Регуляторная песочница ОАЭ: Временная лицензия на ИИ по Закону № 25

Главное

Регуляторная песочница ОАЭ — это не способ обойти закон, а легальный механизм временного вывода инновации на рынок.

Для компаний, разрабатывающих решения на базе искусственного интеллекта, Закон № 25 от 2018 года «О проектах будущего» открывает возможность тестировать технологии, на которые пока не существует готового регулирования, либо существующие правила создают несоразмерные барьеры.

Ключевой вопрос звучит не «Можно ли получить временное исключение?», а «Как построить тестирование так, чтобы за два года вырасти в полноценный бизнес с постоянной лицензией или сформировать под себя новое регулирование».

Эффективный вход в песочницу начинается с трех проверок:

Подпадает ли ИИ-решение под определение «проекта будущего».Какой государственный орган или регулятор уполномочен выдать временную лицензию.Имеется ли продуманная стратегия выхода и коммерциализации после окончания тестового периода.

Если эти вопросы не решены заранее, компания рискует застрять в режиме временной лицензии без ясного пути к масштабированию или, напротив, получить отказ из-за неподготовленности.

Когда нужна регуляторная песочница ОАЭ

Обращение к механизму временных лицензий по Закону № 25 становится необходимым, если:

• ваш продукт основан на технологиях ИИ и не укладывается в рамки существующих отраслевых лицензий
• регуляторная неопределенность блокирует запуск пилота
• требуется протестировать автономные системы, медицинскую диагностику, финтех-решение или иной AI-сервис с реальными пользователями
• нужна гибкая среда для итераций без риска немедленных санкций за формальное несоответствие
• вы планируете затем выйти на рынок ОАЭ и региона MENA с масштабируемым продуктом
• иностранный стартап хочет опробовать технологию в Дубае без полноценной коммерческой регистрации на первом этапе

Ошибка, которую совершает большинство инновационных компаний

Многие заявители начинают с вопроса:

Где получить полную коммерческую лицензию на AI-сервис?

Это неправильный первый вопрос.

Правильный вопрос:

Какой правовой режим позволит легально протестировать технологию, доказать ее ценность и безопасность, а затем либо сформировать для нее новое регулирование, либо зайти в рынок через адаптированное лицензирование?

Иногда лучший результат даёт регуляторная песочница с отраслевым регулятором. Иногда — временная лицензия Dubai Future Foundation. Иногда — параллельный трек в нескольких свободных зонах. А иногда — работа с регулятором через официальные «регуляторные лаборатории» ещё до подачи формальной заявки.

Вход в песочницу требует не стандартного лицензионного подхода, а стратегии регулируемого эксперимента.

Шаг 1. Понять Закон № 25 от 2018 года «О проектах будущего»

Закон № 25 эмирата Дубай создает правовую базу для предоставления временных лицензий проектам, которые признаны «проектами будущего». Его цель — позволить тестировать и внедрять инновации, на которые существующее законодательство либо не распространяется, либо создаёт избыточные ограничения.

Ключевые положения закона:

• временная лицензия может выдаваться на срок до двух лет с возможностью продления
• допускается частичное или полное освобождение от требований действующих законов и нормативных актов эмирата, если это необходимо для тестирования
• проект должен демонстрировать явную инновационную составляющую и потенциальную пользу для экономики и общества
• устанавливаются особые условия мониторинга, отчётности и управления рисками
• лицензия может быть отозвана, если оператор нарушает условия, создаёт угрозу безопасности или не достигает заявленных целей

Документ не заменяет отраслевые песочницы в финансовом секторе (CBUAE, DFSA, ADGM), а дополняет их, действуя как горизонтальный инструмент для любых проектов будущего, включая ИИ, робототехнику, автономный транспорт, летательные аппараты, биотехнологии.

Шаг 2. Оценить, подходит ли ваш ИИ-проект под критерии «проекта будущего»

Для квалификации нужно подготовить доказательства того, что проект:

• основан на передовых технологиях (искусственный интеллект, машинное обучение, генеративные модели и т.п.)
• не имеет прямого и адекватного регуляторного покрытия в текущем законодательстве Дубая, либо существующие правила делают тестирование невозможным
• обладает высоким потенциалом влияния — экономическим, социальным или технологическим
• может быть протестирован в контролируемой среде с чёткими показателями успеха и мерами по минимизации рисков
• соответствует государственным приоритетам (Стратегия ИИ ОАЭ 2031, Dubai AI Principles, концепция умного города и т.д.)

На этом этапе важно избежать размытых формулировок вроде «инновационный сервис». Заявка должна демонстрировать, в чём именно технология выходит за рамки существующей регуляторной модели.

Шаг 3. Определить уполномоченного регулятора

Механизм Закона № 25 не создаёт единого окна для всех проектов. Заявка, как правило, инициируется через Dubai Future Foundation (DFF) или отраслевого регулятора, во взаимодействии с ним.

На практике это может выглядеть так:

• проекты в сфере здравоохранения — Dubai Health Authority (DHA) совместно с DFF
• автономный транспорт — Roads and Transport Authority (RTA)
• образовательные ИИ-решения — Knowledge and Human Development Authority (KHDA)
• финтех — Dubai Financial Services Authority (DFSA) в DIFC или FSRA в ADGM, а также CBUAE на федеральном уровне
• иные горизонтальные проекты — Dubai Department of Economy and Tourism (DET) и DFF

Ошибка в идентификации основного регулятора ведёт к затягиванию процесса, поэтому на старте целесообразно провести регуляторное картирование.

Шаг 4. Подготовить заявку

Сильная заявка включает следующие компоненты:

• техническое описание решения и архитектура ИИ
• цели тестирования и ключевые показатели эффективности (KPI)
• параметры тестовой среды: географический периметр, количество пользователей, объёмы данных
• план управления рисками и обеспечения безопасности потребителей
• меры по защите персональных данных в соответствии с Федеральным законом ОАЭ о защите данных (PDPL) и отраслевыми требованиями
• механизм получения информированного согласия участников тестирования
• кибербезопасность, включая защиту моделей и данных
• предварительный план выхода и коммерциализации

Хорошо подготовленная заявка не только ускоряет получение лицензии, но и снижает вероятность навязывания невыгодных условий со стороны регулятора.

Шаг 5. Согласовать объём временной лицензии

Объём лицензии — это ключевой переговорный блок. В нём определяются:

• конкретные законы и подзаконные акты, от выполнения которых освобождается оператор
• предельные масштабы тестирования (например, максимум 500 пользователей, ограниченная зона в Дубае)
• допустимые виды операций и взаимодействия с потребителями
• финансовые лимиты и требования к страхованию ответственности
• обязательства по мониторингу и регулярной отчётности
• условия досрочного прекращения

Торг здесь уместен, но он должен опираться на объективные данные о минимально необходимом объёме дерегулирования для валидации гипотез.

Шаг 6. Пройти процесс рассмотрения

После подачи заявки начинается этап взаимодействия с регулятором, который может включать:

• уточняющие запросы
• презентации и демонстрацию прототипа
• доработку плана тестирования по требованию
• согласование условий с несколькими ведомствами при кросс-секторальном проекте
• подписание соглашения об условиях временной лицензии (Interim License Agreement)

Сроки рассмотрения сильно варьируются, но обычно занимают от двух до шести месяцев. Качественная юридическая подготовка на старте заметно сокращает число итераций.

Шаг 7. Тестирование ИИ-решения в рамках песочницы

С момента выдачи лицензии компания обязана работать в соответствии с согласованным планом. Ключевые обязанности на этом этапе:

• соблюдение периметра тестирования и немедленное уведомление регулятора о любых инцидентах
• регулярная отчётность (ежемесячная или ежеквартальная)
• управление жалобами пользователей
• поддержание мер кибербезопасности и защиты данных в актуальном состоянии
• хранение логов и доказательной базы для последующего анализа

Игнорирование обязательств по мониторингу — одна из главных причин досрочного отзыва временных лицензий.

Шаг 8. Разработать стратегию выхода (Exit Strategy)

Песочница — это временный инструмент. Поэтому стратегия выхода должна быть готова до подачи заявки. Возможные сценарии:

• переход на постоянную коммерческую лицензию, если по итогам тестирования регулятор адаптировал нормы или принял новое регулирование
• получение стандартной отраслевой лицензии в той же или смежной юрисдикции
• использование результатов для запуска в другой стране
• сворачивание проекта с сохранением наработанных данных и интеллектуальной собственности

Наличие чёткого плана выхода существенно повышает доверие регулятора и облегчает переговоры о коммерциализации.

Шаг 9. Учитывать правовую ответственность и ограничения

Временная лицензия не освобождает от ответственности за реальный ущерб, уголовные правонарушения, нарушение фундаментальных принципов правопорядка и публичной политики. Оператор обязан:

• иметь адекватное страховое покрытие
• соблюдать условия лицензии буквально
• немедленно реагировать на предписания регулятора
• понимать, что при серьёзных нарушениях лицензия может быть отозвана немедленно

Риски необходимо хеджировать заранее, а не учиться на них в процессе.

Шаг 10. Использовать успешное тестирование для коммерциализации

Успешно завершённая регуляторная песочница — это мощный сигнал для инвесторов, партнёров и клиентов. Она подтверждает, что технология:

• проверена под надзором государства
• безопасна и соответствует лучшим практикам
• имеет потенциал для масштабирования

После завершения тестирования компания может вести переговоры о постоянной лицензии с гораздо более сильной позиции, располагая данными о реальной работе решения.

Временная лицензия или полная коммерческая лицензия: что выбрать

Выбор зависит не от общих предпочтений, а от стадии зрелости технологии, готовности регулятора и стратегических целей компании в регионе ОАЭ.

Как усилить позицию до подачи заявки

Лучшая временная лицензия закладывается ещё на этапе проектирования.

До обращения к регулятору желательно иметь:

• работающий прототип или MVP
• юридическое заключение (legal memo) о пробелах в регулировании
• план тестирования, одобренный техническими специалистами
• анализ рисков (Data Protection Impact Assessment, Algorithmic Impact Assessment)
• политику конфиденциальности и условий использования для бета-тестеров
• чёткое описание того, какие нормы вы просите не применять и почему
• аргументированное обоснование общественной пользы

Регулятор охотнее идёт навстречу тем, кто демонстрирует не только технологическую, но и юридическую зрелость.

Типичные ошибки при использовании регуляторной песочницы

1. Восприятие песочницы как постоянной лицензии. Песочница временна, и без стратегии выхода компания окажется в тупике.
2. Игнорирование требований к защите данных. Даже в тестовом режиме PDPL и отраслевые нормы о конфиденциальности применяются. Сбор реальных данных без согласия — путь к отзыву лицензии.
3. Размытые критерии успеха. Заявка без измеримых KPI не даёт регулятору оснований для последующей легализации технологии.
4. Неправильный выбор регулятора. Попытка получить временную лицензию у органа, не отвечающего за данный сектор, приводит к потере месяцев.
5. Отсутствие плана управления инцидентами. В сфере ИИ инциденты — это не баги, а вопрос безопасности и репутации. Если регулятор узнает о проблеме не от вас, доверие будет подорвано.
6. Запуск без страхования ответственности. Ущерб от сбоя AI-решения может быть значительным.
7. Фокус только на технологиях без юридического дизайна. Без понимания того, какие именно нормы блокируют запуск, переговоры с регулятором слабы.

Чек-лист для получения временной лицензии на ИИ-проект

Перед началом процесса необходимо ответить на 14 вопросов:

1. В чём именно состоит инновационность и «футуристичность» проекта?
2. Какие конкретные положения действующих законов делают тестирование невозможным?
3. Какой государственный орган является основным регулятором для данной сферы?
4. Есть ли работающий прототип и минимальная техническая документация?
5. Определён ли периметр тестирования (география, число пользователей, типы данных)?
6. Разработан ли план снижения рисков для потребителей?
7. Соответствует ли архитектура обработки данных требованиям PDPL?
8. Какие KPI будут демонстрировать успех или неудачу тестирования?
9. Какая стратегия выхода запланирована на день завершения лицензии?
10. Обеспечено ли адекватное страховое покрытие на период пилота?
11. Готов ли механизм информированного согласия участников?
12. Есть ли план мониторинга инцидентов и оповещения регулятора?
13. Зафиксированы ли права на интеллектуальную собственность и данные, собранные в ходе тестирования?
14. Как результаты пилота будут конвертированы в заявку на постоянную лицензию или формирование нового регулирования?

Как выглядит сильная стратегия использования песочницы

Сильная стратегия обычно состоит из пяти уровней:

1. Regulatory Mapping Определение применимых норм, пробелов и органа, уполномоченного выдать временную лицензию.

2. Sandbox Application Design Подготовка документов, плана тестирования, риск-аппетита и переговорной позиции.

3. Governance & Compliance Внедрение внутренних политик, отчётности, управления данными и инцидентами на период пилота.

4. Evidence Building Сбор и фиксация доказательств безопасности, эффективности и соответствия в ходе тестирования — база для постоянной лицензии.

5. Exit & Scale Юридическое сопровождение перехода к коммерческой лицензии или участие в формировании нового регулирования.

Без пятого уровня первые четыре часто не дают бизнес-результата.

FAQ

Кому доступна временная лицензия по Закону № 25?Любому юридическому лицу или стартапу, включая иностранные компании, при условии, что проект удовлетворяет критериям «проекта будущего». Может потребоваться местное партнёрство или регистрация филиала.

Сколько времени занимает получение лицензии?Обычно от 2 до 6 месяцев, в зависимости от сложности, выбранного регулятора и качества заявки.

Можно ли тестировать ИИ-решение на реальных пользователях?Да, но в строго контролируемой среде с информированным согласием, мерами безопасности и лимитами, согласованными с регулятором.

Каковы расходы на получение временной лицензии?Официальные сборы минимальны, однако основные затраты приходятся на подготовку юридической и технической документации, а также compliance-поддержку в период тестирования.

Можно ли продлить временную лицензию?Да, закон предусматривает возможность продления при обосновании необходимости и хорошей истории соблюдения условий.

Влияет ли нахождение в песочнице на привлечение инвестиций?Да, положительно. Наличие регулируемого пилота в ОАЭ служит сигналом серьёзности проекта и открывает двери к государственным и венчурным фондам региона.

Что происходит с данными после завершения тестирования?Они остаются у компании с соблюдением требований законодательства о защите данных. Права на интеллектуальную собственность должны быть чётко урегулированы в соглашении с регулятором.

Можно ли выйти из песочницы досрочно?Да, в соответствии с условиями лицензионного соглашения. Однако досрочный выход без отчёта может осложнить будущие взаимодействия с регулятором.

Связанные услуги

• Технологическое право и регулирование ИИ в ОАЭ
• Регуляторные песочницы и временное лицензирование
• Финтех, цифровые активы и крипторегулирование
• Регистрация бизнеса и коммерческое лицензирование в ОАЭ (mainland, free zones, DIFC, ADGM)
• Комплаенс по защите данных и кибербезопасности (PDPL, GDPR alignment)
• Venture Capital и сопровождение стартапов
• Стратегия интеллектуальной собственности для ИИ и DeepTech
• Корпоративное структурирование инновационных компаний

Связанные материалы

• Регулирование искусственного интеллекта в ОАЭ: национальная стратегия и этические принципы
• Как выбрать между Mainland, DIFC и
• ADGM для технологического стартапа Финансовые регуляторные песочницы CBUAE, DFSA и FSRA: отличия и выбор Защита интеллектуальной собственности на AI-алгоритмы и датасеты в ОАЭ
• Федеральный закон ОАЭ о защите персональных данных: что нужно знать разработчику Юридические аспекты автономного транспорта и робототехники в Дубае
• Due diligence технологического проекта перед подачей на лицензию

Вывод

Закон № 25 от 2018 года «О проектах будущего» — не универсальная лицензия, а стратегический инструмент для точечного снятия регуляторных барьеров перед ИИ-решениями.

Успех в песочнице строит не тот, кто просто просит исключения. Успеха достигает тот, кто заранее понимает, какие нормы мешают развитию, как доказать безопасность и ценность технологии и как превратить двухлетний пилот в полноценный бизнес с постоянной лицензией.

Сильная позиция опирается на пять элементов: регуляторное картирование, сильную заявку, управляемый комплаенс в пилоте, сбор доказательств и ясную стратегию выхода. Без них даже самый инновационный ИИ-проект рискует остаться красивым экспериментом без коммерческого будущего.