Hướng dẫn
Cách Thiết Lập Công Ty Công Nghệ Lượng Tử tại UAE
Câu trả lời ngắn gọn
Các doanh nghiệp lượng tử được phân loại theo những gì họ thực sự xây dựng, không phải theo từ "quantum" trên giấy phép. Công việc phần mềm và thuật toán là hướng đi đơn giản nhất và thường không cần gì ngoài việc đăng ký thương mại thông thường. Công việc về phần cứng, cảm biến, truyền thông và phòng thí nghiệm sẽ kéo theo sự tham gia của Bộ Công nghiệp và Công nghệ Cao (Ministry of Industry and Advanced Technology, MOIAT) để đăng ký công nghiệp, Văn phòng Điều hành về Kiểm soát và Không phổ biến (Executive Office for Control and Non-Proliferation, EOCN) để kiểm soát xuất khẩu hàng hóa sử dụng kép, và đôi khi cả Hội đồng An ninh mạng UAE (UAE Cyber Security Council) khi sản phẩm liên quan đến mật mã học. Câu hỏi duy nhất quyết định phần lớn hướng đi là: doanh nghiệp có nhập khẩu, xuất khẩu, chuyển giao hoặc lưu trữ công nghệ bị kiểm soát, hàng hóa sử dụng kép hoặc dữ liệu kỹ thuật bị hạn chế không?
Phạm vi quản lý: ai thực sự quyết định
Không có cơ quan nào cấp phép cho "công nghệ lượng tử" như một hạng mục. Ba cơ quan quyết định các phần khác nhau của phạm vi, và một dự án có thể thuộc nhiều hơn một cơ quan cùng lúc. Một phòng thí nghiệm được cấp phép bởi cơ quan quản lý y tế của tiểu vương quốc đó, như hướng dẫn về phòng xét nghiệm chẩn đoán giải thích.
MOIAT quản lý Cơ quan Đăng ký Công nghiệp Liên bang: một công ty thực hiện hoạt động công nghiệp hoặc công nghệ cao phải đăng ký và cập nhật thông tin của mình hàng năm, theo Nghị định Luật Liên bang số 25 năm 2022 và văn bản hướng dẫn thi hành của nó. MOIAT cũng điều hành hệ thống đánh giá sự phù hợp chứng nhận sự phù hợp kỹ thuật, công nhận các tổ chức thử nghiệm thông qua hệ thống công nhận quốc gia theo Quyết định của Nội các số 35 năm 2015.
EOCN là cơ quan mà hầu hết các doanh nghiệp lượng tử đánh giá thấp nhất. Cơ quan này duy trì UAE Control List gồm hàng hóa chiến lược và các mặt hàng lưỡng dụng chịu sự cấp phép nhập khẩu và xuất khẩu, đồng thời vận hành dịch vụ cấp phép trực tuyến mà các hồ sơ hàng hóa chiến lược và hóa chất được kiểm soát phải thông qua. Phần cứng cảm biến lượng tử, thiết bị mật mã và một số sản phẩm truyền thông có thể nằm trong danh sách đó tùy theo thông số kỹ thuật, chứ không tùy theo cách tiếp thị.
Cyber Security Council vận hành National Cyber Security Accreditation Program, chương trình chứng nhận các thực hành an ninh mạng theo một tiêu chuẩn quốc gia. Vào ngày 11 tháng 5 năm 2026, hội đồng này cũng đã ký một thỏa thuận với Advanced Technology Research Council về kế hoạch chuyển đổi hậu lượng tử cấp quốc gia, phù hợp với các tiêu chuẩn của NIST và được điều chỉnh theo các yêu cầu do UAE National Cryptography Center đặt ra. Tài liệu công khai của hội đồng không nêu một giấy phép bắt buộc chung duy nhất cho các sản phẩm hậu lượng tử; những gì áp dụng phụ thuộc vào khách hàng, lĩnh vực và sản phẩm cụ thể.
MOIAT, EOCN và Cyber Security Council thực sự yêu cầu những gì
Hãy coi đây là ba bước kiểm tra riêng biệt, không phải một giấy phép kết hợp duy nhất:
- MOIAT: xác nhận liệu hoạt động dự kiến có thuộc phạm vi công nghiệp hoặc công nghệ cao hay không, đăng ký và duy trì việc kê khai hàng năm luôn được cập nhật, và xác định sớm liệu có sản phẩm nào cần giấy chứng nhận sự phù hợp trước khi có thể được bán hoặc triển khai.
- EOCN: hãy kiểm tra phần cứng, phần mềm mật mã và các bộ dữ liệu kỹ thuật đối chiếu với Control List trước khi chúng được đưa vào thiết kế, nhập khẩu hoặc chia sẻ ra bên ngoài công ty. Một mặt hàng nằm trong danh sách được cấp phép thông qua dịch vụ trực tuyến riêng của EOCN, chứ không phải thông qua giấy phép thương mại của công ty.
- Cyber Security Council: khi một sản phẩm hậu lượng tử hoặc mật mã sẽ được bán cho một khách hàng thuộc lĩnh vực được quản lý, hãy dự kiến rằng quy trình thẩm định an ninh riêng của khách hàng đó sẽ tham chiếu đến tiêu chuẩn công nhận của Council, và lập kế hoạch cho tiến trình phát triển sản phẩm xung quanh điều đó thay vì coi việc chứng nhận chỉ là một thủ tục hình thức khi ra mắt.
Không điều gì trong số này thay đổi chỉ vì mô tả hoạt động trên giấy phép thương mại ghi là "công nghệ" hay "nghiên cứu". Các cơ quan quản lý xem xét thông số kỹ thuật, cơ sở khách hàng và luồng dữ liệu, không phải tên gọi mang tính tiếp thị.
Tiền, ngân hàng và nguồn vốn trong một ngành đòi hỏi vốn lớn
Một doanh nghiệp lượng tử chỉ làm phần mềm sẽ giao dịch ngân hàng như bất kỳ công ty công nghệ nào khác. Một doanh nghiệp phần cứng hoặc phòng thí nghiệm thì không như vậy: việc mua sắm thiết bị, các khoản tài trợ theo mốc tiến độ, nguồn tài trợ học thuật và các hợp đồng với chính phủ hoặc quốc phòng mỗi loại đều mang theo bộ hồ sơ riêng, và một ngân hàng hoặc nhà đầu tư sẽ yêu cầu những hồ sơ này trước khi tiền được chuyển. Công việc chuẩn bị sẵn sàng cho ngân hàng nên bắt đầu cùng lúc với quyết định về cấu trúc, bởi vì đơn xin mở tài khoản và câu chuyện về nguồn tài trợ được xem xét cùng nhau. Khi nguồn tài trợ bao gồm các khoản tài trợ, nhà đầu tư chiến lược hoặc công ty mẹ ở nước ngoài, hãy chứng minh nguồn gốc tiền cho mọi người góp vốn, không chỉ những người sáng lập.
Quyền sở hữu, IP (sở hữu trí tuệ) và các vai trò mà một doanh nghiệp công nghệ lượng tử phải đảm nhiệm
Một doanh nghiệp lượng tử được xây dựng cùng với một trường đại học, một chương trình nghiên cứu hoặc nhiều hơn một đối tác thương mại cần chốt các điều khoản về quyền sở hữu và sở hữu trí tuệ trước khi chọn cấu trúc, chứ không phải sau đó. Hãy quyết định ai sở hữu các cải tiến được tạo ra chung, ai sở hữu sở hữu trí tuệ nền mà mỗi bên đưa vào, và pháp nhân nào thực sự ký hợp đồng với khách hàng. Quyền sở hữu trải rộng giữa một viện nghiên cứu, một đơn vị vận hành thương mại và các nhà đầu tư bên ngoài là loại cấu trúc sở hữu thuộc diện được quản lý và phức tạp cần được rà soát pháp lý và ngân hàng riêng, chứ không phải một mẫu chuẩn. Hãy bố trí sớm các vị trí sau: một trưởng bộ phận kỹ thuật có thể trả lời các câu hỏi về kiểm soát xuất khẩu, một đầu mối tuân thủ cho các hồ sơ nộp MOIAT và EOCN, và, khi đã có phần cứng hoặc phòng thí nghiệm, một người phụ trách an toàn và an ninh.
Những lỗi thường gặp
- Chọn một mã hoạt động tư vấn hoặc công nghệ chung cho một doanh nghiệp khởi nghiệp thực chất đang vận hành một phòng thí nghiệm phần cứng, điều mà sau đó MOIAT và các cơ quan nhập khẩu sẽ coi là mô tả sai.
- Chuyển dữ liệu kỹ thuật, mã nguồn hoặc thông số kỹ thuật thiết bị qua biên giới mà không kiểm tra EOCN Control List trước: một hành vi xuất khẩu được coi là xuất khẩu (deemed export) trong một dự án nghiên cứu chung vẫn là xuất khẩu.
- Để quyền sở hữu sở hữu trí tuệ từ nghiên cứu chung không được ghi lại bằng văn bản cho đến khi một đối tác, nhà đầu tư hoặc bên mua lại yêu cầu.
- Coi mọi nhãn mác "lượng tử" là tương đương, trong khi một sản phẩm phần mềm, một cảm biến và một công cụ mật mã hậu lượng tử lại thuộc các bước kiểm tra hoàn toàn khác nhau.
Kế hoạch kinh doanh và tài liệu hỗ trợ nêu rõ hoạt động, luồng dữ liệu và vị thế sở hữu là những gì MOIAT, EOCN, ngân hàng và nhà đầu tư đều yêu cầu, chỉ khác nhau về cách diễn đạt. Xây dựng một lần giúp tránh phải làm lại cho từng đối tượng.
Từ giấy phép đến vận hành: cơ sở, phần cứng và gia hạn
Đăng ký hiếm khi là điểm kết thúc. Một phòng thí nghiệm hoặc địa điểm đặt phần cứng cần cơ sở đáp ứng các yêu cầu về phòng vệ dân sự, an toàn và nhập khẩu trước khi có thể lắp đặt thiết bị; một pháp nhân nghiên cứu bảo lãnh nhân sự kỹ thuật cần hạn mức thị thực riêng; và mọi giấy phép EOCN hoặc chứng nhận phù hợp của MOIAT đều có chu kỳ gia hạn và báo cáo riêng song song với việc gia hạn giấy phép thương mại. Chi phí được cấu thành theo từng lớp chứ không phải một con số tổng duy nhất: đăng ký pháp nhân, địa điểm và thiết bị, nhân sự và quản trị, và các hồ sơ nộp định kỳ đều có con số riêng, và phí dịch vụ Velarozone được liệt kê chi tiết trong thư thỏa thuận dịch vụ chứ không báo giá trước. Xem cách Velarozone vận hành để biết cách tiếp cận theo từng lớp này được tổng hợp như thế nào.
