İçe aktarımı atla

Rehber

UAE'de Bir Egemen veya Özel AI Barındırma Şirketi Kurma

Kısa yanıt

Egemen ve özel yapay zekâ barındırma, ticari lisansı düzenleyen free zone veya mainland otoritesi tarafından olağan bir ticari faaliyet olarak lisanslanır; BAE hukukunda ayrı bir "egemen yapay zekâ" lisansı yoktur. Güzergâhı değiştiren şey, fiilen satılan taahhütlerin (yerel barındırma, kısıtlı yönetici erişimi, müşteri tarafından tutulan şifreleme anahtarları, yalıtılmış model ağırlıkları) hizmeti veri koruma, siber güvenlik veya telekom ve bulut denetimi kapsamına çekip çekmediğidir; her biri sözleşmenin ne dediğini değil, operasyonun ne yaptığını sınar. Belirleyici olgu, istemlere, çıktılara, günlüklere ve ağırlıklara kimin, nereden erişebildiğidir: bunların tamamını ülke içinde tutan bir kurulum, yurt dışı desteğe dayanan bir kurulumdan farklı bir onay ve bankacılık hattında yer alır.

Düzenleyici çerçeve: gerçekte kim karar verir

BAE'de “egemen yapay zeka barındırma” adlı bir lisans kategorisi yoktur. Ticaret ruhsatı, uygun olan ticari faaliyet kapsamında anakaradaki Ekonomi ve Turizm Dairesi (DET) veya ilgili serbest bölge kurumu tarafından verilir. Operasyonu ek denetime çeken şey lisans etiketi değil, vaat edilenin ayrıntısıdır. Kişisel veri tutan veya işleyen bir hizmet, BAE'nin veri koruma ve sınır ötesi aktarım kurallarına tabidir; altyapısı veya ağ rolü olağan bulut sunumunun ötesine geçen bir hizmet, Telekomünikasyon ve Dijital Hükümet Düzenleme Kurumu'nun (TDRA) yetki alanına girebilir; ve her sağlayıcının, seçilen model için belirli bir sertifika zorunlu olsun olmasın, güvenlik duruşunu BAE Siber Güvenlik Konseyi'nin yayımladığı standartlara göre sürdürmesi beklenir. Devlete veya düzenlemeye tabi sektör alıcılarına satış yapmak, genel bir kanunla değil, alıcı tarafından belirlenen güvenlik izni veya satın alma koşulları ekleyebilir. Çiftliklere sensör ve yazılım satan bir şirket tarım teknolojisi rehberinde ele alınmıştır.

Resmi kaynakların belirttikleri ve açıkta bıraktıkları

Veri koruma, işletmenin kişisel verileri sistemlerinde saklayıp işlemediğine bağlıdır; saklıyorsa BAE'nin federal veri koruma çerçevesi, donanım nerede olursa olsun güvenlik, rıza ve sınır ötesi aktarım yükümlülükleri getirir; dolayısıyla “veri BAE'den asla çıkmaz” bir tasarım taahhüdüdür, yasal bir varsayılan değildir. Telekom ve bulut sınırı yayımlanmış tek bir kontrol listesi değildir: TDRA telekom ve dijital hükümet faaliyetini düzenler, ancak bir barındırma modelinin ayrı bir TDRA ilişkisi gerektirip gerektirmediği, operasyonel olarak neyi kontrol ettiğine bağlıdır. Siber Güvenlik Konseyi, ulusal siber güvenlik stratejisini ve sağlayıcıların uyum sağlaması beklenen bir akreditasyon yönünü belirler, ancak her yapay zeka barındırıcısının sahip olması gereken tek bir sertifikayı adlandırmaz. Her birini, kuruluşla işaretlenen bir kutu olarak değil, düzenleyiciye veya hukuk müşavirine sorulacak bir soru olarak ele alın. Kendi modellerini eğiten bir şirket için üretken yapay zeka şirketi rehberi lisansı, maliyetleri ve eğitim verisi ile ağırlıkların kime ait olduğunu ele alır.

Sahiplik, öz (substance) ve doldurulması gereken roller

Bu sektörün çoğunu dört işletme modeli kapsar: özel tek kiracılı barındırma, müşterinin sahasında özel bir cihaz, yerel operasyonlu yönetilen egemen bulut veya müşteri ile sağlayıcı altyapısı arasında bölünmüş hibrit bir model. Birden fazlası geçerli olduğunda tek bir şirket nadiren yeterli olur. Finansörler ve ana müşteriler çoğu zaman varlığı elinde tutan tüzel kişiliğin ticari riskten yalıtılmasını ister ve ayrı bir müşteri sözleşmesi tüzel kişiliği yaygındır. Düzenlemeye tabi ve karmaşık ortaklık yapısı kurulumu kapsamındaki yapı budur: bir varlık sahibi, bir işletici ve bazen bir sözleşme tarafı tüzel kişilik; her biri kendi varlık nedenini taşır.

Müşteri sözleşmesini imzalayan tüzel kişiliğin, egemenlik iddiasının arkasında kayıtlı bir adres değil, gerçek insanlara ihtiyacı vardır. Yerel personel ve ayrıcalıklı erişim modeli (ortamı kimin, nereden, hangi günlük kaydı altında yönetebileceği), bir bankanın, finansörün veya kurumsal alıcının adıyla görmek istediği hususlardır; bunun yanında, model beklenmedik biçimde davranırsa veya hizmet kesintiye uğrarsa sorumluluğu kimin üstleneceği de sorulur. Şifreleme anahtarı kontrolü ve model ağırlıklarının özel mi, paylaşımlı mı yoksa müşteriye ait mi olduğu, bir sözleşmeye girdiğinde işletmenin desteklemek üzere personelle donatılması gereken olgulara dönüşen ticari tercihlerdir.

Para nasıl hareket eder: bankacılık, kreditörler ve müşteri sigortalaması

Bankalar, kredi verenler ve çapa müşteriler projeyi sigortalar (underwrite eder), ticari lisansı değil. Bankacılık hazırlığı çalışması başlamadan önce, bir veri akışı ve erişim kontrolü diyagramı, alt işleyiciler (subprocessors) kaydı, bir güvenlik güvencesi yol haritası ve gerçekte satılan ikamet (residency) kontrollerini belirten bir sözleşme eki gösterilmeye hazır olunmalıdır. Donanım veya güç kapasitesi ödenmiş sermayeden değil de borçlanmayla finanse edildiğinde, kredi verenler fon kaynağı kanıtının çekimden önce, erken aşamada test edilmesini de isteyecektir. Saha hikayesi, finansman hikayesi ve müşteri hikayesi, iş planı, finansal model ve banka dosyası arasında birbiriyle uyumlu olmalıdır; tutarlılık önlenebilir soruları ortadan kaldırır, ancak bir hesabı, finansmanı veya onayı garanti etmez.

Buradaki maliyeti belirleyen şey saha, enerji, donanım ve egemenlik iddiasının arkasındaki insanlardır, tüzel kişilik değildir; bu nedenle anlamlı tek bir başlık rakamı yoktur. Velarozone'un hizmet bedeli sözleşme mektubunda ayrıntılı olarak belirtilir; tam bir kuruluş bütçesinin arkasındaki katmanları görmek için Velarozone nasıl çalışır sayfasına bakın.

Yaygın olarak nerede hata yapılır

  • "Egemen" (sovereign) kelimesini, sözleşmenin ve kurulumun ikisinin de desteklediği teknik bir tanım olmadan bir pazarlama kelimesi olarak kullanmak
  • Yönetici erişimine veya destek konumuna hiçbir kısıtlama getirmeden, yalnızca BAE'de kuruluşun veri egemenliği yarattığını varsaymak
  • Uzaktan desteğin, müşteriye zaten verilmiş bir ikamet (residency) vaadiyle sessizce çelişmesine izin vermek
  • Sözleşmede müşteri veri haklarını model geliştirme haklarından ayırmamak

En maliyetli hata hâlâ kuruluş ücretlerini karşılaştırmaktır. Bunun yerine tam rotaları karşılaştırın: birinci yıl ve yenileme maliyeti, onay bağımlılıkları ve donanım kurulduktan ve bir egemenlik taahhüdü zaten imzalandıktan sonra yeniden yapılandırmanın maliyeti.

Lisanstan canlı faaliyete: vizeler, iş yerleri ve yenilemeler

Tescil işin hızlı kısmıdır ve nadiren darboğaz olur. Sonrasının kendi sırası vardır (saha ve altyapı hizmetlerinin teyidi, tedarik, finansör onboarding süreci, güvenlik testleri ve ardından lansman); her birinin lisans tarihine yansımayan bir hazırlık süresi vardır. Tesis ve göçmenlik kapasitesi, fiilen vaat edilen personel ve ayrıcalıklı erişim modeliyle örtüşmelidir: adı belirli BAE merkezli yöneticilere dayanan bir egemenlik iddiası, o ekibe göre boyutlandırılmış vize ve ofis alanı gerektirir. Lansmandan sonra: lisans yenileme, Federal Tax Authority (FTA) beyanları, müşteri tabanı değişirse yeniden ele alınması gereken her türlü TDRA veya veri koruma durumu, kira artışları ve egemenlik iddiasının yalnızca bir kez ileri sürülmekle kalmayıp sürekli kanıtlaması gereken güvenlik güvencesi döngüsü.

Modern Dubai ofis toplantı odası şehir manzarasına bakıyor

Burada genel kılavuzluk mevcut; önemli detaylar etkinliğinize ve pazarlarınıza bağlıdır.

Sorular

Sıkça sorulanlar

"Egemen" (sovereign) kelimesinin sadece pazarlamada değil, sözleşmede de tanımlanması gerekir mi?
Evet. "Egemen" kavramının BAE'de sabit bir hukuki anlamı yoktur; müşteri sözleşmesinin belirttiği her şey anlamına gelir: yerel barındırma, yerel operasyonlar, kısıtlı yönetici erişimi, müşteri tarafından tutulan anahtarlar ve model yalıtımından hangilerinin fiilen vaat edildiği. Bunu ölçülebilir kontroller olarak tanımlayın; çünkü alıcının güvenlik incelemesi web sitesini değil, sözleşme ifadesini sınar.
Bu işletmenin otomatik olarak TDRA'dan bir telekom lisansına ihtiyacı var mı?
Otomatik olarak değil. TDRA, bir hizmetin telekom veya dijital devlet faaliyeti olarak işlev görüp görmediğine karar verir ve bu, yapay zeka barındırma olarak tanımlanıp tanımlanmadığına değil, operasyonel olarak neyi kontrol ettiğine bağlıdır. Kurulumun şu anda ne yaptığını ve ölçeklendikçe ne yapması muhtemel olduğunu haritalandırın, ardından bunu TDRA'nın pozisyonuna karşı test edin.
Müşteri verileri barındırma altyapısında bulunuyorsa sorumluluk kime aittir?
Sağlayıcı, donanımın nerede bulunduğuna bakılmaksızın, kişisel verileri kendi sistemlerinde tuttuğu veya işlediği anda BAE'nin veri koruma kurallarına göre bir veri sorumlusu veya işleyicisi haline gelir. Bu durum, sonradan eklenmeyip teknik tasarıma ve sözleşmeye ait olması gereken güvenlik, onay ve sınır ötesi aktarım yükümlülüklerini getirir.
Uzaktan yönetici erişimi bir veri ikameti (data residency) vaadini bozar mı?
Olabilir. Cyber Security Council'in National Cloud Security Policy belgesi, sağlayıcılardan verinin nerede işlendiği ve depolandığı konusunda şeffaflık ister ve Sovereign Cloud ortamları için yerinde teknik destek içerir. Sözleşme kısıtlı, BAE merkezli yönetici erişimi vaat ediyorsa ve operasyon yurt dışı destek, yama veya günlük kaydına dayanıyorsa, vaat ile kurulum artık örtüşmez; güvenlik incelemesinin tam olarak sınayacağı boşluk budur.

UAE kurulum planınızı alın

Velarozone, herhangi bir başvuru yapılmadan önce satılan egemenlik taahhütlerini, bunların içinde yer aldığı düzenleyici kapsamı ve arkalarındaki bankacılık ve personel bağımlılıklarını haritalandırır.

Bunu kendi durumunuza uygulayın

Rehberler genel durumu açıklar. Bize kendi bilgilerinizi gönderin ve bir danışman size hangi kısımların gerçekten size uyduğunu söyleyecektir.

Bize WhatsApp üzerinden mesaj atın

Ücretsiz değerlendirme: güncel rakamlar, danışman tarafından incelenen yol karşılaştırmanız içinde teyit edilir. Bilgileriniz üçüncü taraflarla paylaşılmaz.

Bir yapı değerlendirmesi ile başlayın

İlk görüşme sırasında, açık bir dil ile hazırlanmış bir karar özeti, belge hazırlama listesi ve durumunuza yönelik sonraki eylemler alırsınız. Mevcut rakamlar danışmanınız tarafından gözden geçirilmiş yol karşılaştırmasında onaylanır.

Bu kılavuz genel bilgiler sunmaktadır, yasal, düzenleyici, vergi, yatırım veya finansal tavsiye değildir. Lisans, yetkilendirme, vize, banka hesabı, finansman veya vergi sonucu garantisi vermez.

CBUAE Rulebook'tan alınan genel bilgiler; Retail Payment Services and Card Schemes Regulation (C 15/2021) ve yayımlandığı şekliyle 2025 tarihli (134) sayılı Bakanlar Kurulu Kararı dahildir; hukuki veya vergi tavsiyesi değildir. Kurallar ve rehberler değişir; bu nedenle başvurmadan önce güncel metni ve her kurumun kendi gereksinimlerini doğrulayın.

Tercüme edilmiş sayfa. Bu sayfa İngilizce sürümün bir çevirisidir. İkisinin arasında bir farklılık varsa, İngilizce sürüm geçerlidir. Resmî gereklilikler, BAE federal ve emirlik otoriteleri ile serbest bölge kayıtları tarafından belirlenmektedir ve birkaç kaynak belgesi Arapça olarak yayınlanmıştır, her zaman orijinal kaynağı kontrol edin veya harekete geçmeden önce bize sorun.