Rehber
UAE'de Bulut veya Yönetilen Hizmet Sağlayıcısı Kurma
Kısa yanıt
Bir bulut veya yönetilen hizmet şirketi genellikle sıradan bir ticari lisansla başlar ve soru, hangi otoritelerin ayrıca söz hakkı olduğudur. Test edilmesi gerekenler, hizmetin herhangi bir kısmı telekomünikasyona benziyorsa Telecommunications and Digital Government Regulatory Authority (TDRA) ve siber güvenlik beklentileri için UAE Cyber Security Council'dır. Veri koruma hukuku, lisans ne derse desin geçerlidir.
Rotayı en çok belirleyen şey hizmet sınırıdır: şirketin yeniden satış yapıp yapmadığı, altyapı işletip işletmediği veya müşterilerin kendi ortamlarını çalıştırıp çalıştırmadığı. Bu yanıt, sözleşmeleri, sigortayı, personeli ve onayları belirler. Ayrıca telekomünikasyon sorusunun resmi bir kontrolü gerektirip gerektirmediğine de karar verir.
Lisanstan önce hizmet modelini seçin
Çoğu kurucu dört model tanımlar. Her biri şirkete farklı yükümlülükler yükler:
- Bir hyperscaler'ı bir ortaklık anlaşması kapsamında yeniden satmak.
- Özel veya genel bulut altyapısını işletmek.
- Müşteriye ait ortamlar üzerinde operasyonları yönetmek.
- Barındırma, yedekleme, güvenlik ve destek hizmetlerini birleştirmek.
Bir bayi, ortak akreditasyonu, faturalama ve destek yükümlülükleri taşır. Bir işletmeci, donanım, tesisler, çalışma süresi ve kurtarma yükümlülüğü taşır. Yönetilen hizmet firması, başkasının sistemlerine ayrıcalıklı erişim yükümlülüğü taşır. Bir paket ise bunların hepsini birden taşır. İşletmeler arasında fatura verisi taşıyan bir sağlayıcı farklı bir durumdur ve e-faturalama sağlayıcısı rehberinde ele alınmıştır.
Birden fazla model geçerliyse, tek bir şirket değil bir grup bekleyin. Bir varlık sahibi, bir işletmeci ve müşteriyle sözleşme yapan bir tüzel kişilik genellikle ayrıdır. Borç verenler ve çapa müşteriler bu ayrımı teşvik etme eğilimindedir. Donanımı, borcu ve müşteri riskini elinde tutan tek bir şirketi finanse etmek daha zordur.
Düzenleyici kapsamın nerede olduğu
Risk, kimse fark etmeden bir sınırı aşan bir hizmettir; bu nedenle durum varsayılmak yerine otoritelerle teyit edilir. Bu noktaları erkenden test edin:
- Hizmetin herhangi bir kısmının bir BT hizmeti değil telekomünikasyon faaliyeti olup olmadığı. Bu, TDRA'ya sorulması gereken bir sorudur.
- Müşterinin sektörünün tedarikçilerinden hangi siber güvenlik standartlarını beklediği ve UAE Cyber Security Council'ın hizmetle ilgili ne yayımladığı.
- Şirketin dokunduğu her veri kümesi için veri sorumlusu mu yoksa veri işleyen mi olduğu.
- Alt işleyicilerin nerede konumlandığı ve verinin bir sınırı aşıp aşmadığı.
- Üst akış tedarikçi anlaşmasının neye izin verdiği, çünkü bir hyperscaler ortaklık anlaşması yeniden satışı ve beyaz etiketlemeyi sınırlayabilir.
Bir testin bir sorunu tespit etmesi, yetkilendirmenin gerekli olduğu anlamına gelmez. Bu, söz konusu pozisyonun ilgili yetkili kurum ile birlikte olgu temelli bir incelemeye tabi tutulması gerektiği anlamına gelir. Bir işletmeyi teknoloji platformu olarak tanımlamak, müşteri yolculuğu kontrollü bir işlevi yerine getiriyorsa onu düzenlemenin kapsamı dışına çıkarmaz.
Pozisyonu yazılı hale getirin: şirketin neyi geliştirip işlettiğini, neyi yapmadığını, hangi işlevlerin onaylı ortaklarda olduğunu ve hangi genişleme adımlarının bu cevabı değiştirebileceğini belirtin. Ev sahipleri, borç verenler ve bankalar bunu talep eder; kurumsal müşteriler de tedarik süreçlerinde aynısını ister.
Cevabı değiştiren yapı seçimleri
- Altyapının kime ait olduğu ve hangi bölgelere hizmet verdiği.
- Şirketin asıl taraf, acente veya bayi olarak mı sözleşme yaptığı.
- Yedekleme, kurtarma ve güvenlik yönetiminden kimin sorumlu olduğu.
- Müşteri verilerinin nasıl ayrıştırıldığı ve ayrıcalıklı erişime kimin sahip olduğu.
- Hizmet kredilerinin, sorumluluk sınırlarının ve siber sigortanın nasıl birbiriyle uyumlu olduğu.
Müşteri sözleşmelerini imzalayan kuruluş, bu sözleşmeleri yerine getirmek için gereken insan kaynağını, sistemleri ve riski üzerinde taşımalıdır. Varlık sahibi bir araç, bir fikri mülkiyet şirketi veya denizaşırı bir ana şirket grup içinde başka bir yerde konumlanabilir, ancak her birinin gerçek bir rolü olması gerekir. Düşük bir kuruluş fiyatını öne çıkarmak için kurulmuş bir yapı, genellikle banka sorularıyla ve yeniden çalışmayla geri döner. Güce ve donanıma bağlı, işlem yükü ağır modeller için yapay zekâ işlem gücü kılavuzu bu ek katmanı ele alır.
Roller, kişiler ve faaliyet esası
Bir yönetilen hizmet sağlayıcısı, kendi insan kaynağından ibarettir. Mühendisler müşteri sistemleri üzerinde yönetici haklarına sahip olduğundan, şirketin aşağıdakilerin her biri için adı belirlenmiş bir sorumlusu olması gerekir:
- Güvenlik operasyonları ve olay eskalasyonu.
- Veri koruma, müşterilerin talep edeceği veri işleyici (processor) şartları da dahil.
- Sözleşmede belirlenen kurtarma hedeflerine göre hizmet sunumu.
- Finans ve sözleşme yönetimi.
Her kişinin müşteri ortamlarına dokunmadan önce ikamet ve çalışma statüsüne sahip olması gerekir. Fiziksel mekân da önemlidir, ancak bu, kabinde donanımı olan bir operatör için bir bayiye kıyasla daha belirleyicidir. Müşteriler ekip sayfasını ve organizasyon şemasını somut varlığın kanıtı olarak okur; bankalar da aynı şekilde değerlendirir.
Para nasıl hareket eder ve banka neye bakar
Bu sektördeki gelir tekrarlıdır: aylık faturalar, kullanım bazlı faturalandırma, ortak iskontoları ve bazen aktarma (pass-through) ücretleri. Maliyetler genellikle yurt dışındaki hyperscaler'lara ve donanım tedarikçilerine yabancı para birimiyle ödenir. Bir banka, müşterilerin kim olduğuna, tedarikçilerin nerede konumlandığına ve sözleşmelerin bu akışları açıklayıp açıklamadığına bakar.
Göstermeye hazır olun:
- Tedarikçi ve veri merkezi sözleşmeleri.
- Bir hizmet kataloğu ve bir sorumluluk matrisi.
- Bilgi güvenliği politikaları.
- İş sürekliliği ve felaket kurtarma kanıtları.
- Destek kapsamı ve olay eskalasyonu.
Amaç; sunumun, finansal modelin, sözleşmelerin ve banka dosyasının tek bir hikâye anlatmasıdır. kurumsal banka hesabı hazırlığı tam olarak bunun etrafında kuruludur ve iş planı ve belgelendirme genellikle referans belge haline gelir. Tutarlılık, önlenebilir soruları ortadan kaldırır. Bir hesabı, finansmanı veya onayı garanti etmez.
Yaygın olarak nerede hata yapılır
- Eşleştirecek operasyonlara sahip olmadan bir hiper ölçekli bulut sağlayıcısının hizmet seviyesi koşullarını kopyalamak.
- Müşteri sözleşmelerinde alt işleyici konumlarını açıklamadan bırakmak.
- Müşterinin kontrollerini karşılamadan önce düzenlemeye tabi sektöre barındırma hizmeti satmak.
- Sınırı kontrol etmeden telekom tarzı bağlantıyı BT hizmetleriyle paketlemek.
- Teslimat kapasitesinin hiçbirine sahip olmayan bir tüzel kişilik üzerinden müşteri sözleşmesi imzalamak.
- Sözleşmeler imzalandıktan sonraki yeniden yapılanma maliyeti, personel istihdamı ve yenileme maliyeti dahil olmak üzere bütün güzergahları karşılaştırmak yerine sadece kuruluş ücretlerini karşılaştırmak.
Maliyet
Maliyet katmanlar halinde oluşturulur ve firmanın ücreti sözleşme mektubunda kalem kalem belirtilir; Velarozone nasıl çalışır bu yaklaşımı ortaya koyar. Bir operatör için tesisler, donanım ve personel ticari lisansın maliyetinde belirleyici olur; bir bayi için ise ortaklık akreditasyonu ve mühendisler belirleyici olur. Sektörün tamamında geçerli bir düzenleyici rakam bulunmadığından, burada herhangi bir rakam belirtilmemiştir.
