Hướng dẫn
Thành lập công ty VoIP, CPaaS hoặc truyền thông đám mây
Câu trả lời ngắn gọn
Telecommunications and Digital Government Regulatory Authority (TDRA) quản lý lĩnh vực ICT và quyết định một dịch vụ truyền thông có nằm trong phạm vi viễn thông hay không. Giấy phép thương mại do cơ quan cấp phép cấp sẽ đăng ký công ty. Giấy phép đó không trao quyền truyền tải thoại, cấp phát số hay kết nối liên mạng. Yếu tố thường quyết định lộ trình nhất là liệu một nhà mạng được cấp phép có thực hiện các chức năng được quản lý theo hợp đồng hay không, khi đó công ty vẫn là doanh nghiệp phần mềm hoặc kênh phân phối, hay chính công ty tự thực hiện các chức năng đó.
Đường đi của lưu lượng quyết định cách phân loại
Hai sản phẩm dùng cùng một ứng dụng có thể nằm ở hai phía đối lập của ranh giới viễn thông. Điều quan trọng là đường đi của một cuộc gọi hoặc tin nhắn từ thiết bị của khách hàng hay lệnh gọi API đến mạng đích.
Hãy vẽ nó ra. Với mỗi chặng (hop), ghi rõ ai cấp phát số, ai định tuyến lưu lượng, và giấy phép của ai bao phủ chức năng đó. Nếu mọi chặng đều thuộc về một nhà mạng được cấp phép, công ty đang bán phần mềm trên một mạng mà mình không vận hành. Nếu công ty tự định tuyến cuộc gọi, cấp phát số hoặc kết nối liên mạng trực tiếp, công ty đang tự thực hiện chức năng đó, và giao diện white-label không làm thay đổi điều này.
TDRA nêu rằng cơ quan này ban hành quy định và phán quyết trên toàn lĩnh vực ICT. Trang web của TDRA cũng cho thấy cơ quan này cấp phép cho các nhà khai thác viễn thông, nhà cung cấp dịch vụ tin cậy và nhà đăng ký tên miền được công nhận, đồng thời cấp các ủy quyền vô tuyến, và các nhà sản xuất, nhà cung cấp thiết bị viễn thông đăng ký với cơ quan này. Vì vậy, bước đầu tiên, trước khi đăng ký bất kỳ pháp nhân nào, là liên hệ TDRA hoặc nhà mạng được cấp phép mà bạn định xây dựng dịch vụ trên đó. Hãy hỏi mô hình của bạn thực hiện những chức năng nào và nếu có thì những ủy quyền nào gắn với chúng. Câu trả lời cho luồng cuộc gọi của bạn phải đến từ cơ quan có thẩm quyền.
Bốn mô hình, bốn hồ sơ phụ thuộc
- Nhà cung cấp phần mềm API truyền thông. Các nhà mạng truyền tải lưu lượng và cấp phát số. Công ty sở hữu nền tảng dành cho nhà phát triển.
- Đại lý bán lại hoặc đối tác kênh của một nhà mạng được cấp phép. Công ty bán dịch vụ của nhà mạng theo thỏa thuận thương mại, với các cam kết tuân thủ của nhà mạng được chuyển tiếp xuống.
- Nền tảng contact center cho doanh nghiệp. Phần mềm dành cho các nhóm chăm sóc khách hàng, thường chạy trên lớp thoại của bên khác.
- Nhà cung cấp kiểm soát việc định tuyến thoại, số hoặc kết nối liên mạng. Công ty tự thực hiện chức năng được quản lý và cần câu trả lời của cơ quan có thẩm quyền về những gì điều đó đòi hỏi.
Nếu áp dụng nhiều hơn một mô hình, câu trả lời thông thường là tách riêng: một công ty nền tảng ở phía phần mềm, và ở phía kia là quan hệ đối tác với nhà mạng hoặc một pháp nhân được ủy quyền riêng. Trộn việc truyền tải lưu lượng và phần mềm trong một công ty nghĩa là mọi cuộc đàm phán với nhà mạng, mọi đợt rà soát bảo mật và mọi cuộc trao đổi với ngân hàng đều bắt đầu bằng câu hỏi khó nhất.
Các tính năng trong lộ trình sẽ dịch chuyển ranh giới. Việc bổ sung hệ thống đánh số riêng, kết nối liên mạng trực tiếp hoặc cuộc gọi dành cho người tiêu dùng có thể biến một công ty phần mềm thành nhà cung cấp. Hãy quyết định ngay từ đầu bạn sẽ xây dựng những tính năng nào, và xem lại câu hỏi với cơ quan có thẩm quyền trước khi ra mắt bất kỳ tính năng nào trong số đó.
Ghi âm, nội dung và dữ liệu cá nhân
Bản ghi âm cuộc gọi và nội dung tin nhắn là dữ liệu cá nhân. Trang chính thức của chính phủ về bảo vệ dữ liệu nêu Sắc lệnh Luật Liên bang số 45 năm 2021 (PDPL), có hiệu lực từ ngày 2 tháng 1 năm 2022. Luật này cấm xử lý dữ liệu cá nhân khi chưa có sự đồng ý của chủ sở hữu, với các ngoại lệ được nêu, yêu cầu các công ty nắm giữ dữ liệu phải giữ an toàn và bảo mật, trao cho chủ sở hữu dữ liệu quyền sửa dữ liệu không chính xác và quyền hạn chế hoặc dừng việc xử lý, đồng thời đặt ra quy tắc cho việc chuyển dữ liệu xuyên biên giới. UAE Data Office là cơ quan quản lý dữ liệu cấp liên bang.
Đối với một nền tảng truyền thông, điều này có hệ quả thực tế. Tính năng ghi âm cần có cơ sở pháp lý được lập thành văn bản và lập trường hướng tới khách hàng về sự đồng ý. Nơi lưu trữ quan trọng khi dịch vụ lưu trữ, nhóm hỗ trợ hoặc bên xử lý phụ của bạn nằm ngoài UAE, vì quy tắc xuyên biên giới áp dụng cho sự dịch chuyển đó. Khách hàng doanh nghiệp sẽ hỏi bản ghi âm được lưu ở đâu, giữ trong bao lâu và ai có thể truy cập. Hãy viết câu trả lời ra trước khi bảng câu hỏi bảo mật đầu tiên đến.
Bên mua là doanh nghiệp và các tổ chức có liên quan đến chính phủ sẽ hỏi về tiêu chuẩn bảo mật. Trước khi cam kết chi cho chứng nhận, hãy xác nhận với UAE Cyber Security Council những kỳ vọng nào áp dụng cho mô hình lưu trữ và tệp khách hàng của bạn.
Ngân hàng và nhà mạng xem xét điều gì
Ngân hàng và nhà mạng thẩm định cùng một điều: lưu lượng hợp pháp và chuỗi nhà mạng là thật. Các câu hỏi về grey-routing và gian lận luôn đi cùng lĩnh vực này, và một hồ sơ sơ sài sẽ mời gọi chúng. Hãy chuẩn bị:
- Sơ đồ dịch vụ và luồng mạng, từng chặng một.
- Các thỏa thuận với nhà mạng và đối tác, cùng các cam kết tuân thủ mà chúng áp đặt.
- Kế hoạch đánh số và địa lý: những số nào, từ ai, cho quốc gia nào.
- Các biện pháp kiểm soát bảo mật và ghi âm.
- Điều khoản dành cho khách hàng và chính sách sử dụng chấp nhận được.
Mọi điểm đến mà bài thuyết trình bán hàng hứa hẹn đều phải tương ứng với một thỏa thuận nhà mạng. Mọi tính năng ghi âm đều phải tương ứng với một lập trường về quyền riêng tư. Một chuỗi đầy đủ loại bỏ phần lớn câu hỏi, nhưng vẫn không bảo đảm bất kỳ tài khoản, hợp đồng hay sự chấp thuận nào. Công việc của Velarozone về sự sẵn sàng cho tài khoản ngân hàng doanh nghiệp được xây dựng quanh loại hồ sơ như vậy.
Lựa chọn pháp nhân
Pháp nhân ký hợp đồng với khách hàng phải có khả năng cung cấp mọi chặng cuộc gọi mà mình hứa hẹn, thông qua ủy quyền của chính mình hoặc ủy quyền của một nhà mạng được nêu tên. Cơ cấu tập đoàn có thể đặt sở hữu trí tuệ của nền tảng, hoạt động hỗ trợ và mọi chức năng được quản lý vào các pháp nhân riêng, nhưng mỗi pháp nhân đều cần có vai trò thực sự.
Pháp nhân đặt ở đâu là câu hỏi đến sau đó. Một công ty ở phía phần mềm có thể đặt thoải mái ở nhiều nơi, trong khi nhà cung cấp thực hiện chức năng được quản lý cần ý kiến của cơ quan có thẩm quyền trước. Việc so sánh free zone và mainland cùng lộ trình cho công ty mainland được xem xét theo từng pháp nhân sau khi ranh giới đã được xác định. Chi phí phụ thuộc vào lộ trình, và quyết định về nhà mạng là ngã rẽ. Phí dịch vụ Velarozone được liệt kê chi tiết trong thư thỏa thuận dịch vụ, như được nêu trong cách Velarozone làm việc. Các cam kết với nhà mạng, phí đánh số và mọi khoản phí của cơ quan có thẩm quyền đều đến từ nhà mạng và cơ quan đó, vì vậy hãy xác nhận trước khi nộp hồ sơ.
Điều gì có thể sai
- Bán dịch vụ thoại chưa được phê duyệt như một SaaS thông thường. Sản phẩm định tuyến cuộc gọi là dịch vụ truyền thông, dù trang web gọi nó là gì.
- Dùng số ảo mà không lập tài liệu về chuỗi nhà cung cấp. Câu hỏi đầu tiên về gian lận từ một nhà mạng sẽ hỏi ai đã cấp số đó.
- Ghi âm cuộc gọi mà không có lập trường pháp lý và lập trường với khách hàng rõ ràng. Điều này lộ ra trong đợt rà soát bảo mật của doanh nghiệp, thường là sau khi hợp đồng đã được thống nhất.
- Hứa hẹn phạm vi phủ sóng địa lý mà các nhà mạng không hỗ trợ. Bộ phận bán hàng cam kết với những quốc gia mà chuỗi nhà mạng không vươn tới được.
- So sánh các bảng báo giá thành lập trong khi thực chất đây là quyết định về nhà mạng. Phí thành lập là con số nhỏ nhất trong mô hình.

