Налаштування суверенної або приватної компанії з хостингу ШІ в ОАЕ

У ОАЕ немає категорії ліцензії під назвою «суверенний AI-хостинг». Торгова ліцензія надається материковим Департаментом економіки та туризму (DET) або відповідним органом вільної зони за тим комерційним видом діяльності, що підходить. До додаткового нагляду операцію приводить деталь того, що обіцяно, а не назва ліцензії. Послуга, що зберігає чи обробляє персональні дані, підпадає під правила ОАЕ щодо захисту даних і транскордонної передачі; та, чия інфраструктура чи роль у мережі виходить за межі звичайної хмарної доставки, може потрапляти під компетенцію Регуляторного управління з телекомунікацій та цифрового уряду (TDRA); а від кожного постачальника очікують, що він тримає рівень безпеки відповідно до стандартів, які публікує Рада з кібербезпеки ОАЕ, незалежно від того, чи обов'язкова конкретна сертифікація для обраної моделі. Продаж урядовим покупцям або покупцям із регульованих секторів може додати умови допуску до безпеки чи закупівель, які встановлює покупець, а не загальний закон. Компанію, що продає датчики й програмне забезпечення фермам, розглянуто в посібнику з агротехнологій.

Захист даних залежить від того, чи зберігає або обробляє бізнес персональні дані у своїх системах; якщо так, федеральна система захисту даних ОАЕ накладає обов'язки щодо безпеки, згоди та транскордонної передачі незалежно від того, де розташоване обладнання, тож «дані ніколи не залишають ОАЕ» це проєктне зобов'язання, а не правило за замовчуванням. Межа між телекомом і хмарою не є єдиним опублікованим переліком: TDRA регулює телекомунікації та діяльність цифрового уряду, але чи потрібна хостинговій моделі окрема взаємодія з TDRA, залежить від того, що вона контролює операційно. Рада з кібербезпеки встановлює національну стратегію кібербезпеки та напрям акредитації, з яким очікують узгодження постачальників, не називаючи єдиної сертифікації, яку мав би мати кожен AI-хост. Ставтеся до кожного як до питання до регулятора чи юриста, а не до позначки, що ставиться при реєстрації. Для компанії, яка тренує власні моделі, посібник про компанії генеративного AI охоплює ліцензію, витрати та питання, кому належать дані для навчання й ваги.

Чотири операційні моделі охоплюють більшість цього сектору: виділений хостинг для одного орендаря, приватний пристрій на майданчику клієнта, керована суверенна хмара з локальними операціями або гібридний розподіл між інфраструктурою клієнта й провайдера. Якщо застосовується більше однієї, одна компанія рідко витримує. Кредитори та якірні клієнти часто хочуть, щоб юридична особа-власник активів була відокремлена від торговельних ризиків, а окрема юридична особа для договорів із клієнтами звична. Саме цю структуру розглядає налаштування регульованого й складного володіння: власник активів, оператор і іноді договірна юридична особа, кожна з яких виправдовує своє місце.

За юридичною особою, яка підписує договір із клієнтом, мають стояти реальні люди, що підтверджують твердження про суверенність, а не зареєстрована адреса. Локальний персонал і модель привілейованого доступу (хто може адмініструвати середовище, звідки, з яким журналюванням) це те, що банк, кредитор чи корпоративний покупець просить назвати, разом із тим, хто несе відповідальність, якщо модель поводиться несподівано або послугу перервано. Контроль над ключами шифрування і те, чи ваги моделі є виділеними, спільними чи належать клієнтові, є комерційними виборами, які, потрапивши в договір, стають фактами, що їх бізнес має бути укомплектований персоналом підтримувати.

Банки, кредитори та якірні клієнти оцінюють ризики проєкту, а не торгової ліцензії. Перш ніж розпочати роботу з готовності до банківського обслуговування, варто підготувати схему потоків даних і контролю доступу, реєстр субпроцесорів, план забезпечення безпеки та додаток до договору, що визначає фактично продані засоби контролю резидентності даних. Якщо обладнання або потужність живлення фінансуються, а не оплачуються з внесеного капіталу, кредитори також захочуть, щоб доказ джерела коштів був перевірений заздалегідь, а не на момент отримання коштів. Історія про об'єкт, історія про фінансування та історія про клієнта повинні узгоджуватися між собою в бізнес-плані, фінансовій моделі та банківському файлі; узгодженість усуває зайві запитання, хоча й не гарантує відкриття рахунку, фінансування чи погодження.

Вартість тут визначається об'єктом, потужністю живлення, обладнанням та персоналом, що стоїть за заявою про суверенність, а не юридичною особою, тож єдиної змістовної підсумкової цифри не існує. Плата за послуги Velarozone деталізована в листі-угоді про умови надання послуг; див. як працює Velarozone щодо складників повного бюджету створення компанії.

Найдорожчою помилкою й досі є порівняння лише вартості реєстрації компанії. Натомість варто порівнювати повні маршрути: вартість першого року та продовження, залежності від погоджень, а також вартість реструктуризації після того, як обладнання вже встановлено, а зобов'язання щодо суверенності вже підписано.

Реєстрація є швидкою частиною і рідко стає обмеженням. Далі йде власна послідовність (підтвердження майданчика й комунальних послуг, закупівлі, залучення кредиторів, тестування безпеки, потім запуск), і кожен етап має строк, який дата ліцензії не відображає. Приміщення та імміграційна спроможність мають відповідати штатній моделі й моделі привілейованого доступу, що справді обіцяні: твердження про суверенність, яке спирається на названих адміністраторів у ОАЕ, потребує віз і офісу відповідного розміру для цієї команди. Після запуску: продовження ліцензії, подання до Федерального податкового органу (FTA), будь-яка позиція щодо TDRA чи захисту даних, яку потрібно переглянути у разі зміни клієнтської бази, подорожчання оренди та цикл підтвердження безпеки, який твердження про суверенність має постійно підкріплювати доказами, а не просто заявити один раз.