გიდი
როგორ უნდა შექმნათ ღრუბლური ან მართვადი სერვისების მიმწვდელი UAE-ში
მოკლე პასუხი
ღრუბლოვანი ან მართვადი სერვისების კომპანია ჩვეულებრივ იწყება როგორც ჩვეულებრივი კომერციული ლიცენზია, ხოლო საკითხია, თუ რომელ ორგანოებს აქვთ დამატებითი სათქმელი. შესამოწმებელი ორგანოები არის Telecommunications and Digital Government Regulatory Authority (TDRA), თუ სერვისის რომელიმე ნაწილი სატელეკომუნიკაციო საქმიანობას მოგვაგონებს, და UAE Cyber Security Council, კიბერუსაფრთხოების მოთხოვნებისთვის. მონაცემთა დაცვის კანონმდებლობა მოქმედებს ლიცენზიის ფორმულირების მიუხედავად.
მარშრუტს ყველაზე ხშირად განსაზღვრავს სერვისის საზღვარი: ახდენს თუ არა კომპანია გადაყიდვას, ოპერირებს ინფრასტრუქტურას თუ მართავს მომხმარებლების საკუთარ გარემოებს. ეს პასუხი განსაზღვრავს ხელშეკრულებებს, დაზღვევას, პერსონალს და შესათანხმებელ ნებართვებს. ის ასევე წყვეტს, ღირს თუ არა სატელეკომუნიკაციო საკითხის ფორმალური შემოწმება.
აირჩიე მომსახურების მოდელი ლიცენზიის მოპოვებამდე
დამფუძნებელთა უმეტესობა აღწერს ოთხ მოდელს. თითოეული კომპანიას სხვადასხვა ვალდებულებებს აკისრებს:
- ჰიპერსკეილერის გადაყიდვა პარტნიორული ხელშეკრულების საფუძველზე.
- კერძო ან საჯარო ღრუბლოვანი ინფრასტრუქტურის ოპერირება.
- ოპერაციების მართვა მომხმარებლის საკუთრებაში არსებულ გარემოებზე.
- ჰოსტინგის, სარეზერვო კოპირების, უსაფრთხოებისა და მხარდაჭერის გაერთიანება.
გადამყიდველს ეკისრება პარტნიორის აკრედიტაციის, ბილინგისა და მხარდაჭერის ვალდებულებები. ოპერატორს ეკისრება აპარატურა, ობიექტები, მუშაობის უწყვეტობა და აღდგენა. მართული სერვისის ფირმას ეკისრება პრივილეგირებული წვდომა სხვის სისტემებზე. პაკეტს ეკისრება ეს ყველაფერი ერთდროულად. მომწოდებელი, რომელიც ბიზნესებს შორის ინვოისის მონაცემებს გადასცემს, განსხვავებული შემთხვევაა და განხილულია ელექტრონული ინვოისირების მომწოდებლის სახელმძღვანელოში.
თუ ერთზე მეტი მოდელი ვრცელდება, მოსალოდნელია არა ერთი კომპანია, არამედ ჯგუფი. აქტივების მფლობელი, ოპერატორი და მომხმარებლებთან ხელშეკრულების დადების სუბიექტი ხშირად ცალ-ცალკე სუბიექტებია. კრედიტორები და წამყვანი მომხმარებლები, როგორც წესი, ასეთი დანაწილების მოთხოვნას უჩენენ. ერთი კომპანია, რომელზეც ერთდროულად მოდის აპარატურა, დავალიანება და მომხმარებლის რისკი, ფინანსირებისთვის უფრო რთულია.
სად გადის მარეგულირებელი პერიმეტრის ზღვარი
რისკი იმაში მდგომარეობს, რომ სერვისი შეუმჩნევლად გადასცდება საზღვარს, ამიტომ პოზიცია უნდა დადასტურდეს ორგანოებთან და არ უნდა ვივარაუდოთ. ეს საკითხები ადრეულ ეტაპზევე შეამოწმეთ:
- არის თუ არა სერვისის რომელიმე ნაწილი სატელეკომუნიკაციო საქმიანობა და არა IT სერვისი. ეს საკითხი TDRA-ს კომპეტენციაშია.
- რა კიბერუსაფრთხოების სტანდარტებს ელოდება მომხმარებლის სექტორი მომწოდებლებისგან და რა გამოაქვეყნა UAE Cyber Security Council-მა, რასაც სერვისთან კავშირი აქვს.
- არის თუ არა კომპანია კონტროლერი თუ დამმუშავებელი თითოეული მონაცემთა ნაკრებისთვის, რომელსაც ის ეხება.
- სად მდებარეობენ ქვემდებარე დამმუშავებლები და კვეთს თუ არა მონაცემი საზღვარს.
- რას ითვალისწინებს ზემდებარე მომწოდებელთან ხელშეკრულება, ვინაიდან ჰიპერსკეილერთან პარტნიორულ ხელშეკრულებას შესაძლოა ჰქონდეს გადაყიდვისა და თვითბრენდირების შეზღუდვები.
შემოწმებაზე პრობლემის აღმოჩენა არ ნიშნავს, რომ ავტორიზაცია სავალდებულოა. ეს ნიშნავს, რომ პოზიცია საჭიროებს ფაქტებზე დაფუძნებულ შემოწმებას შესაბამის ორგანოსთან. ბიზნესის ტექნოლოგიურ პლატფორმად წოდება მას რეგულირებისგან არ ათავისუფლებს, თუ მომხმარებლის გზა კონტროლირებულ ფუნქციას ასრულებს.
პოზიცია წერილობით გააფორმეთ: რას ქმნის და ოპერირებს კომპანია, რას არა, რომელი ფუნქციები ეკისრება დამტკიცებულ პარტნიორებს და რომელი გაფართოების ნაბიჯები შეცვლიდა პასუხს. ამას ითხოვენ გამქირავებლები, კრედიტორები და ბანკები, ასევე კორპორატიული მომხმარებლები შესყიდვების პროცესში.
სტრუქტურული გადაწყვეტილებები, რომლებიც ცვლის პასუხს
დააფიქსირეთ ეს ცვლადები, სანამ შეადარებთ მეინლენდის, თავისუფალი ზონის და ფინანსური ცენტრის მარშრუტებს:
- სად არის განთავსებული ინფრასტრუქტურის საკუთრება და რომელ რეგიონებს ემსახურება.
- დებს თუ არა კომპანია ხელშეკრულებებს როგორც პრინციპალი, აგენტი თუ გადამყიდველი.
- ვინ არის პასუხისმგებელი სარეზერვო კოპირებაზე, აღდგენასა და უსაფრთხოების ადმინისტრირებაზე.
- როგორ არის გამიჯნული მომხმარებლის მონაცემები და ვის აქვს პრივილეგირებული წვდომა.
- როგორ ეწყობა ერთმანეთთან სერვისის კომპენსაციები, პასუხისმგებლობის ზედა ზღვარი და კიბერდაზღვევა.
სუბიექტს, რომელიც მომხმარებლებთან ხელშეკრულებებს დებს, უნდა ჰყავდეს პერსონალი, ჰქონდეს სისტემები და ეკისრებოდეს რისკი, რაც საჭიროა ამ ხელშეკრულებების შესასრულებლად. აქტივების მფლობელი სუბიექტი, IP-კომპანია ან საზღვარგარეთული მშობელი კომპანია ჯგუფში სხვაგან შეიძლება განთავსდეს, მაგრამ თითოეულს ნამდვილი როლი უნდა ჰქონდეს. სტრუქტურა, რომელიც აგებულია მხოლოდ დაბალი დაფუძნების ფასის რეკლამირებისთვის, ხშირად ბანკის კითხვებითა და ხელახალი მუშაობით ბრუნდება. გამოთვლებზე მძიმედ დამოკიდებული მოდელებისთვის, რომლებიც ენერგიასა და აპარატურაზეა დამოკიდებული, დამატებით ფენას ფარავს AI გამოთვლების სახელმძღვანელო.
როლები, ადამიანები და არსობრივი ყოფნა
მართვადი სერვისების მომწოდებელი თავად მისი ადამიანებია. ინჟინრებს აქვთ ადმინისტრატორის უფლებები მომხმარებლის სისტემებზე, ამიტომ კომპანიას სჭირდება დასახელებული პასუხისმგებელი პირი თითოეულ შემდეგზე:
- უსაფრთხოების ოპერაციები და ინციდენტების ესკალაცია.
- მონაცემთა დაცვა, მათ შორის დამმუშავებლის პირობები, რომლებსაც მომხმარებლები მოითხოვენ.
- სერვისის მიწოდება ხელშეკრულებით განსაზღვრული აღდგენის მიზნების შესაბამისად.
- ფინანსები და ხელშეკრულებების მართვა.
თითოეულ პირს, სანამ მომხმარებლის გარემოებს შეეხება, უნდა ჰქონდეს რეზიდენტობისა და სამუშაო სტატუსი. ფართიც მნიშვნელოვანია, თუმცა გადამყიდველისთვის ნაკლებად, ვიდრე სტელაჟებზე განთავსებული აპარატურის ოპერატორისთვის. მომხმარებლები გუნდის გვერდსა და ორგანიზაციულ სტრუქტურას რეალური საქმიანობის მტკიცებულებად აღიქვამენ, და ასევე იქცევიან ბანკებიც.
ფულის მიმოქცევა და რას ითხოვს ბანკი
ამ სექტორში შემოსავალი განმეორებადი ხასიათისაა: ყოველთვიური ინვოისები, გამოყენებაზე დაფუძნებული ბილინგი, პარტნიორული დაბრუნებები და ზოგჯერ გადატარებული ხარჯები. ხარჯები ხშირად იხდება საზღვარგარეთ, ჰიპერსკეილერებისა და აპარატურის მომწოდებლებისთვის, უცხოურ ვალუტაში. ბანკი აქცევს ყურადღებას იმას, ვინ არიან მომხმარებლები, სად მდებარეობენ მომწოდებლები და განმარტავენ თუ არა ხელშეკრულებები ამ ნაკადებს.
მზად იყავით წარმოადგინოთ:
- მომწოდებლებთან და მონაცემთა ცენტრებთან დადებული ხელშეკრულებები.
- სერვისების კატალოგი და პასუხისმგებლობათა მატრიცა.
- ინფორმაციული უსაფრთხოების პოლიტიკები.
- ბიზნესის უწყვეტობისა და კატასტროფისგან აღდგენის დამადასტურებელი მტკიცებულებები.
- მხარდაჭერის მოცულობა და ინციდენტების ესკალაცია.
მიზანია, რომ პრეზენტაცია, ფინანსური მოდელი, ხელშეკრულებები და ბანკისთვის მომზადებული დოკუმენტაცია ერთიან ისტორიას მოყვებოდეს. ზუსტად ამაზეა დაფუძნებული კორპორატიული საბანკო ანგარიშისთვის მზადყოფნა, ხოლო ბიზნეს-გეგმა და დოკუმენტაცია ჩვეულებრივ საცნობარო დოკუმენტად იქცევა. შესაბამისობა გამორიცხავს თავიდან აცილებად კითხვებს. ის არ წარმოადგენს გარანტიას ანგარიშის გახსნის, დაფინანსების ან დამტკიცების მისაღებად.
რა ცდება ყველაზე ხშირად
- ჰიპერსკეილერის სერვისის დონის პირობების კოპირება, შესატყვისი ოპერაციების გარეშე.
- ქვედამმუშავებლების ადგილმდებარეობის გაუცხადებლად დატოვება კლიენტის ხელშეკრულებებში.
- რეგულირებადი სექტორის ჰოსტინგის მომსახურების გაყიდვა მანამ, სანამ კლიენტის კონტროლის მოთხოვნები დაკმაყოფილებული იქნება.
- სატელეკომუნიკაციო ტიპის კავშირგაბმულობის ინფორმაციული ტექნოლოგიების მომსახურებასთან დაკომბინირება ზღვარის შემოწმების გარეშე.
- კლიენტის ხელშეკრულების გაფორმება იმ სუბიექტის (entity) მიერ, რომელსაც მომსახურების მიწოდების შესაძლებლობა საერთოდ არ გააქვს.
- რეგისტრაციის საფასურების შედარება მთლიანი მარშრუტების ნაცვლად, განახლების ღირებულების, საკადრო უზრუნველყოფისა და ხელშეკრულებების გაფორმების შემდეგ რესტრუქტურიზაციის ღირებულების გათვალისწინებით.
ღირებულება
ღირებულება შენებულია შრეებად, და ფირმის საფასური დაწვრილებით მითითებულია წერილი-შეთანხმებაში მომსახურების პირობებზე (engagement letter); როგორ მუშაობს Velarozone განმარტავს ამ მიდგომას. ოპერატორისთვის ლიცენზიის (licence) ღირებულებაში დომინირებენ შენობა-ნაგებობები, აპარატურა და პერსონალი. რესელერისთვის, პარტნიორის აკრედიტაცია და ინჟინრები. რეგულატორის ერთიანი მაჩვენებელი მთელ სექტორზე არ ვრცელდება, ამიტომ აქ ის მითითებული არ არის.
