가이드
UAE 클라우드 또는 관리 서비스 제공업체 설정 방법
간단한 답변
클라우드 또는 매니지드 서비스 회사는 보통 일반적인 커머셜 라이선스로 시작하며, 문제는 어떤 당국이 추가로 관여하는지입니다. 확인해야 할 대상은, 서비스의 일부가 통신처럼 보이는 경우의 Telecommunications and Digital Government Regulatory Authority(TDRA)와, 사이버보안 기대치에 대한 UAE Cyber Security Council입니다. 데이터 보호법은 라이선스에 무엇이 적혀 있든 적용됩니다.
경로를 결정하는 데 가장 큰 영향을 미치는 것은 서비스의 경계입니다. 즉 회사가 재판매를 하는지, 인프라를 운영하는지, 아니면 고객 자체의 환경을 운영하는지입니다. 그 답에 따라 계약, 보험, 인력 및 승인 사항이 정해집니다. 또한 통신 관련 문제를 공식적으로 확인할 필요가 있는지도 그에 따라 결정됩니다.
라이선스보다 먼저 서비스 모델을 결정하십시오
대부분의 창업자는 네 가지 모델을 설명합니다. 각 모델은 회사에 서로 다른 의무를 부과합니다.
- 파트너 계약에 따라 하이퍼스케일러(hyperscaler)를 재판매하는 것.
- 사설 또는 퍼블릭 클라우드 인프라를 운영하는 것.
- 고객이 소유한 환경에 대한 운영 업무를 관리하는 것.
- 호스팅, 백업, 보안 및 지원을 결합하는 것.
리셀러는 파트너 인증, 청구, 지원 의무를 집니다. 운영자는 하드웨어, 시설, 가동 시간, 복구를 책임집니다. 관리형 서비스 회사는 타사 시스템에 대한 특권 접근 권한을 가집니다. 번들은 이 모든 것을 한꺼번에 집니다. 기업 간 송장 데이터를 전달하는 제공업체는 다른 경우이며, 전자 송장 제공업체 가이드에서 다룹니다.
둘 이상의 모델이 적용되는 경우에는 단일 회사가 아니라 그룹 형태를 예상해야 합니다. 자산 소유자, 운영업체 및 고객과 계약을 체결하는 법인은 흔히 별개로 존재합니다. 대출 기관과 핵심 고객은 이러한 분리를 요구하는 경향이 있습니다. 하드웨어, 부채 및 고객 리스크를 모두 보유한 하나의 회사는 자금 조달이 더 어렵습니다.
규제 범위(perimeter)가 어디에 있는지
위험은 서비스가 누구도 알아차리지 못한 채 경계를 넘어가는 것이므로, 이 입장은 추정이 아니라 관계 당국과 함께 확인해야 합니다. 다음 사항을 조기에 점검하십시오:
- 서비스의 일부가 IT 서비스가 아니라 통신 활동에 해당하는지 여부입니다. 이는 TDRA에 문의할 사항입니다.
- 고객이 속한 업종이 공급업체에 기대하는 사이버보안 표준은 무엇이며, UAE Cyber Security Council이 해당 서비스와 관련하여 발표한 내용은 무엇인지입니다.
- 회사가 다루는 각 데이터 세트에 대해 컨트롤러(controller)인지 프로세서(processor)인지 여부입니다.
- 하위처리자(subprocessor)가 어디에 위치하는지, 그리고 데이터가 국경을 넘는지 여부입니다.
- 상위 공급업체 계약이 허용하는 범위입니다. 하이퍼스케일러(hyperscaler) 파트너 계약은 재판매와 화이트라벨링을 제한할 수 있기 때문입니다.
점검에서 문제가 발견되었다고 해서 반드시 인가가 필요하다는 의미는 아닙니다. 이는 해당 입장을 관계 당국과 함께 사실에 근거하여 확인해야 한다는 의미입니다. 고객 여정이 규제 대상 기능을 수행한다면, 사업을 기술 플랫폼이라고 부른다고 해서 규제 범위를 벗어나는 것은 아닙니다.
입장을 문서화하십시오: 회사가 구축하고 운영하는 것, 하지 않는 것, 승인된 파트너가 담당하는 기능, 그리고 어떤 확장 단계가 답을 바꿀 수 있는지를 적습니다. 임대인, 대출기관, 은행이 모두 이를 요구하며, 기업 고객도 조달 과정에서 이를 요구합니다.
답이 달라지는 구조 선택
메인랜드(mainland), 프리존(free zone), 금융 센터 경로를 비교하기 전에 다음 변수를 고정하십시오:
- 인프라를 어디에서 소유하고 있으며 어떤 지역에 서비스를 제공하는지입니다.
- 회사가 본인(principal), 대리인(agent), 재판매업자(reseller) 중 어떤 자격으로 계약하는지 여부입니다.
- 백업, 복구, 보안 관리를 누가 책임지는지입니다.
- 고객 데이터가 어떻게 분리되어 있으며 누가 특권 접근 권한을 보유하는지입니다.
- 서비스 크레딧, 책임 한도, 사이버 보험이 어떻게 맞물려 있는지입니다.
고객 계약을 체결하는 법인은 이를 이행하는 데 필요한 인력, 시스템, 위험을 보유해야 합니다. 자산 보유 법인, 지식재산권 보유회사, 해외 모회사는 그룹 내 다른 곳에 위치할 수 있지만, 각각 실질적인 역할을 가져야 합니다. 낮은 설립 비용을 홍보하기 위해 만들어진 구조는 결국 은행의 질의와 재작업으로 돌아오는 경향이 있습니다. 전력과 하드웨어에 의존하는 컴퓨팅 집약적 모델의 경우, AI 컴퓨팅 가이드에서 추가 계층을 다룹니다.
역할, 인력, 실체적 요건(substance)
매니지드 서비스 제공업체(managed-service provider)는 결국 사람입니다. 엔지니어가 고객 시스템에 대한 관리자 권한을 보유하므로, 회사는 다음 각 항목에 대해 지정된 담당자를 두어야 합니다:
- 보안 운영 및 사고 에스컬레이션입니다.
- 데이터 보호이며, 고객이 요구할 프로세서(processor) 조건을 포함합니다.
- 계약된 복구 목표에 따른 서비스 제공입니다.
- 재무 및 계약 관리입니다.
각 인원은 고객 환경에 접근하기 전에 거주 및 근로 자격을 갖추어야 합니다. 사업장도 중요하지만, 랙 하드웨어를 운영하는 사업자보다는 재판매업자에게는 그 중요성이 덜합니다. 고객은 팀 페이지와 조직도를 실질성의 증거로 간주하며, 은행도 마찬가지입니다.
자금이 이동하는 방식과 은행이 확인하는 사항
이 업종의 매출은 반복적입니다: 월별 청구서, 사용량 기반 과금, 파트너 리베이트, 그리고 때로는 패스스루 비용으로 구성됩니다. 비용은 흔히 해외의 하이퍼스케일러(hyperscaler)와 하드웨어 공급업체에 외화로 지급됩니다. 은행은 고객이 누구인지, 공급업체가 어디에 있는지, 계약이 이러한 자금 흐름을 설명하는지를 살펴봅니다.
다음을 제시할 준비를 하십시오:
- 벤더 및 데이터 센터 계약.
- 서비스 카탈로그와 책임 분담 매트릭스.
- 정보 보안 정책.
- 업무 연속성 및 재해 복구 증빙.
- 지원 범위 및 사고 에스컬레이션.
목표는 발표 자료, 재무 모델, 계약서, 은행 제출 서류가 하나의 이야기를 전달하도록 하는 것입니다. 기업 은행 계좌 개설 준비는 바로 이를 중심으로 구성되며, 사업계획서 및 문서화는 보통 그 기준 문서가 됩니다. 일관성은 불필요한 질문을 없애줍니다. 이는 계좌 개설, 자금 조달 또는 승인을 보장하지 않습니다.
흔히 잘못되는 지점
- 하이퍼스케일러의 서비스 수준 조건을 그에 맞는 운영 체계 없이 그대로 복제하는 것.
- 고객 계약서에 하위 처리자의 위치를 공개하지 않는 것.
- 고객의 통제 요건을 충족하기 전에 규제 대상 업종에 호스팅을 판매하는 것.
- 경계를 확인하지 않고 통신 사업자 방식의 연결성을 IT 서비스와 묶어 판매하는 것.
- 제공 역량을 전혀 보유하지 않은 법인 명의로 고객 계약을 체결하는 것.
- 갱신 비용, 인력 운영, 계약 체결 후 구조 조정 비용을 포함한 전체 경로를 비교하지 않고 설립 비용만 비교하는 것.
비용
비용은 여러 단계로 구성되며, 당사의 수수료는 용역 계약서에 항목별로 명시됩니다. Velarozone의 진행 방식에서 그 접근 방식을 설명합니다. 운영사의 경우 사업장, 장비, 인력이 트레이드 라이선스 비용의 대부분을 차지합니다. 리셀러의 경우 파트너 인증과 엔지니어가 그 역할을 합니다. 업계 전체에 적용되는 단일 규제 기관 수치는 없으므로, 여기서는 제시하지 않습니다.
