ガイド
UAEで防衛または二重使用技術会社を設立する方法
短い回答
UAEでは、防衛関連およびデュアルユース（軍民両用）技術の事業は、通常のトレードライセンスではなく、輸出管理に基づく許可の対象となります。Executive Office for Control and Non-Proliferation（EOCN）が、ある製品、ソフトウェア、技術データがUAE管理リストに掲載されているか、また特定のエンドユーザーに対する取引、輸出、再輸出、移転の前に許可が必要かを判断します。製造、組立または産業施設を伴う場合は、Ministry of Industry and Advanced Technology（MoIAT）の承認も加わり、自らサイバーセキュリティ・サービスを提供する企業は、Cyber Security Councilの認定の枠組みの対象となる場合があります。ルートを決定づける唯一の要素は分類、すなわちその品目やサービスが実際に何であり何をするかであり、企業がトレードライセンス上で自らをどう称しているかではありません。
輸出管理の範囲と管轄の所在
トレードライセンスは事業活動を示すものであり、管理対象品目を取り扱う許可を与えるものではありません。EOCNはUAE管理リストを管轄し、能力、ソフトウェア、技術データまたは最終用途によって取引が許可制の対象となるかを判断する当局です。この判断は、申請者が望む事業の説明ではなく、製品と顧客に関する事実に基づいて行われます。
類似したソフトウェアを提供する2社であっても、顧客が誰であるか、何に使用されるか、そして基礎となる能力がリストに掲載されているかどうかによって、線引きの反対側に位置することがあります。民間の購買者に汎用的な分析ツールのみを販売する企業は、規制の対象外となる場合がありますが、ほぼ同一の製品を政府のエンドユーザーに輸出権付きで販売する場合はそうならないことがあります。この判断は会社構造を確定する前に行う必要があります。なぜなら、それによって事業がどの当局に対して責任を負うか、そしてどのような証拠を保持する必要があるかが決まるからです。
管轄当局が実際に求める要件
EOCNの管理リストに関する機能は、最も広く適用される関門です。品目、技術またはソフトウェアが掲載されている場合、その取引、輸出、再輸出、または特定のエンドユーザーへの移転には、事前にEOCNの許可が必要です。現地での製造、組立、または産業生産施設が計画に含まれる場合、MoIATの産業ライセンスの枠組みがこの許可に代わるのではなく、並行して適用されます。企業自身がサイバーセキュリティ・サービスを提供する場合は、Cyber Security CouncilのNational Cyber Security Accreditation Programにより、上記の両方に加えてさらに認定要件が課される場合があります。この認定は、製品ごとの承認ではなく、基準となるサイバーセキュリティ標準に照らして評価されます。
この3つの当局のいずれも、「防衛技術企業」のための単一の統合チェックリストを公表していません。各当局はそれぞれ連鎖の一部分についてのみ責任を負い、分類によっては企業が3つすべて、2つ、またはいずれも必要としない場合があります。ライセンス申請を行う前に事業内容の説明、顧客リスト、製品仕様を整えておくことで、推測ではなく一貫した資料をもって各当局にアプローチできます。
資金の流れ：銀行対応とバイヤー審査
この分野における銀行や決済パートナーは、財務諸表を見る前に承認の経緯を確認します。オンボーディングの開始前に、銀行は通常、製品および管理分類、各顧客の背後にあるエンドユーザーおよび国別スクリーニングの手続き、そして規制対象データおよび部品に誰がアクセスできるかを示す技術管理計画を確認したいと考えます。この証拠を示せない企業は、取引履歴にかかわらず、記録のないリスクとして見なされます。
銀行向けの書類の準備と、資本の背後にある資金の出所の立証は、別個の作業です。それぞれの内容は法人銀行口座開設の準備と資産および資金の出所をご覧ください。ここでの費用は、単一の総額ではなく層ごとに積み上げられ、業務委託契約書（engagement letter）では各層に対して当社の報酬が項目別に記載されます。これが実際のVelarozone の仕組みです。
所有構造、実体と満たすべき役割
主要な人物は承認そのものの一部であり、それを取り巻く事務作業ではありません。この分野の当局は通常、社内の誰が規制対象の技術データにアクセスできるか、誰がエンドユーザースクリーニングを承認するか、そして分類が誤っていた場合に誰が責任を負うかを把握したいと考えます。これらの役割は、申請を提出する前に存在し、明確に指名されている必要があり、後から採用するものではありません。
規制対象の事業活動と規制対象外の事業活動が同一の会社にある場合、収益の大半が規制対象外であっても、事業体全体の承認対象が規制対象部分に合わせて広がることがあります。構造を分割すること（許可を保有する事業会社と、規制対象外の供給や知的財産のための別の事業体）は、早い段階で比較する価値のある現実的な選択肢であり、同じ考え方は他の規制分野、たとえば鉄道、メトロ、交通技術企業にも当てはまります。複数の国籍、信託、またはノミニー（名義人）の取り決めが混在する所有構造では、さらに審査が厳しくなります。通常どのように文書化されるかは規制対象・複雑な所有構造の設立をご覧ください。
よくある失敗
- 民間顧客であれば自動的に製品がコントロールリストから除外されると考えること
- アクセス規則を整理する前に、技術データを社員や提携先と共有すること
- セキュリティまたは検査要件が判明する前に、施設の賃貸契約を締結すること
- 販売先のエンドユーザーを把握しないまま、販売代理店を通じて販売すること
- トレードライセンス(trade licence)を、複数ある承認の最初の一つではなく、最終目標として扱うこと
登録料だけで各ルートを比較すると、実際に予算とスケジュールを左右する要素（コントロールリストの許可、製造またはサイバー関連の承認、そしてそれぞれに付随する人員および施設の条件）を見落とすことになります。
許可取得から事業運営へ
許可の取得は義務の終わりを意味しません。輸出管理許可、産業承認、そしてサイバー認定は、それぞれトレードライセンス(trade licence)の更新とは別に、独自の更新サイクルを持ち、最初の申請を支えた同じスクリーニングおよび管理措置の新たな証拠を求められることがあります。主要スタッフのビザについても同様の論理が当てはまります。承認において当局が指定した役職には、通常、組織図上の肩書きではなく、実在する常駐者が必要です。
施設に関する条件は、許可が発行される前に検査や認定が施設の背後に控えていることが多いため、しばしば最も時間のかかる部分となります。賃貸契約の署名日ではなく当局の進行スケジュールを基準に施設に関する計画の日程を組むことで、計画の他の部分が誰も予定していなかった段階で停滞することを防げます。
