가이드
UAE에서 방산 또는 이중 용도 기술 회사 설립 방법
간단한 답변
UAE에서 방위 관련 기술 및 이중 용도 기술 업무는 일반 트레이드 라이선스(business licence)가 아니라 수출 통제 허가 제도의 적용을 받습니다. Executive Office for Control and Non-Proliferation(EOCN)은 제품, 소프트웨어 또는 기술 데이터가 UAE 통제 목록(UAE Control List)에 해당하는지, 그리고 이를 거래, 수출, 재수출하거나 특정 최종 사용자에게 이전하기 전에 허가가 필요한지를 결정합니다. 제조, 조립 또는 산업 시설이 관련되는 경우 Ministry of Industry and Advanced Technology(MoIAT)가 별도의 승인을 추가하며, 사이버 보안 서비스를 직접 제공하는 회사는 Cyber Security Council의 인증 체계에 포함될 수 있습니다. 경로를 결정하는 단 하나의 요소는 분류, 즉 해당 품목이나 서비스가 실제로 무엇이고 무엇을 하는가이며, 회사가 트레이드 라이선스에 스스로를 어떻게 기재했는가가 아닙니다.
수출통제 적용 범위(perimeter)와 결정 권한
트레이드 라이선스는 활동을 기술할 뿐이며, 통제 품목을 거래할 허가를 부여하지 않습니다. EOCN은 UAE 통제 목록을 관리하며, 역량, 소프트웨어, 기술 데이터 또는 최종 용도가 거래를 허가 제도의 적용 대상으로 끌어들이는지를 결정하는 당국입니다. 이 결정은 제품과 고객에 관한 사실관계를 기준으로 이루어지며, 신청인이 선호하는 사업 설명을 기준으로 하지 않습니다.
유사한 소프트웨어를 제공하는 두 회사라도 고객이 누구인지, 용도가 무엇인지, 그리고 기반 역량이 목록에 포함되는지에 따라 경계의 서로 다른 편에 놓일 수 있습니다. 민간 구매자에게 범용 분석 솔루션만 판매하는 회사는 이 체계 전체에서 벗어날 수 있지만, 거의 동일한 제품을 정부 최종 사용자에게 수출권과 함께 판매하는 회사는 그렇지 않을 수 있습니다. 이 판단은 구조가 확정되기 전에 이루어져야 하며, 이는 해당 사업이 어느 당국에 대해 책임을 지는지, 그리고 어떤 증빙을 보관해야 하는지를 결정짓기 때문입니다.
관할 당국이 실제로 요구하는 사항
EOCN의 통제 목록 기능은 가장 광범위하게 적용되는 관문입니다. 품목, 기술 또는 소프트웨어가 목록에 올라 있는 경우, 이를 거래, 수출, 재수출하거나 특정 최종 사용자에게 이전하려면 먼저 EOCN의 허가가 필요합니다. 계획에 현지 제조, 조립 또는 산업 생산 시설이 포함되는 경우 MoIAT의 산업 라이선스 체계가 이 허가를 대체하지 않고 함께 적용됩니다. 회사가 사이버 보안 서비스를 직접 제공하는 경우 Cyber Security Council의 National Cyber Security Accreditation Program이 두 가지에 더하여 추가 인증 요건을 부과할 수 있으며, 이는 제품별 승인이 아니라 기본 사이버 보안 기준에 따라 평가됩니다.
세 기관 중 어느 곳도 "방위 기술 회사"를 위한 단일 통합 체크리스트를 공개하지 않습니다. 각 기관은 체인에서 자신이 담당하는 부분에만 답을 하며, 분류에 따라 회사는 세 기관 모두가 필요할 수도, 두 기관만 필요할 수도, 또는 어느 기관도 필요하지 않을 수도 있습니다. 라이선스 신청 전에 활동 설명, 고객 목록, 제품 사양을 미리 작성해 두면 각 당국에 추측이 아니라 일관된 하나의 자료로 접근할 수 있습니다.
자금 흐름: 은행 업무와 구매자 심사
이 분야의 은행 및 결제 파트너는 재무상태표를 보기 전에 먼저 승인 내역을 봅니다. 온보딩이 시작되기 전에 은행은 일반적으로 제품 및 통제 분류, 각 고객에 대한 최종 사용자 및 국가 심사 절차, 그리고 통제 데이터와 구성품에 누가 접근할 수 있는지를 설명하는 기술 통제 계획을 확인하고자 합니다. 이러한 증빙을 제시하지 못하는 회사는 거래 이력과 관계없이 문서화되지 않은 위험으로 읽힙니다.
은행 제출용 서류를 준비하는 일과 자본의 자금 출처를 입증하는 일은 별개의 업무입니다. 각각이 다루는 내용은 법인 은행 계좌 개설 준비와 자산 및 자금 출처를 참조하십시오. 이 분야의 비용은 하나의 대표 금액이 아니라 여러 층으로 구성되며, 용역 계약서(engagement letter)는 각 층별로 당사의 보수를 항목화합니다. 이것이 실제로 Velarozone가 일하는 방식입니다.
소유 구조, 실질, 반드시 채워야 할 역할
핵심 인력은 승인을 둘러싼 서류 작업이 아니라 승인 그 자체의 일부입니다. 이 분야의 당국은 회사 내부에서 누가 통제 기술 데이터에 접근할 수 있는지, 누가 최종 사용자 심사를 승인하는지, 그리고 분류가 잘못된 것으로 판명될 경우 누가 책임을 지는지를 일상적으로 확인하고자 합니다. 이러한 역할은 신청서를 제출하기 전에 이미 존재하고 지정되어 있어야 하며, 이후에 채용해서는 안 됩니다.
규제 대상 활동과 비규제 활동이 같은 회사에 있는 경우, 수익의 대부분이 비규제 활동에서 발생하더라도 법인 전체에 대한 승인 범위가 규제 대상 활동에 맞추어 넓어질 수 있습니다. 구조를 분리하는 방안(허가를 보유하는 운영 법인과 비규제 공급 또는 지식재산권을 위한 별도 법인)은 초기에 비교해 볼 만한 실질적인 선택지이며, 같은 논리가 철도, 지하철 또는 교통 기술 회사와 같은 다른 규제 분야에도 적용됩니다. 여러 국적, 신탁 또는 명의 대여(nominee) 약정이 혼합된 소유 구조는 추가적인 심사 단계를 수반하며, 이러한 사항이 일반적으로 어떻게 문서화되는지는 규제 대상 및 복잡한 소유 구조 설정을 참조하십시오.
흔히 잘못되는 지점
- 민간 고객이라는 이유만으로 제품이 자동으로 통제 목록에서 제외된다고 가정하는 것
- 접근 규칙이 정리되기 전에 직원이나 협력사와 기술 데이터를 공유하는 것
- 보안 또는 점검 요건을 파악하기 전에 사업장 임대차 계약을 체결하는 것
- 유통업체가 그 다음에 판매하는 최종 사용자를 파악하지 못한 채 유통업체를 통해 판매하는 것
- 트레이드 라이선스(trade licence)를 여러 승인 중 첫 단계가 아니라 마지막 단계로 취급하는 것
등록 비용만을 기준으로 경로를 비교하면 실제로 예산과 일정을 좌우하는 요소, 즉 통제 목록(control-list) 허가, 제조 또는 사이버 관련 승인, 그리고 각각에 부수되는 인력 및 사업장 조건을 놓치게 됩니다.
허가에서 운영까지
허가를 받았다고 해서 의무가 끝나는 것은 아닙니다. 수출 통제 허가, 산업 승인, 그리고 사이버 인증은 각각 트레이드 라이선스 갱신과는 별도로 자체적인 갱신 주기를 가지며, 갱신 시마다 최초 신청을 뒷받침했던 것과 동일한 심사 및 통제 조치에 대한 새로운 증거가 요구될 수 있습니다. 핵심 인력에 대한 비자도 같은 논리를 따릅니다. 승인서에서 당국이 지정한 역할은 보통 조직도상의 직함이 아니라 지정된 거주 인력이 그 자리를 맡아야 합니다.
사업장 조건은 흔히 가장 느리게 진행되는 부분입니다. 허가가 발급되기 전에 해당 시설에 대한 점검이나 인증이 선행되어야 할 수 있기 때문입니다. 사업장 일정을 임대 계약 서명일이 아니라 당국의 처리 속도를 기준으로 세우면, 계획의 나머지 부분이 누구도 일정에 넣지 않은 단계 때문에 지체되는 일을 막을 수 있습니다.
