Где модели разрешено видеть данные.
NESA, DESC и PDPL — три разных инструмента. PDF на одну страницу раскладывает на них двенадцать проверок. Систему мы разворачиваем внутри границы. Мы вас не сертифицируем.
Получить PDF на одну страницу
NESA
Покупатели по-прежнему говорят NESA. Инструмент — UAE Information Assurance Regulation, версия 1.1, март 2020 года. TRA назначает критические организации, которые обязаны его внедрить. Проверки — активы, третьи стороны, доступ и логи. Это не закон о персональных данных.
DESC
Только Дубай. Закон № 15 от 2024 года. Он обязывает государственные организации Дубая и негосударственные организации, которые DESC относит к критическим. Данные в периметре остаются на инфраструктуре, которую эти правила допускают. Частная компания, которую DESC не классифицировал, — не эта колонка.
PDPL
Федеральный декрет-закон № 45 от 2021 года, в силе с 2 января 2022 года. Персональные данные, включая автоматизированную обработку. Государственные организации, данные о здоровье, банковские и кредитные данные и свободные зоны со своим законом о данных находятся вне него. Промпт, отправленный модели за рубеж, — трансграничная передача.
Что в PDF
Двенадцать проверок. Одна страница. Четыре для национальных контролей IA, четыре для DESC, четыре для PDPL. Три ниже. Остальные девять — в PDF. Юрисконсульт решает, входите ли вы в периметр. Проверка — то, что должно быть верно для системы.
NESA
Для AI-пути существует обработка риска: что может уйти, что остаётся и кто принял остаточный риск.
DESC
Промпты, документы и ответы организации в периметре остаются на инфраструктуре, которую допускают правила DESC: собственный объект, сертифицированный дата-центр или сертифицированное облако.
PDPL
Персональные данные не покидают UAE, пока случай передачи из декрета не назван письменно. Американский регион — это передача.
Предыдущая операционная работа основателя, 2011–2024, — $20M+ задокументированного сокращения затрат по ESW Capital, Exness, Deutsche Bank и Pepperstone. Это не результат клиента AIPIVT. Клиента AIPIVT по этим трём инструментам в списке нет.
Пришлите мне чеклист
Одна страница, PDF, бесплатно. Ссылка на следующем экране и в вашей почте. Одно письмо. С этой формы мы не запускаем серию писем.
Чеклист готов.
Скачайте PDF. Та же ссылка уже идёт на вашу почту. Scoping call на 30 минут необязателен — ответьте на это письмо, если хотите его.
У нас уже есть регион US в UAE.
Метка региона — не граница. Вопрос в том, где обрабатываются промпт, документ, ответ и лог и кто эксплуатирует эту систему.
Нам нужен сертификат до того, как мы начнём строить.
Этот PDF — не сертификат. Сертификация DESC, подача в UAE Data Office и юридическое заключение не входят в поставку. Поставка — система внутри границы, которую ваша проверка может осмотреть.
Наш юрисконсульт ещё не сказал, какой закон применяется.
Тогда инструмент — «ещё не назван». Звонок нужен, чтобы разделить национальные контроли IA, правило критической организации Дубая и персональные данные. Норму за вас мы не угадываем.
Частые вопросы
Да. Одна страница, PDF. Форма ставит ссылку на следующий экран и отправляет её на вашу почту. Одно письмо. С этой формы мы не запускаем серию писем.
Нет. Мы разворачиваем модель и рабочий поток внутри границы, которую вы контролируете, с контролем доступа и логами, которые может прочитать ваша проверка. Объём решает ваш юрисконсульт. Мы не выдаём сертификат и не подаём документы регулятору.
Часто нет, по колонке PDPL. Декрет исключает государственные организации, данные о здоровье со своим законом, банковские и кредитные данные со своим законом и свободные зоны со своим законом о персональных данных. DESC по-прежнему может применяться к государственной организации Дубая или к критической организации, которую назвал DESC. Национальные контроли IA применяются к организациям, которые назначает TRA. Принесите исключение на звонок.
Доступ к процессу, системе учёта или репозиторию — к тому, где лежат данные, которые увидела бы модель. Без этого нет ни границы, ни engagement. Работа — фиксированный этап. Основатель в этом engagement.