Gids
Een VoIP-, CPaaS- of Cloud-Communicatiebedrijf opzetten
Het korte antwoord
De Telecommunications and Digital Government Regulatory Authority (TDRA) reguleert de ICT-sector en beslist of een communicatiedienst binnen de telecomgrens valt. Een handelslicentie van een licentieverlenende autoriteit registreert het bedrijf. Zij geeft niet het recht om spraak te vervoeren, nummers toe te wijzen of netwerken onderling te koppelen. Wat de route het vaakst bepaalt, is of een gelicentieerde carrier de gereguleerde functies contractueel uitvoert, waardoor het bedrijf een software- of kanaalbedrijf blijft, of dat het bedrijf ze zelf uitvoert.
De route van het verkeer bepaalt de classificatie
Twee producten met dezelfde app kunnen aan tegenovergestelde kanten van de telecomgrens liggen. Waar het om gaat, is het pad van een gesprek of bericht van het toestel van de klant of de API-aanroep naar het terminerende netwerk.
Teken het uit. Noteer voor elke hop wie het nummer toewijst, wie het verkeer routeert en wiens licentie die functie dekt. Als elke hop bij een gelicentieerde carrier hoort, verkoopt het bedrijf software op een netwerk dat het niet beheert. Als het bedrijf zelf gesprekken routeert, nummers toewijst of rechtstreeks koppelt, voert het de functie zelf uit, en een white-labelinterface verandert daar niets aan.
De TDRA stelt dat zij regelgeving en uitspraken verstrekt voor de gehele ICT-sector. Haar website toont ook dat zij telecomoperators, verleners van vertrouwensdiensten en geaccrediteerde domeinregistrars licentieert, draadloze vergunningen afgeeft, en dat fabrikanten en leveranciers van telecommunicatieapparatuur zich bij haar registreren. Het eerste telefoontje, voordat enige entiteit wordt geregistreerd, gaat dus naar de TDRA of naar de gelicentieerde carrier waarop u wilt bouwen. Vraag welke functies uw model uitvoert en welke vergunningen daar eventueel aan verbonden zijn. Het antwoord voor uw gespreksstroom moet van de autoriteit komen.
Vier modellen, vier afhankelijkheidsprofielen
- Softwareleverancier van communicatie-API's. Carriers vervoeren het verkeer en wijzen nummers toe. Het bedrijf bezit het ontwikkelaarsplatform.
- Wederverkoper of kanaalpartner van een gelicentieerde carrier. Het bedrijf verkoopt de dienst van de carrier op basis van een commerciële overeenkomst, waarbij de compliance-verplichtingen van de carrier worden doorgegeven.
- Contactcenterplatform voor ondernemingen. Software voor klantenteams, meestal gebouwd op de spraaklaag van een ander.
- Aanbieder die spraakroutering, nummers of interconnectie beheert. Het bedrijf voert de gereguleerde functie uit en heeft het antwoord van de autoriteit nodig over wat daarvoor vereist is.
Als meer dan één situatie van toepassing is, is het gebruikelijke antwoord een splitsing: een platformbedrijf aan de softwarekant, en aan de andere kant een samenwerking met een carrier of een afzonderlijk geautoriseerde entiteit. Wanneer transport en software in één bedrijf worden gecombineerd, begint elke onderhandeling met een carrier, elke securityreview en elk gesprek met een bank met de lastigste vraag.
Roadmapfuncties verschuiven de grens. Het toevoegen van eigen nummering, directe interconnectie of consumentengesprekken kan van een softwarebedrijf een aanbieder maken. Bepaal vooraf welke functies u gaat bouwen en leg de vraag aan de autoriteit opnieuw voor voordat u er een lanceert.
Opname, inhoud en persoonsgegevens
Gespreksopnamen en berichtinhoud zijn persoonsgegevens. De officiële overheidspagina over gegevensbescherming zet Federal Decree Law No. 45 of 2021 (de PDPL) uiteen, die op 2 januari 2022 in werking is getreden. Deze wet verbiedt het verwerken van persoonsgegevens zonder toestemming van de eigenaar, met vermelde uitzonderingen, verplicht bedrijven die gegevens bewaren deze veilig en vertrouwelijk te houden, geeft gegevenseigenaren het recht om onjuiste gegevens te laten corrigeren en om de verwerking te beperken of te stoppen, en stelt regels vast voor grensoverschrijdende doorgiften. Het UAE Data Office is de federale toezichthouder voor gegevensbescherming.
Voor een communicatieplatform heeft dit praktische gevolgen. Een opnamefunctie vereist een gedocumenteerde rechtsgrond en een voor klanten zichtbaar standpunt over toestemming. De opslaglocatie is van belang wanneer uw hosting, uw supportteam of een subverwerker buiten de UAE is gevestigd, omdat de regels voor grensoverschrijdende doorgifte op die verplaatsing van toepassing zijn. Zakelijke klanten zullen vragen waar opnamen worden bewaard, hoe lang en wie er toegang toe heeft. Leg de antwoorden schriftelijk vast voordat de eerste securityvragenlijst binnenkomt.
Zakelijke en aan de overheid gelieerde kopers zullen vragen naar beveiligingsnormen. Bevestig bij de UAE Cyber Security Council welke verwachtingen gelden voor uw hostingmodel en klantenbestand voordat u zich verbindt aan uitgaven voor certificering.
Waar de bank en de carrier naar kijken
Banken en carriers beoordelen hetzelfde: dat het verkeer rechtmatig is en dat de carrierketen echt is. Vragen over grey routing en fraude volgen deze sector, en een povere documentatie roept ze op. Bereid voor:
- Een diagram van de dienst en de netwerkstromen, hop voor hop.
- Carrier- en partnerovereenkomsten, met de nalevingsverplichtingen die zij opleggen.
- Een nummerings- en geografisch plan: welke nummers, van wie, voor welke landen.
- Beveiligings- en opnamecontroles.
- Klantvoorwaarden en een beleid voor aanvaardbaar gebruik.
Elke bestemming die de salespresentatie belooft, moet aan een carrierovereenkomst te koppelen zijn. Elke opnamefunctie moet aan een privacystandpunt te koppelen zijn. Een volledige keten neemt de meeste vragen weg en garandeert toch geen rekening, contract of goedkeuring. Het werk van Velarozone aan gereedheid voor een zakelijke bankrekening is rond dat soort documentatie opgebouwd.
De entiteit kiezen
De entiteit die het klantcontract ondertekent, moet elk gesprekssegment kunnen leveren dat zij belooft, via haar eigen autorisatie of die van een genoemde carrier. De groepsstructuur kan platform-IP, supportactiviteiten en eventuele gereguleerde functies in afzonderlijke entiteiten onderbrengen, maar elk daarvan heeft een reële rol nodig.
Waar de entiteit wordt gevestigd, komt hierna. Een bedrijf aan de softwarekant kan op veel plaatsen probleemloos worden gevestigd, terwijl een aanbieder die een gereguleerde functie uitvoert eerst het standpunt van de autoriteit nodig heeft. De vergelijking free-zone versus mainland en de route voor een mainland-vennootschap worden per entiteit uitgewerkt zodra de grens vaststaat. De kosten hangen af van de route, en de keuze van de carrier is het scharnierpunt. De eigen vergoeding van Velarozone wordt gespecificeerd in de opdrachtbevestiging, zoals uiteengezet in hoe Velarozone werkt. Carrierverplichtingen, nummeringskosten en eventuele autoriteitskosten komen van de carrier en de autoriteit, dus bevestig ze voordat u indient.
Wat er misgaat
- Niet-goedgekeurde spraakdiensten verkopen als generieke SaaS. Een product dat gesprekken routeert, is een communicatiedienst, ongeacht hoe de website het noemt.
- Virtuele nummers gebruiken zonder de keten van aanbieders te documenteren. De eerste fraudevraag van een carrier is wie het nummer heeft uitgegeven.
- Gesprekken opnemen zonder duidelijk juridisch en klantgericht standpunt. Dit komt naar boven bij een securityreview van een zakelijke klant, meestal nadat het contract is overeengekomen.
- Geografische dekking beloven die niet door carriers wordt ondersteund. Sales zegt landen toe die de carrierketen niet kan bereiken.
- Offertes voor de oprichting vergelijken terwijl het in werkelijkheid om een carrierbeslissing gaat. De oprichtingskosten zijn het kleinste getal in het model.
