亚虎娱乐注册平台-亚虎娱乐注册平台APP

亚虎娱乐注册平台-亚虎娱乐注册平台APP

的见解

新的BIS规则重组并在一定程度上放松了加密项目的出口控制

作者:奥尔加托雷斯和Matt Fogarty
日期:11/09/2016

9月20日, 美国商务部(Department of Commerce)的工业和安全局(Bureau of industrial and Security,简称“BIS”)发布了一份长篇报告 联邦公报 实施2015年瓦森纳安排会议的一系列更新,并对《亚虎娱乐注册平台》(“EAR”)做出某些其他更改的通知.[1] 最明显的是, 国际清算银行大幅重组和, 在某种程度上, 简化了适用于使用加密的硬件和软件的EAR控制. 而与加密相关的更改通常不会更改EAR下控制的项目的范围, 他们确实需要你.S. 制造商和出口商需要对一些较为常见的出口加密产品进行重新分类.

下面提供了9月20日对EAR加密规则的更改的简要总结.

加密注册和许可证例外ENC半年度报告的合并

除了下面讨论的新的和修订的eccn之外, BIS合并了许可证例外ENC要求的年度注册和半年度报告. 此前,大多数5X002加密产品的制造商和出口商[2] 需要在BIS注册才能使用许可例外ENC. 注册声明要求一些关于注册人的细节, 和清算银行, 作为回报, 提供加密注册号码(“ERN”),有效地证明注册人对其产品进行自我分类的能力. 这些公司还被要求提交一份半年度报告,列出该公司在六个月期间自行分类的所有产品. 9月20日的规则通过删除注册要求(和ERN),并将某些注册问题纳入半年度报告所需的信息,整合了这两项要求.

在一般情况下, 这是一个积极的变化,因为它在一定程度上减轻了制造商和出口商的负担. 然而, it could present a challenge; whereas previously an exporter could rely on a manufacturer's ERN as some evidence that the manufacturer was familiar with and in compliance with the encryption regulations. 现在, 对于出口商来说,尤其重要的是要确保制造商在依赖其自我分类之前对EAR有足够的熟悉, 以及与制造商保持任何与分类相关的通信.

删除仅认证产品的5X992

进一步, 9月20日的规则从类别5中删除了许多加密产品, CCL的第二部分. 特别是, 5X992以前捕获了大众市场的加密产品和仅将加密用于密码保护的产品, 身份验证, 或数字签名. 而大众市场的商品仍然分类在5X992, 后一类产品——出于有限目的使用加密的产品——不再归类于5X992. 而, 这些产品现在被分类在CCL上的其他类别或, 如果没有在任何其他ECCN中描述, 作为EAR99.

此更改不应显著改变适用于仅用于身份验证的加密产品的许可要求. 在5X992中捕获的产品仅为反恐原因而受控制,并可能出口到受美国控制的国家和地区以外的大多数目的地.S. 经济制裁(即古巴), 伊朗, 朝鲜, 苏丹, 叙利亚, 以及乌克兰的克里米亚地区). 类似的, 归类为EAR99的产品会, 在大多数情况下, 出口到指定目的地需要许可证. 然而, 从实际出发, 这一变化可能会给制造商和出口商带来负担,因为他们需要在5X992分类下处理大量的项目,现在需要根据CCL上的其他类别对这些项目进行审查,并相应地对它们进行重新分类.

重组ECCN 5X002 /创建5X003和5X004

9月20日的规则重组了ECCN 5X002下的控制,将以前在该ECCN下控制的某些项目移动到新建立的ECCN 5X003和5X004. 具体地说, 而大多数使用强加密(和相关技术)的硬件和软件仍然覆盖在5X002中, 新的eccn现在捕获了之前在5X002捕获的其他项目, 如下:

  • 5x003 -这个新的ECCN捕获采用非加密信息安全的项. 更具体地说, ECCN捕获两种类型的项目:使用机械的通信电缆系统, 电, or electronic means to detect surreptitious intrusion; and certain items specially designed or modified to reduce compromising emanations of information-bearing signals.
  • 5x004 -该ECCN捕获击败物品, 削弱, 或者绕过信息安全, 包括用于破解加密和派生其他加密机制的密码分析工具, 例如, 明文, 密码, 和加密密钥.

与移除5X992中的项目一样, 这种重组通常不会改变EAR下控制的项目的范围, 也没有实质性地改变适用于以前为5X002的项目的许可要求. 然而, 再一次, 从实际出发, 这一变化确实意味着,使用非加密手段进行信息安全的产品或旨在破解的产品的制造商和出口商, 削弱, 或者绕过信息安全现在必须审查和重新分类他们的产品.

我们很乐意提供有关这些更改和EAR加密规则的额外信息, 在一般情况下, 要求.

 

[1]    瓦森纳安排2015年全体会议协议实施, 取消外国国家审查要求, 及资讯保安更新,“81年美联储.注册. 64656(9月. 20, 2016).

[2]    注意,我们在ECCN中使用“X”表示更改适用于所有类型的加密产品-硬件(5A002), 软件(5 d002), 和技术(5 e002).

类别

联系

一般性的问题或意见?