Sovereign AI · UAE
Модель работает в UAE. Промпт остаётся там.
Для команды, чей пилот остановился, потому что промпт покинул бы страну. Мы разворачиваем модель и рабочий поток в объекте в UAE, который вы контролируете, или у оператора из UAE, и оставляем карту потоков данных, модель доступа и аудит-лог. Ваш юрист решает, какому инструменту это соответствует.
Три инструмента. Скорее всего, вы под одним.
NESA, DESC и PDPL — не набор, который вы коллекционируете. Каждый связывает другой субъект. Читайте строку, которая называет вас.
NESA
Покупатели по-прежнему говорят NESA. Инструмент — UAE Information Assurance Regulation, версия 1.1, март 2020. TRA назначает критические субъекты, которые должны его внедрить. Модель, корпус, промпты и логи — активы, которые проверка может назвать. Это не закон о персональных данных.
DESC
Только Дубай. Law No. 15 of 2024. Он связывает государственные субъекты Дубая и негосударственные субъекты, которых DESC классифицировал как критические. Данные в сфере остаются на инфраструктуре, которую эти правила допускают. Частная компания, которую DESC не классифицировал, — не эта карточка.
PDPL
Federal Decree-Law No. 45 of 2021, в силе с 2 января 2022. Персональные данные, включая автоматизированную обработку. Государственные субъекты, данные о здоровье, банковские и кредитные данные и свободные зоны со своим законом о данных — вне него. Промпт, отправленный модели за рубежом, — трансграничная передача.
Фирма в DIFC или ADGM без оншорных персональных данных — вне карточки PDPL. Кредитные данные банка и данные о здоровье больницы вне неё, когда применяется их собственный статут. Данные министерства — государственные данные. Dubai Law No. 15 of 2024 указывает государственному субъекту, с какими компаниями электронной безопасности он может работать. Эта страница — AI-система внутри границы, которую вы уже ведёте. Мы не подаём документы в UAE Data Office и в DESC. Покупатель, которому нужно юридическое заключение или бейдж без системы в production, вне этого engagement. Работе нужен доступ к рабочему потоку и границе данных.
Граница — это UAE
Та же форма, что у Sovereign AI. Граница — UAE вместо EU.
Где это работает.
Модель с открытыми весами на оборудовании, которое вы контролируете в UAE, или оператор из UAE. Метка региона — не граница. Проверка в том, где обрабатываются промпт, документ, ответ и лог и кто ведёт эту систему.
Что остаётся.
Промпты, документы, ответы и логи данных в сфере остаются внутри этой границы на инференсе. Air-gap доступен, когда площадка не может подключиться. Это не заголовок.
Что мы оставляем.
Карта потоков данных, модель доступа, аудит-лог и runbook, который ваши люди могут вести. Фиксированный этап. Основатель в engagement. После этого владеете вы.
Что может прочитать проверка
| Что | Для чего это |
|---|---|
| Инференс внутри границы UAE | Промпт на момент инференса не является трансграничной передачей |
| Поиск по вашему хранилищу документов | Корпус остаётся в той же границе, что и модель |
| Контроль доступа и аудит-лог | Проверка видит, кто вызвал модель и с чем |
| Ключи и веса на вашей стороне | Операционный контроль у вас |
| Исходящий вызов | Данные в сфере с ним не уезжают. Если вызов должен уйти, персональные данные сначала убирают, и причина записывается. Это контроль на вашей системе. Это не отдельный продукт. |
Частые вопросы
Нет. NESA на этой странице означает UAE Information Assurance Regulation v1.1, март 2020, для субъектов, которых назначает TRA. DESC означает Dubai Law No. 15 of 2024, для государственных субъектов Дубая и критических субъектов, которых классифицирует DESC. PDPL означает Federal Decree-Law No. 45 of 2021, для персональных данных, которые действительно входят в его сферу. Мы разворачиваем систему и оставляем доказательства. Решает ваш аудитор, DESC или UAE Data Office. Сертификат мы не выдаём.
Часто один. Национальные контроли IA применяются к субъектам, которых назначает TRA. DESC применяется в Дубае, к государственным субъектам и к негосударственным субъектам, которых DESC классифицировал. PDPL применяется к персональным данным, обрабатываемым электронными средствами, и исключает государственные субъекты, данные о здоровье со своим законом, банковские и кредитные данные со своим законом и свободные зоны со своим законом о персональных данных. Тип субъекта принесите на scoping call.
Регион, который ведёт кто-то вне вашего контроля, — не та граница, которую продаёт этот engagement. Проверка в том, кто может прочитать промпт, кто держит ключи и куда пишется лог.
Нет. У этих свободных зон свои законы о персональных данных, и федеральный PDPL исключает учреждения там, у которых такой закон есть. Скажите об этом на звонке, если это ваш единственный контур.
Вы получаете работающую систему, карту потоков данных, модель доступа, аудит-лог и runbook. Политика, подпись и любая подача остаются у вас. Мы не подаём документы в UAE Data Office и в DESC. Engagement — фиксированный этап, и основатель в нём. Без доступа к рабочему потоку и границе engagement нет.
Скажите, что не должно покидать UAE.
Тип субъекта, данные в промпте и останавливала ли проверка безопасности пилот. Тридцать минут. Если граница — не блокер, мы так и скажем.