بلاگ
Tencent کلاؤڈ پر مبنی کاروبار UAE میں داخل ہو رہے ہیں: ادارہ، ڈیٹا اور شراکت داری کے ماڈل
مختصر جواب
Tencent Cloud نے متحدہ عرب امارات میں کسی کلاؤڈ ریجن کا اعلان نہیں کیا۔ اس کی اپنی ویب سائٹ مشرقِ وسطیٰ میں صرف ایک مقام، ریاض، درج کرتی ہے، اور متحدہ عرب امارات میں دلچسپی ان سافٹ ویئر کمپنیوں، انٹیگریٹرز اور مینجڈ سروس فراہم کنندگان کی طرف سے آتی ہے جو پہلے ہی Tencent Cloud پر کام کرتے ہیں اور متحدہ عرب امارات کے گاہکوں کو خدمت دینا چاہتے ہیں۔ ان کے لیے کاروباری سوال یہ ہے کہ جب انفراسٹرکچر کہیں اور واقع ہو تو متحدہ عرب امارات میں کسی خدمت کو کیسے فروخت اور سپورٹ کیا جائے۔
جواب کو متحدہ عرب امارات کے تین ادارے شکل دیتے ہیں۔ Telecommunications and Digital Government Regulatory Authority (TDRA) بعض ٹرسٹ سروسز کو لائسنس دیتی ہے اور ٹیلی کام آلات کے سپلائرز کو رجسٹر کرتی ہے۔ وفاقی ڈیٹا تحفظ قانون، یعنی 2021 کا وفاقی فرمان بقانون نمبر 45، ملک کے اندر یا باہر پروسیس کیے جانے والے ذاتی ڈیٹا پر لاگو ہوتا ہے۔ Federal Tax Authority (FTA) بلنگ پر ویلیو ایڈڈ ٹیکس (VAT) اور کارپوریٹ ٹیکس کو دیکھتی ہے۔
جو حقیقت سب سے زیادہ بار راستے کا تعین کرتی ہے وہ اپ اسٹریم فراہم کنندہ کے ساتھ معاہدہ ہے۔ اگر کاروبار کے پاس Tencent Cloud کی خدمات دوبارہ فروخت کرنے یا اپنے برانڈ کے تحت پیش کرنے کا تحریری حق نہیں ہے تو متحدہ عرب امارات کا کوئی بھی ڈھانچہ اسے درست نہیں کر سکتا۔
انفراسٹرکچر کہاں ہے، اور گاہک یہ کیوں پوچھے گا
Tencent Cloud اپنے عالمی صفحے پر 25 ریجنز اور 70 ایویلیبلٹی زونز بیان کرتا ہے، جن میں مشرقِ وسطیٰ کی اندراج ریاض کی ہے۔ Arab News نے 20 ستمبر 2025 کو رپورٹ کیا کہ Tencent وہاں مشرقِ وسطیٰ کا اپنا پہلا کلاؤڈ ریجن حتمی شکل دے رہا تھا، جو 15 کروڑ امریکی ڈالر کی سرمایہ کاری کا حصہ ہے، اور وہ سعودی عرب میں سرکاری اور نجی شعبے کے گاہکوں کو خدمت دینے کے لیے درکار منظوریاں اور سرٹیفکیشن حاصل کرنے کی کوشش اب بھی کر رہا تھا۔
اس لیے مقامی ہوسٹنگ مانگنے والے متحدہ عرب امارات کے گاہک کو غالباً متحدہ عرب امارات کے باہر سے خدمت دی جائے گی، بہترین صورت میں ریاض سے یا اس سے بھی دور کسی ریجن سے۔ متحدہ عرب امارات میں Tencent Cloud پر مبنی خدمت بیچنے والے کاروبار کو یہ بات درست طور پر بیان کرنی چاہیے۔ جب سرور کسی اور ملک میں ہوں تو خدمت کو متحدہ عرب امارات میں ہوسٹڈ کہنا معاہدے کا خطرہ بھی ہے اور ساکھ کا بھی۔
اسی رپورٹ میں متحدہ عرب امارات سے ایک تعلق کا ذکر تھا: Tencent کی ڈیجیٹل ہیومن ٹیکنالوجی ابوظہبی کے محکمۂ سیاحت میں پہلے سے استعمال ہو رہی ہے۔ یہ ایک گاہک کی طرف سے استعمال ہے، متحدہ عرب امارات کا ریجن نہیں، اور اسے مقامی انفراسٹرکچر کا تاثر دینے کے لیے استعمال نہیں کرنا چاہیے۔
جن کاروباروں کو متحدہ عرب امارات کے اندر ہوسٹنگ درکار ہے، ان کے لیے جواب کوئی دوسرا فراہم کنندہ، ملٹی کلاؤڈ ڈیزائن یا کوئی پارٹنر ہو سکتا ہے۔ کلاؤڈ مینجڈ سروس فراہم کنندگان سے متعلق گائیڈ بتاتی ہے کہ ایسی سروس کمپنیاں کیسے تشکیل پاتی ہیں، اور خودمختار اور نجی AI ہوسٹنگ سے متعلق گائیڈ اس صورت کا احاطہ کرتی ہے جہاں ڈیٹا ملک سے باہر نہیں جا سکتا۔
ادارے کے انتخاب سے پہلے دوبارہ فروخت کے حقوق آتے ہیں
Tencent Cloud کا عالمی صفحہ Partner Network سے لنک کرتا ہے لیکن ری سیل پروگرام کی تفصیل بیان نہیں کرتا۔ کاروبار کو شرائط براہِ راست فراہم کنندہ سے حاصل کرنی چاہئیں۔ سوالات مخصوص ہیں۔
- کیا کاروبار کو ری سیلر، ایجنٹ یا انٹیگریٹر کے طور پر مقرر کیا گیا ہے، اور کس علاقے کے لیے؟
- آخری گاہک کو انوائس کون جاری کرتا ہے، اور اگر گاہک ادائیگی نہ کرے تو کریڈٹ رسک کون اٹھاتا ہے؟
- کیا کاروبار فراہم کنندہ کا نام اور نشانات استعمال کر سکتا ہے، اور کس طرح؟
- اگر فراہم کنندہ اپنی شرائط بدل دے یا کوئی خدمت واپس لے لے تو گاہکوں کا کیا ہوگا؟
اگر متحدہ عرب امارات کی کمپنی کلاؤڈ استعمال کا بل بناتی ہے تو وہ کریڈٹ رسک اور غیر ملکی کرنسی کا رسک اپنے ذمے لیتی ہے، اور اس کی بیلنس شیٹ میں دونوں نظر آتے ہیں۔ اگر وہ صرف گاہکوں کو ریفر کرتی ہے اور فراہم کنندہ انہیں بل بھیجتا ہے تو اسے فیس ملتی ہے اور وہ کہیں کم رسک اٹھاتی ہے۔ یہ جواب متحدہ عرب امارات کے ادارے کا سرمایہ، بینکاری اور ٹیکس پروفائل طے کرتا ہے، اور اسی لیے معاہدہ لائسنس سے پہلے آنا چاہیے۔
جو کاروبار سرکاری شراکت داری کے بغیر اس کا تاثر دیتا ہے وہ ایسا دعویٰ کرتا ہے جس کی فراہم کنندہ تردید کر سکتا ہے۔ دعووں کو اسی تک محدود رکھیں جس کی دستاویزات تائید کرتی ہیں۔
متحدہ عرب امارات کا ڈیٹا قانون کلاؤڈ کاروبار سے کیا تقاضا کرتا ہے
ذاتی ڈیٹا کے تحفظ سے متعلق 2021 کا وفاقی فرمان بقانون نمبر 45 2 جنوری 2022 کو نافذ ہوا۔ متحدہ عرب امارات کی حکومت اسے ملک کے اندر یا باہر الیکٹرانک نظاموں کے ذریعے ذاتی ڈیٹا کی پروسیسنگ پر لاگو بتاتی ہے۔ یہ استثنیات کے ساتھ، ڈیٹا کے مالک کی رضامندی کے بغیر پروسیسنگ سے منع کرتا ہے، اور افراد کو غلط ڈیٹا درست کرانے اور پروسیسنگ کو محدود یا بند کرانے کے حقوق دیتا ہے۔ قانون ذاتی ڈیٹا کی سرحد پار منتقلی اور اشتراک کے لیے بھی تقاضے مقرر کرتا ہے۔
UAE Data Office، جو 2021 کے وفاقی فرمان بقانون نمبر 44 کے تحت قائم کیا گیا، وفاقی ڈیٹا ریگولیٹر ہے۔ Dubai International Financial Centre (DIFC) کا اپنا قانون ہے، یعنی 2020 کا DIFC قانون نمبر 5، اس لیے اس مرکز میں کام کرنے والے کاروبار کو ایک مختلف متن دیکھنا ہوتا ہے۔
کلاؤڈ سروس کے لیے عملی نکتہ یہ ہے کہ قانون ڈیٹا کے پیچھے چلتا ہے، سرورز کے پیچھے نہیں۔ متحدہ عرب امارات کی جو کمپنی گاہکوں کا ڈیٹا ریاض یا کسی اور جگہ محفوظ کرتی ہے وہ متحدہ عرب امارات کے قواعد کے تحت اس ڈیٹا کی پروسیسر یا کنٹرولر رہتی ہے، اگر ڈیٹا ان لوگوں کا ہے جن پر قانون لاگو ہوتا ہے۔ حکومتی صفحہ قانون کا خلاصہ دیتا ہے اور منتقلی کی شرائط بیان نہیں کرتا۔ سرحد پار ڈیٹا کے بارے میں کوئی بھی وعدہ کرنے سے پہلے کاروبار کو مکمل متن اور متعلقہ شعبہ جاتی قواعد پڑھنے چاہئیں، یا کسی وکیل سے پوچھنا چاہیے۔
متحدہ عرب امارات (UAE) کی سائبر سکیورٹی کونسل کی نیشنل کلاؤڈ سکیورٹی پالیسی میں ڈیٹا کے مقام اور خودمختاری (Data Location and Sovereignty) کا ایک ڈومین شامل ہے۔ کلاؤڈ سروس فراہم کنندگان سے یہ تقاضا کیا گیا ہے کہ وہ شفافیت کے ساتھ بتائیں کہ ڈیٹا کہاں پراسیس اور کہاں محفوظ کیا جاتا ہے۔ ریگولیٹڈ شعبوں کے کلائنٹ اپنے مزید تقاضے بھی شامل کر سکتے ہیں، اس لیے معاہدے میں واضح ہونا چاہیے کہ مراعات یافتہ رسائی کس کے پاس ہے اور کہاں سے ہے۔ جہاں سروس میں نگرانی شامل ہو، وہاں منیجڈ سائبر سکیورٹی اور SOC کمپنیوں سے متعلق گائیڈ مفید ہے۔
TDRA کہاں لاگو ہوتا ہے، اور کہاں نہیں
TDRA کی سائٹ ٹرسٹ سروس فراہم کنندگان اور کوالیفائیڈ ٹرسٹ سروس فراہم کنندگان کے لیے لائسنس، ٹیلی کام آلات کی تجارت کرنے والے مینوفیکچررز اور سپلائرز کے لیے رجسٹریشن، اور وائرلیس خدمات کے لیے اجازت نامے دکھاتی ہے۔ یہ سرکاری اداروں کو FedNet، یعنی وفاقی حکومتی نیٹ ورک، پر کلاؤڈ انفراسٹرکچر (IaaS) سروس بھی فراہم کرتی ہے۔
وہ آخری مد کلاؤڈ کاروباروں کے لیے کوئی عمومی لائسنس نہیں ہے۔ TDRA کا صفحہ عام کلاؤڈ یا ICT سروس فراہم کنندگان کے لیے لائسنسنگ کی شرط بیان نہیں کرتا، اور بانی کو ایسا نتیجہ نہیں نکالنا چاہیے۔ مفید قدم یہ ہے کہ متحدہ عرب امارات کی کمپنی جو بھی افعال انجام دیتی ہے ان کی فہرست بنائی جائے اور پوچھا جائے کہ کیا ان میں سے کوئی ٹرسٹ سروس، ٹیلی کام فعل یا سرکاری کنکشن ہے۔ نجی گاہکوں کے لیے مینجڈ ہوسٹنگ عموماً پہلے دو سے باہر رہتی ہے۔ کسی سرکاری ادارے کو فروخت کرنے پر اس کے بجائے خریداری کے قواعد لاگو ہو سکتے ہیں۔
اگر کوئی فعل TDRA کے دائرہ اختیار میں آتا ہے تو کمپنی کو ٹریڈ لائسنس کے علاوہ اس کے لیے ادارے کی منظوری درکار ہوگی۔
جوابات معلوم ہونے کے بعد ادارے کا انتخاب
جب دوبارہ فروخت کا معاہدہ، ہوسٹنگ کا مقام اور ریگولیٹری دائرہ تحریری طور پر طے ہو جائیں تو ادارے کا انتخاب سادہ ہو جاتا ہے۔ کسی غیر ملکی سافٹ ویئر کمپنی کے سیلز اور کسٹمر سکسیس آفس کو آن کال عملے والے مینجڈ سروس کاروبار سے کم درکار ہوتا ہے۔ مین لینڈ (mainland) کمپنی اور فری زون (free zone) کمپنی کے دونوں راستے ٹیکنالوجی فرموں کے لیے موجود ہیں، اور گاہکوں کی فہرست معلوم ہونے پر ان دونوں کا موازنہ پڑھنا آسان ہو جاتا ہے۔
متحدہ عرب امارات میں مقیم بانی یا انجینئر کو کمپنی کے ذریعے رہائشی ویزوں کی ضرورت ہوگی۔ جو کاروبار متحدہ عرب امارات کے گاہکوں کو بل بھیجتا ہے اسے FTA رجسٹریشنز بھی درکار ہوتی ہیں: FTA کی سائٹ اپنے کیلکولیٹر میں 5% ویلیو ایڈڈ ٹیکس (VAT) شرح دکھاتی ہے اور ویلیو ایڈڈ ٹیکس اور کارپوریٹ ٹیکس رجسٹریشن کی خدمات درج کرتی ہے۔ Velarozone کے کام کرنے کا طریقہ یہ ہے کہ کوئی فارم جمع ہونے سے پہلے ان سوالات کو تحریری طور پر طے کر لیا جائے۔
خلاصہ میں
اس سے کیا سیکھنا ہے
- Tencent Cloud کا عالمی صفحہ 25 ریجنز اور 70 ایویلیبلٹی زونز درج کرتا ہے، اور ریاض کو مشرقِ وسطیٰ میں اپنا واحد مقام دکھاتا ہے۔
- ستمبر 2025 میں رپورٹ کیا گیا کہ Tencent ریاض ریجن کو حتمی شکل دے رہا ہے اور اب بھی سعودی منظوریاں اور سرٹیفکیشن حاصل کرنے کی کوشش کر رہا ہے۔
- وفاقی ذاتی ڈیٹا تحفظ قانون 2 جنوری 2022 کو نافذ ہوا اور متحدہ عرب امارات کے اندر یا باہر کی پروسیسنگ کا احاطہ کرتا ہے۔
- TDRA ٹرسٹ سروس فراہم کنندگان کو لائسنس دیتی ہے، لیکن حکومت کے لیے اس کی شائع شدہ کلاؤڈ سروس FedNet کی ایک الگ پیشکش ہے۔
- متحدہ عرب امارات (UAE) کی سائبر سکیورٹی کونسل کی نیشنل کلاؤڈ سکیورٹی پالیسی میں ڈیٹا کے مقام اور خودمختاری (Data Location and Sovereignty) کا ایک ڈومین شامل ہے، اس لیے کلائنٹ کے معاہدے میں یہ بیان ہونا چاہیے کہ ڈیٹا کہاں ہوسٹ کیا جاتا ہے اور اس کا انتظام کون کر سکتا ہے، اور یہ الفاظ فن تعمیر (architecture) سے مطابقت رکھتے ہوں۔
- کیا Tencent Cloud متحدہ عرب امارات کے ڈیٹا سینٹر سے دستیاب ہے؟
- اس کا عالمی صفحہ کوئی ڈیٹا سینٹر درج نہیں کرتا۔ مشرقِ وسطیٰ میں دکھایا گیا واحد مقام ریاض ہے۔ متحدہ عرب امارات کے کاروبار کو ہوسٹنگ کا مقام جیسا ہے ویسا ہی بتانا چاہیے اور ہر گاہک معاہدے سے پہلے فراہم کنندہ سے موجودہ صورتحال کی تصدیق کرنی چاہیے۔
- کیا ہم خود کو Tencent Cloud کا پارٹنر کہہ سکتے ہیں؟
- صرف اس صورت میں جب فراہم کنندہ نے آپ کو تحریری طور پر مقرر کیا ہو۔ اس کی سائٹ Partner Network سے لنک کرتی ہے، اور رکنیت کی شرائط فراہم کنندہ طے کرتا ہے۔ ان کے بغیر، خدمت کو Tencent Cloud پر بنی ہوئی بتائیں، اس کی تائید یافتہ نہیں۔
- اگر ہمارے سرور بیرونِ ملک ہیں تو کیا متحدہ عرب امارات کا ذاتی ڈیٹا قانون لاگو ہوتا ہے؟
- ہو سکتا ہے۔ قانون ملک کے اندر یا باہر الیکٹرانک نظاموں کے ذریعے پروسیسنگ پر لاگو ہوتا ہے۔ ذخیرہ کرنے کی جگہ ذمہ داریوں کو ختم نہیں کرتی، اور سرحد پار منتقلی کے قانون کے تحت اپنے تقاضے ہیں۔
- کیا کلاؤڈ سروسز دوبارہ فروخت کرنے کے لیے ہمیں TDRA لائسنس چاہیے؟
- TDRA کی شائع شدہ لائسنسنگ ٹرسٹ سروسز، ٹیلی کام آلات کے سپلائرز اور وائرلیس اجازت ناموں کا احاطہ کرتی ہے، اور اس کی کلاؤڈ سروس سرکاری اداروں کے لیے ہے۔ کلاؤڈ سروسز کے عمومی ری سیلر کا وہاں نام نہیں ہے، لیکن جواب اس پر منحصر ہے کہ کمپنی کون سے افعال انجام دیتی ہے، اس لیے ادارے سے اس کی تصدیق کریں۔
ذرائع
یہ کہاں سے آیا ہے
CBUAE Rulebook سے لی گئی عمومی معلومات، جن میں Retail Payment Services and Card Schemes Regulation (C 15/2021) اور 2025 کا کابینہ کا قرارداد نمبر (134) شائع شدہ صورت میں شامل ہیں؛ یہ قانونی یا ٹیکس مشورہ نہیں ہے۔ قواعد اور رہنمائی بدلتی رہتی ہے، اس لیے جمع کرانے سے پہلے موجودہ متن اور ہر ادارے کی اپنی ضروریات کی تصدیق کریں۔