رہنما کتاب
UAE میں کلاؤڈ یا منظم سروس فراہم کنندہ کو قائم کرنے کا طریقہ
مختصر جواب
ایک کلاؤڈ یا منیجڈ سروس کمپنی عام طور پر ایک عام کمرشل لائسنس کے طور پر شروع ہوتی ہے، اور سوال یہ ہے کہ مزید کون سی اتھارٹیز کا اس میں عمل دخل ہے۔ جانچنے کے لیے یہ ہیں: Telecommunications and Digital Government Regulatory Authority (TDRA)، اگر سروس کا کوئی حصہ ٹیلی کمیونیکیشنز جیسا نظر آئے، اور UAE Cyber Security Council، سائبر سیکیورٹی کی توقعات کے لیے۔ لائسنس میں جو بھی لکھا ہو، ڈیٹا کے تحفظ کا قانون بہرحال لاگو ہوتا ہے۔
وہ چیز جو اکثر روٹ کا تعین کرتی ہے سروس کی حد ہے: آیا کمپنی دوبارہ فروخت کرتی ہے، انفراسٹرکچر چلاتی ہے، یا گاہکوں کے اپنے ماحول کو چلاتی ہے۔ یہ جواب معاہدوں، انشورنس، افراد اور منظوریوں کا تعین کرتا ہے۔ یہ یہ بھی طے کرتا ہے کہ آیا ٹیلی کام کا سوال باقاعدہ چیک کے قابل ہے یا نہیں۔
لائسنس سے پہلے سروس ماڈل کا انتخاب کریں
زیادہ تر بانی چار ماڈلز بیان کرتے ہیں۔ ہر ایک کمپنی پر مختلف ذمہ داریاں عائد کرتا ہے:
- پارٹنر معاہدے کے تحت کسی ہائپر اسکیلر کو دوبارہ فروخت کرنا۔
- پرائیویٹ یا پبلک کلاؤڈ انفراسٹرکچر چلانا۔
- گاہک کی ملکیت والے ماحول پر آپریشنز کا انتظام کرنا۔
- ہوسٹنگ، بیک اپ، سیکیورٹی اور سپورٹ کو یکجا کرنا۔
ری سیلر پر شراکت داری کا اعتبار، بلنگ اور سپورٹ کی ذمہ داریاں ہوتی ہیں۔ آپریٹر پر ہارڈ ویئر، سہولیات، اپ ٹائم اور بحالی کی ذمہ داری ہوتی ہے۔ منیجڈ سروس فرم پر کسی اور کے سسٹمز تک مراعات یافتہ رسائی کی ذمہ داری ہوتی ہے۔ بنڈل میں یہ سب ایک ساتھ ہوتا ہے۔ جو فراہم کنندہ کاروباروں کے درمیان انوائس ڈیٹا منتقل کرتا ہے وہ مختلف معاملہ ہے، جس کا ذکر ای-انوائسنگ فراہم کنندہ گائیڈ میں ہے۔
اگر ایک سے زیادہ ماڈل لاگو ہوں تو ایک واحد کمپنی کے بجائے ایک گروپ کی توقع رکھیں۔ اثاثے کا مالک، آپریٹر اور گاہک سے معاہدہ کرنے والا ادارہ اکثر الگ الگ ہوتے ہیں۔ قرض دہندگان اور اینکر گاہک عام طور پر اس تفریق پر زور دیتے ہیں۔ ایک ہی کمپنی جو ہارڈویئر، قرض اور گاہک کا خطرہ ایک ساتھ رکھتی ہو، اس کے لیے فنانسنگ حاصل کرنا زیادہ مشکل ہوتا ہے۔
ریگولیٹری دائرہ کار کہاں واقع ہے
خطرہ یہ ہے کہ کوئی سروس کسی کے نوٹس میں آنے کے بغیر حد پار کر جائے، اس لیے موقف کو فرض کرنے کے بجائے اتھارٹیز سے تصدیق کی جاتی ہے۔ ان نکات کو ابتدا میں ہی جانچ لیں:
- آیا سروس کا کوئی حصہ IT سروس کے بجائے ٹیلی کمیونیکیشنز کی سرگرمی ہے۔ یہ TDRA سے پوچھا جانے والا سوال ہے۔
- گاہک کا شعبہ اپنے فراہم کنندگان سے کون سے سائبر سیکیورٹی معیارات کی توقع رکھتا ہے، اور UAE Cyber Security Council نے اس سروس سے متعلق کیا شائع کیا ہے۔
- کمپنی جس بھی ڈیٹا سیٹ کو چھوتی ہے اس کے لیے آیا وہ کنٹرولر (controller) ہے یا پروسیسر (processor)۔
- سب پروسیسرز (subprocessors) کہاں واقع ہیں، اور آیا ڈیٹا کسی سرحد کو عبور کرتا ہے۔
- اپ اسٹریم وینڈر معاہدہ کیا اجازت دیتا ہے، کیونکہ ہائپر اسکیلر پارٹنر معاہدہ دوبارہ فروخت اور وائٹ لیبلنگ کو محدود کر سکتا ہے۔
ایسا ٹیسٹ جو کسی مسئلے کی نشاندہی کرے اس کا مطلب یہ نہیں کہ اجازت نامہ درکار ہے۔ اس کا مطلب یہ ہے کہ اس پوزیشن کو متعلقہ اتھارٹی کے ساتھ حقائق پر مبنی جانچ کی ضرورت ہے۔ کسی کاروبار کو ٹیکنالوجی پلیٹ فارم کہہ دینا اسے ضابطے سے باہر نہیں کر دیتا اگر کسٹمر جرنی کسی کنٹرولڈ فنکشن کو انجام دیتی ہو۔
پوزیشن کو تحریری طور پر واضح کریں: کمپنی کیا بناتی اور چلاتی ہے، کیا نہیں، کون سے فنکشنز منظور شدہ پارٹنرز کے پاس ہیں، اور توسیع کے کون سے مراحل جواب کو بدل سکتے ہیں۔ لینڈ لارڈز، قرض دہندگان اور بینک سب اس کا تقاضا کرتے ہیں، اور خریداری کے عمل کے دوران انٹرپرائز کسٹمرز بھی۔
ساخت کے انتخاب جو جواب کو بدل دیتے ہیں
مین لینڈ (mainland)، فری زون (free zone) اور فنانشل سینٹر کے راستوں کا موازنہ کرنے سے پہلے ان متغیرات کو طے کریں:
- انفراسٹرکچر کس کی ملکیت ہے اور یہ کن علاقوں کی خدمت کرتا ہے۔
- کیا کمپنی پرنسپل، ایجنٹ یا ری سیلر کے طور پر معاہدہ کرتی ہے۔
- بیک اپ، ریکوری اور سیکیورٹی انتظام کا ذمہ دار کون ہے۔
- کسٹمر ڈیٹا کو کس طرح الگ رکھا جاتا ہے اور پریویلیجڈ رسائی کس کے پاس ہے۔
- سروس کریڈٹس، ذمہ داری کی حدود اور سائبر انشورنس کس طرح ہم آہنگ ہیں۔
وہ ادارہ جو کسٹمر کنٹریکٹس پر دستخط کرتا ہے اس کے پاس وہ افراد، سسٹمز اور رسک ہونا چاہیے جو انہیں پورا کرنے کے لیے درکار ہیں۔ ایسٹ کی ملکیت رکھنے والی وہیکل، آئی پی کمپنی یا بیرون ملک پیرنٹ گروپ میں کہیں اور رکھی جا سکتی ہیں، لیکن ہر ایک کا ایک حقیقی کردار ہونا ضروری ہے۔ کم سیٹ اپ قیمت کی تشہیر کے لیے بنائی گئی ساخت اکثر بینک کے سوالات اور دوبارہ کام کی صورت میں واپس آتی ہے۔ ایسے کمپیوٹ پر بھاری انحصار رکھنے والے ماڈلز کے لیے جو بجلی اور ہارڈویئر پر منحصر ہیں، AI کمپیوٹ گائیڈ اضافی تہہ کا احاطہ کرتی ہے۔
کردار، افراد اور عملی موجودگی
منیجڈ سروس پرووائیڈر کی اصل پہچان اس کے افراد ہیں۔ انجینئرز کے پاس کسٹمر سسٹمز پر ایڈمنسٹریٹر رائٹس ہوتے ہیں، اس لیے کمپنی کو درج ذیل ہر ایک کے لیے ایک نامزد ذمہ دار کی ضرورت ہے:
- سیکیورٹی آپریشنز اور انسیڈنٹ ایسکیلیشن۔
- ڈیٹا پروٹیکشن، بشمول پروسیسر شرائط جن کا کسٹمرز تقاضا کریں گے۔
- معاہدہ شدہ ریکوری اہداف کے مقابلے میں سروس ڈیلیوری۔
- فنانس اور کنٹریکٹ مینجمنٹ۔
ہر فرد کو کسٹمر ماحول کو چھونے سے پہلے رہائش اور ورک اسٹیٹس کی ضرورت ہوتی ہے۔ پریمائسز کی بھی اہمیت ہے، لیکن ری سیلر کے لیے اتنی نہیں جتنی ریکڈ ہارڈویئر رکھنے والے آپریٹر کے لیے۔ کسٹمرز ٹیم پیج اور آرگ چارٹ کو اصلیت کے ثبوت کے طور پر پڑھتے ہیں، اور بینک بھی ایسا ہی کرتے ہیں۔
رقم کس طرح منتقل ہوتی ہے اور بینک کس چیز کو دیکھتا ہے
اس شعبے میں آمدنی تکراری ہوتی ہے: ماہانہ انوائسز، استعمال کی بنیاد پر بلنگ، پارٹنر ریبیٹس اور بعض اوقات پاس تھرو چارجز۔ اخراجات اکثر بیرون ملک ہائپر اسکیلرز اور ہارڈویئر وینڈرز کو غیر ملکی کرنسی میں ادا کیے جاتے ہیں۔ بینک یہ دیکھتا ہے کہ کسٹمرز کون ہیں، سپلائرز کہاں واقع ہیں، اور کیا کنٹریکٹس ان بہاؤ کی وضاحت کرتے ہیں۔
دکھانے کے لیے تیار رہیں:
- وینڈر اور ڈیٹا سینٹر معاہدے۔
- سروس کیٹلاگ اور ذمہ داری میٹرکس۔
- انفارمیشن سیکیورٹی پالیسیاں۔
- بزنس کنٹینیوٹی اور ڈیزاسٹر ریکوری کے شواہد۔
- سپورٹ کوریج اور انسیڈنٹ ایسکیلیشن۔
مقصد یہ ہے کہ ڈیک، فنانشل ماڈل، کنٹریکٹس اور بینک فائل ایک ہی کہانی بیان کریں۔ یہی وہ بنیاد ہے جس کے گرد کارپوریٹ بینک اکاؤنٹ کی تیاری تشکیل دی گئی ہے، اور بزنس پلان اور دستاویزات عام طور پر حوالہ دستاویز بن جاتی ہے۔ مطابقت غیر ضروری سوالات کو ختم کرتی ہے۔ یہ کسی اکاؤنٹ، فنانسنگ یا منظوری کی ضمانت نہیں دیتی۔
عام طور پر کیا غلط ہو جاتا ہے
- ہائپر اسکیلر کی سروس لیول شرائط کی نقل کرنا، بغیر اس کے مطابق آپریشنز کے۔
- کسٹمر کنٹریکٹس میں سب پروسیسر کے مقامات کو ظاہر نہ کرنا۔
- کسٹمر کے کنٹرولز پوری کرنے سے پہلے ریگولیٹڈ سیکٹر ہوسٹنگ فروخت کرنا۔
- حد کا جائزہ لیے بغیر ٹیلی کام طرز کی کنیکٹیویٹی کو آئی ٹی سروسز کے ساتھ بنڈل کرنا۔
- ایسی انٹیٹی کی جانب سے کسٹمر کنٹریکٹ پر دستخط کرنا جس کے پاس ڈیلیوری کی کوئی صلاحیت نہ ہو۔
- مکمل راستوں کے بجائے صرف انکارپوریشن فیس کا موازنہ کرنا، جس میں تجدید کی لاگت، اسٹافنگ اور کنٹریکٹس پر دستخط ہونے کے بعد ری اسٹرکچرنگ کی لاگت شامل ہے۔
لاگت
لاگت تہوں میں بنتی ہے، اور فرم کی فیس اینگیجمنٹ لیٹر میں تفصیل سے درج ہوتی ہے؛ Velarozone کیسے کام کرتا ہے طریقہ کار بیان کرتا ہے۔ ایک آپریٹر کے لیے، پریمائسز، ہارڈویئر اور افراد لائسنس کی لاگت پر غالب رہتے ہیں۔ ایک ری سیلر کے لیے، پارٹنر ایکریڈیٹیشن اور انجینئرز غالب رہتے ہیں۔ پورے شعبے پر کوئی ریگولیٹر کا عدد لاگو نہیں ہوتا، چنانچہ یہاں کوئی درج نہیں کیا گیا۔

