Configurarea unei platforme de agenți AI pentru industriile reglementate în EAU

Testul este activitatea pe care agentul este autorizat să o desfășoare, nu sectorul căruia i se vinde. Un agent care redactează o notă de credit pe care un ofițer de creditare o semnează este diferit de unul care aprobă creditul; un agent care semnalează o tranzacție suspectă este diferit de unul care o execută. Odată ce agentul trece de la sprijin la executarea unei activități licențiate, regulatorul acelei activități decide ruta: CBUAE pentru activitățile bancare, de creditare și de plăți; CMA pentru activitatea de valori mobiliare și mărfuri pe teritoriul continental; DFSA pentru serviciile financiare desfășurate din DIFC; FSRA pentru serviciile financiare desfășurate din ADGM; și VARA pentru activitățile cu active virtuale desfășurate în Dubai în afara DIFC. O platformă care servește simultan mai mulți astfel de clienți (o bancă de pe teritoriul continental, un fond din DIFC, o bursă sub VARA) răspunde de obicei în fața mai multor regulatori, nu are o singură licență care le acoperă pe toate. Fondatorii care construiesc pentru clienți cu active virtuale ar trebui să trateze ruta de înființare VARA ca pe o direcție separată de o construcție fintech convențională, deoarece cei doi regulatori testează lucruri diferite. Pentru consilierea automată în investiții, ghidul robo-consilierului explică testul dintre consiliere și discreție.

Două obligații se aplică înainte ca un regulator sectorial să fie în joc. Decretul-lege federal nr. 45 din 2021 privind protecția datelor cu caracter personal, în vigoare din 2 ianuarie 2022, interzice prelucrarea datelor personale fără consimțământul titularului, cu excepția unor cazuri limitate, iar aceasta se aplică oricărui lucru pe care agentul îl colectează, stochează sau partajează, chiar dacă platforma nu are niciodată nevoie de o licență financiară sau pentru active virtuale. Biroul de Date al UAE acționează ca autoritate federală de date. Separat, Consiliul pentru Securitate Cibernetică al UAE stabilește postura națională de securitate cibernetică așteptată de la sistemele care gestionează date sensibile sau critice, iar un agent cu acces permanent la evidențe ale clienților, dosare medicale sau fluxuri de plăți este probabil să fie tratat astfel. Ambele obligații se leagă de ceea ce sistemul atinge efectiv, nu de categoria sa de licență sau de o descriere a produsului ca „doar software”. Pentru o structură care inițiază sau deține credite printr-un SPV, ghidul creditului privat și al securitizării explică ce regulator autorizează fiecare funcție.

O bancă care deschide un cont sau un client reglementat care preia platforma la bord verifică permisiunile agentului, nu discursul său comercial. Înainte de începerea acelei discuții, fiți pregătit să prezentați o matrice a permisiunilor privind instrumentele (ce poate apela agentul și în ce condiții), o hartă a fluxurilor de date și a păstrării acestora, pragul de aprobare umană pentru fiecare clasă de acțiuni și modul în care erorile sunt detectate și remediate. Pregătirea pentru contul bancar al unei astfel de platforme depinde de măsura în care aceste patru documente sunt coerente între ele și cu contractul cu clientul, nu de dimensiunea prezentării pentru investitori. O nepotrivire între ceea ce susține materialul de vânzare că face agentul și ceea ce permite de fapt matricea permisiunilor este cea mai rapidă cale de a bloca atât o analiză bancară, cât și achiziția unui client reglementat.

Entitatea care semnează contractul cu clientul ar trebui să fie cea care deține funcția de conformitate, nu o societate-paravan cu personal minim, în timp ce activitatea reală se desfășoară în altă parte a grupului. Acolo unde activitatea de bază este reglementată, autoritatea de reglementare se va aștepta să existe o persoană responsabilă cu conformitatea, numită și care să îndeplinească criteriul „fit and proper”, înainte de a autoriza activitatea: rolul și testul exact diferă în funcție de autoritatea de reglementare și se confirmă pe baza cererii efective, nu sunt publicate aici ca o listă fixă. Grupurile care deservesc atât clienți reglementați de DIFC sau ADGM, cât și clienți onshore au, de regulă, nevoie de entități separate pentru fiecare, deoarece normele DFSA, FSRA și cele ale societăților onshore din UAE nu sunt interschimbabile. Acesta este momentul în care merită, de obicei, să se stabilească în mod corespunzător o structură de proprietate reglementată sau complexă, în loc să fie adăugată ulterior, după ce primul client reglementat o cere.

Costul se construiește pe straturi, nu ca o singură cifră de ansamblu (entitatea, orice autorizare sectorială și rolurile de conformitate de mai sus au fiecare costul lor), iar onorariul de serviciu Velarozone pentru punerea acestora cap la cap este detaliat în scrisoarea de misiune; consultați cum funcționează Velarozone.

Odată ce autoritatea de reglementare și modelul operațional sunt stabilite, constituirea urmează, nu precede: o entitate DIFC sau ADGM dacă activitatea se încadrează în perimetrul acelui centru financiar, o entitate mainland sau free zone în caz contrar. Obligațiile de înregistrare și de declarare privind impozitul pe profit față de Federal Tax Authority (FTA) se aplică entității operaționale indiferent de calea aleasă, iar reînnoirile licenței, cotele de vize și orice autorizare sectorială se reînnoiesc de regulă pe cicluri anuale separate, care trebuie urmărite împreună, nu abordate ca o idee ulterioară după ce afacerea a devenit operațională. Pentru mecanica constituirii propriu-zise, consultați constituirea unei societăți în UAE pas cu pas.