ガイド
VoIP、CPaaS、またはクラウド通信会社の設立
短い回答
Telecommunications and Digital Government Regulatory Authority（TDRA）は ICT 分野を規制し、通信サービスが電気通信の範囲に含まれるかどうかを判断します。ライセンス発行当局が発行するトレードライセンスは会社を登録するものですが、音声の伝送、番号の割り当て、ネットワークとの相互接続を行う権利を与えるものではありません。経路を最も多く左右するのは、ライセンスを受けたキャリアが契約に基づいて規制対象の機能を担い、会社がソフトウェアまたはチャネル事業にとどまるのか、それとも会社自身がそれらの機能を担うのか、という点です。
トラフィック経路が分類を決める
同じアプリを使う二つの製品が、電気通信の境界の反対側に位置することがあります。重要なのは、顧客の端末または API 呼び出しから終端ネットワークまでの、通話やメッセージの経路です。
それを図に描いてください。各ホップについて、誰が番号を割り当て、誰がトラフィックをルーティングし、その機能をどの事業者のライセンスがカバーしているかを書き出します。すべてのホップがライセンスを受けたキャリアのものであれば、会社は自社が運用していないネットワーク上でソフトウェアを販売していることになります。会社が通話をルーティングする、番号を割り当てる、または直接相互接続する場合は、その機能を自ら担っており、ホワイトラベル（white-label）のインターフェースを使っても変わりません。
TDRA は、ICT 分野全体にわたって規則と裁定を提供していると述べています。また、そのウェブサイトによれば、電気通信事業者、トラストサービス提供者、認定ドメイン登録機関にライセンスを付与し、無線の認可を発行しており、電気通信機器の製造業者や供給業者も同機関に登録します。したがって、いかなる法人も登録する前の最初の連絡先は、TDRA か、基盤として利用する予定のライセンスを受けたキャリアです。自社のモデルがどの機能を担い、それにどの認可が（あれば）結び付くのかを尋ねてください。通話フローに対する答えは、当局から得なければなりません。
4つのモデル、4つの依存関係
- 通信 API ソフトウェアのプロバイダー。キャリアがトラフィックを運び、番号を割り当てます。会社は開発者向けプラットフォームを所有します。
- ライセンスを受けたキャリアの再販業者またはチャネルパートナー。会社は商業契約に基づいてキャリアのサービスを販売し、キャリアのコンプライアンス上の約束事項は下位に引き継がれます。
- エンタープライズ向けコンタクトセンタープラットフォーム。顧客対応チーム向けのソフトウェアで、通常は他社の音声レイヤーの上で動作します。
- 音声のルーティング、番号、相互接続を管理するプロバイダー。会社が規制対象の機能を自ら担うため、それに何が必要かについて当局の回答が必要です。
複数に該当する場合、通常の答えは分離です。ソフトウェア側にプラットフォーム会社を置き、もう一方にはキャリアとの提携か、別途認可を受けた法人を置きます。伝送とソフトウェアを一つの会社に混在させると、キャリアとの交渉、セキュリティレビュー、銀行との話し合いのすべてが、最も難しい質問から始まることになります。
ロードマップ上の機能が境界線を動かします。独自の番号体系、直接の相互接続、または一般消費者向けの通話を追加すると、ソフトウェア会社がプロバイダーになることがあります。どの機能を構築するかを最初に決め、そのいずれかを開始する前に、当局に関する問いを改めて確認してください。
録音・内容・個人データ
通話録音とメッセージの内容は個人データです。データ保護に関する政府の公式ページには、2022 年 1 月 2 日から施行されている 2021 年連邦政令法第 45 号（PDPL）が示されています。同法は、定められた例外を除き、所有者の同意なく個人データを処理することを禁じ、データを保有する企業にその安全と機密の保持を求め、データ所有者に不正確なデータの訂正と処理の制限または停止を求める権利を与え、国境を越える移転に関する規則を定めています。UAE Data Office は連邦のデータ規制当局です。
通信プラットフォームにとって、これは実務上の影響があります。録音機能には、文書化された法的根拠と、顧客向けの同意に関する方針が必要です。ホスティング、サポートチーム、または復処理者が UAE の外にある場合は保存場所が重要になります。国境を越える規則がその移動に適用されるためです。エンタープライズ顧客は、録音がどこに保管され、どのくらいの期間保持され、誰がアクセスできるのかを尋ねます。最初のセキュリティ質問票が届く前に、答えを書面にしておいてください。
エンタープライズや政府関連の購入者は、セキュリティ基準について尋ねます。認証に費用をかける前に、ホスティングモデルと顧客層にどの要件が適用されるかを UAE Cyber Security Council に確認してください。
銀行とキャリアが確認する点
銀行とキャリアは同じ点を審査します。トラフィックが適法であり、キャリアのチェーンが実在していることです。グレーなルーティングや不正の疑問はこの業界につきまとい、書類が薄いとそれを招きます。次を準備してください。
- サービスとネットワークフローの図（ホップごと）。
- キャリアおよびパートナーとの契約と、それらが課すコンプライアンス上の約束事項。
- 番号と地域の計画：どの番号を、誰から、どの国向けに調達するか。
- セキュリティと録音の管理策。
- 顧客向け規約と利用許諾方針。
営業資料で約束するすべての接続先は、キャリアとの契約に対応している必要があります。すべての録音機能は、プライバシー上の方針に対応している必要があります。完全なチェーンがあればほとんどの疑問は解消しますが、それでも口座、契約、承認のいずれも保証するものではありません。Velarozone の法人銀行口座の準備に関する業務は、この種の書類を軸に組み立てられています。
事業体の選択
顧客との契約に署名する法人は、約束するすべての通話区間を、自らの認可または特定のキャリアの認可によって提供できなければなりません。グループ構成では、プラットフォームの知的財産、サポート業務、規制対象の機能を別々の法人に置くことができますが、それぞれに実質的な役割が必要です。
法人をどこに置くかは、その後の問題です。ソフトウェア側の会社は多くの場所に無理なく置けますが、規制対象の機能を担うプロバイダーは、まず当局の見解を必要とします。フリーゾーン（free zone）とメインランド（mainland）の比較や、メインランド会社の経路は、境界が定まった後に法人ごとに検討します。費用は経路によって決まり、キャリアの判断が分岐点です。Velarozone サービス料は、Velarozone の仕組みに記載のとおり、業務委託契約書に項目別に示されます。キャリアとの約定、番号料金、当局への手数料はキャリアと当局から示されるため、申請前に確認してください。
うまくいかない点
- 未承認の音声サービスを一般的な SaaS として販売すること。通話をルーティングする製品は、ウェブサイトでどう呼ばれていようと通信サービスです。
- プロバイダーのチェーンを文書化せずに仮想番号を使うこと。キャリアからの最初の不正に関する照会は、番号を誰が発行したかを尋ねます。
- 明確な法的方針と顧客向けの方針がないまま通話を録音すること。これは企業のセキュリティレビューで表面化し、たいていは契約合意の後です。
- キャリアが対応していない地域のカバレッジを約束すること。営業が、キャリアのチェーンでは届かない国を約束してしまいます。
- 実際にはキャリアの判断であるものについて、設立の見積書を比較すること。設立費用はモデルの中で最も小さい数字です。
