Tencent Cloud: базы данных и партнерские модели для бизнеса, входящего в ОАЭ

Tencent Cloud на своей глобальной странице указывает 25 регионов и 70 зон доступности, при этом для Ближнего Востока значится Эр-Рияд. Arab News сообщило 20 сентября 2025 года, что Tencent завершает создание там своего первого облачного региона на Ближнем Востоке в рамках инвестиций в размере 150 млн долл. США и что компания всё ещё работает над получением одобрений и сертификатов, необходимых для обслуживания клиентов государственного и частного секторов в Саудовской Аравии.

Поэтому клиента в ОАЭ, запрашивающего локальный хостинг, вероятнее всего, будут обслуживать из-за пределов ОАЭ: в лучшем случае из Эр-Рияда или из более удалённого региона. Компания, продающая в ОАЭ услугу на базе Tencent Cloud, должна описывать это точно. Называть услугу размещённой в ОАЭ, когда серверы находятся в другой стране, это договорный и репутационный риск.

В том же сообщении упомянута одна связь с ОАЭ: технология цифровых людей Tencent уже используется департаментом туризма Абу-Даби. Это внедрение, осуществлённое клиентом, а не регион в ОАЭ, и его не следует использовать, чтобы создать впечатление о наличии локальной инфраструктуры.

Для компаний, которым нужен хостинг внутри ОАЭ, ответом может быть другой поставщик, мультиоблачная архитектура или партнёр. Руководство о поставщиках облачных управляемых услуг описывает, как структурированы такие сервисные компании, а руководство о суверенном и частном размещении ИИ рассматривает случай, когда данные не могут покидать страну.

Глобальная страница Tencent Cloud ссылается на Partner Network, но не описывает программу реселлеров подробно. Компании следует получить условия непосредственно у поставщика. Вопросы здесь конкретные.

Если компания в ОАЭ выставляет счета за потребление облачных ресурсов, она принимает на себя кредитный риск и валютный риск, и её баланс отражает и то, и другое. Если она лишь привлекает клиентов, а счета им выставляет поставщик, она получает вознаграждение и несёт значительно меньше рисков. Ответ определяет капитал, банковский и налоговый профиль юридического лица в ОАЭ, и именно поэтому договор должен предшествовать лицензии.

Бизнес, который намекает на официальное партнёрство при его отсутствии, делает заявление, которое поставщик может опровергнуть. Ограничивайтесь тем, что подтверждено документами.

Федеральный указ-закон № 45 от 2021 года о защите персональных данных вступил в силу 2 января 2022 года. Правительство ОАЭ описывает его как применимый к обработке персональных данных с помощью электронных систем внутри страны и за её пределами. Он запрещает обработку без согласия владельца данных, за некоторыми исключениями, и предоставляет физическим лицам право исправлять неточные данные, а также ограничивать или прекращать обработку. Закон также устанавливает требования к трансграничной передаче персональных данных и обмену ими.

UAE Data Office, созданный на основании Федерального указа-закона № 44 от 2021 года, является федеральным регулятором в сфере данных. У Дубайского международного финансового центра (DIFC) есть собственный закон (Закон DIFC № 5 от 2020 года), поэтому компании, работающей в этом центре, следует обращаться к другому тексту.

Для облачной услуги практический вывод таков: закон следует за данными, а не за серверами. Компания из ОАЭ, которая хранит данные клиентов в Эр-Рияде или в другом месте, по правилам ОАЭ всё равно остаётся оператором или контролёром этих данных, если данные принадлежат лицам, на которых распространяется закон. Страница правительства кратко излагает закон, но не описывает условия передачи данных. Прежде чем что-либо обещать в отношении трансграничных данных, бизнесу следует прочитать полный текст закона и соответствующие отраслевые правила или обратиться к юристу.

Национальная политика безопасности облачных сервисов Совета по кибербезопасности ОАЭ содержит раздел «Местонахождение и суверенитет данных». От поставщиков облачных услуг она требует прозрачности в отношении того, где данные обрабатываются и хранятся. Клиенты в регулируемых секторах могут добавлять собственные требования, поэтому в договоре следует указать, кто имеет привилегированный доступ и откуда. Руководство по компаниям управляемой кибербезопасности и SOC полезно там, где услуга включает мониторинг.

На сайте TDRA указаны лицензии для поставщиков услуг доверия и квалифицированных поставщиков услуг доверия, регистрация для производителей и поставщиков, торгующих телекоммуникационным оборудованием, и разрешения на услуги беспроводной связи. TDRA также предоставляет государственным организациям услугу облачной инфраструктуры (IaaS) в FedNet, федеральной правительственной сети.

Последняя позиция не является общей лицензией для облачного бизнеса. Страница TDRA не описывает требование о лицензировании для обычных поставщиков облачных услуг или ИКТ-услуг, и основателю не следует делать такой вывод самостоятельно. Полезный шаг: составить перечень всех функций, которые выполняет компания в ОАЭ, и выяснить, не является ли какая-либо из них услугой доверия, телекоммуникационной функцией или подключением к государственной системе. Управляемый хостинг для частных клиентов обычно не подпадает под первые две категории. Продажа государственной организации может повлечь вместо этого правила закупок.

Если какая-либо функция входит в компетенцию TDRA, компании потребуется одобрение этого органа на неё в дополнение к торговой лицензии.

Когда договор перепродажи, место размещения данных и регуляторный периметр записаны, выбор юридического лица становится простым. Офису продаж и сопровождения клиентов для зарубежной программной компании требуется меньше, чем компании по управляемым услугам с дежурным персоналом. Варианты компания в мейнленд (mainland) и компания в свободной зоне (free zone) существуют для технологических компаний, а сравнение между ними легче читать, когда список клиентов известен.

Основателю или инженеру, проживающему в ОАЭ, потребуются визы резидента, оформленные через компанию. Бизнесу, выставляющему счета клиентам в ОАЭ, также нужны регистрации в FTA: на сайте FTA в калькуляторе указана ставка НДС (VAT) 5%, а также перечислены услуги по регистрации НДС и корпоративного налога. Подход Velarozone состоит в том, чтобы решить эти вопросы письменно до подачи любой формы.