Thiết lập nền tảng đại lý AI cho các ngành được quản lý tại UAE

Phép thử là hoạt động mà tác nhân được ủy quyền thực hiện, chứ không phải lĩnh vực mà nó được bán vào. Một tác nhân soạn bản ghi nhớ tín dụng để cán bộ tín dụng ký khác với một tác nhân phê duyệt khoản vay; một tác nhân gắn cờ một giao dịch đáng ngờ khác với một tác nhân thực hiện giao dịch đó. Khi tác nhân chuyển từ hỗ trợ sang thực thi một hoạt động được cấp phép, cơ quan quản lý hoạt động đó quyết định lộ trình: CBUAE đối với hoạt động ngân hàng, cho vay và thanh toán; CMA đối với hoạt động chứng khoán và hàng hóa trong nước; DFSA đối với các dịch vụ tài chính thực hiện từ DIFC; FSRA đối với các dịch vụ tài chính thực hiện từ ADGM; và VARA đối với các hoạt động tài sản ảo thực hiện tại Dubai ngoài DIFC. Một nền tảng phục vụ đồng thời nhiều khách hàng như vậy (một ngân hàng ở nội địa, một quỹ ở DIFC, một sàn giao dịch thuộc VARA) thường phải chịu sự quản lý của nhiều hơn một cơ quan, chứ không phải một giấy phép bao phủ tất cả. Những người sáng lập xây dựng cho khách hàng tài sản ảo nên coi lộ trình thành lập VARA là một hướng riêng so với xây dựng fintech thông thường, vì hai cơ quan quản lý kiểm tra những điều khác nhau. Đối với tư vấn đầu tư tự động, hướng dẫn về cố vấn tự động giải thích phép thử giữa tư vấn và toàn quyền quyết định.

Có hai nghĩa vụ áp dụng trước khi bất kỳ cơ quan quản lý ngành nào có thẩm quyền. Sắc lệnh Luật Liên bang số 45 năm 2021 về Bảo vệ Dữ liệu Cá nhân, có hiệu lực từ ngày 2 tháng 1 năm 2022, cấm xử lý dữ liệu cá nhân khi không có sự đồng ý của chủ sở hữu trừ một số trường hợp hạn chế, và điều đó áp dụng cho bất cứ thứ gì tác nhân thu thập, lưu trữ hoặc chia sẻ, kể cả khi nền tảng không bao giờ cần một giấy phép tài chính hay tài sản ảo. Văn phòng Dữ liệu UAE đóng vai trò cơ quan quản lý dữ liệu liên bang. Ngoài ra, Hội đồng An ninh mạng UAE đặt ra mức an ninh mạng quốc gia được kỳ vọng đối với các hệ thống xử lý dữ liệu nhạy cảm hoặc trọng yếu, và một tác nhân có quyền truy cập thường trực vào hồ sơ khách hàng, hồ sơ sức khỏe hoặc kênh thanh toán nhiều khả năng sẽ bị coi như vậy. Cả hai nghĩa vụ gắn với những gì hệ thống thực sự chạm đến, không phải với loại giấy phép hay với việc mô tả sản phẩm là "chỉ là phần mềm". Đối với một cấu trúc phát sinh hoặc nắm giữ các khoản vay qua một SPV, hướng dẫn về tín dụng tư nhân và chứng khoán hóa giải thích cơ quan quản lý nào cấp phép cho từng chức năng.

Một ngân hàng mở tài khoản, hoặc một khách hàng thuộc diện được quản lý khi đưa nền tảng vào sử dụng, đang thẩm định quyền hạn của tác nhân chứ không phải phần thuyết trình của nó. Trước khi cuộc trao đổi đó bắt đầu, hãy sẵn sàng trình bày một ma trận quyền sử dụng công cụ (tác nhân có thể gọi những gì, và trong điều kiện nào), một sơ đồ luồng dữ liệu và thời hạn lưu giữ, ngưỡng phê duyệt của con người đối với từng nhóm hành động, và cách phát hiện và đảo ngược các sai sót. Mức độ sẵn sàng mở tài khoản ngân hàng đối với loại nền tảng này phụ thuộc vào việc bốn tài liệu đó có nhất quán với nhau và với hợp đồng khách hàng hay không, chứ không phụ thuộc vào độ dày của bộ slide giới thiệu. Sự không khớp giữa những gì tài liệu bán hàng tuyên bố tác nhân làm và những gì ma trận quyền hạn thực sự cho phép là cách nhanh nhất khiến cả quá trình xem xét của ngân hàng lẫn quy trình mua sắm của khách hàng thuộc diện được quản lý bị đình trệ.

Pháp nhân ký hợp đồng với khách hàng nên là pháp nhân nắm giữ chức năng tuân thủ, chứ không phải một vỏ bọc với nhân sự mỏng trong khi công việc thực tế nằm ở nơi khác trong tập đoàn. Khi hoạt động cơ bản thuộc diện được quản lý, cơ quan quản lý sẽ kỳ vọng có một người chịu trách nhiệm về tuân thủ được chỉ định đích danh, đáp ứng tiêu chuẩn fit-and-proper, trước khi cấp phép cho doanh nghiệp: vai trò và tiêu chí cụ thể khác nhau tùy từng cơ quan quản lý và được xác nhận dựa trên hồ sơ đăng ký thực tế, không được công bố ở đây như một danh sách cố định. Các tập đoàn phục vụ cả khách hàng thuộc diện quản lý của DIFC hoặc ADGM lẫn khách hàng onshore thường cần các pháp nhân riêng cho từng bên, vì các quy tắc của DFSA, FSRA và quy tắc công ty onshore của UAE không thể thay thế cho nhau. Đây là thời điểm mà việc thiết lập đúng cách một cấu trúc sở hữu thuộc diện được quản lý hoặc phức tạp thường đáng làm hơn là bổ sung sau khi khách hàng thuộc diện được quản lý đầu tiên yêu cầu.

Chi phí được cấu thành theo từng lớp chứ không phải một con số tổng duy nhất (pháp nhân, mọi giấy phép theo ngành và các vị trí tuân thủ nêu trên đều có chi phí riêng), và phí dịch vụ Velarozone cho việc tổng hợp những nội dung đó được liệt kê chi tiết trong thư thỏa thuận dịch vụ; xem cách Velarozone vận hành.

Khi cơ quan quản lý và mô hình vận hành đã được xác định, việc thành lập pháp nhân là bước theo sau chứ không dẫn dắt: một pháp nhân DIFC hoặc ADGM nếu hoạt động nằm trong phạm vi của trung tâm tài chính đó, hoặc một pháp nhân mainland hoặc free zone nếu không. Nghĩa vụ đăng ký và nộp hồ sơ thuế doanh nghiệp với Federal Tax Authority (FTA) áp dụng đối với pháp nhân vận hành bất kể chọn lộ trình nào, còn việc gia hạn giấy phép, hạn mức thị thực và mọi giấy phép theo ngành thường được gia hạn theo các chu kỳ hằng năm riêng biệt, cần được theo dõi đồng thời chứ không phải là việc nghĩ đến sau khi doanh nghiệp đã đi vào hoạt động. Về cơ chế thành lập cụ thể, xem hướng dẫn từng bước thành lập doanh nghiệp tại UAE.