Doanh nghiệp dựa trên Tencent Cloud tham gia vào UAE: Mô hình thực thể, dữ liệu và đối tác

Tencent Cloud mô tả 25 khu vực và 70 vùng khả dụng trên trang toàn cầu, với mục Trung Đông là Riyadh. Arab News đưa tin ngày 20 tháng 9 năm 2025 rằng Tencent đang hoàn tất khu vực đám mây đầu tiên tại Trung Đông ở đó, nằm trong khoản đầu tư 150 triệu USD, và vẫn đang tìm cách có được các phê duyệt và chứng nhận cần thiết để phục vụ khách hàng khu vực công và tư tại Ả Rập Xê Út.

Do đó, khách hàng tại UAE yêu cầu lưu trữ cục bộ nhiều khả năng sẽ được phục vụ từ bên ngoài UAE, tốt nhất là từ Riyadh hoặc từ một khu vực xa hơn. Doanh nghiệp bán dịch vụ dựa trên Tencent Cloud tại UAE phải mô tả điều này chính xác. Nói rằng dịch vụ được lưu trữ tại UAE trong khi máy chủ nằm ở quốc gia khác vừa là rủi ro hợp đồng vừa là rủi ro uy tín.

Cũng báo cáo đó nêu một mối liên hệ với UAE: công nghệ người số của Tencent đã được cơ quan du lịch Abu Dhabi triển khai. Đó là việc triển khai bởi một khách hàng, không phải khu vực của UAE, và không nên dùng để gợi ý rằng có hạ tầng tại chỗ.

Với các doanh nghiệp cần lưu trữ trong UAE, câu trả lời có thể là một nhà cung cấp khác, một thiết kế đa đám mây hoặc một đối tác. Hướng dẫn về nhà cung cấp dịch vụ đám mây được quản lý trình bày cách các công ty dịch vụ đó được cơ cấu, còn hướng dẫn về lưu trữ AI có chủ quyền và riêng tư đề cập trường hợp dữ liệu không được rời khỏi quốc gia.

Trang toàn cầu của Tencent Cloud có liên kết tới Partner Network nhưng không mô tả chi tiết chương trình bán lại. Doanh nghiệp nên lấy điều khoản trực tiếp từ nhà cung cấp. Các câu hỏi rất cụ thể.

Nếu công ty UAE xuất hóa đơn cho mức tiêu thụ đám mây, công ty đó gánh rủi ro tín dụng và rủi ro ngoại hối, và bảng cân đối kế toán thể hiện cả hai. Nếu công ty chỉ giới thiệu khách hàng và nhà cung cấp xuất hóa đơn cho họ, công ty hưởng một khoản phí và chịu ít rủi ro hơn nhiều. Câu trả lời quyết định hồ sơ vốn, ngân hàng và thuế của pháp nhân UAE, và đó là lý do hợp đồng cần có trước giấy phép.

Doanh nghiệp gợi ý có quan hệ đối tác chính thức khi không có là đang đưa ra một tuyên bố mà nhà cung cấp có thể bác bỏ. Chỉ nên nêu những điều mà văn bản chứng minh được.

Sắc lệnh-Luật Liên bang số 45 năm 2021 về Bảo vệ Dữ liệu Cá nhân có hiệu lực từ ngày 2 tháng 1 năm 2022. Chính phủ UAE mô tả luật này áp dụng cho việc xử lý dữ liệu cá nhân qua hệ thống điện tử trong hoặc ngoài lãnh thổ. Luật cấm xử lý khi chưa có sự đồng ý của chủ thể dữ liệu, với một số ngoại lệ, và trao cho cá nhân quyền chỉnh sửa dữ liệu không chính xác cũng như quyền hạn chế hoặc dừng việc xử lý. Luật cũng đặt ra các yêu cầu đối với việc chuyển và chia sẻ dữ liệu cá nhân xuyên biên giới.

UAE Data Office, được thành lập theo Sắc lệnh-Luật Liên bang số 44 năm 2021, là cơ quan quản lý dữ liệu liên bang. Dubai International Financial Centre (DIFC) có luật riêng, Luật DIFC số 5 năm 2020, nên doanh nghiệp trong trung tâm đó xem một văn bản khác.

Với dịch vụ đám mây, điểm thực tiễn là luật đi theo dữ liệu chứ không theo máy chủ. Một công ty UAE lưu dữ liệu khách hàng tại Riyadh hoặc nơi khác vẫn là bên xử lý hoặc bên kiểm soát dữ liệu đó theo quy định của UAE nếu dữ liệu thuộc về những người mà luật bao quát. Trang của chính phủ tóm tắt luật và không nêu các điều kiện chuyển dữ liệu. Doanh nghiệp nên đọc toàn văn và các quy định ngành liên quan, hoặc hỏi luật sư, trước khi hứa bất cứ điều gì về dữ liệu xuyên biên giới.

Chính sách An ninh Đám mây Quốc gia của Hội đồng An ninh mạng UAE có một lĩnh vực về Vị trí và Chủ quyền Dữ liệu. Đối với các nhà cung cấp dịch vụ đám mây, chính sách yêu cầu minh bạch về nơi dữ liệu được xử lý và lưu trữ. Khách hàng trong các ngành được quản lý có thể bổ sung yêu cầu riêng, nên hợp đồng cần nêu rõ ai nắm giữ quyền truy cập đặc quyền và từ đâu. Hướng dẫn về các công ty an ninh mạng được quản lý và SOC hữu ích khi dịch vụ bao gồm giám sát.

Trang của TDRA nêu giấy phép cho nhà cung cấp dịch vụ tin cậy và nhà cung cấp dịch vụ tin cậy đủ điều kiện, đăng ký cho nhà sản xuất và nhà cung cấp kinh doanh thiết bị viễn thông, và các ủy quyền cho dịch vụ không dây. TDRA cũng cung cấp dịch vụ hạ tầng đám mây (IaaS) cho các tổ chức chính phủ trên FedNet, mạng chính phủ liên bang.

Mục cuối cùng đó không phải là giấy phép chung cho doanh nghiệp đám mây. Trang của TDRA không mô tả yêu cầu cấp phép đối với nhà cung cấp dịch vụ đám mây hoặc CNTT thông thường, và người sáng lập không nên tự suy ra yêu cầu như vậy. Bước hữu ích là liệt kê từng chức năng mà công ty UAE thực hiện và hỏi xem chức năng nào là dịch vụ tin cậy, chức năng viễn thông hay kết nối với chính phủ. Dịch vụ lưu trữ được quản lý cho khách hàng tư nhân thường nằm ngoài hai loại đầu. Bán cho một tổ chức chính phủ có thể kéo theo các quy tắc mua sắm.

Nếu một chức năng thuộc thẩm quyền của TDRA, công ty cần sự chấp thuận của cơ quan này cho chức năng đó, ngoài giấy phép thương mại.

Khi hợp đồng bán lại, địa điểm lưu trữ và phạm vi quản lý đã được ghi thành văn bản, việc chọn pháp nhân trở nên đơn giản. Một văn phòng kinh doanh và chăm sóc khách hàng cho công ty phần mềm nước ngoài cần ít hơn so với doanh nghiệp dịch vụ được quản lý có nhân sự trực. Cả hai lộ trình công ty mainland và công ty free zone đều có cho các công ty công nghệ, và phần so sánh giữa hai loại dễ đọc hơn khi đã biết danh sách khách hàng.

Người sáng lập hoặc kỹ sư cư trú tại UAE sẽ cần thị thực cư trú thông qua công ty. Doanh nghiệp xuất hóa đơn cho khách hàng tại UAE cũng cần các đăng ký FTA: trang FTA hiển thị mức VAT 5% trong công cụ tính và liệt kê các dịch vụ đăng ký VAT và Thuế doanh nghiệp. Cách Velarozone làm việc là giải quyết các câu hỏi này bằng văn bản trước khi nộp bất kỳ biểu mẫu nào.