Создание суверенной или частной компании хостинга ИИ в ОАЭ

В ОАЭ нет категории лицензии под названием «суверенный хостинг ИИ». Торговая лицензия выдаётся материковым Департаментом экономики и туризма (DET) или соответствующим органом свободной зоны на тот коммерческий вид деятельности, который подходит. Дополнительный надзор вызывает не название лицензии, а то, что именно обещано. Услуга, хранящая или обрабатывающая персональные данные, подпадает под правила ОАЭ о защите данных и трансграничной передаче; услуга, чья инфраструктура или роль в сети выходит за пределы обычного облачного предоставления, может подпадать под компетенцию Управления по регулированию телекоммуникаций и цифрового правительства (TDRA); а от каждого поставщика ожидают, что он поддерживает уровень безопасности по стандартам, публикуемым Советом по кибербезопасности ОАЭ, независимо от того, обязательна ли конкретная сертификация для выбранной модели. Продажа государственным или регулируемым покупателям может добавить условия допуска к секретности или закупок, которые устанавливает покупатель, а не общий закон. Компания, продающая датчики и программы фермам, рассматривается в руководстве по агротехнологиям.

Защита данных зависит от того, хранит ли бизнес персональные данные в своих системах или обрабатывает их; если да, то федеральная система защиты данных возлагает обязанности по безопасности, согласию и трансграничной передаче независимо от того, где стоит оборудование, поэтому «данные никогда не покидают ОАЭ» это проектное обязательство, а не правовая норма по умолчанию. Граница между телекоммуникациями и облаком не сведена в один опубликованный перечень: TDRA регулирует телекоммуникационную деятельность и деятельность цифрового правительства, но нужно ли модели хостинга отдельное взаимодействие с TDRA, зависит от того, что она контролирует в операционном смысле. Совет по кибербезопасности устанавливает национальную стратегию кибербезопасности и направление аккредитации, с которым поставщикам предстоит согласовать работу, не называя одну сертификацию, обязательную для каждого ИИ-хостинга. Относитесь к каждому пункту как к вопросу к регулятору или юристу, а не как к галочке, которая ставится при регистрации компании. Для компании, обучающей собственные модели, руководство по компаниям генеративного ИИ освещает лицензию, расходы и то, кому принадлежат обучающие данные и веса.

Четыре операционные модели охватывают большую часть этой отрасли: выделенный хостинг для одного арендатора, частное устройство на площадке клиента, управляемое суверенное облако с локальной эксплуатацией или гибридное разделение между инфраструктурой клиента и провайдера. Когда применима не одна, одной компании редко хватает. Кредиторы и ключевые клиенты часто хотят, чтобы владеющее активами юридическое лицо было отгорожено от торговых рисков, и отдельное юридическое лицо для договоров с клиентами встречается часто. Такую форму описывает раздел о регулируемых и сложных структурах владения: владелец активов, оператор и иногда договорное юридическое лицо, и каждое оправдывает своё место.

За юридическим лицом, подписывающим договор с клиентом, должны стоять реальные люди, подкрепляющие заявление о суверенитете, а не зарегистрированный адрес. Местный персонал и модель привилегированного доступа (кто может администрировать среду, откуда и при каком журналировании) это то, что банк, кредитор или корпоративный покупатель просят показать поимённо, наряду с тем, кто несёт ответственность, если модель поведёт себя неожиданно или услуга прервётся. Контроль ключей шифрования и то, являются ли веса моделей выделенными, общими или принадлежащими клиенту, это коммерческие решения, которые, попав в договор, становятся фактами, под которые бизнес должен набрать персонал.

Банки, кредиторы и якорные клиенты оценивают риски проекта, а не торговой лицензии. Перед началом работы по обеспечению готовности к банковскому обслуживанию нужно быть готовым показать диаграмму потоков данных и контроля доступа, реестр субпроцессоров, план обеспечения безопасности и график договора, устанавливающий фактически проданные меры контроля резидентности данных. Если оборудование или энергетические мощности финансируются за счёт заёмных средств, а не оплаченного капитала, кредиторы также потребуют, чтобы подтверждение источника средств было проверено заранее, а не на этапе выборки средств. История площадки, история финансирования и история клиента должны быть согласованы между бизнес-планом, финансовой моделью и банковским досье; согласованность устраняет лишние вопросы, хотя сама по себе не гарантирует открытие счёта, финансирование или одобрение.

Стоимость здесь определяется площадкой, энергоснабжением, оборудованием и персоналом, стоящим за заявлением о суверенности, а не организационно-правовой формой, поэтому единой значимой итоговой цифры не существует. Плата за услуги Velarozone детализируется в письме-соглашении об условиях оказания услуг (engagement letter); подробнее о слоях, формирующих полный бюджет учреждения, см. как работает Velarozone.

Самая дорогая ошибка всё ещё сравнивать стоимость регистрации компании. Вместо этого следует сравнивать полные маршруты: стоимость первого года и продления, зависимости от согласований и стоимость реструктуризации после того, как оборудование уже установлено в стойки, а обязательство по суверенности уже подписано.

Регистрация это быстрая часть и редко ограничение. Дальше идёт собственная последовательность (подтверждение площадки и коммунальных услуг, закупки, подключение кредитора, тестирование безопасности, затем запуск), и у каждого шага свой срок, который не отражает дата лицензии. Помещения и иммиграционная квота должны соответствовать модели персонала и привилегированного доступа, которая фактически обещана: заявление о суверенитете, опирающееся на названных администраторов в ОАЭ, требует виз и офиса, рассчитанных на такую команду. После запуска: продление лицензии, подача отчётности в Федеральную налоговую службу (FTA), пересмотр позиции перед TDRA или по защите данных, если меняется круг клиентов, рост арендной платы и цикл подтверждения безопасности, который заявление о суверенитете должно подтверждать постоянно, а не заявить один раз.