คู่มือ
วิธีการตั้งบริษัทเทคโนโลยีควอนตัมในสหรัฐอาหรับเอมิเรตส์
คำตอบสั้นๆ
ธุรกิจด้านควอนตัมแบ่งประเภทตามสิ่งที่สร้างขึ้นจริง ไม่ใช่ตามคำว่า "ควอนตัม" บนใบอนุญาตการค้า (business licence) งานด้านซอฟต์แวร์และอัลกอริทึมเป็นเส้นทางที่ง่ายที่สุด และโดยปกติไม่จำเป็นต้องมีอะไรเพิ่มเติมนอกจากการจดทะเบียนการค้าทั่วไป งานด้านฮาร์ดแวร์ การตรวจจับ การสื่อสาร และงานในห้องปฏิบัติการ จะดึงเข้าสู่กระทรวงอุตสาหกรรมและเทคโนโลยีขั้นสูง (Ministry of Industry and Advanced Technology, MOIAT) สำหรับการขึ้นทะเบียนอุตสาหกรรม สำนักงานบริหารการควบคุมและการไม่แพร่ขยาย (Executive Office for Control and Non-Proliferation, EOCN) สำหรับการควบคุมการส่งออกสินค้าที่ใช้ได้สองทาง (dual-use) และในบางกรณีสภาความมั่นคงปลอดภัยทางไซเบอร์แห่ง UAE (UAE Cyber Security Council) ในกรณีที่ผลิตภัณฑ์เกี่ยวข้องกับการเข้ารหัสลับ คำถามเดียวที่เป็นตัวตัดสินเส้นทางส่วนใหญ่คือ ธุรกิจนำเข้า ส่งออก โอน หรือรับฝากเทคโนโลยีที่ถูกควบคุม สินค้าที่ใช้ได้สองทาง หรือข้อมูลทางเทคนิคที่ถูกจำกัดหรือไม่
ขอบเขตการกำกับดูแล: ใครเป็นผู้ตัดสินใจจริง
ไม่มีหน่วยงานเดียวที่ออกใบอนุญาตให้ “เทคโนโลยีควอนตัม” ในฐานะประเภทหนึ่ง มีสามหน่วยงานที่ตัดสินส่วนต่าง ๆ ของขอบเขต และกิจการหนึ่งอาจอยู่ภายใต้มากกว่าหนึ่งหน่วยงานพร้อมกัน ห้องปฏิบัติการได้รับใบอนุญาตจากหน่วยงานกำกับดูแลด้านสุขภาพของเอมิเรตส์นั้น ดังที่ คู่มือห้องปฏิบัติการวินิจฉัย อธิบาย
MOIAT เป็นผู้บริหารจัดการทะเบียนอุตสาหกรรมของรัฐบาลกลาง (federal Industrial Registry) โดยบริษัทที่ดำเนินกิจกรรมด้านอุตสาหกรรมหรือเทคโนโลยีขั้นสูงต้องขึ้นทะเบียนและปรับปรุงข้อมูลให้เป็นปัจจุบันทุกปี ภายใต้พระราชกำหนดกลางฉบับที่ 25 ปี 2022 และกฎระเบียบบริหารของพระราชกำหนดดังกล่าว หน่วยงานนี้ยังดำเนินระบบประเมินความสอดคล้อง (conformity-assessment) ที่รับรองความสอดคล้องทางเทคนิค โดยให้การรับรองหน่วยงานทดสอบผ่านระบบรับรองแห่งชาติ ภายใต้มติคณะรัฐมนตรีฉบับที่ 35 ปี 2015
EOCN เป็นหน่วยงานที่กิจการควอนตัมส่วนใหญ่ประเมินความสำคัญต่ำเกินไป หน่วยงานนี้เก็บรักษา UAE Control List ของสินค้ายุทธศาสตร์และสินค้าใช้ได้สองทางซึ่งต้องขอใบอนุญาตนำเข้าและส่งออก และดำเนินบริการออกใบอนุญาตออนไลน์ที่ใช้ยื่นคำขอสินค้ายุทธศาสตร์และสารเคมีควบคุม ฮาร์ดแวร์ตรวจจับควอนตัม อุปกรณ์เข้ารหัส และผลิตภัณฑ์สื่อสารบางรายการอาจอยู่ในรายการดังกล่าวขึ้นอยู่กับข้อกำหนดทางเทคนิค ไม่ใช่ถ้อยคำทางการตลาด
Cyber Security Council ดำเนินโครงการ National Cyber Security Accreditation Program ซึ่งรับรองแนวปฏิบัติด้านความมั่นคงปลอดภัยไซเบอร์ตามมาตรฐานระดับชาติ เมื่อวันที่ 11 พฤษภาคม 2026 หน่วยงานนี้ยังได้ลงนามข้อตกลงกับ Advanced Technology Research Council ว่าด้วยแผนการโยกย้ายสู่การเข้ารหัสหลังยุคควอนตัมระดับชาติ ซึ่งสอดคล้องกับมาตรฐาน NIST และปรับให้เข้ากับข้อกำหนดที่กำหนดโดย UAE National Cryptography Center เอกสารเผยแพร่ของหน่วยงานไม่ได้กำหนดใบอนุญาตภาคบังคับฉบับเดียวที่ใช้กับผลิตภัณฑ์หลังยุคควอนตัมทุกรายการ สิ่งที่ใช้บังคับขึ้นอยู่กับลูกค้า ภาคส่วน และผลิตภัณฑ์เฉพาะ
สิ่งที่ MOIAT, EOCN และ Cyber Security Council กำหนดไว้จริง
พิจารณาสิ่งเหล่านี้เป็นการตรวจสอบสามรายการที่แยกจากกัน ไม่ใช่ใบอนุญาตการค้า (trade licence) เดียวที่รวมทุกอย่างไว้ด้วยกัน:
- MOIAT: ยืนยันว่ากิจกรรมที่วางแผนไว้อยู่ในขอบเขตอุตสาหกรรมหรือเทคโนโลยีขั้นสูงหรือไม่ ขึ้นทะเบียนและยื่นรายงานประจำปีให้เป็นปัจจุบันอยู่เสมอ และตรวจสอบตั้งแต่เนิ่น ๆ ว่าผลิตภัณฑ์ใดต้องมีใบรับรองความสอดคล้องก่อนจึงจะสามารถจำหน่ายหรือนำไปใช้งานได้
- EOCN: ตรวจสอบฮาร์ดแวร์ ซอฟต์แวร์เข้ารหัส และชุดข้อมูลทางเทคนิคเทียบกับ Control List ก่อนออกแบบ นำเข้า หรือแบ่งปันนอกบริษัท รายการที่อยู่ในบัญชีจะได้รับอนุญาตผ่านบริการออนไลน์ของ EOCN เอง ไม่ใช่ผ่านใบอนุญาตการค้าของบริษัท
- Cyber Security Council: ในกรณีที่ผลิตภัณฑ์หลังควอนตัม (post-quantum) หรือผลิตภัณฑ์เข้ารหัสจะถูกจำหน่ายให้แก่ลูกค้าที่อยู่ภายใต้การกำกับดูแล ให้คาดการณ์ว่าการตรวจสอบความปลอดภัยของลูกค้ารายนั้นเองจะอ้างอิงมาตรฐานการรับรองของ Council และวางแผนกำหนดเวลาการพัฒนาผลิตภัณฑ์ให้สอดคล้องกับเรื่องนี้ แทนที่จะมองว่าการรับรองเป็นเพียงพิธีการตอนเปิดตัว
ไม่มีสิ่งใดเปลี่ยนแปลงเพียงเพราะคำอธิบายกิจกรรมบนใบอนุญาตการค้า (trade licence) ระบุว่า "เทคโนโลยี" หรือ "วิจัย" หน่วยงานต่าง ๆ จะพิจารณาจากข้อกำหนดเฉพาะ ฐานลูกค้า และการไหลของข้อมูล ไม่ใช่จากชื่อทางการตลาด
เงิน การธนาคาร และการจัดหาทุนในภาคธุรกิจที่ใช้เงินทุนสูง
ธุรกิจควอนตัมที่เป็นซอฟต์แวร์เพียงอย่างเดียวจะเปิดบัญชีธนาคารได้เหมือนบริษัทเทคโนโลยีทั่วไป แต่ธุรกิจที่มีฮาร์ดแวร์หรือห้องปฏิบัติการไม่เป็นเช่นนั้น เพราะการจัดซื้ออุปกรณ์ เงินให้ทุนตามเป้าหมายความคืบหน้า เงินทุนทางวิชาการ และสัญญาของรัฐบาลหรือด้านกลาโหม แต่ละอย่างต่างมีเอกสารประกอบของตนเอง และธนาคารหรือนักลงทุนจะขอเอกสารเหล่านี้ก่อนที่เงินจะเคลื่อนย้าย งานความพร้อมด้านธนาคารควรเริ่มต้นไปพร้อมกับการตัดสินใจเรื่องโครงสร้าง เพราะคำขอเปิดบัญชีและเรื่องราวของเงินทุนจะถูกพิจารณาไปด้วยกัน ในกรณีที่เงินทุนมาจากเงินให้ทุน นักลงทุนเชิงกลยุทธ์ หรือบริษัทแม่จากต่างประเทศ ให้แสดงหลักฐานที่มาของเงินทุนสำหรับผู้ร่วมลงทุนทุกราย ไม่ใช่เฉพาะผู้ก่อตั้งเท่านั้น
การถือหุ้น ทรัพย์สินทางปัญญา (IP) และบทบาทที่กิจการควอนตัมต้องมี
กิจการควอนตัมที่สร้างร่วมกับมหาวิทยาลัย โครงการวิจัย หรือพันธมิตรเชิงพาณิชย์มากกว่าหนึ่งรายต้องกำหนดเงื่อนไขความเป็นเจ้าของและทรัพย์สินทางปัญญาให้เสร็จก่อนเลือกโครงสร้าง ไม่ใช่หลังจากนั้น ต้องตัดสินใจว่าใครเป็นเจ้าของการปรับปรุงที่สร้างร่วมกัน ใครเป็นเจ้าของทรัพย์สินทางปัญญาเดิมที่แต่ละฝ่ายนำเข้ามา และนิติบุคคลใดเป็นผู้ทำสัญญากับลูกค้าจริง ความเป็นเจ้าของที่ครอบคลุมสถาบันวิจัย ผู้ประกอบการเชิงพาณิชย์ และนักลงทุนภายนอก เป็นโครงสร้างประเภทความเป็นเจ้าของที่อยู่ภายใต้การกำกับดูแลและซับซ้อนที่ต้องมีการตรวจสอบทางกฎหมายและด้านการธนาคารของตนเอง ไม่ใช่แม่แบบมาตรฐาน ควรจัดบุคลากรในตำแหน่งเหล่านี้แต่เนิ่น ๆ: หัวหน้าฝ่ายเทคนิคที่ตอบคำถามเรื่องการควบคุมการส่งออกได้ ผู้ติดต่อด้านการปฏิบัติตามกฎระเบียบสำหรับการยื่นต่อ MOIAT และ EOCN และเมื่อมีฮาร์ดแวร์หรือห้องปฏิบัติการเข้ามาเกี่ยวข้อง หัวหน้าด้านความปลอดภัย
ข้อผิดพลาดที่พบได้ทั่วไป
- การเลือกรหัสกิจกรรมที่ปรึกษาทั่วไปหรือเทคโนโลยีทั่วไปสำหรับกิจการที่ดำเนินห้องปฏิบัติการฮาร์ดแวร์อยู่จริง ซึ่งทำให้ MOIAT และหน่วยงานด้านการนำเข้าถือว่าเป็นการระบุข้อมูลที่ไม่ถูกต้อง
- การโอนข้อมูลทางเทคนิค ซอร์สโค้ด หรือข้อกำหนดอุปกรณ์ข้ามพรมแดนโดยไม่ตรวจสอบ EOCN Control List ก่อน: การส่งออกโดยปริยาย (deemed export) ภายในโครงการวิจัยร่วมก็ยังคงเป็นการส่งออก
- การปล่อยให้กรรมสิทธิ์ในทรัพย์สินทางปัญญาจากการวิจัยร่วมไม่มีการบันทึกเป็นเอกสาร จนกว่าพันธมิตร นักลงทุน หรือผู้ซื้อกิจการจะขอดู
- การถือว่าทุกสิ่งที่มีป้ายกำกับว่าควอนตัมเทียบเท่ากันหมด ทั้งที่ผลิตภัณฑ์ซอฟต์แวร์ เซนเซอร์ และเครื่องมือเข้ารหัสแบบหลังควอนตัม (post-quantum) ต้องผ่านการตรวจสอบที่แตกต่างกันโดยสิ้นเชิง
แผนธุรกิจและเอกสารประกอบที่ระบุกิจกรรม การไหลของข้อมูล และสถานะความเป็นเจ้าของอย่างชัดเจน คือสิ่งที่ MOIAT, EOCN ธนาคาร และนักลงทุนต่างขอ แม้ใช้ถ้อยคำต่างกัน การจัดทำเพียงครั้งเดียวช่วยหลีกเลี่ยงการต้องจัดทำใหม่สำหรับแต่ละกลุ่มผู้อ่าน
จากใบอนุญาตสู่การดำเนินงาน: สถานประกอบการ ฮาร์ดแวร์ และการต่ออายุ
การจดทะเบียนไม่ใช่จุดสิ้นสุด ห้องปฏิบัติการหรือสถานที่ตั้งฮาร์ดแวร์ต้องมีสถานที่ที่ตรงตามข้อกำหนดด้านการป้องกันภัยพลเรือน ความปลอดภัย และการนำเข้าก่อนจึงจะติดตั้งอุปกรณ์ได้ นิติบุคคลวิจัยที่สนับสนุนวีซ่าให้เจ้าหน้าที่เทคนิคต้องมีโควตาวีซ่าของตนเอง และใบอนุญาต EOCN หรือใบรับรองความสอดคล้องของ MOIAT ใด ๆ ก็มีรอบการต่ออายุและการรายงานของตนเองควบคู่ไปกับการต่ออายุใบอนุญาตการค้า ต้นทุนประกอบขึ้นเป็นชั้น ๆ ไม่ใช่ตัวเลขหลักเพียงตัวเดียว: การจดทะเบียนนิติบุคคล สถานที่และอุปกรณ์ บุคลากรและธรรมาภิบาล และการยื่นประจำ แต่ละรายการมีตัวเลขของตนเอง และค่าบริการของ Velarozone เองจะระบุเป็นรายการในหนังสือข้อตกลงการให้บริการ (engagement letter) แทนที่จะเสนอราคาล่วงหน้า ดูวิธีการทำงานของ Velarozoneเพื่อดูว่าแนวทางแบบเป็นชั้นนี้ประกอบกันอย่างไร
