Руководство
Как открыть компанию в области обороны или двойного назначения в ОАЭ
Краткий ответ
В ОАЭ работа с технологиями оборонного назначения и двойного применения подпадает под экспортный контроль и разрешения, а не под обычную торговую лицензию. Исполнительное бюро по контролю и нераспространению (EOCN) решает, входит ли продукт, программное обеспечение или технические данные в Контрольный список ОАЭ и нужно ли разрешение, прежде чем с ними можно торговать, экспортировать, реэкспортировать или передавать конкретному конечному пользователю. Если речь идёт о производстве, сборке или промышленных помещениях, своё одобрение добавляет Министерство промышленности и передовых технологий (MoIAT), а компания, которая сама оказывает услуги по кибербезопасности, может попасть под систему аккредитации Совета по кибербезопасности. Маршрут определяет одно: классификация (чем на самом деле является и что делает изделие или услуга), а не то, как компания называет себя в торговой лицензии.
Периметр экспортного контроля и кто принимает решения
Торговая лицензия описывает вид деятельности; она не даёт права на сделки с контролируемым товаром. EOCN администрирует Контрольный список ОАЭ и является органом, который решает, подпадает ли сделка под режим разрешений из-за возможностей, программного обеспечения, технических данных или конечного использования. Это решение принимается исходя из фактов о продукте и покупателе, а не из предпочтительного для заявителя описания бизнеса.
Два бизнеса, предлагающие схожее программное обеспечение, могут оказаться по разные стороны границы в зависимости от того, кто является клиентом, для чего это используется и фигурирует ли базовая возможность в списке. Компания, продающая только аналитику общего назначения гражданским покупателям, может полностью оказаться вне режима регулирования; почти идентичное предложение, продаваемое с правами на экспорт государственному конечному пользователю (end user), может в него попасть. Это определение необходимо сделать до фиксации структуры, поскольку оно определяет, перед каким органом отчитывается бизнес и какие доказательства ему необходимо хранить.
Что на самом деле требуют контролирующие органы
Функция контрольного списка EOCN это самый широко применяемый барьер: если изделие, технология или программное обеспечение внесены в список, то торговля им, экспорт, реэкспорт или передача конкретному конечному пользователю сначала требуют разрешения EOCN. Если план включает местное производство, сборку или промышленную площадку, рамки промышленного лицензирования MoIAT действуют наряду с этим разрешением, а не вместо него. Если сама компания оказывает услуги по кибербезопасности, Национальная программа аккредитации в сфере кибербезопасности Совета по кибербезопасности может добавить ещё одно требование аккредитации поверх обоих, оцениваемое по базовым стандартам кибербезопасности, а не по каждому продукту отдельно.
Ни один из этих трёх органов не публикует единый сводный перечень требований для «компаний оборонных технологий»: каждый отвечает за свою часть цепочки, и компании может потребоваться взаимодействие со всеми тремя, с двумя или ни с одним, в зависимости от классификации. Подготовка описания деятельности, списка клиентов и спецификации продукта до подачи какой-либо заявки на лицензию позволяет обращаться к каждому органу с единым последовательным комплектом документов, а не с догадкой.
Как движутся деньги: банковское обслуживание и проверка покупателей
Банки и платёжные партнёры в этом секторе сначала изучают историю получения разрешений, а уже потом баланс. До начала онбординга банк обычно хочет увидеть классификацию продукта и контроля, процесс проверки конечного пользователя (end user) и страны (country screening) за каждым клиентом, а также план контроля технологий (technology-control plan), описывающий, кто может иметь доступ к контролируемым данным и компонентам. Компания, которая не может предоставить такие доказательства, воспринимается как недокументированный риск, независимо от истории торговой деятельности.
Подготовка файла для банка и подтверждение источника средств, из которых сформирован капитал, это отдельные виды работы; см. готовность к открытию корпоративного банковского счёта и источник благосостояния и средств, чтобы узнать, что охватывает каждая. Стоимость здесь складывается из слоёв, а не одной общей цифры, и в договоре на оказание услуг вознаграждение фирмы указано отдельно по каждому слою; именно так на практике работает Velarozone.
Структура владения, экономическое содержание и роли, которые должны быть заполнены
Ключевые сотрудники: часть самого разрешения, а не сопутствующей документации. Органы в этой сфере регулярно хотят знать, кто внутри компании может иметь доступ к контролируемым техническим данным, кто утверждает проверку конечного пользователя (end user), и кто несёт ответственность, если классификация окажется неверной. Эти роли должны существовать и быть названы до подачи заявки, а не подбираться после неё.
Если регулируемая и нерегулируемая деятельность находятся в одной компании, объём одобрений для всей организации может расшириться до масштаба регулируемой части, даже если большая часть выручки нерегулируемая. Разделение структуры (операционная организация, которая держит разрешение, и отдельная структура для нерегулируемых поставок или интеллектуальной собственности) это реальный вариант, который стоит сравнить заранее; та же логика применима к другим закрытым отраслям, например к компании в сфере железных дорог, метро или транспортных технологий. Структуры собственности со смешанным гражданством, трастами или номинальными схемами добавляют ещё один уровень проверки; о том, как это обычно оформляется, см. создание регулируемых и сложных структур собственности.
Что обычно идёт не так
- Предположение, что гражданский клиент автоматически выводит продукт из контрольного списка (control list)
- Передача технических данных сотрудникам или партнёрам до того, как определены правила доступа
- Подписание договора аренды помещения до того, как известны требования безопасности или инспекции
- Продажа через дистрибьютора без возможности видеть конечного пользователя, которому он перепродаёт товар
- Восприятие торговой лицензии как финишной черты, а не первого из нескольких необходимых одобрений
Сравнение вариантов только по размеру регистрационного сбора не отражает то, что на самом деле определяет бюджет и график: разрешение по контрольному списку, любое производственное или кибер-согласование, а также требования к персоналу и помещениям, связанные с каждым из них.
От разрешения до начала работы
Выданное разрешение не означает окончания обязательств. Разрешения по экспортному контролю, промышленные согласования и любая кибераккредитация имеют собственный цикл продления, отдельный от продления торговой лицензии, и каждое может требовать новых доказательств тех же проверок и мер контроля, которые подтверждали первоначальную заявку. Визы для ключевого персонала подчиняются той же логике: должность, указанная органом власти в разрешении, обычно требует конкретного проживающего в стране человека за ней, а не просто названия в организационной структуре.
Требования к помещениям часто являются самым медленным элементом процесса, поскольку инспекция или аккредитация объекта могут предшествовать выдаче любого разрешения. Построение графика по помещениям с учётом сроков органа власти, а не даты подписания договора аренды, не позволяет остальному плану зависеть от этапа, который никто не запланировал.

