sanitario del proprio emirato, come spiega la guida ai laboratori diagnostici.

Il MOIAT gestisce l'Industrial Registry federale: una società che svolge un'attività industriale o di tecnologia avanzata deve registrarsi e mantenere le proprie informazioni aggiornate annualmente, ai sensi del Federal Decree-Law No. 25 of 2022 e del relativo regolamento esecutivo. Gestisce inoltre il sistema di conformity assessment che certifica la conformità tecnica, accreditando gli organismi di test tramite il sistema nazionale di accreditamento previsto dal Cabinet Decision No. 35 of 2015.

L'EOCN è l'ente che la maggior parte delle iniziative nel quantum sottovaluta. Tiene l'UAE Control List dei beni strategici e a duplice uso soggetti a licenza di importazione ed esportazione e gestisce il servizio di licenza online attraverso cui passano le domande relative a beni strategici e prodotti chimici controllati. L'hardware di rilevamento quantistico, le apparecchiature crittografiche e alcuni prodotti di comunicazione possono rientrare in quell'elenco in base alle specifiche tecniche, non al marketing.

Il Cyber Security Council gestisce un National Cyber Security Accreditation Program che certifica le pratiche di cybersicurezza rispetto a uno standard nazionale. L'11 maggio 2026 ha inoltre firmato un accordo con l'Advanced Technology Research Council su un piano nazionale di migrazione alla crittografia post-quantistica, allineato agli standard NIST e personalizzato in base ai requisiti stabiliti dall'UAE National Cryptography Center. I suoi materiali pubblici non indicano un'unica licenza obbligatoria universale per i prodotti post-quantistici; ciò che si applica dipende dal cliente, dal settore e dallo specifico prodotto.

È opportuno considerare questi aspetti come tre verifiche distinte, non come un'unica licenza combinata:

Nulla di tutto ciò cambia perché la descrizione dell'attività sulla licenza commerciale indica "tecnologia" o "ricerca". Le autorità esaminano le specifiche, la base clienti e il flusso dei dati, non il nome commerciale.

Un'attività quantistica basata esclusivamente sul software opera, a livello bancario, come qualsiasi altra azienda tecnologica. Un'attività basata su hardware o su laboratorio no: l'approvvigionamento delle attrezzature, le sovvenzioni legate a traguardi (milestone), i finanziamenti accademici e i contratti governativi o della difesa comportano ciascuno una propria documentazione, che una banca o un investitore richiederà prima che il denaro venga trasferito. Il lavoro di preparazione bancaria dovrebbe iniziare insieme alla decisione sulla struttura, perché la richiesta di apertura del conto e la storia del finanziamento vengono valutate insieme. Quando il finanziamento comprende sovvenzioni, investitori strategici o una società madre estera, documentare la provenienza dei fondi di ogni soggetto che contribuisce, non solo dei fondatori.

Un'iniziativa quantistica costruita insieme a un'università, a un programma di ricerca o a più di un partner commerciale deve definire i termini di titolarità e di proprietà intellettuale prima di scegliere la struttura, non dopo. Occorre decidere chi detiene i miglioramenti creati congiuntamente, chi detiene la proprietà intellettuale preesistente che ciascuna parte apporta e quale entità stipula effettivamente i contratti con i clienti. Una titolarità distribuita tra un istituto di ricerca, un operatore commerciale e investitori esterni è il tipo di struttura societaria regolamentata e complessa che richiede una propria revisione legale e bancaria, non un modello standard. Questi ruoli vanno coperti presto: un responsabile tecnico in grado di rispondere alle questioni sul controllo delle esportazioni, un referente di compliance per le pratiche presso MOIAT ed EOCN e, una volta coinvolti hardware o un laboratorio, un responsabile della sicurezza.

Un business plan e la relativa documentazione di supporto che indichi chiaramente l'attività, il flusso dei dati e l'assetto proprietario è ciò che MOIAT, EOCN, una banca e un investitore chiedono, con parole diverse. Prepararlo una volta evita di doverlo rifare per ciascun interlocutore.

La registrazione raramente è il traguardo. Un laboratorio o un sito hardware richiede locali che soddisfino i requisiti di protezione civile, sicurezza e importazione prima che le apparecchiature possano essere installate; un'entità di ricerca che sponsorizza personale tecnico ha bisogno di una propria capacità di visti; e qualsiasi licenza EOCN o certificato di conformità MOIAT comporta un proprio ciclo di rinnovo e di comunicazione, parallelo al rinnovo della licenza commerciale. Il costo si compone di più livelli e non di una singola cifra complessiva: la registrazione dell'entità, il sito e le apparecchiature, il personale e la governance e gli adempimenti ricorrenti comportano ciascuno una propria cifra, e l'onorario di servizio Velarozone è dettagliato nella lettera di incarico anziché indicato in anticipo. Si veda come funziona Velarozone per capire come viene costruito questo approccio a livelli.