Налаштування платформи AI-агента для регульованих галузей в ОАЕ

Критерій це діяльність, яку агент уповноважений виконувати, а не сектор, у який його продають. Агент, що готує кредитну записку для підпису кредитного працівника, відрізняється від того, що схвалює кредит; агент, що позначає підозрілу угоду, відрізняється від того, що її здійснює. Щойно агент переходить від підтримки до виконання ліцензованої діяльності, маршрут визначає регулятор цієї діяльності: CBUAE для банківської, кредитної та платіжної діяльності; CMA для внутрішнього ринку цінних паперів і товарів; DFSA для фінансових послуг, що надаються з DIFC; FSRA для фінансових послуг, що надаються з ADGM; і VARA для діяльності з віртуальними активами в Дубаї поза DIFC. Платформа, що обслуговує кількох таких клієнтів одночасно (банк на материковій частині, фонд у DIFC, біржу під VARA), зазвичай підпорядковується більш ніж одному регулятору, а не одній ліцензії, що покриває всіх. Засновникам, які будують продукт для клієнтів із віртуальними активами, слід розглядати маршрут запуску під VARA як окремий напрям порівняно зі звичайною побудовою фінтех-бізнесу, адже ці два регулятори перевіряють різне. Щодо автоматизованих інвестиційних порад, посібник про робо-радників пояснює межу між порадою та дискреційним управлінням.

Два обов'язки діють ще до того, як у поле зору потрапляє будь-який галузевий регулятор. Федеральний указ-закон № 45 від 2021 року про захист персональних даних, чинний з 2 січня 2022 року, забороняє обробляти персональні дані без згоди їхнього власника, окрім обмежених випадків, і це стосується всього, що агент збирає, зберігає чи передає, навіть якщо платформі ніколи не потрібна фінансова чи ліцензія на віртуальні активи. Федеральним регулятором даних виступає Управління даних ОАЕ. Окремо Рада з кібербезпеки ОАЕ встановлює національний рівень кібербезпеки, очікуваний від систем, що працюють із чутливими чи критичними даними, до яких, імовірно, віднесуть агента зі сталим доступом до клієнтських записів, медичних файлів чи платіжних каналів. Обидва обов'язки прив'язані до того, чого система фактично торкається, а не до категорії її ліцензії чи до опису продукту як «просто програмного забезпечення». Для структури, що видає або утримує кредити через SPV, посібник про приватне кредитування та секьюритизацію пояснює, який регулятор уповноважує кожну функцію.

Банк, що відкриває рахунок, або регульований клієнт, що підключає платформу, оцінює ризики за дозволами агента, а не за його презентацією. Ще до цієї розмови будьте готові показати матрицю дозволів на інструменти (що агент може викликати і за якої умови), карту потоків даних і зберігання, поріг людського схвалення для кожного класу дій та спосіб виявлення й скасування помилок. Готовність банківського рахунку для такої платформи залежить від того, чи ці чотири документи узгоджені між собою та з договором клієнта, а не від розміру презентації. Розбіжність між тим, що маркетингові матеріали стверджують про агента, і тим, що матриця дозволів фактично дозволяє, найшвидший спосіб зупинити і банківську перевірку, і закупівлю регульованого клієнта.

Юридична особа, що підписує договір із клієнтом, має бути тією, яка утримує функцію комплаєнсу, а не слабко укомплектованою оболонкою, коли справжня робота виконується деінде в групі. Якщо базова діяльність регульована, регулятор очікуватиме названу, придатну й благонадійну особу, відповідальну за комплаєнс, перш ніж дозволить бізнес: конкретна роль і тест різняться залежно від регулятора й підтверджуються під час чинної заяви, а тут не публікуються як фіксований перелік. Групам, що обслуговують клієнтів і з регулюванням DIFC або ADGM, і внутрішніх клієнтів, зазвичай потрібні окремі юридичні особи для кожної категорії, оскільки правила DFSA, FSRA і внутрішні правила компаній ОАЕ не взаємозамінні. Саме в цей момент регульовану або складну структуру володіння зазвичай варто налаштувати належним чином, а не додавати постфактум, коли перший регульований клієнт цього зажадає.

Витрати складаються з кількох рівнів, а не з однієї підсумкової суми (юридична особа, будь-який галузевий дозвіл і вищезгадані комплаєнс-ролі мають власну вартість), а плата за послуги Velarozone за підготовку цього комплексу зазначається окремою позицією в листі-угоді про умови надання послуг (engagement letter); див. як працює Velarozone.

Коли регулятора та операційну модель визначено, оформлення компанії йде слідом, а не випереджає їх: юридична особа в DIFC або ADGM, якщо діяльність належить до периметра цього фінансового центру, або юридична особа на мейнленді чи у вільній зоні (free zone), якщо ні. Обов'язки з реєстрації та подання звітності щодо корпоративного податку перед Federal Tax Authority (FTA) поширюються на операційну юридичну особу незалежно від обраного маршруту, а продовження ліцензій, візові квоти та будь-який галузевий дозвіл зазвичай поновлюються за окремими річними циклами, які потрібно відстежувати разом, а не згадувати постфактум, коли бізнес уже працює. Щодо самих механізмів створення компанії див. створення бізнесу в ОАЕ крок за кроком.