Firmy oparte na chmurze Tencent wchodzące do ZEA: modele jednostek, danych i partnerów

Tencent Cloud opisuje na swojej stronie globalnej 25 regionów i 70 stref dostępności, z pozycją na Bliskim Wschodzie dla Rijadu. Arab News podało 20 września 2025 roku, że Tencent finalizuje tam swój pierwszy region chmurowy na Bliskim Wschodzie, w ramach inwestycji o wartości 150 milionów USD, oraz że nadal stara się uzyskać zatwierdzenia i certyfikaty potrzebne do obsługi klientów sektora publicznego i prywatnego w Arabii Saudyjskiej.

Klient w ZEA, który prosi o lokalny hosting, będzie więc prawdopodobnie obsługiwany spoza ZEA, w najlepszym razie z Rijadu lub z regionu położonego dalej. Firma sprzedająca w ZEA usługę opartą na Tencent Cloud musi opisać to dokładnie. Nazywanie usługi hostowaną w ZEA, gdy serwery znajdują się w innym kraju, to ryzyko zarówno umowne, jak i wizerunkowe.

W tym samym raporcie wymieniono jedno powiązanie z ZEA: technologia cyfrowego człowieka Tencent jest już wdrożona przez departament turystyki Abu Zabi. To wdrożenie po stronie klienta, a nie region w ZEA, i nie należy go wykorzystywać do sugerowania lokalnej infrastruktury.

Dla firm, które potrzebują hostingu w ZEA, odpowiedzią może być inny dostawca, projekt wielochmurowy lub partner. Przewodnik o dostawcach zarządzanych usług chmurowych wyjaśnia, jak zorganizowane są takie firmy usługowe, a przewodnik o suwerennym i prywatnym hostingu AI omawia przypadek, w którym dane nie mogą opuścić kraju.

Strona globalna Tencent Cloud odsyła do Partner Network, ale nie opisuje szczegółowo programu odsprzedaży. Firma powinna uzyskać warunki bezpośrednio od dostawcy. Pytania są konkretne.

Jeśli spółka w ZEA fakturuje zużycie chmury, przejmuje ryzyko kredytowe i ekspozycję walutową, a jej bilans pokazuje jedno i drugie. Jeśli jedynie poleca klientów, a dostawca im fakturuje, zarabia opłatę i ponosi znacznie mniej. Odpowiedź decyduje o kapitale, profilu bankowym i podatkowym podmiotu w ZEA i dlatego umowa powinna poprzedzać licencję.

Firma, która sugeruje oficjalne partnerstwo, choć go nie ma, składa twierdzenie, któremu dostawca może zaprzeczyć. Należy ograniczać twierdzenia do tego, co potwierdzają dokumenty.

Federalny dekret z mocą ustawy nr 45 z 2021 roku o ochronie danych osobowych wszedł w życie 2 stycznia 2022 roku. Rząd ZEA opisuje go jako stosujący się do przetwarzania danych osobowych za pomocą systemów elektronicznych wewnątrz kraju lub poza nim. Zakazuje przetwarzania bez zgody właściciela danych, z zastrzeżeniem wyjątków, i przyznaje osobom prawo do poprawiania nieprawidłowych danych oraz ograniczenia lub zaprzestania przetwarzania. Prawo ustanawia też wymogi dotyczące transgranicznego przekazywania i udostępniania danych osobowych.

UAE Data Office, utworzony na mocy Federalnego dekretu z mocą ustawy nr 44 z 2021 roku, jest federalnym organem regulacyjnym ds. danych. Dubai International Financial Centre (DIFC) ma własne prawo, czyli Prawo DIFC nr 5 z 2020 roku, więc firma w tym centrum sięga do innego tekstu.

W przypadku usługi chmurowej praktyczny wniosek jest taki, że prawo podąża za danymi, a nie za serwerami. Spółka z ZEA, która przechowuje dane klientów w Rijadzie lub gdzie indziej, nadal jest podmiotem przetwarzającym lub administratorem tych danych według przepisów ZEA, jeśli dane dotyczą osób objętych prawem. Strona rządowa podsumowuje prawo, ale nie przedstawia warunków przekazywania. Zanim firma obieca cokolwiek w sprawie danych transgranicznych, powinna przeczytać pełny tekst i właściwe przepisy sektorowe lub zapytać prawnika.

National Cloud Security Policy Rady ds. Cyberbezpieczeństwa ZEA zawiera domenę Data Location and Sovereignty. Od dostawców usług chmurowych oczekuje przejrzystości co do tego, gdzie dane są przetwarzane i przechowywane. Klienci z sektorów regulowanych mogą dodać własne wymogi, więc umowa powinna wskazywać, kto ma uprzywilejowany dostęp i skąd. Przewodnik po zarządzanym cyberbezpieczeństwie i spółkach SOC jest przydatny, gdy usługa obejmuje monitorowanie.

Strona TDRA wymienia licencje dla dostawców usług zaufania i kwalifikowanych dostawców usług zaufania, rejestrację producentów i dostawców handlujących sprzętem telekomunikacyjnym oraz zezwolenia na usługi bezprzewodowe. TDRA zapewnia też instytucjom rządowym usługę infrastruktury chmurowej (IaaS) w FedNet, federalnej sieci rządowej.

Ta ostatnia pozycja nie jest ogólną licencją dla firm chmurowych. Strona TDRA nie opisuje wymogu licencyjnego dla zwykłych dostawców usług chmurowych lub ICT i założyciel nie powinien go zakładać. Pożyteczny krok to wypisanie każdej funkcji, którą pełni spółka w ZEA, i sprawdzenie, czy któraś z nich jest usługą zaufania, funkcją telekomunikacyjną lub połączeniem z administracją. Zarządzany hosting dla klientów prywatnych zwykle nie podpada pod pierwsze dwie kategorie. Sprzedaż instytucji rządowej może natomiast wiązać się z przepisami o zamówieniach.

Jeśli jakaś funkcja podlega kompetencji TDRA, spółka potrzebuje zgody tego organu na nią, oprócz licencji handlowej.

Gdy umowa odsprzedaży, lokalizacja hostingu i obszar regulacyjny są spisane, wybór podmiotu staje się prosty. Biuro sprzedaży i obsługi klienta dla zagranicznej firmy programistycznej potrzebuje mniej niż firma usług zarządzanych z personelem na dyżurze. Ścieżki spółka mainland i spółka free zone istnieją dla firm technologicznych, a porównanie między nimi łatwiej czytać, gdy lista klientów jest znana.

Założyciel lub inżynier mieszkający w ZEA będzie potrzebował wiz rezydenckich przez spółkę. Firma fakturująca klientów w ZEA potrzebuje też rejestracji w FTA: strona FTA pokazuje w kalkulatorze stawkę VAT 5% i wymienia usługi rejestracji VAT i podatku dochodowego od osób prawnych. Sposób działania Velarozone polega na rozstrzygnięciu tych kwestii na piśmie, zanim zostanie złożony jakikolwiek formularz.