博客
Ozon 仓库遭袭与电商平台韧性：阿联酋跨境电商的架构搭建
简短的回答
阿联酋的电商平台需要为其实体取得贸易许可证。通过网站、应用程序或社交媒体开展的线上经济活动，还可能需要向电信和数字政府监管局（Telecommunications and Digital Government Regulatory Authority，TDRA）申请电子活动无异议证书（No Objection Certificate，NOC）。Ozon遭袭事件是一次压力测试：路透社报道称，2026年8月22日萨马拉地区恰帕耶夫斯克的一处配送中心遭无人机袭击，次日奥伦堡地区的一处仓库也遭袭击。这些袭击属于实体而非网络层面，因此创始人需要回答的问题是：一处场地瘫痪时，哪个实体持有库存、卖家资金和客户合同。
在阿联酋通过网站、应用程序或社交媒体开展的线上经济活动，可能需要向电信和数字政府监管局（TDRA）申请无异议证书（NOC），而个人数据处理则适用2021年第45号联邦法令（Federal Decree-Law No. 45 of 2021）。TDRA的该项服务免费，列明预计办理时间为2个工作日，须通过UAE Pass申请。网站必须使用.ae域名，并须提供社交媒体账号名称及链接，账号名称如有变更则须重新申请。最常决定路径的事实，是公司作为本人（principal）销售，还是仅为买卖双方牵线。
在上线之前，请书面写明每一笔订单经由哪个场地处理，以及该场地停摆时平台为买方提供什么。
Ozon 遭袭对单一场地履约的启示
路透社（Reuters）2026 年 8 月 23 日的报道引述了奥伦堡州长叶夫根尼·索尔恩采夫（Yevgeny Solntsev）的说法：Ozon 所有的一座仓库和另一处未具名的工业场地被无人机碎片损坏，无人员受伤。Ozon 在 Telegram 上表示，已疏散 300 多人并停止了该中心的工作。前一天，萨马拉地区的一个物流中心遭到袭击，路透社称这是针对该公司的首次袭击。
对阿联酋创始人而言，这一教训是运营层面的，而非政治层面的。交易平台就是一份交付承诺。当一个分拣场地停摆时，经由它的每一笔订单都会停滞，平台仍然欠着与其签订合同的买家的退款、状态更新和赔偿。平台是否欠他们这些，取决于其架构如何设置。
如果公司以本人身份销售，它就拥有库存、交付承诺和损失。如果它只是居中撮合，卖家可能承担责任，但条款必须这样写明，而消费者往往会责怪结账页面上出现名称的平台。请在上线之前而不是之后为这一差距做好计划。对于招聘平台，问题是适用哪种 MOHRE 牌照，见招聘市场或人力资源科技设立。
选择自营还是中介
创始人常常把一项业务称为交易平台，因为这听起来更轻。这个标签不会改变公司的实际所为。如果您定价、接单、控制交付并办理退款，那么在客户眼中，您的行为就像一家零售商。
三个问题就能解决大部分疑问：
- 发票上的卖家是谁？
- 谁来决定何时支付退款，以及用谁的资金支付？
- 谁在供应商与客户之间持有库存？
混合模式很常见：自营产品与第三方卖家的产品并存。只要这两类业务流程在合同、账目和面向客户的条款中分别记载，并且每一类业务流程各自都能通过上述三个问题的检验，这种做法就是可行的。关于线上交易平台的相关指南对该模式有更详细的介绍。
卖家资金及谁可以持有
市场平台靠收取付款、稍后向卖家付款来赚钱。平台一旦持有卖家的资金，就可能在履行金融监管机构关心的职能。是否如此，取决于支付流程如何安排，由支付合作伙伴代表卖家直接收款，与由平台自己的银行账户接收现金，是截然不同的两回事。
请勿假定支付服务提供方的许可证涵盖您的电商平台。请以书面形式询问该提供方就您的具体业务流程被允许做什么，并保留答复。如果该模式需要平台持有卖家资金，请将其视为监管问题，在公司设立之前与阿联酋中央银行（CBUAE）或相关金融中心监管机构解决，而不是将其当作起草文件时的细节。为卖家持有的任何资金，都应存放于持牌机构的独立客户资金账户，与平台自有资金分开。
让履约链具备冗余
对单一场地的依赖正是 Ozon 的教训。阿联酋的交易平台可以通过一些切实可行的方式降低这种依赖，而每种方式都有合同方面的后果。
两家履约合作方，而不是一家。把业务量分给两个第三方仓库，可使平台在其中一个因任何原因关闭时（从火灾到进场道路被淹）继续运转。这也意味着两套库存数据源、两套服务水平条款和一条路由规则。关于3PL 仓储与电商履约的相关指南列出了应向服务商询问的内容。
存放在境外的跨境库存。向阿联酋销售、卖家位于海外的平台，还依赖清关和末端承运商。谁是进口记录人（importer of record），以及货物在途期间由谁承担损失，必须以书面写明。
延误与不可抗力条款。面向买家、保留仓库故障后取消权利的条款不应被埋没。卖家的协议中需要同样的条款，并且它应与平台在实践中的实际做法相符。
保险。库存险、在途货物险和营业中断险通常是各自独立的保单，卖家购买的保单并不覆盖平台。请向经纪人询问，对于被保险人控制之外的事件，哪些被排除在外。
网络与数据义务，保持适度
引起人们关注Ozon的这一趋势虽属实体层面，但电商平台仍持有客户地址、电话号码和支付参考信息。2021年第45号联邦法令自2022年1月2日起施行，适用于全部或部分通过电子系统处理的个人数据，无论在阿联酋境内还是境外。该法令要求数据持有者保障数据安全并保密，一般要求取得个人同意（除非适用例外情形），并对数据跨境转移作出规定。阿联酋数据办公室（UAE Data Office）是联邦数据监管机构。2020年第15号联邦消费者保护法（Federal Law No. 15 of 2020）另行保护消费者数据，并禁止供应商将其用于营销。
对于有境外卖家的平台，跨境传输规则从第一天起就很重要：每个收到买家送货地址的卖家都是接收方。与卖家的合同应写明他们可以如何使用该地址。不要把供应商当作风险的承担者。平台要对买家负责。
为银行和支付合作方做好准备
银行会仔细审视交易平台，因为资金朝三个方向流动。请准备一份资金流向图，显示买家、平台、卖家和支付合作方，并标明各方获得付款的节点。补充卖家条款、禁售商品政策、退货流程，以及点明第二个履约场地的连续性计划。要表明网站、合同和申请材料中的说法是一致的。一致性有所帮助，但并不能保证任何结果。
在内陆公司与自由区公司之间如何选择，取决于买家所在地以及库存所在地。迪拜内陆（mainland）公司由经济和旅游部（Department of Economy and Tourism，DET）颁发许可证。自由区（free zone）公司默认不得直接向阿联酋本地客户销售：DMCC的指南列明的路径是通过本地分销商，或根据2025年第11号决议（Resolution No. 11 of 2025）取得DET许可。应在上述模式确定之后再作选择。依照Velarozone的工作方式，在比较任何实体之前，应先书面确定是作为本人还是作为中介。
简而言之
从中获取什么
- 路透社（Reuters）称 Ozon 为俄罗斯第二大在线零售商，该公司于 2026 年 8 月 23 日疏散了 300 多人，并停止了其奥伦堡物流中心的工作。
- 发票上列明的卖方、决定价格的一方以及控制退款的一方，决定了平台是本人还是中介。网站上的标注并不能决定这一点。
- 如果平台将持有卖家资金，请在模式确定之前向CBUAE或相关金融中心监管机构咨询。所持有的任何资金都应存放于持牌机构的独立客户资金账户，与平台自有资金分开。
- TDRA的电子活动NOC涵盖通过网站、应用程序或社交媒体开展的经济活动。该项服务免费，列明为2个工作日，且网站必须使用.ae域名。
- 两家履约合作方、书面约定的进口商（importer of record）、对买方和卖方一致的延误条款，以及分别设置的库存险、运输险和营业中断险，各自应对单一场地故障的不同部分。
- Ozon 事件是网络攻击吗？
- 2026 年 8 月下旬的报道描述的是无人机对仓库和物流场地的袭击，而不是网络攻击。路透社（Reuters）报道了 8 月 22 日萨马拉地区遭袭以及 8 月 23 日奥伦堡地区发生的事件。任何称其为网络攻击的说法均应视为缺乏依据。
- 仅为在阿联酋运营线上交易平台，我需要许可证吗？
- 您需要为该实体取得贸易许可证，通过网站、应用程序或社交媒体开展的线上经济活动还可能需要TDRA的NOC。TDRA列明该NOC免费，预计办理时间为2个工作日，且网站必须使用.ae域名。对于受限制的活动，须在申请中附上主管机构出具的NOC。是否适用其他批准，取决于平台对资金、货物和数据的处理方式，应按各项活动分别核查。
- 没有阿联酋仓库，我可以运营交易平台吗？
- 原则上可以，前提是卖家从境外或合作场地发货。届时，海关、进口记录人（importer of record）和退货便成为平台需要自行设计的问题，而交付时间将取决于您无法控制的承运商。
- 如果卖家不发货，谁承担责任？
- 这取决于合同，以及平台向买家呈现这笔销售的方式。接收订单、制定条款并控制退款的平台，很难主张自己只是中介。请在上线前请律师审阅相关条款。
来源
信息来源
一般信息取自CBUAE Rulebook，包括Retail Payment Services and Card Schemes Regulation (C 15/2021)以及已公布的2025年第(134)号内阁决议，不构成法律或税务建议。规则和指引会变化，因此在提交前请确认现行文本以及各机构自身的要求。