Як створити компанію з оборонних або подвійних технологій в ОАЕ

Торгова ліцензія (trade licence) описує вид діяльності; вона не надає дозволу на торгівлю контрольованим товаром. EOCN адмініструє Контрольний список ОАЕ і є органом, який вирішує, чи втягують операцію до дозвільного режиму можливості, програмне забезпечення, технічні дані або кінцеве використання. Це рішення ухвалюється на підставі фактів про продукт і замовника, а не на підставі бажаного заявником опису бізнесу.

Два бізнеси, що пропонують схоже програмне забезпечення, можуть опинитися по різні боки межі залежно від того, хто клієнт, для чого це використовується і чи фігурує відповідна здатність у переліку. Компанія, що продає лише аналітику загального призначення цивільним покупцям, може взагалі перебувати поза режимом; майже ідентична пропозиція, продана з правами на експорт державному кінцевому користувачеві, може ні. Це визначення слід зробити до того, як структуру буде зафіксовано, оскільки воно вирішує, перед яким органом звітує бізнес і які докази він має зберігати.

Функція контрольного списку EOCN є бар'єром із найширшою сферою застосування: якщо товар, технологія чи програмне забезпечення внесені до списку, то торгівля ними, їх експорт, реекспорт або передача певному кінцевому користувачу спершу потребують дозволу від EOCN. Якщо план передбачає місцеве виробництво, складання або промисловий виробничий майданчик, рамки промислового ліцензування MoIAT діють паралельно з цим дозволом, а не замінюють його. Якщо компанія сама надає послуги з кібербезпеки, Національна програма акредитації з кібербезпеки Cyber Security Council може додати ще одну вимогу щодо акредитації понад обидві попередні, що оцінюється за базовими стандартами кібербезпеки, а не схвалюється по кожному продукту окремо.

Жоден із трьох не публікує єдиного зведеного контрольного переліку для «компаній оборонних технологій»: кожен відповідає за власну ланку ланцюга, і компанії можуть знадобитися всі три, два або жодного залежно від класифікації. Підготовка опису діяльності, переліку клієнтів і специфікації продукту до будь-якої ліцензійної заяви дає змогу звернутися до кожного органу з одним узгодженим досьє, а не з припущенням.

Банки та платіжні партнери в цьому секторі читають історію погоджень раніше, ніж баланс. Перш ніж почнеться онбординг, банк зазвичай хоче побачити класифікацію продукту й контролю, процес скринінгу кінцевих користувачів і країн за кожним клієнтом та план технологічного контролю, що описує, хто може мати доступ до контрольованих даних і компонентів. Компанія, яка не може показати цих доказів, сприймається як недокументований ризик незалежно від історії торгівлі.

Підготовка досьє для банку та підтвердження джерела коштів, що лежать в основі капіталу, є окремими видами роботи; про те, що охоплює кожен із них, див. готовність до відкриття корпоративного банківського рахунку та джерело статків і коштів. Вартість тут формується шарами, а не одним підсумковим числом, і лист-угода про умови надання послуг (engagement letter) деталізує винагороду фірми за кожним шаром; саме так на практиці працює Velarozone.

Ключові особи є частиною схвалення, а не паперовою формальністю навколо нього. Органи в цій сфері регулярно хочуть знати, хто всередині компанії може мати доступ до контрольованих технічних даних, хто погоджує скринінг кінцевих користувачів і хто відповідає, якщо класифікація виявиться хибною. Ці ролі мають існувати й бути названі до подання заяви, а не набиратися після нього.

Якщо регульована й нерегульована діяльність поєднані в одній компанії, обсяг необхідних схвалень для всієї юридичної особи може розширитися до масштабу регульованої частини, навіть якщо більша частина виручки припадає на нерегульовану. Розділення структури (операційна юридична особа, яка тримає дозвіл, і окремий засіб для нерегульованих поставок або інтелектуальної власності) є реальним варіантом, який варто порівняти на ранньому етапі; та сама логіка застосовується до інших секторів із обмеженим доступом, наприклад до компанії у сфері залізничного, метро- або транзитного транспорту. Структури власності, що поєднують кількох громадянств, трасти або номінальні домовленості, додають ще один шар перевірки; про те, як це зазвичай документується, див. структури з регульованою та складною власністю.

Порівняння шляхів лише за реєстраційним збором не враховує того, що насправді визначає бюджет і календар: дозвіл за контрольним переліком, будь-які погодження щодо виробництва чи кібербезпеки та умови щодо людей і приміщень, пов'язані з кожним із них.

Наданий дозвіл не є кінцем зобов'язання. Дозволи на експортний контроль, промислові погодження та будь-яка акредитація з кібербезпеки мають власний цикл продовження, окремий від продовження торгової ліцензії, і кожен може вимагати нових доказів тих самих заходів скринінгу й контролю, що підтримали першу заяву. Візи для ключових працівників підпорядковуються тій самій логіці: роль, названа органом у схваленні, зазвичай потребує названої резидентної особи, а не посади на організаційній схемі.

Умови щодо приміщень часто є найповільнішою ланкою, бо інспекція чи акредитація можуть стояти за об'єктом ще до видачі будь-якого дозволу. Побудова графіка щодо приміщень навколо годинника органу, а не навколо дати підписання оренди, не дає решті плану чекати на крок, якого ніхто не запланував.