متحدہ عرب امارات میں ریگولیٹڈ صنعتوں کے لئے AI ایجنٹ پلیٹ فارم قائم کرنا

کسوٹی وہ سرگرمی ہے جس کی ایجنٹ کو اجازت ہے، نہ کہ وہ شعبہ جس میں اسے بیچا جاتا ہے۔ جو ایجنٹ قرض افسر کے دستخط کے لیے کریڈٹ میمو تیار کرتا ہے وہ اس سے مختلف ہے جو قرض منظور کرتا ہے؛ جو ایجنٹ مشکوک تجارت کی نشاندہی کرتا ہے وہ اس سے مختلف ہے جو اسے انجام دیتا ہے۔ جب ایجنٹ معاونت سے نکل کر لائسنس یافتہ سرگرمی کے نفاذ میں داخل ہو جائے تو اس سرگرمی کا ریگولیٹر راستہ طے کرتا ہے: بینکاری، قرض اور ادائیگی کی سرگرمیوں کے لیے CBUAE؛ آن شور سیکیورٹیز اور اجناس کے کاروبار کے لیے CMA؛ DIFC سے چلنی والی مالی خدمات کے لیے DFSA؛ ADGM سے چلنے والی مالی خدمات کے لیے FSRA؛ اور DIFC سے باہر دبئی میں ہونے والی ورچوئل اثاثوں کی سرگرمیوں کے لیے VARA۔ جو پلیٹ فارم ان میں سے کئی گاہکوں کو بیک وقت خدمت دیتا ہے (مین لینڈ میں بینک، DIFC میں فنڈ، VARA کے تحت ایکسچینج) وہ عموماً ایک سے زیادہ ریگولیٹرز کو جوابدہ ہوتا ہے، نہ کہ ایک لائسنس جو سب کو شامل کرے۔ ورچوئل اثاثوں کے گاہکوں کے لیے بنانے والے بانیوں کو VARA کے قیام کے راستے کو روایتی فن ٹیک بلڈ سے الگ ٹریک سمجھنا چاہیے، کیونکہ دونوں ریگولیٹرز مختلف چیزیں جانچتے ہیں۔ خودکار سرمایہ کاری مشورے کے لیے روبو ایڈوائزر گائیڈ مشورے اور صوابدید کے درمیان ٹیسٹ بیان کرتی ہے۔

کسی شعبے کے ریگولیٹر کے دائرے میں آنے سے پہلے دو ذمہ داریاں لاگو ہوتی ہیں۔ ذاتی ڈیٹا کے تحفظ سے متعلق 2021 کا وفاقی فرمان قانون نمبر 45، جو 2 جنوری 2022 سے نافذ ہے، محدود صورتوں کے سوا مالک کی رضامندی کے بغیر ذاتی ڈیٹا پروسیس کرنے سے منع کرتا ہے، اور یہ اس سب پر لاگو ہوتا ہے جو ایجنٹ جمع کرتا، محفوظ کرتا یا شیئر کرتا ہے، چاہے پلیٹ فارم کو کبھی مالی یا ورچوئل اثاثوں کے لائسنس کی ضرورت نہ پڑے۔ UAE ڈیٹا آفس وفاقی ڈیٹا ریگولیٹر کے طور پر کام کرتا ہے۔ الگ سے، UAE سائبر سیکیورٹی کونسل حساس یا اہم ڈیٹا سنبھالنے والے سسٹمز سے متوقع قومی سائبر سیکیورٹی معیار طے کرتی ہے، اور وہ ایجنٹ جسے گاہکوں کے ریکارڈ، صحت کی فائلوں یا ادائیگی کے راستوں تک مستقل رسائی حاصل ہو، غالباً اسی زمرے میں شمار ہوگا۔ دونوں ذمہ داریاں اس پر لاگو ہوتی ہیں جسے سسٹم حقیقت میں چھوتا ہے، نہ کہ اس کے لائسنس کے زمرے یا مصنوعات کو “محض سافٹ ویئر” کہنے پر۔ ایسے ڈھانچے کے لیے جو SPV کے ذریعے قرض شروع کرے یا رکھے، نجی کریڈٹ اور سیکیورٹائزیشن گائیڈ بتاتی ہے کہ ہر کام کو کون سا ریگولیٹر اجازت دیتا ہے۔

اکاؤنٹ کھولنے والا بینک، یا پلیٹ فارم کو اپنانے والا ریگولیٹڈ کسٹمر، ایجنٹ کی اجازتوں کی ضمانت دے رہا ہوتا ہے، نہ کہ اس کی پچ کی۔ اس گفتگو کے آغاز سے پہلے یہ چار چیزیں دکھانے کے لیے تیار رہیں: ٹول پرمیشن میٹرکس (ایجنٹ کیا کال کر سکتا ہے، اور کس شرط پر)، ڈیٹا فلو اور ریٹینشن میپ، ہر ایکشن کلاس کے لیے انسانی منظوری کی حد، اور غلطیوں کا پتہ لگانے اور انہیں واپس کرنے کا طریقہ۔ اس قسم کے پلیٹ فارم کے لیے بینک اکاؤنٹ کی تیاری اس پر منحصر ہے کہ یہ چاروں دستاویزات آپس میں اور کسٹمر کنٹریکٹ کے ساتھ ہم آہنگ ہیں یا نہیں، نہ کہ پچ ڈیک کے حجم پر۔ سیلز مواد میں ایجنٹ کے بارے میں کیے گئے دعووں اور پرمیشن میٹرکس میں درج اصل اجازتوں کے درمیان فرق بینک کے جائزے اور ریگولیٹڈ کسٹمر کی پروکیورمنٹ دونوں کو روکنے کا تیز ترین راستہ ہے۔

جو ادارہ کسٹمر کنٹریکٹ پر دستخط کرتا ہے اسے وہی ہونا چاہیے جس کے پاس کمپلائنس فنکشن ہو، نہ کہ کم عملے والا خول جبکہ اصل کام گروپ میں کہیں اور ہو رہا ہو۔ جہاں بنیادی سرگرمی ریگولیٹڈ ہو، وہاں ریگولیٹر کاروبار کو اجازت دینے سے پہلے ایک نامزد، فٹ اینڈ پراپر کمپلائنس کے ذمہ دار شخص کی توقع کرے گا: مخصوص کردار اور ٹیسٹ ریگولیٹر کے لحاظ سے مختلف ہوتے ہیں اور براہِ راست درخواست کے مطابق تصدیق کیے جاتے ہیں، یہاں کسی مقررہ فہرست کے طور پر شائع نہیں کیے گئے۔ جو گروپس DIFC یا ADGM کے ریگولیٹڈ کلائنٹس اور آن شور کلائنٹس دونوں کی خدمت کرتے ہیں انہیں عموماً ہر ایک کے لیے الگ ادارے درکار ہوتے ہیں، کیونکہ DFSA، FSRA اور آن شور UAE کمپنی قوانین ایک دوسرے کی جگہ نہیں لے سکتے۔ یہی وہ مقام ہے جہاں ریگولیٹڈ یا پیچیدہ ملکیتی ڈھانچہ عموماً مناسب طریقے سے ترتیب دینا بہتر ہوتا ہے، بجائے اس کے کہ پہلے ریگولیٹڈ کسٹمر کے مطالبے کے بعد اسے جوڑا جائے۔

لاگت ایک ہی مجموعی رقم کی بجائے تہوں میں بنتی ہے (ادارہ، کوئی بھی شعبہ جاتی اجازت، اور اوپر بیان کردہ کمپلائنس کردار، ہر ایک کی اپنی لاگت ہوتی ہے) اور اسے ترتیب دینے کے لیے سروس فیس Velarozone اینگیجمنٹ لیٹر (engagement letter) میں الگ سے درج ہوتی ہے؛ Velarozone کیسے کام کرتا ہے دیکھیں۔

ریگولیٹر اور آپریٹنگ ماڈل طے ہو جانے کے بعد ادارے کی تشکیل آتی ہے، پہلے نہیں: اگر سرگرمی اس مالیاتی مرکز کے دائرے میں آتی ہے تو DIFC یا ADGM کا ادارہ، ورنہ مین لینڈ یا فری زون (free zone) کا ادارہ۔ Federal Tax Authority (FTA) کی کارپوریٹ ٹیکس رجسٹریشن اور فائلنگ کی ذمہ داریاں آپریٹنگ ادارے پر لاگو ہوتی ہیں، چاہے کوئی بھی راستہ اختیار کیا جائے، اور لائسنس کی تجدید، ویزا کوٹے اور شعبہ جاتی اجازتیں عموماً الگ الگ سالانہ دوروں پر تجدید ہوتی ہیں جنہیں اکٹھا ٹریک کرنا ضروری ہے، نہ کہ کاروبار شروع ہونے کے بعد بعد کی سوچ کے طور پر۔ تشکیل کے عملی مراحل کے لیے UAE میں کاروبار کی تشکیل مرحلہ وار دیکھیں۔