Guida
Impostazione di un'azienda VoIP, CPaaS o Cloud-Comunicazioni
La risposta breve
La Telecommunications and Digital Government Regulatory Authority (TDRA) regola il settore ICT e decide se un servizio di comunicazione rientri nel perimetro delle telecomunicazioni. Una licenza commerciale rilasciata da un'autorità di rilascio delle licenze registra la società. Non conferisce il diritto di trasportare traffico vocale, assegnare numerazioni o interconnettersi con le reti. Ciò che più spesso determina il percorso è se un operatore titolare di licenza svolga le funzioni regolamentate in base a un contratto, lasciando alla società il ruolo di attività software o di canale, oppure se la società le svolga direttamente.
Il percorso del traffico determina la classificazione
Due prodotti con la stessa app possono collocarsi su lati opposti del confine delle telecomunicazioni. Ciò che conta è il percorso di una chiamata o di un messaggio dal terminale del cliente o dalla chiamata API fino alla rete di terminazione.
Lo disegni. Per ogni passaggio, annoti chi assegna la numerazione, chi instrada il traffico e la licenza di chi copre tale funzione. Quando ogni passaggio appartiene a un operatore titolare di licenza, la società vende software su una rete che non gestisce. Quando la società instrada le chiamate, assegna numerazioni o si interconnette direttamente, svolge la funzione in prima persona, e un'interfaccia white-label non cambia questo dato.
La TDRA dichiara di fornire regolamenti e decisioni in tutto il settore ICT. Il suo sito indica inoltre che rilascia licenze a operatori di telecomunicazioni, fornitori di servizi fiduciari e registrar di domini accreditati e rilascia autorizzazioni per le comunicazioni wireless, e che i produttori e i fornitori di apparecchiature di telecomunicazione si registrano presso di essa. Il primo passo, prima di registrare qualsiasi entità, è quindi rivolgersi alla TDRA o all'operatore titolare di licenza su cui intende basarsi. Chieda quali funzioni svolga il Suo modello e quali autorizzazioni, se del caso, vi siano collegate. La risposta per il Suo flusso di chiamata deve provenire dall'autorità.
Quattro modelli, quattro profili di dipendenza
- Fornitore di software API per le comunicazioni. Gli operatori trasportano il traffico e assegnano le numerazioni. La società possiede la piattaforma per sviluppatori.
- Rivenditore o partner di canale di un operatore titolare di licenza. La società vende il servizio dell'operatore in base a un accordo commerciale, con gli impegni di conformità dell'operatore trasferiti a valle.
- Piattaforma contact center per aziende. Software per i team dedicati ai clienti, che di solito poggia sul livello voce di un altro operatore.
- Fornitore che controlla l'instradamento vocale, le numerazioni o l'interconnessione. La società svolge la funzione regolamentata e ha bisogno della risposta dell'autorità su ciò che tale funzione richiede.
Se ne ricorre più di uno, la soluzione abituale è una separazione: una società di piattaforma sul lato software e, sull'altro lato, una partnership con un carrier oppure un'entità autorizzata separatamente. Riunire trasporto e software in un'unica società significa che ogni trattativa con i carrier, ogni verifica di sicurezza e ogni colloquio con la banca si apre con la domanda più difficile.
Le funzionalità della roadmap spostano il confine. Aggiungere una numerazione propria, un'interconnessione diretta o le chiamate ai consumatori può trasformare una società di software in un fornitore. Decida fin dall'inizio quali funzionalità realizzerà e riveda la questione dell'autorità prima di lanciarne una qualsiasi.
Registrazione, contenuti e dati personali
La registrazione delle chiamate e il contenuto dei messaggi sono dati personali. La pagina ufficiale del governo sulla protezione dei dati riporta il Federal Decree Law No. 45 of 2021 (la PDPL), in vigore dal 2 gennaio 2022. Esso vieta il trattamento dei dati personali senza il consenso del titolare, con eccezioni espressamente previste, impone alle società che detengono dati di conservarli in modo sicuro e riservato, riconosce ai titolari dei dati il diritto di correggere i dati inesatti e di limitare o interrompere il trattamento, e stabilisce regole per i trasferimenti transfrontalieri. L'UAE Data Office è l'autorità federale di regolamentazione in materia di dati.
Per una piattaforma di comunicazione ciò ha conseguenze pratiche. Una funzione di registrazione richiede una base giuridica documentata e una posizione, rivolta ai clienti, sul consenso. La sede di archiviazione è rilevante quando il suo hosting, il suo team di assistenza o un sub-responsabile del trattamento si trovano al di fuori degli UAE, perché le regole sui trasferimenti transfrontalieri si applicano a tale movimento. I clienti enterprise chiederanno dove sono conservate le registrazioni, per quanto tempo e chi può accedervi. Metta per iscritto le risposte prima che arrivi il primo questionario di sicurezza.
Gli acquirenti enterprise e quelli legati al governo chiederanno informazioni sugli standard di sicurezza. Verifichi con l'UAE Cyber Security Council quali requisiti si applicano al suo modello di hosting e alla sua base clienti prima di impegnarsi in spese per la certificazione.
Che cosa valutano la banca e il carrier
Banche e carrier valutano la stessa cosa: che il traffico sia lecito e che la catena dei carrier sia reale. Le questioni di grey-routing e di frode accompagnano questo settore, e un fascicolo scarno le invita. Prepari:
- Un diagramma del servizio e dei flussi di rete, tratto per tratto.
- Gli accordi con i carrier e i partner, con gli impegni di conformità che essi impongono.
- Un piano di numerazione e geografico: quali numeri, da chi, per quali paesi.
- I controlli di sicurezza e di registrazione.
- I termini per i clienti e una policy di uso accettabile.
Ogni destinazione promessa nella presentazione commerciale dovrebbe corrispondere a un accordo con un carrier. Ogni funzione di registrazione dovrebbe corrispondere a una posizione in materia di privacy. Una catena completa elimina la maggior parte delle domande, ma non garantisce comunque alcun conto, contratto o approvazione. Il lavoro di Velarozone sulla preparazione al conto bancario aziendale è costruito attorno a questo tipo di fascicolo.
Scegliere l'entità
L'entità che firma il contratto con il cliente deve essere in grado di fornire ogni tratto di chiamata che promette, tramite una propria autorizzazione o quella di un carrier indicato. La struttura di gruppo può collocare la proprietà intellettuale della piattaforma, le attività di assistenza e qualsiasi funzione regolamentata in entità distinte, ma ciascuna deve avere un ruolo reale.
La scelta della sede dell'entità viene dopo. Una società sul lato software può collocarsi senza difficoltà in molti luoghi, mentre un fornitore che svolge una funzione regolamentata ha prima bisogno del parere dell'autorità. Il confronto tra free zone e mainland e il percorso per una società mainland vengono esaminati entità per entità una volta definito il confine. Il costo dipende dal percorso, e la decisione sul carrier è il bivio. L'onorario di servizio Velarozone è indicato voce per voce nella lettera di incarico, come illustrato in come funziona Velarozone. Gli impegni verso i carrier, i costi di numerazione e le eventuali tariffe dell'autorità provengono dal carrier e dall'autorità, quindi li verifichi prima della presentazione della pratica.
Cosa va storto
- Vendere come SaaS generico un servizio voce non approvato. Un prodotto che instrada le chiamate è un servizio di comunicazione, comunque lo chiami il sito web.
- Usare numeri virtuali senza documentare la catena dei fornitori. La prima richiesta di un carrier in caso di frode riguarda chi ha emesso il numero.
- Registrare le chiamate senza una posizione giuridica e verso i clienti chiara. Il problema emerge in una verifica di sicurezza enterprise, di solito dopo che il contratto è stato concordato.
- Promettere una copertura geografica non supportata dai carrier. Le vendite si impegnano su paesi che la catena dei carrier non è in grado di raggiungere.
- Confrontare preventivi di costituzione per quella che in realtà è una decisione sul carrier. L'onorario di costituzione è la cifra più piccola del modello.
