가이드
VoIP, CPaaS 또는 클라우드 커뮤니케이션 회사 설립하기
간단한 답변
Telecommunications and Digital Government Regulatory Authority(TDRA)는 ICT 분야를 규제하며, 통신 서비스가 전기통신 범위 안에 들어가는지 여부를 결정합니다. 인허가 당국이 발급하는 트레이드 라이선스는 회사를 등록하는 것일 뿐, 음성을 전송하거나 번호를 할당하거나 네트워크와 상호 접속할 권리를 부여하지 않습니다. 경로를 가장 자주 결정하는 것은 허가받은 통신사가 계약에 따라 규제 대상 기능을 수행하여 회사가 소프트웨어 또는 채널 사업에 머무는지, 아니면 회사가 직접 그 기능을 수행하는지 여부입니다.
트래픽 경로가 분류를 결정합니다
같은 앱을 쓰는 두 제품이 전기통신 경계의 반대편에 놓일 수 있습니다. 중요한 것은 고객의 단말기 또는 API 호출에서 종단 네트워크에 이르는 통화나 메시지의 경로입니다.
그 경로를 그려 보십시오. 각 구간(홉)마다 누가 번호를 할당하고, 누가 트래픽을 라우팅하며, 누구의 라이선스가 그 기능을 포괄하는지 적습니다. 모든 구간이 허가받은 통신사의 것이라면 회사는 자신이 운영하지 않는 네트워크 위에서 소프트웨어를 판매하는 것입니다. 회사가 통화를 라우팅하거나 번호를 할당하거나 직접 상호 접속한다면 그 기능을 직접 수행하는 것이며, 화이트라벨(white-label) 인터페이스를 쓰더라도 달라지지 않습니다.
TDRA는 ICT 분야 전반에 걸쳐 규정과 결정을 제공한다고 밝힙니다. 또한 해당 웹사이트에 따르면 TDRA는 통신 사업자, 신뢰 서비스 제공자, 공인 도메인 등록기관에 라이선스를 부여하고 무선 인가를 발급하며, 통신 장비 제조업체와 공급업체가 TDRA에 등록합니다. 따라서 어떤 법인을 등록하기 전에 가장 먼저 할 일은 TDRA 또는 기반으로 삼으려는 허가받은 통신사에 문의하는 것입니다. 귀사의 모델이 어떤 기능을 수행하며 거기에 어떤 인가가 (있다면) 따르는지 물어보십시오. 귀사의 통화 흐름에 대한 답은 당국에서 받아야 합니다.
네 가지 모델, 네 가지 의존 구조
- 통신 API 소프트웨어 제공업체입니다. 통신사가 트래픽을 전달하고 번호를 할당합니다. 회사는 개발자 플랫폼을 소유합니다.
- 허가받은 통신사의 재판매업체 또는 채널 파트너입니다. 회사는 상업 계약에 따라 통신사의 서비스를 판매하며, 통신사의 컴플라이언스 약정이 그대로 이어집니다.
- 기업용 컨택센터 플랫폼입니다. 고객 대응 팀을 위한 소프트웨어로, 보통 다른 사업자의 음성 계층 위에서 동작합니다.
- 음성 라우팅, 번호 또는 상호 접속을 통제하는 제공업체입니다. 회사가 규제 대상 기능을 직접 수행하므로 그것이 무엇을 요구하는지에 대해 당국의 답변이 필요합니다.
둘 이상에 해당한다면 보통의 답은 분리입니다. 소프트웨어 쪽에는 플랫폼 회사를 두고, 다른 쪽에는 통신사와의 제휴 또는 별도로 인가를 받은 법인을 둡니다. 전송과 소프트웨어를 한 회사에 섞어 두면 통신사와의 모든 협상, 보안 검토, 은행과의 모든 대화가 가장 어려운 질문으로 시작됩니다.
로드맵의 기능이 경계선을 옮깁니다. 자체 번호 체계, 직접 상호 접속 또는 소비자 대상 통화를 추가하면 소프트웨어 회사가 제공업체로 바뀔 수 있습니다. 어떤 기능을 구축할지 처음에 정하고, 그중 어느 것이든 출시하기 전에 당국에 관한 질문을 다시 검토하십시오.
녹음, 콘텐츠, 개인정보
통화 녹음과 메시지 내용은 개인정보입니다. 데이터 보호에 관한 정부 공식 페이지는 2022년 1월 2일부터 시행 중인 2021년 연방 법률명령 제45호(PDPL)를 설명합니다. 이 법은 명시된 예외를 제외하고 소유자의 동의 없이 개인정보를 처리하는 것을 금지하고, 데이터를 보유한 회사에 이를 안전하고 기밀로 유지하도록 요구하며, 데이터 소유자에게 부정확한 데이터를 정정하고 처리를 제한하거나 중단할 권리를 부여하고, 국경 간 전송에 관한 규칙을 정합니다. UAE Data Office는 연방 데이터 규제 기관입니다.
통신 플랫폼에는 이것이 실무적인 영향을 줍니다. 녹음 기능에는 문서화된 법적 근거와 동의에 관한 고객 대상 입장이 필요합니다. 호스팅, 지원 팀 또는 재수탁처가 UAE 밖에 있는 경우 저장 위치가 중요합니다. 국경 간 규칙이 그 이동에 적용되기 때문입니다. 기업 고객은 녹음이 어디에 보관되고 얼마나 오래 유지되며 누가 접근할 수 있는지 물을 것입니다. 첫 보안 질의서가 도착하기 전에 답변을 서면으로 정리해 두십시오.
기업 및 정부 관련 구매자는 보안 표준에 대해 물을 것입니다. 인증에 비용을 쓰기로 약속하기 전에, 귀사의 호스팅 모델과 고객 기반에 어떤 요건이 적용되는지 UAE Cyber Security Council에 확인하십시오.
은행과 통신사가 확인하는 사항
은행과 통신사는 같은 점을 심사합니다. 트래픽이 합법적이며 통신사 체인이 실재한다는 것입니다. 그레이 라우팅과 사기 관련 질문은 이 분야를 따라다니며, 부실한 서류는 그런 질문을 부릅니다. 다음을 준비하십시오.
- 서비스 및 네트워크 흐름도(구간별).
- 통신사 및 파트너 계약과, 그 계약이 부과하는 컴플라이언스 약정.
- 번호 및 지역 계획: 어떤 번호를, 누구에게서, 어느 국가용으로 확보하는지.
- 보안 및 녹음 통제 수단.
- 고객 약관과 허용 가능한 사용 정책.
영업 자료가 약속하는 모든 착신 지역은 통신사 계약에 대응해야 합니다. 모든 녹음 기능은 개인정보 보호 입장에 대응해야 합니다. 완결된 체인은 대부분의 질문을 없애지만, 그래도 계좌, 계약 또는 승인을 보장하지는 않습니다. Velarozone의 법인 은행 계좌 준비 업무는 이러한 서류를 중심으로 구성되어 있습니다.
법인 형태 선택
고객 계약에 서명하는 법인은 약속한 모든 통화 구간을 자체 인가 또는 지정된 통신사의 인가를 통해 제공할 수 있어야 합니다. 그룹 구조는 플랫폼 지식재산, 지원 운영, 규제 대상 기능을 별도의 법인에 둘 수 있지만, 각 법인에는 실질적인 역할이 있어야 합니다.
법인을 어디에 둘지는 그다음 문제입니다. 소프트웨어 쪽 회사는 여러 곳에 무리 없이 둘 수 있지만, 규제 대상 기능을 수행하는 제공업체는 먼저 당국의 견해가 필요합니다. 프리존(free zone)과 메인랜드(mainland)의 비교와 메인랜드 회사 경로는 경계가 정해진 뒤 법인별로 검토합니다. 비용은 경로에 따라 달라지며 통신사 결정이 갈림길입니다. Velarozone 서비스 요금은 Velarozone 운영 방식에 설명된 대로 용역 계약서에 항목별로 명시됩니다. 통신사 약정, 번호 요금, 당국 수수료는 통신사와 당국에서 나오므로 신청 전에 확인하십시오.
문제가 생기는 지점
- 승인되지 않은 음성 서비스를 일반 SaaS로 판매하는 것. 통화를 라우팅하는 제품은 웹사이트가 무엇이라 부르든 통신 서비스입니다.
- 제공업체 체인을 문서화하지 않고 가상 번호를 사용하는 것. 통신사의 첫 사기 관련 문의는 누가 번호를 발급했는지 묻습니다.
- 명확한 법적 입장과 고객 대상 입장 없이 통화를 녹음하는 것. 이는 기업 보안 검토에서 드러나며, 보통 계약이 합의된 뒤입니다.
- 통신사가 뒷받침하지 못하는 지역 커버리지를 약속하는 것. 영업팀이 통신사 체인이 닿지 못하는 국가를 약속합니다.
- 실제로는 통신사 결정인 사안을 두고 설립 견적서를 비교하는 것. 설립 비용은 모델에서 가장 작은 숫자입니다.
