بلاگ
یو اے ای میں جی پی یو ہوسٹنگ اور اے آئی انفرنس: پاور، ڈیٹا، لائسنسنگ اور صارف کے معاہدے
مختصر جواب
UAE میں GPU ہوسٹنگ کمپنی پر قانونی طور پر کیا ذمہ داریاں عائد ہوتی ہیں، اس کا انحصار اس بات پر ہے کہ وہ صارف کے ڈیٹا کے ساتھ کیا کرتی ہے۔ خام صلاحیت کرائے پر دینا بنیادی ڈھانچے کی لیزنگ کے زیادہ قریب ہے، اور صارف کا ڈیٹا عموماً اس کے اپنے ماحول میں رہتا ہے۔ صارف کا ماڈل چلانے کا مطلب پرامپٹس اور آؤٹ پٹس کو سنبھالنا ہے، اس لیے جہاں ان میں ذاتی ڈیٹا ہو وہاں 2021 کا وفاقی فرمان قانون نمبر 45 لاگو ہوتا ہے، اور کمپنی عموماً پروسیسر (processor) کے طور پر کام کرتی ہے۔
دو اتھارٹیز اس جواب کا دائرہ طے کرتی ہیں۔ ٹیلی کمیونیکیشنز اینڈ ڈیجیٹل گورنمنٹ ریگولیٹری اتھارٹی (TDRA) ٹیلی کام اور ICT کو ریگولیٹ کرتی ہے اور کلاؤڈ فراہم کنندگان کے لیے ایک رضاکارانہ معلوماتی فارم چلاتی ہے۔ وفاقی ڈیٹا تحفظ قانون، جس کی نگرانی UAE ڈیٹا آفس کرتا ہے، اس وقت لاگو ہوتا ہے جب ذاتی ڈیٹا سروس سے گزرتا ہے۔
جو حقیقت سب سے زیادہ راستہ طے کرتی ہے وہ یہ ہے کہ GPUs کا مالک کون ہے اور حتمی گاہک کے ساتھ معاہدہ کس کے پاس ہے۔ اگر ایک ہی یو اے ای کمپنی دونوں کام کرتی ہے، تو وہ اثاثے کا خطرہ اور سروس کا خطرہ دونوں اکٹھے اٹھاتی ہے۔
ہارڈ ویئر کی ملکیت ڈھانچے کو تشکیل دیتی ہے
چار آپریٹنگ ماڈل زیادہ تر GPU ہوسٹنگ کمپنیوں کا احاطہ کرتے ہیں، اور ہر ماڈل کمپنی پر اثاثے کے خطرے اور ڈیٹا کے خطرے کا مختلف امتزاج ڈالتا ہے۔
GPUs کی ملکیت رکھنا اور محفوظ یا آن ڈیمانڈ کمپیوٹ فروخت کرنا بیلنس شیٹ پر ایک بڑا اثاثہ ڈال دیتا ہے۔ قرض دہندگان اور لیزر پوچھیں گے کہ استعمال کی پشت پر کون سے معاہدے ہیں۔ ہارڈ ویئر لیز پر لینا اور مخصوص صلاحیت دوبارہ فروخت کرنا اثاثے کا خطرہ لیزر کو منتقل کر دیتا ہے، لیکن کمپنی کو لیز ادائیگیوں کا پابند رکھتا ہے خواہ گاہک آئیں یا نہ آئیں۔ گاہک کی ملکیت والا ہارڈ ویئر کسی منظم سہولت میں ہوسٹ کرنا کولوکیشن سروس کے سب سے قریب ہے: کارڈز گاہک کے ہیں، آپ جگہ، بجلی، کولنگ اور ریموٹ ہینڈز فراہم کرتے ہیں۔ منظم انفرنس فروخت کرنے کا مطلب ہے کہ کمپنی ہارڈ ویئر اپنے پاس رکھتی ہے اور ایک نتیجہ فروخت کرتی ہے، جیسے فراہم کیے گئے ٹوکنز یا ہوسٹ کیے گئے ماڈلز۔
کوئی گروپ اکثر پہلے ماڈل سے آغاز کرتا ہے اور بعد میں چوتھا شامل کرتا ہے۔ یہ اس بات میں تبدیلی ہے کہ کمپنی گاہکوں کے ڈیٹا کے ساتھ کیا کرتی ہے، اور یہ موجودہ سروس شیٹ میں خاموشی سے اضافے کے بجائے معاہدوں، سکیورٹی وعدوں اور انشورنس کے اپنے الگ جائزے کی مستحق ہے۔
ہارڈ ویئر کہاں واقع ہے، یہ اتنا ہی اہم ہے جتنا یہ کہ اس کا مالک کون ہے۔ کسی تیسرے فریق کے ڈیٹا سینٹر میں ریک اسپیس کرائے پر لینے والی کمپنی اس سہولت کے بجلی کے مختص کوٹے پر منحصر ہوتی ہے، اور GPU کلاؤڈ اور AI کمپیوٹ فراہم کنندہ کے منصوبے میں سہولت، معاہدہ شدہ بجلی اور مدت کا نام ہونا چاہیے۔ جو کمپنیاں اپنے ہالز کی منصوبہ بندی کر رہی ہیں انہیں پہلے AI ڈیٹا سینٹر کمپنی کی گائیڈ پڑھنی چاہیے، کیونکہ تعمیر کرنا ہوسٹنگ سے مختلف منصوبہ ہے۔
انفرنس سروس کے لیے ڈیٹا قانون کا کیا مطلب ہے
وفاقی فرمانِ قانون نمبر 45 بابت 2021 یکم نہیں بلکہ 2 جنوری 2022 کو نافذ ہوا۔ یہ الیکٹرانک نظاموں کے ذریعے، مکمل یا جزوی طور پر، متحدہ عرب امارات کے اندر یا باہر ذاتی ڈیٹا کی پروسیسنگ کا احاطہ کرتا ہے۔ یہ استثنائی صورتوں کے سوا ڈیٹا کے مالک کی رضامندی کے بغیر پروسیسنگ کو ممنوع قرار دیتا ہے، افراد کو درستی اور پروسیسنگ محدود یا بند کرنے کے حقوق دیتا ہے، اور سرحد پار منتقلی اور شیئرنگ کے لیے تقاضے مقرر کرتا ہے۔ وفاقی فرمانِ قانون نمبر 44 بابت 2021 کے تحت قائم کیا گیا UAE ڈیٹا آفس وفاقی ڈیٹا ریگولیٹر ہے۔
خام صلاحیت کے کاروبار میں صارف کا ڈیٹا عموماً صارف کے اپنے ماحول کے اندر رہتا ہے، اور میزبان کی ذمہ داریاں زیادہ تر سیکیورٹی اور رسائی سے متعلق ہوتی ہیں۔ انفرنس سروس کے لیے صورتحال بدل جاتی ہے۔ صارفین ایسے پرامپٹس بھیجتے ہیں جن میں عملے، مریضوں یا کلائنٹس کی معلومات ہو سکتی ہیں، اور سروس ان میں سے کچھ کو محفوظ یا لاگ کرتی ہے۔ تب میزبان عموماً پروسیسر کے طور پر کام کرتا ہے۔ قانون کے آرٹیکل 8 کے تحت، پروسیسر کنٹرولر (controller) کی ہدایات پر کام کرتا ہے، پروسیسنگ کی مدت ختم ہونے پر یا حوالگی کے وقت ڈیٹا مٹا دیتا ہے، اور جو کچھ وہ پروسیس کرتا ہے اس کا ریکارڈ رکھتا ہے، جو اسے مطالبے پر ریگولیٹر کو دینا ہوتا ہے۔ آرٹیکل 9 کے تحت، وہ خلاف ورزی کا علم ہوتے ہی کنٹرولر کو اس سے آگاہ کرتا ہے۔ معاہدے میں یہ واضح ہونا چاہیے کہ پروسیسنگ کا مقصد کون طے کرتا ہے، لاگز کتنی مدت تک رکھے جاتے ہیں، آیا پرامپٹس کسی اور مقصد کے لیے استعمال ہوتے ہیں، اور سرورز کہاں ہیں۔ ریگولیٹڈ شعبے کا صارف یہی سوالات آپ کی طرف بھی منتقل کرے گا۔
فری زون (free zone) قابلِ اطلاق قانون کو بدل سکتے ہیں۔ وفاقی قانون ان کمپنیوں اور اداروں پر لاگو نہیں ہوتا جو فری زونز میں قائم ہیں اور جن کی ذاتی ڈیٹا کے تحفظ سے متعلق اپنی قانون سازی ہے۔ حکومت کے ڈیٹا پروٹیکشن کے صفحے پر متعلقہ قوانین میں دبئی انٹرنیشنل فنانشل سینٹر کا ڈیٹا پروٹیکشن قانون، DIFC Law No. 5 of 2020، درج ہے۔ اگر آپ کے صارفین کسی مالیاتی مرکز میں موجود ہیں تو توقع رکھیں کہ وہ آپ سے پوچھیں گے کہ آپ کی سروس اس کے مطابق کیسے ہے۔
TDRA کہاں فٹ ہوتی ہے اور کہاں نہیں
TDRA کے شائع شدہ دائرہ کار میں ٹرسٹ سروس فراہم کنندگان اور کوالیفائیڈ ٹرسٹ سروس فراہم کنندگان کو لائسنس دینا، وائرلیس پرمٹ جاری کرنا، اور ٹیلی کمیونیکیشن آلات کی رجسٹریشن اور منظوری شامل ہے، جس میں ٹیلی کام آلات کے مینوفیکچررز اور سپلائرز کی رجسٹریشن اور ٹیلی کام آلات کے لیے کسٹمز ریلیز پرمٹ جاری کرنا بھی شامل ہے۔ اپنے عوامی صفحات پر TDRA اپنے کلاؤڈ کو وفاقی اداروں کے لیے ایک سروس کے طور پر پیش کرتا ہے۔ نجی کلاؤڈ فراہم کنندگان کے لیے اس کا Cloud Service Provider صفحہ ایک رضاکارانہ معلوماتی فارم پیش کرتا ہے، جو UAE Pass لاگ اِن کے ذریعے جمع کرایا جاتا ہے، اور یہ لائسنس نہیں ہے۔
اس سے ایک سوال باقی رہ جاتا ہے جسے بانی کو فرض کرنے کے بجائے تحریری طور پر طے کرنا چاہیے۔ کیا مصنوعات کا کوئی حصہ اس چیز کو چھوتا ہے جس کا لائسنس TDRA دیتا ہے، مثلاً آپ کے درآمد کردہ نیٹ ورک آلات یا ایسی سروس جو دوسروں کا ٹریفک منتقل کرتی ہو؟ TDRA کی آلات رجسٹریشن سروس صرف ان کمپنیوں تک محدود ہے جو ٹیلی کام آلات کے سپلائرز کے طور پر رجسٹرڈ ہیں، اور یہ آلات کو خطرے کے تین درجوں میں تقسیم کرتی ہے۔ موجودہ کیریئرز کے ذریعے فروخت کی جانے والی خالص کمپیوٹ سروس بظاہر اس میں سے کسی کے تحت نہیں آتی، لیکن جواب اصل آرکیٹیکچر پر منحصر ہے۔ TDRA یا اپنے مشیر سے کہیں کہ وہ آپ کے ڈیزائن کے لیے تصدیق کریں، اور جواب اپنے بینک اور انشورنس فراہم کنندگان کے لیے ریکارڈ میں رکھیں۔
درآمدات، برآمدی شرائط اور گاہک کون ہیں
جدید ایکسیلریٹرز والے سرورز ایسے سپلائرز کے ذریعے آتے ہیں جو حتمی استعمال اور اس بارے میں شرائط لگا سکتے ہیں کہ صلاحیت کرائے پر کون لے سکتا ہے۔ ان میں سے کچھ شرائط مینوفیکچرر یا ڈسٹری بیوٹر کی طرف سے آتی ہیں، اور کچھ اس ملک کے قوانین سے جسے ہارڈ ویئر نے چھوڑا۔ دوسروں کو صلاحیت کرائے پر دینے والا یو اے ای ہوسٹ خود کو ان شرائط کو آگے منتقل کرنے کا پابند پا سکتا ہے۔
عملی کام یہ ہے کہ گاہکوں کے معاہدوں پر دستخط سے پہلے سپلائی معاہدہ پڑھا جائے۔ اگر سپلائر حتمی صارفین یا مقامات کو محدود کرتا ہے، تو اپنی شرائط میں گاہک کی جانچ کا مرحلہ اور خاتمے کا حق شامل کریں۔ ایسی صلاحیت فروخت کرنا جو آپ کو کسی خاص گاہک کو فراہم کرنے کی اجازت نہ ہو، شروع میں ہی گاہک کو منع کر دینے سے بدتر نتیجہ ہے۔
یہی جانچ کا منطق غلط استعمال کے معاملے میں بھی مدد کرتا ہے۔ جو ہوسٹ یہ نہیں بتا سکتا کہ اس کے گاہک کیا چلا رہے ہیں، وہ کمزور پوزیشن میں ہوتا ہے اگر کوئی ورک لوڈ غیر قانونی نکلے۔
ایسے معاہدے جو GPU صلاحیت کی فروخت کے طریقے سے مطابقت رکھتے ہوں
محفوظ صلاحیت، آن ڈیمانڈ اور اسپاٹ طرز کی قیمتیں ہر ایک خطرے کو مختلف طریقے سے منتقل کرتی ہیں۔ محفوظ معاہدے آپ کو آمدنی کی یقین دہانی دیتے ہیں اور آپ پر وعدہ کیے گئے کارڈز فراہم کرنے کی ذمہ داری ڈالتے ہیں۔ آن ڈیمانڈ قیمت میں جب کوئی نہیں خریدتا تو کارڈز بیکار رہتے ہیں۔ اگر آپ شپمنٹ کلیئر ہونے سے پہلے GPUs کی طے شدہ تعداد فروخت کر دیں، تو آپ تاخیر کے خطرے میں ہیں، اور معاہدے میں بتانا چاہیے کہ سازوسامان دیر سے آنے پر آپ کے ذمے کیا واجب ہوگا۔
سروس کی سطحوں کو حقیقت سے ہم آہنگ ہونا چاہیے۔ وعدہ کیا گیا اپ ٹائم اتنا ہی اچھا ہے جتنی اس کے پیچھے بجلی اور کولنگ ہے۔ ڈاؤن ٹائم کے کریڈٹس کی حد مقرر ہونی چاہیے اور انہیں سہولت کے معاہدے سے جوڑا جانا چاہیے تاکہ آپ اس سے زیادہ ادا نہ کریں جتنا وصول کر سکتے ہیں۔
گاہکوں کا ارتکاز وہ تجارتی خطرہ ہے جو سب سے زیادہ نظرانداز ہوتا ہے۔ ایک بڑا خریدار اگر زیادہ تر صلاحیت لے لے تو کمپنی ایک ہی تجدید پر منحصر ہو جاتی ہے۔ قرض دہندگان اور سرمایہ کار اس کے بارے میں پوچھیں گے، اور آپ کی پیش گوئی میں دکھانا چاہیے کہ وہ گاہک چلا جائے تو کیا ہوگا۔
بینکنگ اور فنڈنگ کی گفتگو
بینک بہاؤ کی واضح تصویر چاہیں گے: ہارڈ ویئر کی ادائیگیاں کہاں جاتی ہیں، گاہک کون ہیں، وہ کن ممالک میں ہیں اور رقم کیسے واپس آتی ہے۔ بیرون ملک سے سازوسامان کی بڑی خریداری اور بہت سے غیر ملکی گاہکوں سے وصولیوں والی ہوسٹنگ کمپنی کو تفصیلی سوالات کا سامنا کرنا پڑے گا۔ سپلائی معاہدے، سہولت کا معاہدہ، قیمتوں کا ماڈل اور گاہک کی قبولیت کی پالیسی ایک پیک کے طور پر تیار کریں۔ Velarozone کیسے کام کرتا ہے یہ ہے کہ ادارہ منتخب کرنے سے پہلے اس پیک کو آپریٹنگ ماڈل کے گرد بنایا جائے، تاکہ بینک، سرمایہ کار اور مالک مکان کے سامنے کہانی ایک ہی ہو۔
ادارے کے انتخاب کے بارے میں، فری زون اور مین لینڈ دونوں راستے اس سرگرمی کی میزبانی کر سکتے ہیں۔ یہ انتخاب قابلِ اطلاق ڈیٹا قانون کو بدل سکتا ہے، کیونکہ وفاقی قانون ان فری زون کمپنیوں کو خارج کرتا ہے جن کے زون کی اپنی ذاتی ڈیٹا قانون سازی ہو۔ فری زون بمقابلہ مین لینڈ گائیڈ موازنہ پیش کرتی ہے، اور درست جواب آپ کی سہولت اور آپ کے صارفین پر منحصر ہے۔
خلاصہ میں
اس سے کیا سیکھنا ہے
- GPU ہارڈ ویئر اکثر فنانس یا لیز پر لیا جاتا ہے۔ اس کا مالک ادارہ، اسے رکھنے والا ادارہ اور گاہک کو بل بھیجنے والا ادارہ سب مختلف ہو سکتے ہیں۔
- خام صلاحیت کی دوبارہ فروخت اور منظم انفرنس پر ڈیٹا کی ذمہ داریاں مختلف ہوتی ہیں، کیونکہ صرف دوسرا گاہک کے ان پٹس کو چھوتا ہے۔
- وفاقی فرمان قانون نمبر 45 برائے 2021 اس ذاتی ڈیٹا پر لاگو ہوتا ہے جو یو اے ای کے اندر یا باہر الیکٹرانک نظاموں کے ذریعے پراسیس کیا جاتا ہے۔
- TDRA ٹیلی کام آلات رجسٹر کرتا ہے، بعض ٹرسٹ سروسز کو لائسنس دیتا ہے اور کلاؤڈ فراہم کنندگان کو رضاکارانہ معلوماتی فارم جمع کرانے کی دعوت دیتا ہے، اس لیے جانچ لیں کہ مصنوعات کا کوئی حصہ اس کے دائرہ کار میں آتا ہے یا نہیں۔
- گاہک پوچھیں گے کہ ان کے ورک لوڈز کہاں چلتے ہیں، اس لیے سہولت کا مقام فروخت کی گفتگو کا حصہ ہے، صرف لاگت کی ایک مد نہیں۔
- کمپنی قابل عمل ہے یا نہیں، یہ عموماً استعمال کی شرح طے کرتی ہے، قیام کی لاگت نہیں۔
- کیا GPU ہوسٹنگ کمپنی کو ٹیلی کام لائسنس درکار ہوتا ہے؟
- خودکار طور پر نہیں۔ TDRA کا عوامی دائرہ کار ٹرسٹ سروس کے لائسنس، وائرلیس پرمٹ اور ٹیلی کام آلات کی منظوری جیسی چیزوں پر مشتمل ہے، اور اس کے کلاؤڈ سروس پروائیڈر کے صفحے پر اختیاری معلوماتی فارم دیا گیا ہے، لائسنس نہیں۔ کوئی مخصوص کمپیوٹ سروس کسی لائسنس یافتہ شے سے متعلق ہے یا نہیں، اس کا انحصار آرکیٹیکچر پر ہے، اس لیے اپنے ڈیزائن کے لیے TDRA سے تصدیق کر لیں۔
- گاہک کے پرامپٹس اور آؤٹ پٹس کا مالک کون ہے؟
- معاہدہ فیصلہ کرتا ہے۔ اس میں یہ واضح کریں کہ صارف اپنے ان پٹس اور آؤٹ پٹس پر حقوق برقرار رکھتا ہے، یہ بتائیں کہ آپ انہیں لاگ کرتے ہیں یا محفوظ رکھتے ہیں اور کتنی مدت کے لیے، اور یہ بھی تصدیق کریں کہ کیا ان میں سے کچھ آپ کی سروس کو بہتر بنانے کے لیے استعمال ہوتا ہے۔ جہاں پرامپٹس میں ذاتی ڈیٹا ہو، وہاں ڈیٹا قانون پروسیسر کی ذمہ داریاں بھی عائد کرتا ہے: کسٹمر کی ہدایات پر عمل کریں اور پروسیسنگ کی مدت ختم ہونے پر ڈیٹا مٹا دیں۔ خاموشی تنازعات کو دعوت دیتی ہے۔
- کیا میں اپنا ڈیٹا سینٹر بنانے کے بجائے یو اے ای کے کسی ڈیٹا سینٹر سے GPUs کرائے پر لے سکتا ہوں؟
- جی ہاں، بہت سے آپریٹرز اسی طرح شروع کرتے ہیں۔ اس کی قیمت سہولت کی بجلی اور مدت پر انحصار ہے۔ کسی گاہک سے اس سے زیادہ کا وعدہ کرنے سے پہلے جو سہولت فراہم کر سکتی ہے، صلاحیت کے وعدے احتیاط سے پڑھیں۔
- کیا گاہک کی ملکیت والا ہارڈ ویئر ہوسٹ کرنے سے ڈیٹا کی ذمہ داریاں بدلتی ہیں؟
- یہ انہیں کم کر سکتا ہے، کیونکہ ممکن ہے آپ ڈیٹا کو کبھی دیکھیں ہی نہیں۔ لیکن اگر آپ کو مشینوں تک ریموٹ رسائی حاصل ہے، تو معاہدے میں بتانا چاہیے کہ آپ اس کے ساتھ کیا کر سکتے ہیں اور کیا نہیں۔
ذرائع
یہ کہاں سے آیا ہے
CBUAE Rulebook سے لی گئی عمومی معلومات، جن میں Retail Payment Services and Card Schemes Regulation (C 15/2021) اور 2025 کا کابینہ کا قرارداد نمبر (134) شائع شدہ صورت میں شامل ہیں؛ یہ قانونی یا ٹیکس مشورہ نہیں ہے۔ قواعد اور رہنمائی بدلتی رہتی ہے، اس لیے جمع کرانے سے پہلے موجودہ متن اور ہر ادارے کی اپنی ضروریات کی تصدیق کریں۔