Zakładanie firmy zajmującej się VoIP, CPaaS lub komunikacją w chmurze

Dwa produkty oparte na tej samej aplikacji mogą znajdować się po przeciwnych stronach granicy regulacji telekomunikacyjnych. Liczy się droga połączenia lub wiadomości od urządzenia końcowego klienta lub wywołania API do sieci docelowej.

Należy ją narysować. Dla każdego etapu trzeba zapisać, kto przydziela numer, kto kieruje ruch i czyja licencja obejmuje daną funkcję. Jeżeli każdy etap należy do licencjonowanego operatora, spółka sprzedaje oprogramowanie w sieci, której nie prowadzi. Jeżeli spółka sama kieruje połączenia, przydziela numery lub bezpośrednio łączy się z sieciami, wykonuje daną funkcję samodzielnie, a interfejs white-label tego nie zmienia.

TDRA wskazuje, że zapewnia przepisy i rozstrzygnięcia w całym sektorze ICT. Z jego strony wynika również, że udziela licencji operatorom telekomunikacyjnym, dostawcom usług zaufania i akredytowanym rejestratorom domen oraz wydaje zezwolenia dotyczące łączności bezprzewodowej, a producenci i dostawcy sprzętu telekomunikacyjnego rejestrują się w tym organie. Dlatego pierwszym krokiem, przed rejestracją jakiegokolwiek podmiotu, jest kontakt z TDRA lub z licencjonowanym operatorem, na którego infrastrukturze zamierza Pan/Pani budować usługę. Należy zapytać, które funkcje wykonuje dany model i jakie zezwolenia, jeśli w ogóle, się z nimi wiążą. Odpowiedź dotycząca Państwa przepływu połączeń musi pochodzić od organu.

Jeśli zastosowanie ma więcej niż jedna z tych opcji, zwykle odpowiedzią jest podział: spółka platformowa po stronie oprogramowania oraz albo partnerstwo z operatorem, albo odrębnie autoryzowany podmiot po drugiej stronie. Połączenie przesyłu i oprogramowania w jednej spółce oznacza, że każde negocjacje z operatorem, każdy przegląd bezpieczeństwa i każda rozmowa z bankiem zaczynają się od najtrudniejszego pytania.

Funkcje z planu rozwoju przesuwają tę granicę. Dodanie własnej numeracji, bezpośredniego interkonektu lub połączeń dla konsumentów może zmienić spółkę programistyczną w dostawcę. Na początku proszę zdecydować, które funkcje zostaną przez Państwa zbudowane, i ponownie rozważyć kwestię organu przed uruchomieniem któregokolwiek z nich.

Nagrania rozmów i treść wiadomości są danymi osobowymi. Oficjalna rządowa strona poświęcona ochronie danych przedstawia Federal Decree Law No. 45 of 2021 (PDPL), obowiązujące od 2 stycznia 2022 r. Zakazuje ono przetwarzania danych osobowych bez zgody ich właściciela, z określonymi wyjątkami, nakłada na spółki przechowujące dane obowiązek zachowania ich bezpieczeństwa i poufności, przyznaje właścicielom danych prawo do poprawiania nieprawidłowych danych oraz do ograniczenia lub zaprzestania przetwarzania, a także określa zasady transferów transgranicznych. UAE Data Office jest federalnym organem regulacyjnym ds. danych.

Dla platformy komunikacyjnej ma to praktyczne konsekwencje. Funkcja nagrywania wymaga udokumentowanej podstawy prawnej i stanowiska wobec klientów w sprawie zgody. Miejsce przechowywania ma znaczenie, gdy hosting, zespół wsparcia lub podmiot przetwarzający znajduje się poza UAE, ponieważ zasady dotyczące transferów transgranicznych mają zastosowanie do takiego przepływu. Klienci korporacyjni zapytają, gdzie przechowywane są nagrania, jak długo i kto ma do nich dostęp. Proszę spisać odpowiedzi, zanim nadejdzie pierwszy kwestionariusz bezpieczeństwa.

Nabywcy korporacyjni i powiązani z administracją rządową zapytają o standardy bezpieczeństwa. Przed poniesieniem kosztów certyfikacji proszę potwierdzić w UAE Cyber Security Council, jakie oczekiwania mają zastosowanie do Państwa modelu hostingu i bazy klientów.

Banki i operatorzy oceniają to samo: że ruch jest zgodny z prawem, a łańcuch operatorów jest rzeczywisty. Pytania o nieautoryzowane kierowanie ruchu (grey-routing) i oszustwa towarzyszą temu sektorowi, a skromna dokumentacja je prowokuje. Proszę przygotować:

Każdy kierunek obiecany w prezentacji sprzedażowej powinien odpowiadać umowie z operatorem. Każda funkcja nagrywania powinna odpowiadać stanowisku w zakresie prywatności. Kompletny łańcuch eliminuje większość pytań, a mimo to nie gwarantuje żadnego rachunku, umowy ani zatwierdzenia. Praca Velarozone w obszarze gotowości do otwarcia firmowego rachunku bankowego opiera się na tego rodzaju dokumentacji.

Podmiot, który podpisuje umowę z klientem, musi być w stanie zrealizować każdy odcinek połączenia, który obiecuje, na podstawie własnej autoryzacji lub autoryzacji wskazanego operatora. Struktura grupy może przechowywać własność intelektualną platformy, operacje wsparcia i każdą funkcję regulowaną w odrębnych podmiotach, ale każdy z nich musi mieć realną rolę.

Kwestia lokalizacji podmiotu następuje po tym. Spółka po stronie oprogramowania może z powodzeniem mieć siedzibę w wielu miejscach, natomiast dostawca pełniący funkcję regulowaną najpierw potrzebuje stanowiska organu. Porównanie free-zone a mainland oraz ścieżka dla spółki mainland są opracowywane dla każdego podmiotu osobno, gdy granica zostanie ustalona. Koszt zależy od ścieżki, a decyzja dotycząca operatora jest punktem rozgałęzienia. Opłata za usługi Velarozone jest wyszczególniona w umowie o świadczenie usług, jak opisano w jak działa Velarozone. Zobowiązania wobec operatorów, opłaty za numerację i wszelkie opłaty organów pochodzą od operatora i organu, dlatego należy je potwierdzić przed złożeniem dokumentów.