Посібник
Налаштування компанії VoIP, CPaaS або хмарних комунікацій
Коротка відповідь
Telecommunications and Digital Government Regulatory Authority (TDRA) регулює сектор ІКТ і вирішує, чи входить комунікаційна послуга до телекомунікаційного периметра. Торгова ліцензія від органу, що видає ліцензії, реєструє компанію. Вона не дає права передавати голосовий трафік, присвоювати номери або здійснювати міжмережеве з'єднання. Найчастіше маршрут визначає те, чи виконує регульовані функції за договором ліцензований оператор зв'язку, і тоді компанія залишається програмним або канальним бізнесом, чи компанія виконує їх самостійно.
Класифікацію визначає шлях трафіку
Два продукти з одним і тим самим застосунком можуть опинитися по різні боки телекомунікаційної межі. Важливий шлях дзвінка або повідомлення від пристрою клієнта чи виклику API до термінуючої мережі.
Намалюйте його. Для кожної ділянки запишіть, хто присвоює номер, хто маршрутизує трафік і чия ліцензія покриває цю функцію. Якщо кожна ділянка належить ліцензованому оператору зв'язку, компанія продає програмне забезпечення в мережі, якою не керує. Якщо компанія сама маршрутизує дзвінки, присвоює номери або безпосередньо з'єднується з мережами, вона виконує функцію самостійно, і інтерфейс під білою міткою цього не змінює.
TDRA заявляє, що встановлює правила та ухвалює рішення для всього сектору ІКТ. Її вебсайт також свідчить, що вона ліцензує телекомунікаційних операторів, постачальників довірчих послуг та акредитованих реєстраторів доменів, видає дозволи на бездротовий зв'язок, а виробники й постачальники телекомунікаційного обладнання реєструються в неї. Тому перший дзвінок, ще до реєстрації будь-якої юридичної особи, слід зробити в TDRA або до ліцензованого оператора зв'язку, на якому ви плануєте будувати сервіс. Запитайте, які функції виконує ваша модель і які дозволи, якщо вони є, до них прив'язані. Відповідь щодо вашого потоку дзвінків має надійти від органу.
Чотири моделі, чотири профілі залежностей
- Постачальник програмного забезпечення для комунікаційних API. Оператори зв'язку передають трафік і присвоюють номери. Компанії належить платформа для розробників.
- Реселер або канальний партнер ліцензованого оператора зв'язку. Компанія продає послугу оператора за комерційною угодою, передаючи далі зобов'язання оператора щодо відповідності вимогам.
- Корпоративна платформа контакт-центру. Програмне забезпечення для команд, що працюють із клієнтами, зазвичай розміщене поверх чужого голосового рівня.
- Постачальник, що контролює маршрутизацію голосу, номери або міжмережеве з'єднання. Компанія виконує регульовану функцію і потребує відповіді органу про те, що це вимагає.
Якщо підходить більше ніж одна модель, звичайна відповідь, розділення: платформна компанія на програмному боці та або партнерство з оператором зв'язку, або окрема юридична особа з відповідним дозволом на іншому. Поєднання передачі трафіку і програмного забезпечення в одній компанії означає, що кожні переговори з оператором, кожна перевірка безпеки і кожна розмова з банком починаються з найскладнішого питання.
Функції з дорожньої карти зсувають межу. Додавання власної нумерації, прямого міжмережевого з'єднання або дзвінків для споживачів може перетворити програмну компанію на постачальника. Визначте на початку, які функції ви створюватимете, і повертайтеся до питання про орган перед запуском кожної з них.
Запис, вміст і персональні дані
Записи дзвінків і вміст повідомлень є персональними даними. Офіційна урядова сторінка про захист даних викладає Федеральний декрет-закон № 45 від 2021 року (PDPL), чинний із 2 січня 2022 року. Він забороняє обробляти персональні дані без згоди власника, за визначеними винятками, зобов'язує компанії, які зберігають дані, забезпечувати їхню безпеку та конфіденційність, надає власникам даних право виправляти неточні дані та обмежувати чи припиняти обробку, а також встановлює правила транскордонної передачі. UAE Data Office є федеральним регулятором у сфері даних.
Для комунікаційної платформи це має практичні наслідки. Функції запису потребують задокументованої правової підстави та позиції щодо згоди, зрозумілої клієнтам. Місце зберігання має значення, коли ваш хостинг, служба підтримки або субпроцесор перебувають за межами ОАЕ, адже до такого переміщення застосовуються правила транскордонної передачі. Корпоративні клієнти запитають, де зберігаються записи, як довго і хто має до них доступ. Запишіть відповіді до надходження першого опитувальника з безпеки.
Корпоративні та пов'язані з державою покупці запитуватимуть про стандарти безпеки. Перш ніж витрачати кошти на сертифікацію, уточніть у UAE Cyber Security Council, які вимоги застосовуються до вашої моделі хостингу та клієнтської бази.
На що дивляться банк і оператор
Банки й оператори зв'язку перевіряють одне й те саме: що трафік законний, а ланцюг операторів реальний. Питання про сіру маршрутизацію та шахрайство супроводжують цей сектор, і скупе досьє їх провокує. Підготуйте:
- Схему послуги та мережевих потоків, ділянка за ділянкою.
- Договори з операторами зв'язку та партнерами із зобов'язаннями щодо відповідності, які вони накладають.
- План нумерації та географії: які номери, від кого, для яких країн.
- Засоби контролю безпеки та запису.
- Умови для клієнтів і політику прийнятного використання.
Кожен напрямок, який обіцяє комерційна презентація, має відповідати договору з оператором зв'язку. Кожна функція запису має відповідати позиції щодо конфіденційності. Повний ланцюг знімає більшість питань, але все одно не гарантує ні рахунку, ні договору, ні схвалення. Робота Velarozone з готовності корпоративного банківського рахунку побудована навколо такого досьє.
Вибір юридичної особи
Юридична особа, що підписує договір із клієнтом, має бути здатна забезпечити кожну ділянку дзвінка, яку обіцяє, за власним дозволом або за дозволом названого оператора зв'язку. Структура групи може розподіляти IP платформи, операції підтримки та будь-яку регульовану функцію між окремими юридичними особами, але кожна з них має мати реальну роль.
Питання про те, де розташована юридична особа, постає після цього. Компанія на програмному боці може зручно розміститися в багатьох місцях, тоді як постачальнику, що виконує регульовану функцію, спершу потрібна позиція органу. Порівняння вільна зона (free zone) чи мейнленд (mainland) і шлях для компанії на мейнленді опрацьовують для кожної юридичної особи окремо, коли межу визначено. Вартість залежить від маршруту, а рішення щодо оператора зв'язку є розвилкою. Плата за послуги Velarozone деталізується в листі-угоді про умови надання послуг, як викладено в розділі як працює Velarozone. Зобов'язання перед оператором, збори за нумерацію та будь-які збори органу надходять від оператора й органу, тому підтвердьте їх до подання документів.
Що може піти не так
- Продаж незатвердженої голосової послуги як звичайного SaaS. Продукт, що маршрутизує дзвінки, є комунікаційною послугою, як би його не називав вебсайт.
- Використання віртуальних номерів без документування ланцюга постачальників. Перший запит оператора зв'язку щодо шахрайства: хто видав номер.
- Запис дзвінків без чіткої правової позиції та позиції щодо клієнтів. Це виявляється під час корпоративної перевірки безпеки, зазвичай після погодження договору.
- Обіцянка географічного покриття, яке не підтримують оператори зв'язку. Відділ продажів бере зобов'язання щодо країн, до яких ланцюг операторів не дістається.
- Порівняння комерційних пропозицій на створення компанії там, де насправді йдеться про рішення щодо оператора зв'язку. Плата за створення компанії є найменшою сумою в моделі.
