คู่มือ
การตั้งค่าบริษัท VoIP, CPaaS หรือการสื่อสารผ่านคลาวด์
คำตอบสั้นๆ
Telecommunications and Digital Government Regulatory Authority (TDRA) กำกับดูแลภาคส่วน ICT และเป็นผู้ตัดสินว่าบริการสื่อสารอยู่ในขอบเขตโทรคมนาคมหรือไม่ ใบอนุญาตการค้าจากหน่วยงานผู้ออกใบอนุญาตใช้จดทะเบียนบริษัท แต่ไม่ได้ให้สิทธิ์ในการส่งผ่านเสียง กำหนดหมายเลข หรือเชื่อมต่อระหว่างเครือข่าย สิ่งที่กำหนดเส้นทางบ่อยที่สุดคือผู้ให้บริการเครือข่ายที่ได้รับใบอนุญาตเป็นผู้ดำเนินงานที่อยู่ภายใต้การกำกับตามสัญญา ทำให้บริษัทยังคงเป็นธุรกิจซอฟต์แวร์หรือช่องทางจำหน่าย หรือบริษัทดำเนินงานเหล่านั้นเอง
เส้นทางของทราฟฟิกเป็นตัวกำหนดการจัดประเภท
ผลิตภัณฑ์สองรายการที่ใช้แอปเดียวกันอาจอยู่คนละฝั่งของเส้นแบ่งด้านโทรคมนาคมได้ สิ่งที่สำคัญคือเส้นทางของสายหรือข้อความ จากโทรศัพท์ของลูกค้าหรือการเรียก API ไปยังเครือข่ายปลายทาง
ลองวาดเส้นทางนั้นออกมา สำหรับแต่ละช่วง (hop) ให้จดว่าใครเป็นผู้กำหนดหมายเลข ใครเป็นผู้กำหนดเส้นทางการจราจร และใบอนุญาตของใครครอบคลุมหน้าที่นั้น หากทุกช่วงเป็นของผู้ให้บริการเครือข่ายที่ได้รับใบอนุญาต บริษัทก็กำลังขายซอฟต์แวร์บนเครือข่ายที่ตนไม่ได้ดำเนินการ หากบริษัทกำหนดเส้นทางสาย กำหนดหมายเลข หรือเชื่อมต่อโดยตรงเอง บริษัทก็เป็นผู้ดำเนินงานนั้นเอง และอินเทอร์เฟซแบบไวต์เลเบล (white-label) ก็ไม่ได้เปลี่ยนสิ่งนี้
TDRA ระบุว่าตนจัดทำกฎระเบียบและคำวินิจฉัยครอบคลุมภาคส่วน ICT เว็บไซต์ของ TDRA ยังแสดงว่าให้ใบอนุญาตแก่ผู้ให้บริการโทรคมนาคม ผู้ให้บริการด้านความน่าเชื่อถือ และนายทะเบียนโดเมนที่ได้รับการรับรอง รวมทั้งออกการอนุญาตด้านสัญญาณไร้สาย และผู้ผลิตกับผู้จัดหาอุปกรณ์โทรคมนาคมก็จดทะเบียนกับ TDRA ดังนั้น ก่อนจดทะเบียนนิติบุคคลใด ๆ สิ่งแรกที่ควรทำคือติดต่อ TDRA หรือผู้ให้บริการเครือข่ายที่ได้รับใบอนุญาตซึ่งคุณตั้งใจจะใช้เป็นฐาน ให้สอบถามว่าโมเดลของคุณดำเนินงานอะไรบ้าง และมีการอนุญาตใด (ถ้ามี) ที่เกี่ยวข้อง คำตอบสำหรับลำดับการเรียกสายของคุณต้องมาจากหน่วยงานผู้กำกับดูแล
สี่รูปแบบ สี่โปรไฟล์การพึ่งพา
- ผู้ให้บริการซอฟต์แวร์ API ด้านการสื่อสาร ผู้ให้บริการเครือข่ายส่งผ่านการจราจรและกำหนดหมายเลข บริษัทเป็นเจ้าของแพลตฟอร์มสำหรับนักพัฒนา
- ผู้ขายต่อหรือพันธมิตรช่องทางจำหน่ายของผู้ให้บริการเครือข่ายที่ได้รับใบอนุญาต บริษัทขายบริการของผู้ให้บริการเครือข่ายตามข้อตกลงทางการค้า โดยส่งต่อข้อผูกพันด้านการปฏิบัติตามกฎระเบียบของผู้ให้บริการเครือข่ายลงไป
- แพลตฟอร์มคอนแท็กต์เซ็นเตอร์สำหรับองค์กร ซอฟต์แวร์สำหรับทีมดูแลลูกค้า ซึ่งมักทำงานอยู่บนชั้นเสียงของผู้อื่น
- ผู้ให้บริการที่ควบคุมการกำหนดเส้นทางเสียง หมายเลข หรือการเชื่อมต่อระหว่างเครือข่าย บริษัทดำเนินงานที่อยู่ภายใต้การกำกับเองและต้องการคำตอบจากหน่วยงานผู้กำกับดูแลว่าสิ่งนั้นต้องใช้อะไรบ้าง
หากเข้าข่ายมากกว่าหนึ่งแบบ คำตอบที่พบบ่อยคือการแยกส่วน: บริษัทแพลตฟอร์มฝั่งซอฟต์แวร์ และอีกฝั่งเป็นความร่วมมือกับผู้ให้บริการเครือข่ายหรือนิติบุคคลที่ได้รับอนุญาตแยกต่างหาก การรวมการส่งผ่านการจราจรกับซอฟต์แวร์ไว้ในบริษัทเดียวหมายความว่าการเจรจากับผู้ให้บริการเครือข่ายทุกครั้ง การตรวจสอบด้านความปลอดภัยทุกครั้ง และการสนทนากับธนาคารทุกครั้งจะเริ่มต้นด้วยคำถามที่ยากที่สุด
ฟีเจอร์ในแผนงานทำให้เส้นแบ่งเคลื่อนไป การเพิ่มหมายเลขของตนเอง การเชื่อมต่อระหว่างเครือข่ายโดยตรง หรือบริการโทรสำหรับผู้บริโภค อาจทำให้บริษัทซอฟต์แวร์กลายเป็นผู้ให้บริการได้ ให้ตัดสินใจตั้งแต่ต้นว่าจะพัฒนาฟีเจอร์ใดบ้าง และทบทวนคำถามเรื่องหน่วยงานผู้กำกับดูแลอีกครั้งก่อนเปิดตัวฟีเจอร์ใด ๆ
การบันทึก เนื้อหา และข้อมูลส่วนบุคคล
การบันทึกสายและเนื้อหาข้อความเป็นข้อมูลส่วนบุคคล หน้าเว็บทางการของรัฐบาลว่าด้วยการคุ้มครองข้อมูลระบุกฎหมายระดับพระราชกฤษฎีกาสหพันธ์ฉบับที่ 45 ปี 2021 (PDPL) ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 2 มกราคม 2022 กฎหมายนี้ห้ามประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล โดยมีข้อยกเว้นตามที่ระบุ กำหนดให้บริษัทที่เก็บข้อมูลรักษาข้อมูลให้ปลอดภัยและเป็นความลับ ให้สิทธิ์เจ้าของข้อมูลในการแก้ไขข้อมูลที่ไม่ถูกต้องและจำกัดหรือหยุดการประมวลผล และกำหนดกฎสำหรับการโอนข้อมูลข้ามพรมแดน UAE Data Office เป็นหน่วยงานกำกับดูแลข้อมูลระดับสหพันธ์
สำหรับแพลตฟอร์มการสื่อสาร เรื่องนี้มีผลในทางปฏิบัติ ฟีเจอร์บันทึกสายต้องมีฐานทางกฎหมายที่บันทึกไว้เป็นเอกสารและจุดยืนต่อลูกค้าเรื่องความยินยอม สถานที่จัดเก็บมีความสำคัญเมื่อโฮสติ้ง ทีมสนับสนุน หรือผู้ประมวลผลช่วงอยู่นอก UAE เพราะกฎการโอนข้ามพรมแดนใช้กับการเคลื่อนย้ายนั้น ลูกค้าองค์กรจะถามว่าการบันทึกเก็บไว้ที่ไหน เก็บนานเท่าใด และใครเข้าถึงได้ ให้เขียนคำตอบไว้ก่อนแบบสอบถามด้านความปลอดภัยฉบับแรกจะมาถึง
ผู้ซื้อระดับองค์กรและผู้ที่เกี่ยวข้องกับภาครัฐจะถามถึงมาตรฐานความปลอดภัย ก่อนผูกพันค่าใช้จ่ายเพื่อรับการรับรอง ให้ยืนยันกับ UAE Cyber Security Council ว่ามีข้อกำหนดใดที่ใช้กับโมเดลโฮสติ้งและฐานลูกค้าของคุณ
สิ่งที่ธนาคารและผู้ให้บริการเครือข่ายพิจารณา
ธนาคารและผู้ให้บริการเครือข่ายตรวจสอบเรื่องเดียวกัน คือการจราจรชอบด้วยกฎหมายและห่วงโซ่ผู้ให้บริการเครือข่ายมีอยู่จริง คำถามเรื่องเส้นทางสีเทาและการฉ้อโกงมักตามมาในภาคส่วนนี้ และแฟ้มเอกสารที่บางเกินไปเป็นการเชื้อเชิญให้ถามเรื่องเหล่านั้น ให้เตรียม:
- แผนภาพบริการและการไหลของเครือข่าย ทีละช่วง
- ข้อตกลงกับผู้ให้บริการเครือข่ายและพันธมิตร พร้อมข้อผูกพันด้านการปฏิบัติตามกฎระเบียบที่ข้อตกลงเหล่านั้นกำหนด
- แผนหมายเลขและภูมิศาสตร์: หมายเลขใด จากใคร สำหรับประเทศใด
- มาตรการควบคุมด้านความปลอดภัยและการบันทึก
- ข้อกำหนดสำหรับลูกค้าและนโยบายการใช้งานที่ยอมรับได้
ทุกปลายทางที่เอกสารนำเสนอการขายสัญญาไว้ควรมีข้อตกลงกับผู้ให้บริการเครือข่ายรองรับ ทุกฟีเจอร์บันทึกสายควรมีจุดยืนด้านความเป็นส่วนตัวรองรับ ห่วงโซ่ที่สมบูรณ์ช่วยตัดคำถามส่วนใหญ่ได้ แต่ก็ยังไม่รับประกันบัญชี สัญญา หรือการอนุมัติใด ๆ งานของ Velarozone เรื่องความพร้อมของบัญชีธนาคารนิติบุคคลสร้างขึ้นโดยยึดแฟ้มเอกสารประเภทนี้เป็นแกน
การเลือกนิติบุคคล
นิติบุคคลที่ลงนามในสัญญากับลูกค้าต้องสามารถส่งมอบทุกช่วงของสายที่ตนสัญญาไว้ได้ ไม่ว่าจะด้วยการอนุญาตของตนเองหรือของผู้ให้บริการเครือข่ายที่ระบุชื่อ โครงสร้างกลุ่มสามารถแยกทรัพย์สินทางปัญญาของแพลตฟอร์ม งานสนับสนุน และหน้าที่ที่อยู่ภายใต้การกำกับไว้ในนิติบุคคลต่างกันได้ แต่แต่ละแห่งต้องมีบทบาทจริง
ตำแหน่งที่ตั้งของนิติบุคคลเป็นเรื่องที่มาหลังจากนี้ บริษัทฝั่งซอฟต์แวร์อยู่ได้อย่างสบายในหลายที่ ส่วนผู้ให้บริการที่ดำเนินงานซึ่งอยู่ภายใต้การกำกับต้องได้ความเห็นของหน่วยงานผู้กำกับดูแลก่อน การเปรียบเทียบฟรีโซน (free zone) กับเมนแลนด์ (mainland)และเส้นทางของบริษัทเมนแลนด์จะพิจารณาทีละนิติบุคคลเมื่อเส้นแบ่งชัดเจนแล้ว ต้นทุนขึ้นอยู่กับเส้นทาง และการตัดสินใจเรื่องผู้ให้บริการเครือข่ายคือทางแยก ค่าบริการ Velarozone ระบุแยกรายการไว้ในหนังสือข้อตกลงการให้บริการ ตามที่อธิบายไว้ในVelarozone ทำงานอย่างไร ข้อผูกพันกับผู้ให้บริการเครือข่าย ค่าธรรมเนียมหมายเลข และค่าธรรมเนียมของหน่วยงานผู้กำกับดูแลมาจากผู้ให้บริการเครือข่ายและหน่วยงาน จึงควรยืนยันก่อนยื่นเรื่อง
สิ่งที่อาจผิดพลาด
- การขายบริการเสียงที่ไม่ได้รับอนุมัติเสมือนเป็น SaaS ทั่วไป ผลิตภัณฑ์ที่กำหนดเส้นทางสายคือบริการสื่อสาร ไม่ว่าเว็บไซต์จะเรียกว่าอะไรก็ตาม
- การใช้หมายเลขเสมือนโดยไม่บันทึกห่วงโซ่ผู้ให้บริการเป็นเอกสาร คำถามแรกเรื่องการฉ้อโกงจากผู้ให้บริการเครือข่ายจะถามว่าใครเป็นผู้ออกหมายเลข
- การบันทึกสายโดยไม่มีจุดยืนด้านกฎหมายและจุดยืนต่อลูกค้าที่ชัดเจน เรื่องนี้ปรากฏในการตรวจสอบด้านความปลอดภัยขององค์กร ซึ่งมักเกิดหลังจากตกลงสัญญาแล้ว
- การสัญญาว่าจะครอบคลุมพื้นที่ทางภูมิศาสตร์ที่ผู้ให้บริการเครือข่ายไม่รองรับ ฝ่ายขายผูกพันกับประเทศที่ห่วงโซ่ผู้ให้บริการเครือข่ายเข้าไม่ถึง
- การเปรียบเทียบใบเสนอราคาการจัดตั้งทั้งที่แท้จริงแล้วเป็นการตัดสินใจเรื่องผู้ให้บริการเครือข่าย ค่าจัดตั้งเป็นตัวเลขที่เล็กที่สุดในโมเดล
