გიდი
ციფრული აგენტის პლატფორმის შექმნა რეგულირებულ ინდუსტრიებში UAE-ში
მოკლე პასუხი
საჭიროებს თუ არა UAE-ის AI-აგენტის პლატფორმა ლიცენზიას, დამოკიდებულია იმაზე, რის გაკეთების უფლებამოსილებაა აგენტს მინიჭებული და არა მარკეტინგში „AI“-ის სიტყვაზე. თუ ის იწყებს გადახდებს, გასცემს კრედიტს, ახორციელებს გარიგებებს ან ასრულებს ვირტუალური აქტივების ტრანზაქციებს, რა ავტორიზაცია გამოიყენება, წყვეტს რეგულატორი, რომელსაც ამ ძირითადი საქმიანობის იურისდიქცია აქვს. ეს რეგულატორია Central Bank of the UAE (CBUAE), Capital Market Authority (CMA, ფედერალური ონშორ ბაზრების რეგულატორი, რომელიც 2026 წლის 1 იანვარს ყოფილი Securities and Commodities Authority-ის ბაზაზე რეორგანიზებულ იქნა), Dubai Financial Services Authority (DFSA) DIFC-ში, Financial Services Regulatory Authority (FSRA) ADGM-ში ან Virtual Assets Regulatory Authority (VARA) დუბაიში. თუ აგენტი მხოლოდ ადგენს, აღნიშნავს ან რეკომენდაციას იძლევა ადამიანის დასამტკიცებლად, ოპერაციულ კომპანიას მაინც აქვს UAE-ის მონაცემთა დაცვისა და კიბერუსაფრთხოების ვალდებულებები, უბრალოდ ფინანსური ან ვირტუალური აქტივების ლიცენზიის გარეშე. ფაქტი, რომელიც მარშრუტს ყველაზე ხშირად წყვეტს, არის ის, ამტკიცებს თუ არა ადამიანი აგენტის მოქმედებას, სანამ ის ძალაში შევა.
რომელი რეგულატორი იღებს გადაწყვეტილებას და რა ტესტის მიხედვით
ტესტი არის საქმიანობა, რომლის განხორციელების უფლებაც აგენტს აქვს, და არა სექტორი, რომელშიც ის იყიდება. აგენტი, რომელიც ამზადებს საკრედიტო მემორანდუმს სასესხო ოფიცრის ხელმოსაწერად, განსხვავდება იმისგან, რომელიც სესხს ამტკიცებს; აგენტი, რომელიც საეჭვო გარიგებას აფიქსირებს, განსხვავდება იმისგან, რომელიც მას ახორციელებს. როგორც კი აგენტი მხარდაჭერიდან ლიცენზირებული საქმიანობის შესრულებაზე გადადის, გზას განსაზღვრავს ამ საქმიანობის რეგულატორი: CBUAE საბანკო, დაკრედიტებისა და გადახდის საქმიანობისთვის; CMA ონშორ ფასიანი ქაღალდებისა და სასაქონლო ბიზნესისთვის; DFSA DIFC-იდან განხორციელებული ფინანსური მომსახურებისთვის; FSRA ADGM-იდან განხორციელებული ფინანსური მომსახურებისთვის; და VARA ვირტუალური აქტივების საქმიანობისთვის, რომელიც დუბაიში DIFC-ის გარეთ ხორციელდება. პლატფორმა, რომელიც ერთდროულად რამდენიმე ამ კლიენტს ემსახურება (ბანკი მატერიკზე, ფონდი DIFC-ში, ბირჟა VARA-ს ქვეშ), როგორც წესი, ერთზე მეტ რეგულატორს ექვემდებარება და არა ერთ ლიცენზიას, რომელიც ყველას ფარავს. დამფუძნებლებმა, რომლებიც ვირტუალური აქტივების კლიენტებისთვის ქმნიან პროდუქტს, VARA-ს დაფუძნების გზა უნდა განიხილონ როგორც ცალკე ტრეკი ჩვეულებრივი ფინტექ პროექტისგან, რადგან ეს ორი რეგულატორი განსხვავებულ რამეს ამოწმებს. ავტომატიზებული საინვესტიციო რჩევისთვის რობო-მრჩევლის სახელმძღვანელო განმარტავს ტესტს რჩევასა და დისკრეციას შორის.
რას ითხოვს უკვე მონაცემთა დაცვისა და კიბერუსაფრთხოების წესები, ლიცენზიით თუ მის გარეშე
ორი ვალდებულება მოქმედებს მანამ, სანამ რომელიმე სექტორული რეგულატორი შევა სფეროში. პერსონალური მონაცემების დაცვის შესახებ 2021 წლის No. 45 ფედერალური დეკრეტ-კანონი, რომელიც ძალაშია 2022 წლის 2 იანვრიდან, კრძალავს პერსონალური მონაცემების დამუშავებას მფლობელის თანხმობის გარეშე, შეზღუდული შემთხვევების გარდა, და ეს ეხება ყველაფერს, რასაც აგენტი აგროვებს, ინახავს ან გადასცემს, მაშინაც კი, თუ პლატფორმას არასოდეს სჭირდება ფინანსური ან ვირტუალური აქტივების ლიცენზია. არაბთა გაერთიანებული საამიროების მონაცემთა ოფისი მოქმედებს როგორც ფედერალური მონაცემთა რეგულატორი. ცალკე, არაბთა გაერთიანებული საამიროების კიბერუსაფრთხოების საბჭო ადგენს ეროვნულ კიბერუსაფრთხოების მდგომარეობას, რომელიც მოსალოდნელია მგრძნობიარე ან კრიტიკული მონაცემების დამმუშავებელი სისტემებისგან, და რომლადაც სავარაუდოდ ჩაითვლება აგენტი, რომელსაც მუდმივი წვდომა აქვს კლიენტთა ჩანაწერებზე, ჯანმრთელობის ფაილებზე ან გადახდის არხებზე. ორივე ვალდებულება უკავშირდება იმას, რასაც სისტემა რეალურად ეხება, და არა მის ლიცენზიის კატეგორიას ან პროდუქტის აღწერას როგორც „უბრალოდ პროგრამა“. სტრუქტურისთვის, რომელიც სესხებს SPV-ის მეშვეობით ქმნის ან ფლობს, კერძო კრედიტისა და სეკურიტიზაციის სახელმძღვანელო განმარტავს, რომელი რეგულატორი რომელ ფუნქციას ავტორიზებს.
როგორ კითხულობენ ბანკები და რეგულირებული მომხმარებლები აგენტის უფლებამოსილებებს
ბანკი, რომელიც ანგარიშს ხსნის, ან რეგულირებადი კლიენტი, რომელიც პლატფორმას უერთდება, აგენტის უფლებამოსილებებს აფასებს და არა მის პრეზენტაციას. ამ საუბრის დაწყებამდე მზად უნდა იყოს ინსტრუმენტებზე წვდომის უფლებების მატრიცა (რის გამოძახება შეუძლია აგენტს და რა პირობით), მონაცემთა ნაკადებისა და შენახვის ვადების რუკა, ადამიანის მიერ დამტკიცების ზღვარი თითოეული მოქმედების კლასისთვის და ის, თუ როგორ აღმოჩნდება და გასწორდება შეცდომები. ამ ტიპის პლატფორმისთვის საბანკო ანგარიშისთვის მზადყოფნა იმაზეა დამოკიდებული, თანმიმდევრულია თუ არა ეს ოთხი დოკუმენტი ერთმანეთთან და კლიენტთან გაფორმებულ ხელშეკრულებასთან, და არა პრეზენტაციის მოცულობაზე. შეუსაბამობა იმას შორის, რასაც გაყიდვების მასალები აგენტის შესახებ აცხადებს, და იმას შორის, რასაც უფლებამოსილებათა მატრიცა რეალურად ანიჭებს, ბანკის შემოწმებისა და რეგულირებადი კლიენტის შესყიდვის პროცედურის შეჩერების ყველაზე სწრაფი გზაა.
საკუთრება, სუბსტანცია (substance) და როლები, რომლებიც ბიზნესს უნდა შეავსოს
ის სუბიექტი, რომელიც კლიენტთან ხელშეკრულებას აფორმებს, უნდა იყოს ის, ვინც შესაბამისობის ფუნქციას ფლობს და არა მცირე პერსონალის მქონე გარსი, რომლის რეალური სამუშაოც ჯგუფში სხვაგან სრულდება. სადაც ძირეული საქმიანობა რეგულირებულია, მარეგულირებელი ავტორიზაციამდე მოელის დასახელებულ, „ვარგის და სათანადო“ შესაბამისობაზე პასუხისმგებელ პირს: კონკრეტული როლი და ტესტი მარეგულირებლის მიხედვით განსხვავდება და მოქმედ განაცხადთან მიმართებით დასტურდება, აქ ფიქსირებული სიის სახით არ არის გამოქვეყნებული. ჯგუფებს, რომლებიც ემსახურებიან როგორც DIFC-ის ან ADGM-ის მიერ რეგულირებულ, ისე ონშორ კლიენტებს, ჩვეულებრივ ცალ-ცალკე სუბიექტები სჭირდებათ, რადგან DFSA, FSRA და ონშორ UAE-ის კომპანიების წესები ურთიერთშემცვლელი არ არის. სწორედ აქ ღირს, რომ რეგულირებული ან რთული საკუთრების სტრუქტურა სათანადოდ დაფუძნდეს და არ იყოს მიმაგრებული მას შემდეგ, რაც პირველი რეგულირებული კლიენტი მოითხოვს.
რა ხდება ხშირად არასწორად რეგულირებული AI აგენტების პლატფორმებთან
- ავტონომიური გადაწყვეტილების მიმღები სისტემის აღწერა, როგორც "უბრალოდ პროგრამული უზრუნველყოფა", მარეგულირებელი საუბრის თავიდან აცილების მიზნით.
- აგენტისთვის მუდმივი წვდომის მონაცემების მიცემა ყველა სისტემაზე, რომელიც მას შესაძლოა დასჭირდეს, იმის ნაცვლად, რომ წვდომა შემოიფარგლოს მოქმედების მიხედვით.
- აგენტის მიერ შესრულებული მოქმედებებისა და მათი დამტკიცების შესახებ მდგრადი ჩანაწერის შეუნარჩუნებლობა, ეს არის პირველი, რასაც მარეგულირებელი ან ბანკი ითხოვს ინციდენტის შემდეგ.
- იმ პროფესიული შედეგის ან კომპლაიენსის მიღწევით მარკეტინგი („მარეგულირებლის მიერ დამტკიცებული“, „საბანკო დონის“), რომელსაც არსებული ლიცენზია რეალურად არ ანიჭებს.
- ადამიანის მიერ დამტკიცების ფორმალურ აღნიშვნად აღქმა, ნაცვლად რეალური კონტროლისა, რის გამოც ჩანაწერში ჩანს დამტკიცება, მიუხედავად იმისა, რომ არავის გადაუმოწმებია მოქმედება.
ხარჯი ფენებად ყალიბდება და არა ერთი საერთო ციფრით (იურიდიული პირი, ნებისმიერი დარგობრივი ავტორიზაცია და ზემოაღნიშნული კომპლაიენსის როლები თითოეული საკუთარ ხარჯს მოიცავს), ხოლო Velarozone-ის მომსახურების საფასური (Velarozone service fee) ამის ორგანიზებისთვის დეტალურად არის მითითებული წერილში-შეთანხმებაში მომსახურების პირობებზე (engagement letter); იხილეთ როგორ მუშაობს Velarozone.
როგორ ჯდება სუბიექტი, ვიზები და გადასახადი ლიცენზიის გადაწყვეტილების გარშემო
როცა მარეგულირებელი და საოპერაციო მოდელი განსაზღვრულია, დაარსება მოსდევს და არ უსწრებს: DIFC-ის ან ADGM-ის პირი, თუ საქმიანობა ამ ფინანსური ცენტრის პერიმეტრში შედის, ან მატერიკის ან თავისუფალი ზონის პირი, თუ არ შედის. ფედერალური საგადასახადო უწყების (FTA) კორპორაციული გადასახადის რეგისტრაციისა და დეკლარირების ვალდებულებები საოპერაციო პირზე ვრცელდება არჩეული გზის მიუხედავად, ხოლო ლიცენზიები, ვიზების კვოტები და ნებისმიერი დარგობრივი ავტორიზაცია, როგორც წესი, ცალკე წლიური ციკლით ახლდება, რომლებიც ერთად უნდა აღირიცხოს და არა ბიზნესის გაშვების შემდეგ დაგვიანებული აზრის სახით. თავად დაარსების მექანიკისთვის იხილეთ არაბთა გაერთიანებულ საამიროებში ბიზნესის დაარსება ეტაპობრივად.
