متحدہ عرب امارات میں دفاع یا دوہری استعمال کی ٹیکنالوجی کمپنی کیسے قائم کریں

ٹریڈ لائسنس ایک سرگرمی کو بیان کرتا ہے؛ یہ کسی کنٹرول شدہ شے کے لین دین کی اجازت نہیں دیتا۔ EOCN، UAE Control List کا انتظام کرتا ہے اور وہ اتھارٹی ہے جو فیصلہ کرتی ہے کہ آیا صلاحیت، سافٹ ویئر، تکنیکی ڈیٹا یا اختتامی استعمال کسی لین دین کو اجازت نامے کے نظام میں لے آتا ہے۔ یہ فیصلہ مصنوع اور گاہک کے حقائق پر ہوتا ہے، نہ کہ درخواست دہندہ کی جانب سے کاروبار کی پسندیدہ وضاحت پر۔

ایک جیسا سافٹ ویئر پیش کرنے والے دو کاروبار اس بات پر منحصر ہے کہ گاہک کون ہے، اسے کس مقصد کے لیے استعمال کیا جاتا ہے، اور آیا بنیادی صلاحیت لسٹ میں شامل ہے، لکیر کے مخالف سروں پر آ سکتے ہیں۔ صرف سویلین خریداروں کو جنرل پرپز اینالیٹکس فروخت کرنے والی کمپنی مکمل طور پر اس نظام سے باہر رہ سکتی ہے؛ جبکہ تقریباً ایک جیسی پیشکش جو کسی حکومتی اینڈ یوزر کو ایکسپورٹ حقوق کے ساتھ فروخت کی جائے، ایسا نہیں ہو سکتی۔ ڈھانچہ طے ہونے سے پہلے یہ تعین کرنا ضروری ہے، کیونکہ یہ طے کرتا ہے کہ کاروبار کس اتھارٹی کو جوابدہ ہے اور اسے کون سے شواہد محفوظ رکھنے کی ضرورت ہے۔

EOCN کا کنٹرول لسٹ کا کام وہ مرحلہ ہے جو سب سے وسیع پیمانے پر لاگو ہوتا ہے: اگر کوئی شے، ٹیکنالوجی یا سافٹ ویئر فہرست میں شامل ہو تو اس کا لین دین، برآمد، دوبارہ برآمد یا کسی مخصوص اختتامی صارف کو منتقلی پہلے EOCN سے اجازت نامہ درکار ہے۔ جہاں منصوبے میں مقامی مینوفیکچرنگ، اسمبلی یا صنعتی پیداواری مقام شامل ہو، وہاں MoIAT کا صنعتی لائسنسنگ فریم ورک اس اجازت نامے کے ساتھ ساتھ لاگو ہوتا ہے، اس کی جگہ نہیں لیتا۔ جہاں کمپنی خود سائبر سکیورٹی خدمات فراہم کرتی ہو، وہاں Cyber Security Council کا National Cyber Security Accreditation Program دونوں کے اوپر ایک اور ایکریڈیٹیشن کا تقاضا شامل کر سکتا ہے، جس کا جائزہ بنیادی سائبر سکیورٹی معیارات کے مطابق لیا جاتا ہے، نہ کہ ہر مصنوع کی الگ الگ منظوری کے طور پر۔

تینوں میں سے کوئی بھی "دفاعی ٹیکنالوجی کمپنیوں" کے لیے ایک ہی مشترکہ چیک لسٹ شائع نہیں کرتا: ہر ایک زنجیر کے اپنے حصے کا جوابدہ ہے، اور درجہ بندی کے لحاظ سے کسی کمپنی کو تینوں، دو، یا کسی کی بھی ضرورت نہیں ہو سکتی۔ کسی بھی لائسنس درخواست سے پہلے سرگرمی کی تفصیل، گاہکوں کی فہرست اور پروڈکٹ کی تفصیلات تیار کرنے سے ہر اتھارٹی سے اندازے کے بجائے ایک ہی مستقل فائل کے ساتھ رجوع کیا جا سکتا ہے۔

اس شعبے میں بینک اور پیمنٹ پارٹنرز بیلنس شیٹ پڑھنے سے پہلے منظوری کی کہانی پڑھتے ہیں۔ آن بورڈنگ شروع ہونے سے پہلے، ایک بینک عام طور پر پروڈکٹ اور کنٹرول کی درجہ بندی، ہر گاہک کے پیچھے اینڈ یوزر اور ملک کی اسکریننگ کا عمل، اور ایک ٹیکنالوجی کنٹرول پلان دیکھنا چاہتا ہے جو یہ بیان کرے کہ کنٹرولڈ ڈیٹا اور اجزاء تک رسائی کس کو حاصل ہے۔ ایک کمپنی جو یہ شواہد نہیں دکھا سکتی، وہ تجارتی تاریخ سے قطع نظر غیر دستاویزی خطرہ معلوم ہوتی ہے۔

بینک کے لیے تیار فائل بنانا اور سرمائے کے پیچھے فنڈز کے ماخذ کا ثبوت دینا الگ الگ کام ہیں؛ ہر ایک کے دائرے کے لیے دیکھیں کارپوریٹ بینک اکاؤنٹ کی تیاری اور دولت اور فنڈز کا ماخذ۔ یہاں لاگت کسی ایک نمایاں رقم کے بجائے تہوں میں بنتی ہے، اور اینگیجمنٹ لیٹر (engagement letter) ہر تہہ کے مقابل فرم کی فیس کی تفصیل دیتا ہے؛ عملی طور پر یہی ہے کہ Velarozone کیسے کام کرتا ہے۔

اہم افراد منظوری کا حصہ ہیں، اس کے ارد گرد کاغذی کارروائی نہیں۔ اس شعبے کی اتھارٹیز عام طور پر یہ جاننا چاہتی ہیں کہ کمپنی کے اندر کنٹرولڈ تکنیکی ڈیٹا تک رسائی کس کو حاصل ہے، اینڈ یوزر اسکریننگ کی منظوری کون دیتا ہے، اور اگر درجہ بندی غلط نکلے تو اس کا ذمہ دار کون ہے۔ یہ کردار درخواست جمع کرانے سے پہلے موجود ہونے اور نامزد کیے جانے چاہئیں، بعد میں بھرتی کرنے سے نہیں۔

جہاں ریگولیٹڈ اور غیر ریگولیٹڈ سرگرمی ایک ہی کمپنی میں ہوں، وہاں پورے ادارے کے لیے منظوری کا دائرہ ریگولیٹڈ حصے کے مطابق وسیع ہو سکتا ہے، چاہے زیادہ تر آمدنی غیر ریگولیٹڈ ہو۔ ڈھانچے کو الگ کرنا (ایک آپریٹنگ ادارہ جو اجازت نامہ رکھتا ہے، اور غیر ریگولیٹڈ سپلائی یا IP کے لیے ایک الگ وہیکل) ایک حقیقی متبادل ہے جس کا ابتدا ہی میں موازنہ کرنا مفید ہے؛ یہی منطق دوسرے پابندی والے شعبوں پر بھی لاگو ہوتی ہے، جیسے ریل، میٹرو یا ٹرانزٹ ٹیکنالوجی کمپنی۔ جن ملکیتی ڈھانچوں میں متعدد قومیتیں، ٹرسٹ یا نامزد (nominee) انتظامات شامل ہوں، وہاں جانچ کی ایک اور تہہ بڑھ جاتی ہے؛ اسے عموماً کس طرح دستاویزی بنایا جاتا ہے، اس کے لیے دیکھیں ریگولیٹڈ اور پیچیدہ ملکیتی ڈھانچے کی تشکیل۔

صرف رجسٹریشن فیس کی بنیاد پر راستوں کا موازنہ کرنا اس چیز کو نظر انداز کر دیتا ہے جو دراصل بجٹ اور کیلنڈر کا تعین کرتی ہے: کنٹرول لسٹ پرمٹ، کوئی بھی مینوفیکچرنگ یا سائبر منظوری، اور ہر ایک سے منسلک افراد اور احاطے کی شرائط۔

دیا گیا پرمٹ ذمہ داری کا اختتام نہیں ہے۔ ایکسپورٹ کنٹرول پرمٹس، صنعتی منظوریوں اور کسی بھی سائبر ایکریڈیٹیشن میں سے ہر ایک کا اپنا تجدیدی دور ہوتا ہے، جو ٹریڈ لائسنس کی تجدید سے الگ ہے، اور ہر ایک کو اسی اسکریننگ اور کنٹرول اقدامات کے تازہ شواہد درکار ہو سکتے ہیں جنہوں نے پہلی درخواست کی حمایت کی تھی۔ اہم عملے کے ویزے بھی اسی منطق کی پیروی کرتے ہیں: وہ کردار جسے اتھارٹی نے منظوری میں نامزد کیا ہو، اسے عام طور پر تنظیمی چارٹ پر صرف ایک عہدے کے بجائے اس کے پیچھے ایک نامزد، مقیم شخص درکار ہوتا ہے۔

جگہ کی شرائط اکثر سب سے سست رفتار سے طے پانے والا معاملہ ہوتی ہیں، کیونکہ کوئی بھی اجازت نامہ جاری ہونے سے پہلے تنصیب کے معاملے میں معائنہ یا ایکریڈیٹیشن درکار ہو سکتی ہے۔ جگہ کی ٹائم لائن کو لیز پر دستخط کی تاریخ کے بجائے متعلقہ اتھارٹی کی رفتار کے مطابق ترتیب دینا باقی منصوبے کو ایسے مرحلے کے انتظار سے بچاتا ہے جس کا کسی نے شیڈول نہیں بنایا تھا۔