Các cuộc tấn công vào kho Ozon và khả năng chống chịu của sàn thương mại điện tử: cấu trúc thương mại điện tử xuyên biên giới tại UAE

Báo cáo của Reuters ngày 23 tháng 8 năm 2026 trích lời Thống đốc Orenburg Yevgeny Solntsev: một kho thuộc sở hữu của Ozon và một địa điểm công nghiệp khác không nêu tên bị hư hại do mảnh vỡ máy bay không người lái, và không ai bị thương. Ozon cho biết trên Telegram rằng họ đã sơ tán hơn 300 người và dừng hoạt động tại trung tâm. Một ngày trước đó, một trung tâm hậu cần ở vùng Samara bị tấn công, mà Reuters gọi là cuộc tấn công đầu tiên nhằm vào công ty.

Bài học đối với người sáng lập tại UAE mang tính vận hành chứ không mang tính chính trị. Sàn thương mại điện tử là lời hứa giao hàng. Khi một địa điểm phân loại ngừng hoạt động, mọi đơn hàng được định tuyến qua đó đều dừng lại, và nền tảng vẫn nợ các khoản hoàn tiền, cập nhật trạng thái và bồi thường cho người mua đã giao kết hợp đồng với mình. Nền tảng có nợ họ hay không phụ thuộc vào cách nền tảng được cấu trúc.

Nếu công ty bán với tư cách bên chính, nó sở hữu hàng tồn kho, lời hứa giao hàng và khoản thiệt hại. Nếu chỉ làm trung gian, người bán có thể chịu trách nhiệm, nhưng các điều khoản phải nói rõ như vậy, và người tiêu dùng có xu hướng đổ lỗi cho nền tảng có tên trên trang thanh toán. Hãy lên kế hoạch cho khoảng trống đó trước khi ra mắt, không phải sau. Đối với một nền tảng tuyển dụng, câu hỏi là giấy phép MOHRE nào áp dụng, được đề cập trong chợ tuyển dụng hoặc thành lập công nghệ nhân sự.

Những người sáng lập thường gọi một doanh nghiệp là sàn thương mại điện tử vì nghe có vẻ nhẹ nhàng hơn. Nhãn gọi đó không thay đổi những gì công ty làm. Nếu quý vị đặt giá, nhận đơn hàng, kiểm soát việc giao hàng và thực hiện hoàn tiền, thì trong mắt khách hàng, quý vị hành xử như một nhà bán lẻ.

Ba câu hỏi giải quyết phần lớn vấn đề:

Mô hình kết hợp là phổ biến: sản phẩm của chính nền tảng cùng với người bán bên thứ ba. Điều này khả thi nếu hai luồng hoạt động được ghi nhận riêng trong các hợp đồng, sổ sách kế toán và điều khoản dành cho khách hàng, và nếu mỗi luồng tự thỏa mãn ba câu hỏi nêu trên. Hướng dẫn liên quan về nền tảng sàn giao dịch trực tuyến trình bày mô hình này chi tiết hơn.

Các chợ trực tuyến kiếm sống bằng việc thu tiền thanh toán và trả cho người bán sau. Khoảnh khắc nền tảng nắm giữ tiền của người bán, nó có thể đang thực hiện một chức năng mà cơ quan quản lý tài chính quan tâm. Việc có hay không phụ thuộc vào cách bố trí dòng thanh toán, và một đối tác thanh toán thu trực tiếp thay mặt người bán là một điều rất khác so với việc tài khoản ngân hàng của chính nền tảng nhận tiền mặt.

Đừng cho rằng giấy phép của nhà cung cấp dịch vụ thanh toán bao quát sàn giao dịch của quý vị. Hãy hỏi bằng văn bản nhà cung cấp được phép làm gì đối với luồng cụ thể của quý vị và lưu giữ câu trả lời. Nếu mô hình yêu cầu nền tảng nắm giữ tiền của người bán, hãy coi đó là một vấn đề pháp lý cần giải quyết với Ngân hàng Trung ương UAE (CBUAE) hoặc cơ quan quản lý tài chính có liên quan trước khi thành lập pháp nhân, chứ không phải một chi tiết soạn thảo. Mọi khoản tiền giữ cho người bán nên nằm trong một tài khoản tiền khách hàng tách biệt tại một tổ chức được cấp phép, tách khỏi tiền của chính nền tảng.

Sự phụ thuộc vào một địa điểm là bài học từ Ozon. Một sàn thương mại điện tử tại UAE có thể giảm thiểu điều này bằng các cách thực tế, và mỗi cách đều kéo theo hệ quả về hợp đồng.

Hai đối tác fulfilment, không phải một. Chia khối lượng cho hai kho của bên thứ ba giúp nền tảng tiếp tục hoạt động nếu một kho phải đóng cửa vì bất kỳ lý do gì, từ hỏa hoạn đến đường vào bị ngập. Điều này cũng có nghĩa là hai nguồn dữ liệu tồn kho, hai bộ điều khoản mức dịch vụ và một quy tắc định tuyến. Hướng dẫn liên quan về kho bãi 3PL và fulfilment thương mại điện tử nêu những điều cần hỏi một nhà cung cấp.

Hàng tồn kho xuyên biên giới đặt ở nước ngoài. Các nền tảng bán vào UAE từ người bán ở nước ngoài cũng phụ thuộc vào thông quan và các đơn vị giao chặng cuối. Ai là nhà nhập khẩu đứng tên (importer of record), và ai chịu tổn thất khi hàng đang vận chuyển, phải được ghi thành văn bản.

Điều khoản chậm trễ và bất khả kháng. Một điều khoản hướng tới người mua bảo lưu quyền hủy sau sự cố kho không nên bị giấu đi. Người bán cần điều khoản tương tự trong thỏa thuận của họ, và nó phải khớp với những gì nền tảng thực sự làm trong thực tế.

Bảo hiểm. Bảo hiểm hàng tồn kho, hàng hóa đang vận chuyển và gián đoạn kinh doanh thường là các hợp đồng bảo hiểm riêng, và hợp đồng bảo hiểm do người bán mua không bao phủ nền tảng. Hãy hỏi nhà môi giới những gì bị loại trừ đối với các sự kiện nằm ngoài tầm kiểm soát của bên được bảo hiểm.

Xu hướng khiến Ozon được chú ý là xu hướng vật lý, nhưng một sàn giao dịch vẫn nắm giữ địa chỉ khách hàng, số điện thoại và mã tham chiếu thanh toán. Federal Decree-Law No. 45 of 2021 có hiệu lực từ ngày 2 tháng 1 năm 2022 và áp dụng cho dữ liệu cá nhân được xử lý toàn bộ hoặc một phần thông qua các hệ thống điện tử, trong hoặc ngoài UAE. Luật này yêu cầu bên nắm giữ dữ liệu bảo mật và giữ bí mật dữ liệu, nhìn chung yêu cầu sự đồng ý của cá nhân trừ khi có ngoại lệ áp dụng, và đặt ra các yêu cầu đối với việc chuyển dữ liệu xuyên biên giới. UAE Data Office đóng vai trò cơ quan quản lý dữ liệu liên bang. Federal Law No. 15 of 2020 on Consumer Protection riêng biệt bảo vệ dữ liệu của người tiêu dùng và cấm nhà cung cấp sử dụng dữ liệu đó cho mục đích tiếp thị.

Với nền tảng có người bán ở nước ngoài, các quy tắc chuyển dữ liệu xuyên biên giới quan trọng ngay từ ngày đầu: mỗi người bán nhận địa chỉ giao hàng của người mua đều là một bên nhận. Hợp đồng với người bán nên nêu rõ họ được làm gì với địa chỉ đó. Đừng coi nhà cung cấp là chủ sở hữu của rủi ro. Nền tảng phải chịu trách nhiệm trước người mua.

Ngân hàng xem xét kỹ các sàn thương mại điện tử vì tiền di chuyển theo ba hướng. Hãy chuẩn bị sơ đồ dòng tiền cho thấy người mua, nền tảng, người bán và đối tác thanh toán, cùng thời điểm mỗi bên được thanh toán. Bổ sung điều khoản dành cho người bán, chính sách sản phẩm bị cấm, quy trình trả hàng và kế hoạch liên tục nêu tên địa điểm fulfilment thứ hai. Hãy cho thấy câu chuyện là như nhau trên website, trong các hợp đồng và trong hồ sơ nộp. Tính nhất quán có ích, dù không bảo đảm điều gì.

Việc lựa chọn giữa một công ty mainland và một công ty free zone phụ thuộc vào việc người mua của quý vị ở đâu và hàng tồn kho của quý vị đặt ở đâu. Một công ty mainland tại Dubai được Department of Economy and Tourism (DET) cấp phép. Một công ty free zone mặc định không bán trực tiếp cho khách hàng UAE: hướng dẫn của DMCC nêu ra hai lộ trình là một nhà phân phối địa phương, hoặc giấy phép của DET theo Resolution No. 11 of 2025. Hãy quyết định việc lựa chọn sau khi mô hình nêu trên đã được xác định. Theo cách Velarozone vận hành, quyết định về bên chính hay bên trung gian được ghi lại bằng văn bản trước khi so sánh bất kỳ pháp nhân nào.