Zakładanie platformy agenta AI dla regulowanych branż w ZEA

Miarą jest działalność, do której agent jest upoważniony, a nie sektor, w którym jest sprzedawany. Agent sporządzający memorandum kredytowe do podpisu przez pracownika kredytowego różni się od takiego, który zatwierdza pożyczkę; agent oznaczający podejrzaną transakcję różni się od takiego, który ją zawiera. Gdy agent przechodzi od wsparcia do wykonywania licencjonowanej działalności, o drodze decyduje regulator tej działalności: CBUAE dla działalności bankowej, kredytowej i płatniczej; CMA dla krajowego obrotu papierami wartościowymi i towarami; DFSA dla usług finansowych prowadzonych z DIFC; FSRA dla usług finansowych prowadzonych z ADGM; a VARA dla działalności związanej z aktywami wirtualnymi prowadzonej w Dubaju poza DIFC. Platforma obsługująca kilku takich klientów naraz (bank na mainland, fundusz w DIFC, giełdę podlegającą VARA) zwykle odpowiada przed więcej niż jednym regulatorem, a nie ma jednej licencji obejmującej wszystkich. Założyciele budujący rozwiązania dla klientów z aktywami wirtualnymi powinni traktować ścieżkę VARA jako osobny tor od klasycznego budowania fintechu, ponieważ obaj regulatorzy badają różne rzeczy. Dla zautomatyzowanego doradztwa inwestycyjnego przewodnik po robo-doradcach wyjaśnia granicę między doradztwem a uznaniowością.

Dwa obowiązki obowiązują, zanim w grę wejdzie jakikolwiek regulator sektorowy. Dekret federalny z mocą ustawy nr 45 z 2021 roku o ochronie danych osobowych, obowiązujący od 2 stycznia 2022 roku, zakazuje przetwarzania danych osobowych bez zgody właściciela, poza ograniczonymi przypadkami, i dotyczy to wszystkiego, co agent zbiera, przechowuje lub udostępnia, nawet jeśli platforma nigdy nie potrzebuje licencji finansowej ani licencji na aktywa wirtualne. Urząd Danych ZEA pełni rolę federalnego regulatora danych. Odrębnie Rada ds. Cyberbezpieczeństwa ZEA ustala krajowy poziom cyberbezpieczeństwa oczekiwany od systemów obsługujących dane wrażliwe lub krytyczne, za które prawdopodobnie zostanie uznany agent mający stały dostęp do rejestrów klientów, dokumentacji zdrowotnej lub systemów płatniczych. Oba obowiązki wiążą się z tym, czego system faktycznie dotyka, a nie z kategorią jego licencji ani opisem produktu jako „tylko oprogramowania”. Dla struktury, która udziela lub utrzymuje pożyczki przez spółkę celową, przewodnik po kredycie prywatnym i sekurytyzacji wyjaśnia, który regulator zatwierdza każdą funkcję.

Bank otwierający rachunek lub regulowany klient wdrażający platformę ocenia uprawnienia agenta, a nie jego prezentację. Zanim ta rozmowa się rozpocznie, należy być gotowym do przedstawienia macierzy uprawnień narzędziowych (co agent może wywoływać i na jakich warunkach), mapy przepływu i retencji danych, progu zatwierdzenia przez człowieka dla każdej klasy działań oraz sposobu wykrywania i cofania błędów. Gotowość do otwarcia rachunku bankowego dla tego rodzaju platformy zależy od tego, czy te cztery dokumenty są spójne ze sobą i z umową z klientem, a nie od rozmiaru prezentacji dla inwestorów. Rozbieżność między tym, co materiały sprzedażowe twierdzą o działaniu agenta, a tym, na co faktycznie pozwala macierz uprawnień, jest najszybszym sposobem na wstrzymanie zarówno przeglądu bankowego, jak i postępowania zakupowego regulowanego klienta.

Podmiot podpisujący umowę z klientem powinien być tym, który posiada funkcję compliance, a nie słabo obsadzoną spółką-wydmuszką, w której rzeczywista praca odbywa się gdzie indziej w grupie. Jeżeli działalność podstawowa jest regulowana, organ nadzorczy oczekuje wskazania z imienia i nazwiska osoby spełniającej wymogi fit and proper, odpowiedzialnej za compliance, zanim zezwoli na prowadzenie działalności: konkretna rola i test różnią się w zależności od organu nadzorczego i są potwierdzane na podstawie aktualnego wniosku, a nie publikowane tutaj jako stała lista. Grupy obsługujące zarówno klientów regulowanych przez DIFC lub ADGM, jak i klientów onshore, zazwyczaj potrzebują odrębnych podmiotów dla każdej z tych grup, ponieważ przepisy DFSA, FSRA oraz przepisy dotyczące spółek onshore w UAE nie są wymienne. To moment, w którym zazwyczaj warto należycie ustanowić regulowaną lub złożoną strukturę własnościową, zamiast dobudowywać ją dopiero wtedy, gdy zażąda tego pierwszy regulowany klient.

Koszt składa się z warstw, a nie z jednej nagłówkowej kwoty (podmiot, ewentualne zezwolenie sektorowe oraz wskazane powyżej role w zakresie compliance mają odrębne koszty), a opłata za usługi Velarozone za jego przygotowanie jest wyszczególniona w umowie o świadczenie usług; zob. jak działa Velarozone.

Gdy organ nadzorczy i model operacyjny zostaną ustalone, tworzenie podmiotu następuje po nich, a nie przed nimi: podmiot w DIFC lub ADGM, jeśli działalność mieści się w obrębie tego centrum finansowego, albo podmiot na mainland lub w free zone, jeśli nie. Obowiązki rejestracji i składania deklaracji w zakresie podatku dochodowego od osób prawnych wobec Federal Tax Authority (FTA) dotyczą podmiotu operacyjnego niezależnie od wybranej ścieżki, a odnowienia licencji, limity wiz i wszelkie zezwolenia sektorowe zazwyczaj odnawiają się w odrębnych cyklach rocznych, które trzeba śledzić łącznie, a nie dopiero po uruchomieniu działalności. Informacje o samej procedurze tworzenia podmiotu znajdą Państwo w tworzeniu działalności w UAE krok po kroku.