ბლოგი
GPU ჰოსტინგი და AI ინტერპრეტაცია UAE-ში: ენერგია, მონაცემები, ლიცენზირება და მომხმარებლის კონტრაქტები
მოკლე პასუხი
რა ვალდებულებები აქვს UAE-ის GPU ჰოსტინგ კომპანიას კანონის მიხედვით, დამოკიდებულია იმაზე, რას აკეთებს ის მომხმარებლის მონაცემებით. ნედლი სიმძლავრის გაქირავება უფრო ახლოსაა ინფრასტრუქტურის იჯარასთან, და მომხმარებლის მონაცემები, როგორც წესი, რჩება მისსავე გარემოში. მომხმარებლის მოდელის გაშვება კი ნიშნავს მოთხოვნებისა (prompts) და შედეგების დამუშავებას, ამიტომ 2021 წლის ფედერალური დეკრეტ-კანონი №45 გამოიყენება იქ, სადაც ისინი პერსონალურ მონაცემებს შეიცავს, და კომპანია, როგორც წესი, მოქმედებს დამმუშავებლის (processor) როლში.
პასუხს ორი ორგანო აყალიბებს. სატელეკომუნიკაციო და ციფრული მთავრობის მარეგულირებელი ორგანო (TDRA) არეგულირებს ტელეკომუნიკაციებსა და ICT-ს და მართავს ღრუბლოვანი პროვაიდერებისთვის განკუთვნილ ნებაყოფლობით საინფორმაციო ფორმას. პერსონალურ მონაცემთა დაცვის ფედერალური კანონი, რომელსაც ზედამხედველობს UAE-ის მონაცემთა ოფისი (UAE Data Office), გამოიყენება მას შემდეგ, რაც სერვისის მეშვეობით პერსონალური მონაცემები გადის.
ფაქტი, რომელიც გზას ყველაზე ხშირად განსაზღვრავს, არის ის, ვინ ფლობს GPU-ებს და ვის აქვს ხელშეკრულება საბოლოო მომხმარებელთან. თუ ორივეს ერთი UAE-ს კომპანია აკეთებს, ის ერთდროულად ატარებს აქტივის რისკსაც და სერვისის რისკსაც.
აპარატურის საკუთრება განსაზღვრავს სტრუქტურას
ოთხი ოპერაციული მოდელი მოიცავს GPU ჰოსტინგ კომპანიების უმეტესობას, და თითოეული კომპანიას აკისრებს აქტივების რისკისა და მონაცემთა რისკის განსხვავებულ ნაზავს.
GPU-ების ფლობა და დაჯავშნილი ან მოთხოვნისამებრ გამოთვლითი სიმძლავრის გაყიდვა ბალანსზე დიდ აქტივს ათავსებს. გამსესხებლები და გამქირავებლები იკითხავენ, რომელი ხელშეკრულებები უზრუნველყოფს დატვირთვას. აპარატურის ლიზინგით აღება და გამოყოფილი სიმძლავრის ხელახლა გაყიდვა აქტივის რისკს გამქირავებელზე გადააქვს, მაგრამ კომპანიას ლიზინგის გადასახდელებს უტოვებს, მომხმარებლები მოვლენ თუ არა. მომხმარებლის საკუთრებაში მყოფი აპარატურის მართულ ობიექტში განთავსება ყველაზე ახლოსაა კოლოკაციის სერვისთან: ბარათები მომხმარებლისაა, თქვენ კი უზრუნველყოფთ სივრცეს, ელექტროენერგიას, გაგრილებასა და დისტანციურ ტექნიკურ დახმარებას. მართული ინფერენსის გაყიდვა ნიშნავს, რომ კომპანია აპარატურას ინარჩუნებს და ყიდის შედეგს, მაგალითად, მომსახურებულ ტოკენებს ან განთავსებულ მოდელებს.
ჯგუფი ხშირად პირველი მოდელით იწყებს და მოგვიანებით მეოთხეს ამატებს. ეს ცვლილებაა იმაში, რასაც კომპანია მომხმარებელთა მონაცემებით აკეთებს, და იმსახურებს ხელშეკრულებების, უსაფრთხოების ვალდებულებებისა და დაზღვევის ცალკე განხილვას, არა არსებულ მომსახურების ფურცელში ჩუმად დამატებას.
სად დგას აპარატურა, ისევე მნიშვნელოვანია, როგორც ის, ვინ ფლობს მას. კომპანია, რომელიც მესამე მხარის მონაცემთა ცენტრში თაროს სივრცეს ქირაობს, დამოკიდებულია ამ ობიექტის ელექტროენერგიის განაწილებაზე, და GPU ღრუბლისა და AI გამოთვლების პროვაიდერის გეგმაში უნდა იყოს მითითებული ობიექტი, კონტრაქტით გათვალისწინებული სიმძლავრე და ვადა. კომპანიებმა, რომლებიც საკუთარ დარბაზებს გეგმავენ, ჯერ უნდა წაიკითხონ სახელმძღვანელო AI მონაცემთა ცენტრის კომპანიის შესახებ, რადგან მშენებლობა ჰოსტინგისგან განსხვავებული პროექტია.
რას ნიშნავს მონაცემთა კანონი ინფერენსის სერვისისთვის
2021 წლის №45 ფედერალური ბრძანებულება-კანონი ძალაში შევიდა 2022 წლის 2 იანვარს. იგი ეხება პერსონალური მონაცემების დამუშავებას ელექტრონული სისტემების მეშვეობით, მთლიანად ან ნაწილობრივ, UAE-ის შიგნით ან მის გარეთ. იგი კრძალავს დამუშავებას მონაცემთა მესაკუთრის თანხმობის გარეშე, გამონაკლისების გარდა, ანიჭებს პირებს გასწორებისა და დამუშავების შეზღუდვის ან შეწყვეტის უფლებას და ადგენს მოთხოვნებს ტრანსსასაზღვრო გადაცემისა და გაზიარებისთვის. UAE-ის მონაცემთა ოფისი (UAE Data Office), რომელიც 2021 წლის №44 ფედერალური ბრძანებულება-კანონით შეიქმნა, ფედერალური მონაცემთა რეგულატორია.
ნედლი სიმძლავრის გაქირავების ბიზნესის შემთხვევაში კლიენტის მონაცემები, როგორც წესი, კლიენტის საკუთარ გარემოში რჩება, ხოლო მასპინძლის მოვალეობები ძირითადად უსაფრთხოებასა და წვდომას ეხება. ინფერენსის სერვისის შემთხვევაში სურათი იცვლება. კლიენტები აგზავნიან მოთხოვნებს (prompts), რომლებიც შეიძლება შეიცავდეს თანამშრომლების, პაციენტების ან კლიენტების შესახებ ინფორმაციას, ხოლო სერვისი ამ ინფორმაციის ნაწილს ინახავს ან ჟურნალში აღრიცხავს. ამ დროს მასპინძელი, როგორც წესი, დამმუშავებლის (processor) როლში მოქმედებს. კანონის მე-8 მუხლის თანახმად, დამმუშავებელი მუშაობს მონაცემთა კონტროლიორის (controller) მითითებებით, ამუშავებს მონაცემებს და შეწყვეტს მათ დამუშავების ვადის გასვლისას ან გადაცემისას, აგრეთვე აწარმოებს მის მიერ დამუშავებული მონაცემების აღრიცხვას, რომელიც მოთხოვნისას რეგულატორს უნდა წარუდგინოს. მე-9 მუხლის თანახმად, დარღვევის შესახებ ის კონტროლიორს აცნობებს, როგორც კი შეიტყობს. ხელშეკრულებაში უნდა იყოს მითითებული, ვინ განსაზღვრავს დამუშავების მიზანს, რა ვადით ინახება ჟურნალები, გამოიყენება თუ არა მოთხოვნები სხვა მიზნით და სად მდებარეობს სერვერები. რეგულირებად სექტორში მოქმედი კლიენტი იგივე კითხვებს თქვენც დაგისვამთ.
თავისუფალ ზონებს (free zones) შეუძლია შეცვალოს, რომელი კანონი გამოიყენება. ფედერალური კანონი არ ვრცელდება თავისუფალი ზონების იმ კომპანიებსა და დაწესებულებებზე, რომელთაც პერსონალურ მონაცემთა დაცვის საკუთარი კანონმდებლობა აქვთ. მთავრობის მონაცემთა დაცვის გვერდზე დაკავშირებულ კანონებს შორის დასახელებულია დუბაის საერთაშორისო ფინანსური ცენტრის მონაცემთა დაცვის კანონი, DIFC Law No. 5 of 2020. თუ თქვენი კლიენტები ფინანსურ ცენტრში არიან, მოელოდეთ, რომ ისინი გკითხავენ, როგორ შეესაბამება თქვენი სერვისი ამ კანონს.
სად ერგება TDRA და სად შეიძლება არ ერგებოდეს
TDRA-ს გამოქვეყნებული კომპეტენცია მოიცავს სანდო მომსახურების მიმწოდებლებისა და კვალიფიციური სანდო მომსახურების მიმწოდებლების ლიცენზირებას, უსადენო კავშირის ნებართვების გაცემას და სატელეკომუნიკაციო აღჭურვილობის რეგისტრაციასა და დამტკიცებას, მათ შორის სატელეკომუნიკაციო აღჭურვილობის მწარმოებლებისა და მიმწოდებლების რეგისტრაციას და სატელეკომუნიკაციო მოწყობილობებისთვის საბაჟო გაშვების ნებართვების გაცემას. თავის საჯარო გვერდებზე TDRA საკუთარ ღრუბელს (cloud) წარადგენს, როგორც სერვისს ფედერალური უწყებებისთვის. კერძო ღრუბლოვანი სერვისის მიმწოდებლებისთვის მისი Cloud Service Provider გვერდი გთავაზობთ ნებაყოფლობით საინფორმაციო ფორმას, რომელიც UAE Pass-ით შესვლის მეშვეობით იგზავნება და ლიცენზიას არ წარმოადგენს.
რჩება საკითხი, რომელიც დამფუძნებელმა წერილობით უნდა გადაწყვიტოს და არა ვარაუდზე დაყრდნობით. ეხება თუ არა პროდუქტის რომელიმე ნაწილი იმას, რასაც TDRA ლიცენზირებს, მაგალითად, თქვენ მიერ იმპორტირებულ ქსელურ აღჭურვილობას ან სერვისს, რომელიც სხვებისთვის ტრაფიკს ატარებს? TDRA-ს აღჭურვილობის რეგისტრაციის სერვისი შეზღუდულია სატელეკომუნიკაციო აღჭურვილობის მიმწოდებლებად რეგისტრირებული კომპანიებით და მოწყობილობებს რისკის სამ დონედ ყოფს. არსებული ოპერატორების ქსელებით გაყიდული წმინდა გამოთვლითი სერვისი აშკარად არ ექცევა ამ მოწესრიგების ქვეშ, მაგრამ პასუხი რეალურ არქიტექტურაზეა დამოკიდებული. სთხოვეთ TDRA-ს ან თქვენს მრჩეველს, დაადასტუროს ეს თქვენი დიზაინისთვის, და პასუხი შეინახეთ თქვენი ბანკისა და სადაზღვევო კომპანიებისთვის.
იმპორტი, ექსპორტის პირობები და ვინ არიან მომხმარებლები
სერვერები მოწინავე აქსელერატორებით მოდის მიმწოდებლების მეშვეობით, რომლებსაც შეუძლიათ პირობები დაადონ საბოლოო გამოყენებასა და იმას, ვის შეუძლია სიმძლავრის დაქირავება. ზოგი ეს პირობა მწარმოებლისგან ან დისტრიბუტორისგან მოდის, ზოგი კი იმ ქვეყნის კანონებიდან, რომელიც აპარატურამ დატოვა. UAE-ს მასპინძელმა, რომელიც სიმძლავრეს სხვებს ქირაობს, შეიძლება აღმოაჩინოს, რომ ამ პირობების გადაცემა ევალება.
პრაქტიკული ამოცანაა მიწოდების ხელშეკრულების წაკითხვა მომხმარებელთა ხელშეკრულებების გაფორმებამდე. თუ მიმწოდებელი ზღუდავს საბოლოო მომხმარებლებს ან ადგილმდებარეობებს, საკუთარ პირობებში ჩართეთ მომხმარებლის შემოწმების ეტაპი და შეწყვეტის უფლება. იმ სიმძლავრის გაყიდვა, რომლის გარკვეულ მომხმარებელზე მიწოდების უფლება შესაძლოა არ გქონდეთ, უარესი შედეგია, ვიდრე მომხმარებლისთვის თავიდანვე უარის თქმა.
იგივე შემოწმების ლოგიკა ბოროტად გამოყენების წინააღმდეგაც გვეხმარება. მასპინძელი, რომელსაც არ შეუძლია თქვის, რას უშვებს მისი მომხმარებლები, სუსტ პოზიციაშია, თუ დატვირთვა უკანონო აღმოჩნდება.
ხელშეკრულებები, რომლებიც GPU სიმძლავრის გაყიდვის წესს შეესაბამება
დაჯავშნილი სიმძლავრე, მოთხოვნისამებრ და სპოტ-სტილის ფასწარმოქმნა რისკს სხვადასხვანაირად გადაანაცვლებს. დაჯავშნილი ხელშეკრულებები გაძლევთ შემოსავლის განსაზღვრულობას და გაკისრებთ დაპირებული ბარათების მიწოდების ვალდებულებას. მოთხოვნისამებრ ფასწარმოქმნა ბარათებს უმოქმედოდ ტოვებს, როცა არავინ ყიდულობს. თუ დაკისრებულ რაოდენობას GPU-ს ყიდით გადაზიდვის გაფორმებამდე, ვადის გადაცილების რისკი გაქვთ, და ხელშეკრულებაში უნდა იყოს მითითებული, რა გმართებთ, თუ აღჭურვილობა დაგვიანდება.
მომსახურების დონეები რეალობას უნდა შეესაბამებოდეს. დაპირებული მუშაობის დროის მაჩვენებელი იმდენად საიმედოა, რამდენადაც მის უკან მდგომი ელექტროენერგია და გაგრილება. შეფერხების კრედიტებს ზღვარი უნდა ჰქონდეს და ობიექტის ხელშეკრულებას უნდა უკავშირდებოდეს, რათა იმაზე მეტი არ გადაიხადოთ, რასაც დაიბრუნებთ.
მომხმარებელთა კონცენტრაცია ყველაზე ხშირად გამორჩენილი კომერციული რისკია. ერთი დიდი მყიდველი, რომელიც სიმძლავრის უმეტესობას იღებს, კომპანიას ერთ განახლებაზე ჩამოკიდებულს ხდის. გამსესხებლები და ინვესტორები ამის შესახებ იკითხავენ, და თქვენი პროგნოზი უნდა აჩვენებდეს, რა მოხდება, თუ ეს მომხმარებელი წავა.
საუბრები ბანკებთან და დაფინანსებაზე
ბანკებს სურთ ნაკადების მკაფიო სურათი: სად მიდის აპარატურის გადახდები, ვინ არიან მომხმარებლები, რომელ ქვეყნებში არიან და როგორ ბრუნდება ფული. ჰოსტინგის კომპანია, რომელსაც საზღვარგარეთიდან აღჭურვილობის დიდი შესყიდვები და ბევრი უცხოელი მომხმარებლისგან შემოსავლები აქვს, დეტალურ კითხვებს შეეჯახება. მოამზადეთ მიწოდების შეთანხმებები, ობიექტის ხელშეკრულება, ფასწარმოქმნის მოდელი და მომხმარებლის მიღების პოლიტიკა ერთ პაკეტად. როგორ მუშაობს Velarozone არის ამ პაკეტის აგება საოპერაციო მოდელის გარშემო სანამ პირი შეირჩევა, რათა ბანკისთვის, ინვესტორისთვის და გამქირავებლისთვის მოყოლილი ამბავი ერთი და იგივე იყოს.
იურიდიული პირის არჩევასთან დაკავშირებით, ამ საქმიანობის განსახორციელებლად ორივე გზა გამოდგება: თავისუფალი ზონა (free zone) და მეინლენდი (mainland). არჩევანმა შეიძლება შეცვალოს, რომელი მონაცემთა დაცვის კანონი გამოიყენება, რადგან ფედერალური კანონი გამორიცხავს თავისუფალი ზონის იმ კომპანიებს, რომელთა ზონასაც პერსონალურ მონაცემთა საკუთარი კანონმდებლობა აქვს. თავისუფალი ზონისა და მეინლენდის შედარების გზამკვლევი განიხილავს ამ შედარებას, ხოლო სწორი პასუხი თქვენს ობიექტსა და კლიენტებზეა დამოკიდებული.
მოკლედ
რას უნდა გამოიტანოთ აქედან
- GPU აპარატურა ხშირად დაფინანსებულია ან ლიზინგით არის აღებული. პირი, რომელიც მას ფლობს, პირი, რომელიც მას განათავსებს, და პირი, რომელიც მომხმარებელს უგზავნის ინვოისს, შეიძლება ყველა განსხვავებული იყოს.
- ნედლი სიმძლავრის ხელახლა გაყიდვას და მართულ ინფერენსს მონაცემებთან დაკავშირებული განსხვავებული ვალდებულებები აქვთ, რადგან მხოლოდ მეორე ეხება მომხმარებლის შეყვანას.
- 2021 წლის ფედერალური ბრძანებულება-კანონი № 45 ვრცელდება პერსონალურ მონაცემებზე, რომლებიც ელექტრონული სისტემებით მუშავდება UAE-ს შიგნით ან მის გარეთ.
- TDRA აფიქსირებს სატელეკომუნიკაციო აღჭურვილობას, ლიცენზირებს გარკვეულ სანდო მომსახურებებს და ღრუბლოვან სერვისებზე პროვაიდერებს სთავაზობს ინფორმაციის ნებაყოფლობითი ფორმის შევსებას, ამიტომ შეამოწმეთ, ხომ არ ხვდება პროდუქტის რომელიმე ნაწილი მის კომპეტენციაში.
- მომხმარებლები იკითხავენ, სად სრულდება მათი დატვირთვები, ამიტომ ობიექტის მდებარეობა გაყიდვის საუბრის ნაწილია და არა მხოლოდ ხარჯის ხაზი.
- გამოყენება და არა დაფუძნების ღირებულება განსაზღვრავს ჩვეულებრივ, არის თუ არა კომპანია სიცოცხლისუნარიანი.
- სჭირდება თუ არა GPU ჰოსტინგის კომპანიას სატელეკომუნიკაციო ლიცენზია?
- ავტომატურად არა. TDRA-ის საჯარო კომპეტენცია მოიცავს ისეთ საკითხებს, როგორიცაა სანდო მომსახურებების ლიცენზიები, უსადენო კავშირის ნებართვები და სატელეკომუნიკაციო აღჭურვილობის დამტკიცება, ხოლო მისი ღრუბლოვანი მომსახურების პროვაიდერთა გვერდი გვთავაზობს ინფორმაციის ნებაყოფლობით ფორმას და არა ლიცენზიას. იმას, შეეხება თუ არა კონკრეტული გამოთვლითი სერვისი რომელიმე ლიცენზირებულ ობიექტს, არქიტექტურა განსაზღვრავს, ამიტომ თქვენი დიზაინის შესახებ დაადასტურეთ TDRA-სთან.
- ვის ეკუთვნის მომხმარებლის მოთხოვნები და შედეგები?
- გადამწყვეტია ხელშეკრულება. მიუთითეთ, რომ კლიენტს რჩება უფლებები თავის შესატან და გამომავალ მონაცემებზე, განსაზღვრეთ, აღრიცხავთ თუ ინახავთ მათ და რამდენ ხანს, და დაადასტურეთ, გამოიყენება თუ არა რომელიმე მათგანი თქვენი სერვისის გასაუმჯობესებლად. როდესაც მოთხოვნები შეიცავს პერსონალურ მონაცემებს, მონაცემთა კანონი დამატებით აკისრებს დამმუშავებლის (processor) მოვალეობებს: მოქმედება კლიენტის მითითებების მიხედვით და მონაცემების წაშლა დამუშავების პერიოდის დასრულებისას. დუმილი დავის საფუძველს ქმნის.
- შემიძლია თუ არა GPU-ების დაქირავება UAE-ს მონაცემთა ცენტრიდან საკუთარის აშენების ნაცვლად?
- დიახ, ბევრი ოპერატორი ასე იწყებს. ამის ფასია დამოკიდებულება ობიექტის ელექტროენერგიასა და ვადაზე. გულდასმით წაიკითხეთ სიმძლავრის ვალდებულებები, სანამ მომხმარებელს დაჰპირდებით იმაზე მეტს, რასაც ობიექტი უზრუნველყოფს.
- ცვლის თუ არა მომხმარებლის საკუთრებაში მყოფი აპარატურის ჰოსტინგი მონაცემებთან დაკავშირებულ ვალდებულებებს?
- შეიძლება შეამციროს, რადგან მონაცემებს შესაძლოა არასდროს ხედავდეთ. მაგრამ თუ მანქანებზე დისტანციური წვდომა გაქვთ, ხელშეკრულებაში უნდა იყოს მითითებული, რისი გაკეთება შეგიძლიათ მასთან და რისი არა.
წყაროები
სად მოდის ეს ინფორმაცია
ზოგადი ინფორმაცია აღებულია CBUAE Rulebook-იდან, მათ შორის Retail Payment Services and Card Schemes Regulation (C 15/2021)-დან და Cabinet Resolution No. (134) of 2025-დან, როგორც გამოქვეყნებულია, და არ წარმოადგენს იურიდიულ ან საგადასახადო რჩევას. წესები და სახელმძღვანელო იცვლება, ამიტომ წარდგენამდე დაადასტურეთ მოქმედი ტექსტი და თითოეული ინსტიტუტის საკუთარი მოთხოვნები.
