Создание компании VoIP, CPaaS или облачной связи

Два продукта с одним и тем же приложением могут оказаться по разные стороны границы телекоммуникационного регулирования. Важен путь вызова или сообщения от телефонного аппарата клиента или вызова API до терминирующей сети.

Нарисуйте схему. Для каждого участка запишите, кто присваивает номер, кто маршрутизирует трафик и чья лицензия покрывает эту функцию. Если все участки принадлежат лицензированным операторам связи, компания продаёт программное обеспечение в сети, которой не управляет. Если компания сама маршрутизирует вызовы, присваивает номера или напрямую осуществляет межсетевое соединение, она сама выполняет эту функцию, и интерфейс под чужой торговой маркой этого не меняет.

TDRA указывает, что публикует правила и решения по всему сектору ИКТ. Как видно на её сайте, она также лицензирует операторов связи, поставщиков доверенных услуг, аккредитованных регистраторов доменов и выдаёт разрешения на беспроводную связь, а производители и поставщики телекоммуникационного оборудования регистрируются в ней. Поэтому первое обращение, до регистрации какого-либо юридического лица, должно быть в TDRA или к лицензированному оператору связи, на базе которого вы намерены строить сервис. Спросите, какие функции выполняет ваша модель и какие разрешения, если они есть, к ним относятся. Ответ для вашей схемы вызовов должен исходить от органа.

Если применимо более одного варианта, обычно решением становится разделение: платформенная компания на стороне программного обеспечения и либо партнёрство с оператором связи, либо отдельное юридическое лицо с соответствующим разрешением на другой стороне. Если совместить пропуск трафика и программное обеспечение в одной компании, каждые переговоры с оператором, каждая проверка безопасности и каждый разговор с банком начинаются с самого сложного вопроса.

Функции из дорожной карты смещают границу. Добавление собственной нумерации, прямого межоператорского соединения или звонков для потребителей может превратить компанию-разработчика программного обеспечения в провайдера. Заранее решите, какие функции вы будете создавать, и вернитесь к вопросу о компетентном органе до запуска любой из них.

Записи звонков и содержание сообщений являются персональными данными. Официальная правительственная страница о защите данных излагает Федеральный указ-закон № 45 2021 года (PDPL), действующий с 2 января 2022 года. Он запрещает обработку персональных данных без согласия владельца, за оговорёнными исключениями, обязывает компании, хранящие данные, обеспечивать их безопасность и конфиденциальность, даёт владельцам данных право исправлять неточные данные и ограничивать или прекращать обработку, а также устанавливает правила трансграничной передачи. Федеральным регулятором в области данных является UAE Data Office.

Для коммуникационной платформы это имеет практические последствия. Функция записи требует задокументированного правового основания и позиции по согласию, доведённой до клиентов. Место хранения имеет значение, если ваш хостинг, служба поддержки или субобработчик находятся за пределами ОАЭ, поскольку правила трансграничной передачи применяются к такому перемещению. Корпоративные клиенты будут спрашивать, где хранятся записи, как долго и кто имеет к ним доступ. Запишите ответы заранее, до того как придёт первая анкета по безопасности.

Корпоративные и связанные с государством организации, закупающие услуги, будут спрашивать о стандартах безопасности. Уточните в UAE Cyber Security Council, какие требования применимы к вашей модели хостинга и клиентской базе, прежде чем брать на себя расходы на сертификацию.

Банки и операторы связи оценивают одно и то же: что трафик законен, а цепочка операторов реальна. Вопросы о серой маршрутизации и мошенничестве сопровождают этот сектор, а скудный пакет документов их провоцирует. Подготовьте:

Каждое направление, обещанное в коммерческой презентации, должно соответствовать соглашению с оператором. Каждая функция записи должна соответствовать позиции по конфиденциальности. Полная цепочка снимает большинство вопросов, но всё равно не гарантирует ни счёта, ни договора, ни одобрения. Работа Velarozone по готовности к открытию корпоративного банковского счёта строится вокруг такого пакета документов.

Юридическое лицо, подписывающее договор с клиентом, должно быть способно обеспечить каждый участок вызова, который оно обещает, на основании собственного разрешения или разрешения названного оператора. Групповая структура может распределять интеллектуальную собственность платформы, операции поддержки и любую регулируемую функцию по отдельным юридическим лицам, но у каждого из них должна быть реальная роль.

Вопрос о месте нахождения юридического лица решается после этого. Компания на стороне программного обеспечения вполне может находиться во многих местах, тогда как провайдеру, выполняющему регулируемую функцию, сначала необходима позиция компетентного органа. Сравнение свободной зоны (free zone) и мейнленда (mainland) и маршрут для компании на мейнленде прорабатываются для каждого юридического лица после того, как граница определена. Стоимость зависит от маршрута, а развилка это решение по оператору. Плата за услуги Velarozone детализируется в письме-соглашении об условиях оказания услуг (engagement letter), как описано в разделе как работает Velarozone. Обязательства перед оператором, плата за нумерацию и любые сборы компетентных органов определяются оператором и компетентным органом, поэтому подтвердите их до подачи документов.