Создание платформы AI-агента для регулируемых отраслей в ОАЭ

Проверяется деятельность, которую агенту разрешено осуществлять, а не отрасль, в которую его продают. Агент, составляющий кредитную записку для подписи кредитным специалистом, отличается от агента, одобряющего кредит; агент, помечающий подозрительную сделку, отличается от агента, который её совершает. Когда агент переходит от поддержки к исполнению лицензируемой деятельности, маршрут определяет регулятор этой деятельности: CBUAE для банковских, кредитных и платёжных видов деятельности; CMA для внутреннего бизнеса с ценными бумагами и товарами; DFSA для финансовых услуг, оказываемых из DIFC; FSRA для финансовых услуг, оказываемых из ADGM; и VARA для деятельности с виртуальными активами в Дубае вне DIFC. Платформа, которая обслуживает сразу нескольких таких клиентов (банк на материковой части, фонд в DIFC, биржу под VARA), как правило, отвечает перед более чем одним регулятором, а не имеет одну лицензию, охватывающую всех. Основателям, создающим продукт для клиентов с виртуальными активами, следует рассматривать путь VARA как отдельный трек по сравнению с обычной финтех-разработкой, потому что два регулятора проверяют разное. Об автоматизированных инвестиционных советах руководство по робо-советникам объясняет границу между советом и свободным усмотрением.

Две обязанности действуют ещё до того, как в игру вступает отраслевой регулятор. Федеральный указ-закон № 45 от 2021 года о защите персональных данных, действующий с 2 января 2022 года, запрещает обработку персональных данных без согласия владельца, кроме ограниченных случаев, и это относится ко всему, что агент собирает, хранит или передаёт, даже если платформе никогда не понадобится финансовая лицензия или лицензия на виртуальные активы. Управление данных ОАЭ выступает федеральным регулятором данных. Отдельно Совет по кибербезопасности ОАЭ устанавливает национальный уровень кибербезопасности, ожидаемый от систем, работающих с чувствительными или критически важными данными, а к таким, вероятнее всего, отнесут агента с постоянным доступом к записям клиентов, медицинским файлам или платёжным каналам. Обе обязанности привязаны к тому, чего система реально касается, а не к категории её лицензии и не к описанию продукта как «просто программы». Для структуры, которая выдаёт или держит кредиты через SPV, руководство по частному кредитованию и секьюритизации объясняет, какой регулятор разрешает каждую функцию.

Банк, открывающий счёт, или регулируемый клиент, подключающий платформу, оценивает риски по разрешениям агента, а не по презентации. До начала такого разговора будьте готовы показать матрицу разрешений на инструменты (что агент может вызывать и при каком условии), карту потоков и хранения данных, порог одобрения человеком для каждого класса действий и способ обнаружения и отмены ошибок. Готовность к банковскому счёту для такой платформы зависит от того, согласуются ли эти четыре документа друг с другом и с договором с клиентом, а не от размера презентации. Расхождение между тем, что рекламные материалы утверждают о действиях агента, и тем, что фактически позволяет матрица разрешений, быстрее всего останавливает и проверку банка, и закупки регулируемого клиента.

Юридическое лицо, подписывающее клиентский договор, должно быть тем, у которого находится функция комплаенса, а не малочисленной компанией-оболочкой, когда реальная работа ведётся в другом месте группы. Если лежащая в основе деятельность регулируется, регулятор ожидает назначения конкретного, соответствующего требованиям пригодности и добросовестности лица, ответственного за комплаенс, до выдачи разрешения на бизнес: конкретная роль и критерии зависят от регулятора и подтверждаются по действующей заявке, а не публикуются здесь в виде фиксированного перечня. Группам, обслуживающим как клиентов, регулируемых DIFC или ADGM, так и клиентов на мейнленд, как правило, требуются отдельные юридические лица для каждой категории, поскольку правила DFSA, FSRA и компаний ОАЭ на мейнленд не взаимозаменяемы. Именно в этот момент обычно имеет смысл должным образом выстроить регулируемую или сложную структуру собственности, а не пристраивать её после того, как первый регулируемый клиент об этом попросит.

Затраты формируются слоями, а не одной итоговой цифрой (юридическое лицо, любое отраслевое разрешение и перечисленные выше комплаенс-роли имеют каждое свою стоимость), а плата за услуги Velarozone (Velarozone service fee) за подготовку всего этого детализируется в письме-соглашении об условиях оказания услуг (engagement letter); см. как работает Velarozone.

После того как регулятор и операционная модель определены, регистрация следует за ними, а не опережает их: юридическое лицо в DIFC или ADGM, если деятельность находится в периметре этого финансового центра, либо юридическое лицо на мейнленд или в свободной зоне (free zone), если нет. Федеральная налоговая служба (Federal Tax Authority, FTA) предъявляет требования по регистрации и отчётности по корпоративному налогу к операционной компании независимо от выбранного маршрута, а продление лицензий, визовых квот и любых отраслевых разрешений, как правило, происходит по отдельным годовым циклам, которые нужно отслеживать вместе, а не вспоминать о них уже после запуска бизнеса. О порядке самой регистрации см. регистрация бизнеса в ОАЭ шаг за шагом.