Hoe een defensie- of dual-use technologiebedrijf op te zetten in de VAE

Een handelslicentie beschrijft een activiteit; zij geeft geen toestemming om te handelen in een gecontroleerd product. De EOCN beheert de UAE Control List en is de autoriteit die beslist of capaciteit, software, technische gegevens of eindgebruik een transactie onder het vergunningenregime brengt. Die beslissing wordt genomen op basis van de feiten over het product en de afnemer, en niet op basis van de door de aanvrager gewenste omschrijving van het bedrijf.

Twee bedrijven die vergelijkbare software aanbieden, kunnen aan weerszijden van de grens terechtkomen, afhankelijk van wie de klant is, waarvoor het wordt gebruikt, en of het onderliggende vermogen op de lijst staat. Een bedrijf dat alleen algemene analysesoftware aan civiele kopers verkoopt, kan volledig buiten het regime vallen; een bijna identiek aanbod dat met exportrechten aan een overheidseindgebruiker wordt verkocht, mogelijk niet. Die vaststelling moet worden gedaan voordat de structuur wordt vastgelegd, omdat deze bepaalt aan welke autoriteit het bedrijf verantwoording verschuldigd is en welk bewijs het moet bewaren.

De controlelijstfunctie van de EOCN is de poort die het breedst van toepassing is: als een product, een technologie of een stuk software op de lijst staat, is eerst een vergunning van de EOCN nodig om ermee te handelen, het te exporteren, het weder uit te voeren of het over te dragen aan een bepaalde eindgebruiker. Wanneer het plan lokale productie, assemblage of een industriële productielocatie omvat, staat het industriële licentiekader van MoIAT naast die vergunning en komt het er niet voor in de plaats. Wanneer het bedrijf zelf cyberbeveiligingsdiensten levert, kan het National Cyber Security Accreditation Program van de Cyber Security Council bovenop beide een extra accreditatievereiste toevoegen, die wordt getoetst aan basisnormen voor cyberbeveiliging en niet product voor product wordt goedgekeurd.

Geen van de drie publiceert één gecombineerde checklist voor "defensietechnologiebedrijven": elk is verantwoordelijk voor zijn eigen deel van de keten, en een bedrijf kan afhankelijk van de classificatie alle drie, twee of geen van alle nodig hebben. Door de activiteitsomschrijving, klantenlijst en productspecificatie op te stellen vóór elke vergunningsaanvraag, kan elke autoriteit worden benaderd met één consistent dossier in plaats van met een gok.

Banken en betalingspartners in deze sector lezen eerst het goedkeuringsverhaal voordat ze de balans lezen. Voordat onboarding begint, wil een bank doorgaans de product- en controleclassificatie zien, het eindgebruikers- en landenscreeningproces achter elke klant, en een technologiecontroleplan dat beschrijft wie toegang heeft tot gecontroleerde gegevens en componenten. Een bedrijf dat dit bewijs niet kan tonen, komt over als ongedocumenteerd risico, ongeacht de handelsgeschiedenis.

Het opstellen van een bankklaar dossier en het aantonen van de herkomst van de fondsen achter het kapitaal zijn afzonderlijke werkzaamheden; zie gereedheid van de zakelijke bankrekening en herkomst van vermogen en fondsen voor wat elk omvat. De kosten worden hier in lagen opgebouwd in plaats van als één kopbedrag, en de opdrachtbevestiging specificeert het honorarium van het kantoor per laag; dat is hoe Velarozone werkt in de praktijk.

Sleutelpersonen maken deel uit van de goedkeuring, niet van de papierwinkel eromheen. Autoriteiten in dit domein willen doorgaans weten wie binnen het bedrijf toegang heeft tot gecontroleerde technische gegevens, wie de eindgebruikersscreening afsluit, en wie verantwoordelijk is als een classificatie achteraf onjuist blijkt. Die rollen moeten bestaan en met naam zijn ingevuld voordat een aanvraag wordt ingediend, niet pas daarna worden ingevuld.

Wanneer gereguleerde en niet-gereguleerde activiteiten in hetzelfde bedrijf zijn ondergebracht, kan het goedkeuringsoppervlak voor de hele entiteit zich uitbreiden tot dat van het gereguleerde deel, zelfs als het grootste deel van de omzet niet-gereguleerd is. Het splitsen van de structuur (een operationele entiteit die de vergunning houdt, een afzonderlijke vehikel voor niet-gereguleerde levering of IP) is een reële optie die het waard is vroeg te vergelijken; dezelfde logica geldt voor andere afgeschermde sectoren, zoals een spoor-, metro- of transitechnologiebedrijf. Eigendomsstructuren met meerdere nationaliteiten, trusts of nominee-constructies voegen een extra laag toetsing toe; zie gereguleerde en complexe eigendomsstructuren voor hoe dat gewoonlijk wordt gedocumenteerd.

Trajecten alleen vergelijken op basis van de registratiekosten mist wat het budget en de planning daadwerkelijk bepaalt: de control-list-vergunning, een eventuele productie- of cybergoedkeuring, en de personeels- en bedrijfsruimtevoorwaarden die aan elk daarvan verbonden zijn.

Een verleende vergunning is niet het einde van de verplichting. Exportcontrolevergunningen, industriële goedkeuringen en een eventuele cyberaccreditatie kennen elk hun eigen verlengingscyclus, los van de verlenging van de handelslicentie, en elk kan nieuw bewijs vereisen van dezelfde screening- en controlemaatregelen die de eerste aanvraag ondersteunden. Visa voor sleutelpersoneel volgen dezelfde logica: een rol die de autoriteit in de goedkeuring heeft genoemd, vereist doorgaans een met naam genoemde, ingezeten persoon erachter, niet alleen een titel op een organigram.

Voorwaarden voor de bedrijfsruimte zijn vaak het traagste onderdeel, omdat inspectie of accreditatie kan wachten op de gereedheid van de faciliteit voordat er enige vergunning wordt afgegeven. Door de tijdlijn voor de bedrijfsruimte af te stemmen op het tempo van de autoriteit, in plaats van op de datum van ondertekening van de huurovereenkomst, voorkomt u dat de rest van het plan wacht op een stap die niemand had ingepland.