UAE'de GPU Barındırma ve AI Çıkarım: Enerji, Veri, Lisanslama ve Müşteri Sözleşmeleri

Çoğu GPU barındırma şirketini dört işletme modeli kapsar ve her biri şirkete varlık riski ile veri riskinden farklı bir karışım yükler.

GPU'lara sahip olmak ve rezerve edilmiş ya da talep üzerine hesaplama satmak, bilançoya büyük bir varlık koyar. Kredi verenler ve kiralayanlar, kullanım oranını hangi sözleşmelerin desteklediğini soracaktır. Donanımı kiralamak ve ayrılmış kapasiteyi yeniden satmak, varlık riskini kiralayana aktarır ancak müşteriler gelsin ya da gelmesin şirketi kira ödemelerine bağlı bırakır. Müşteriye ait donanımı yönetilen bir tesiste barındırmak en çok bir colocation hizmetine benzer: kartlar müşterinin, siz ise alan, güç, soğutma ve uzaktan teknik destek sağlarsınız. Yönetilen çıkarım satmak, şirketin donanımı elinde tuttuğu ve sunulan token'lar ya da barındırılan modeller gibi bir sonuç sattığı anlamına gelir.

Bir grup çoğu zaman birinci modelle başlar, sonra dördüncüyü ekler. Bu, şirketin müşteri verileriyle ne yaptığında bir değişikliktir ve mevcut bir hizmet formuna sessizce eklenmek yerine sözleşmeler, güvenlik taahhütleri ve sigorta açısından ayrı bir inceleme hak eder.

Donanımın nerede durduğu, kime ait olduğu kadar önemlidir. Üçüncü taraf bir veri merkezinde raf alanı kiralayan şirket, o tesisin güç tahsisine bağlıdır ve bir GPU bulutu ve yapay zekâ hesaplama sağlayıcısı planı tesisi, sözleşmeli gücü ve süreyi belirtmelidir. Kendi salonlarını planlayan şirketler önce bir yapay zekâ veri merkezi şirketi rehberini okumalıdır; çünkü inşa etmek, barındırmaktan farklı bir projedir.

2021 tarihli 45 sayılı Federal Kararname Kanunu 2 Ocak 2022'de yürürlüğe girmiştir. Bu Kanun, BAE içinde veya dışında, elektronik sistemler aracılığıyla tamamen ya da kısmen yürütülen kişisel verilerin işlenmesini kapsar. İstisnalar saklı kalmak üzere, veri sahibinin rızası olmaksızın işlemeyi yasaklar, kişilere düzeltme ile işlemenin kısıtlanması veya durdurulması hakları tanır ve sınır ötesi aktarım ile paylaşım için gereklilikler belirler. 2021 tarihli 44 sayılı Federal Kararname Kanunu uyarınca kurulan UAE Data Office, federal veri düzenleyici kurumdur.

Ham kapasite işinde müşteri verileri genellikle müşterinin kendi ortamında kalır ve barındıran tarafın yükümlülükleri çoğunlukla güvenlik ve erişimle ilgilidir. Çıkarım (inference) hizmetinde tablo değişir. Müşteriler, çalışan, hasta veya müşteri bilgisi içerebilecek istemler gönderir ve hizmet bunların bir kısmını saklar veya kayda geçirir. Bu durumda barındıran taraf genellikle veri işleyen olarak hareket eder. Kanunun 8. maddesi uyarınca veri işleyen, veri sorumlusunun talimatları doğrultusunda çalışır, işleme süresi sona erdiğinde veya devir sırasında verileri siler ve neyi işlediğine dair bir kayıt tutar; bu kaydı talep üzerine düzenleyici kuruma vermelidir. 9. madde uyarınca ise bir ihlalden haberdar olur olmaz veri sorumlusunu bilgilendirir. Sözleşmede, işleme amacına kimin karar verdiği, kayıtların ne kadar süreyle tutulduğu, istemlerin başka bir amaçla kullanılıp kullanılmadığı ve sunucuların nerede bulunduğu belirtilmelidir. Düzenlemeye tabi bir sektördeki müşteri aynı soruları size de yöneltecektir.

Free zone'lar hangi kanunun uygulanacağını değiştirebilir. Federal kanun, kişisel verilerin korunmasına ilişkin kendi mevzuatı bulunan free zone'lardaki şirketleri ve kuruluşları kapsamaz. Hükümetin veri koruma sayfası, ilgili kanunlar arasında Dubai Uluslararası Finans Merkezi'nin (Dubai International Financial Centre) Veri Koruma Kanunu olan 2020 tarihli 5 sayılı DIFC Kanunu'nu (DIFC Law No. 5 of 2020) sıralar. Müşterileriniz bir finans merkezinde yer alıyorsa, hizmetinizin buna nasıl uyduğunu sormalarını bekleyin.

TDRA'nın yayımlanmış görev alanı arasında güven hizmeti sağlayıcılarına ve nitelikli güven hizmeti sağlayıcılarına lisans verilmesi, kablosuz izinlerinin düzenlenmesi ve telekomünikasyon ekipmanının tescil edilip onaylanması yer alır; buna telekom ekipmanı üreticilerinin ve tedarikçilerinin tescili ile telekom cihazları için gümrük serbest bırakma izinlerinin verilmesi de dahildir. TDRA, kamuya açık sayfalarında kendi bulutunu federal kurumlara yönelik bir hizmet olarak sunmaktadır. Özel bulut sağlayıcıları için Cloud Service Provider sayfası, lisans değil, UAE Pass ile giriş yapılarak doldurulan isteğe bağlı bir bilgi formu sunmaktadır.

Geriye, bir kurucunun varsaymak yerine yazılı olarak çözmesi gereken bir soru kalıyor: Ürünün herhangi bir kısmı TDRA'nın lisanslama kapsamındaki bir alana, örneğin ithal ettiğiniz ağ ekipmanına veya başkaları için trafik taşıyan bir hizmete temas ediyor mu? TDRA'nın ekipman tescil hizmeti yalnızca telekom ekipmanı tedarikçisi olarak kayıtlı şirketlerle sınırlıdır ve cihazları üç risk düzeyine ayırır. Mevcut operatörler üzerinden satılan saf bir hesaplama hizmetinin bunların herhangi birine girdiği açık değildir, ancak yanıt gerçek mimariye bağlıdır. Tasarımınız için TDRA'dan veya danışmanınızdan teyit isteyin ve yanıtı bankanız ve sigortacılarınız için dosyada saklayın.

Gelişmiş hızlandırıcılar taşıyan sunucular, nihai kullanım ve kapasiteyi kimin kiralayabileceği konusunda koşullar ekleyebilen tedarikçiler aracılığıyla gelir. Bu koşulların bir kısmı üreticiden veya distribütörden, bir kısmı ise donanımın ayrıldığı ülkenin kanunlarından gelir. Kapasiteyi başkalarına kiralayan bir BAE barındırıcısı, bu koşulları aktarmakla bağlı olduğunu görebilir.

Pratik görev, müşteri sözleşmelerini imzalamadan önce tedarik sözleşmesini okumaktır. Tedarikçi nihai kullanıcıları veya konumları kısıtlıyorsa, kendi şartlarınıza bir müşteri tarama adımı ve fesih hakkı ekleyin. Belirli bir müşteriye sağlamanıza izin verilmeyebilecek kapasiteyi satmak, müşteriyi en başta geri çevirmekten daha kötü bir sonuçtur.

Aynı tarama mantığı kötüye kullanımla mücadelede de yardımcı olur. Müşterilerinin ne çalıştırdığını söyleyemeyen bir barındırıcı, bir iş yükünün hukuka aykırı çıkması halinde zayıf bir konumdadır.

Rezerve kapasite, talep üzerine ve spot tarzı fiyatlandırma, riski farklı biçimlerde kaydırır. Rezerve sözleşmeler size gelir kesinliği verir ve vaat ettiğiniz kartları teslim etme yükümlülüğü getirir. Talep üzerine fiyatlandırma, kimse almadığında kartları atıl bırakır. Sevkiyat gümrükten çıkmadan taahhüt edilmiş sayıda GPU satarsanız gecikmeye maruz kalırsınız ve sözleşme, ekipman geç gelirse neyi borçlu olduğunuzu belirtmelidir.

Hizmet seviyeleri gerçeğe uymalıdır. Taahhüt edilen çalışma süresi rakamı, arkasındaki güç ve soğutma kadar iyidir. Kesinti kredileri sınırlandırılmalı ve tesis sözleşmesine bağlanmalıdır; böylece geri alabileceğinizden fazlasını ödemezsiniz.

Müşteri yoğunlaşması en sık gözden kaçan ticari risktir. Kapasitenin çoğunu alan tek bir büyük alıcı, şirketi tek bir yenilemeye bağımlı hale getirir. Kredi verenler ve yatırımcılar bunu soracaktır; tahmininiz o müşteri ayrılırsa ne olacağını göstermelidir.

Bankalar akışların net bir resmini isteyecektir: donanım ödemeleri nereye gidiyor, müşteriler kim, hangi ülkelerde bulunuyor ve para nasıl geri dönüyor. Yurt dışından büyük ekipman alımları yapan ve birçok yabancı müşteriden tahsilat alan bir barındırma şirketi ayrıntılı sorularla karşılaşacaktır. Tedarik sözleşmelerini, tesis sözleşmesini, fiyatlandırma modelini ve müşteri kabul politikasını tek bir paket olarak hazırlayın. Velarozone nasıl çalışır, bu paketi tüzel kişilik seçilmeden önce işletme modeli etrafında kurmaktır; böylece bankaya, yatırımcıya ve ev sahibine anlatılan hikâye aynı olur.

Kuruluş türü seçimi konusunda, hem free zone hem de ana kara yolları bu faaliyeti barındırabilir. Federal kanun, kendi kişisel veri mevzuatı bulunan bir bölgedeki free zone şirketlerini kapsam dışında bıraktığından, bu seçim uygulanacak veri kanununu değiştirebilir. Free zone ile mainland karşılaştırma rehberi karşılaştırmayı ele alır; doğru yanıt tesisinize ve müşterilerinize göre belirlenir.