Освоение соответствия ITAR: практическое руководство для оборонных бизнесов США

Экспортные регуляции — важное соображение для любого бизнеса в США, отправляющего товары за границу. Для компаний, работающих в оборонных отраслях и военных приложениях, необходимость надлежащего надзора и контроля еще больше. В последние годы сделано много шагов для развития регуляций, чтобы лучше защитить общественность и компании от ведения бизнеса с сомнительными субъектами. Одним из крупнейших воздействий стало внедрение Международного трафика в оружии (ITAR). Эти руководящие принципы были драматически расширены в начале XXI века, когда глобальная торговля стала более сложной, а необходимость безопасного контроля транспортировки оборонных товаров выросла.

Регуляции ITAR включают ряд статей, написанных множеством связанных организаций. Один пример — EAR (Export Administration Regulations), поддерживаемые Министерством торговли США, которые применяются к отгрузкам всех контролируемых предметов. Они менее строги и менее специфичны, чем ITAR, но все равно диктуют экспортные правила, которые должны учитываться.

Понимание того, как все эти регуляции предназначены работать и что вы должны делать для обеспечения соответствия, может быть запутанным. Кроме того, поскольку ITAR применяется ко всей цепочке поставок для любых обозначенных контролируемых предметов, возможно упустить некоторые аспекты контроля. Это руководство даст вам обзор того, что такое ITAR и как оно предназначено работать, а также важные соображения для гарантии того, что ваша организация может поддерживать полное соответствие. Скачайте наш чек-лист соответствия ITAR для разбивки всех необходимых шагов к достижению и поддержанию соответствия ITAR.

Для дополнительной информации о соответствии ITAR перейдите к:

• Что такое ITAR?
• Регуляции ITAR
• Кто должен соответствовать ITAR?
• Понимание сертификации ITAR
• Лучшие практики соответствия ITAR
• Дополнительные ресурсы по соответствию ITAR

Что такое ITAR?

ITAR — это набор требований экспортного контроля (22 CFR 120-130), созданных для защиты перемещения, продажи или передачи оборонных технологий и предотвращения их попадания в руки иностранных стран или сторон, которые могли бы использовать их в вредных целях. Эти государственные правила управляются Директоратом по контролю оборонной торговли (DDTC) в Госдепартаменте. Исходная директива по этим контролям экспорта и временного импорта военной собственности была создана как Закон об экспортном контроле оружия (AECA).

Область действия ITAR охватывает услуги, статьи и технологии, предназначенные для военного использования, перечисленные в Списке военной продукции США (USML). Любая организация или сущность, контролирующая предмет, указанный в USML, должна соответствовать ITAR и оставаться в курсе любых будущих изменений требований. Основной контроль осуществляется через экспортные лицензии, предоставляющие разрешение правительства США на транспортировку или продажу этих товаров иностранным субъектам или сторонам.

Учитывая серьезность этих регуляций, возможны значительные штрафы и дополнительные наказания при обнаружении нарушений. ITAR доступен на сайте Госдепартамента США в электронном виде и также выпускается в обновленной печатной версии каждый год. Руководство дает обзор ITAR и важные операционные соображения.

Регуляции ITAR

USML содержит 21 категорию статей и услуг, определенных как часть AECA. Обратите внимание, что этот список не ограничен конкретными товарами, но также включает связанные технические данные, такие как дизайны и чертежи. Их изучение — важный первый шаг в ознакомлении с процессом ограничения необходимого доступа и поддержания надлежащих контролов.

Предметы, подлежащие самому строгому контролю, называются Значительное военное оборудование (SME) и включают такие вещи, как танки, взрывчатку и другие с очевидным военным использованием. USML выделяет эти предметы, требующие дополнительного внимания для любой сущности, работающей с ними.

Все производители, поставщики, импортеры, экспортеры и брокеры, занимающиеся любыми статьями и услугами, перечисленными в USML, обязаны зарегистрироваться в DDTC. Процесс регистрации сам по себе не определяет соответствие — это в конечном счете ваша ответственность контролировать — но это требование для получения определенных лицензий или одобрений для перемещения контролируемых товаров.

Экспортная лицензия (DSP-5) — эта форма является первым шагом в организации экспорта или временного импорта контролируемых предметов, перечисленных в USML в ITAR. Эта лицензия предоставляет базовые права на экспорт товаров и также служит средством для обработки следующих соглашений через DDTC. Важная проверка, выполняемая как часть заявки DSP-5, — это скрининг заявителей на предмет ведения бизнеса с санкционными или эмбарго странами. Правительство США предоставляет Консолидированный список скрининга ограниченных стран, компилирующий единый список из отдельных списков, ведомых Госдепартаментом, Министерством финансов и Министерством торговли среди других. Он служит хорошей справкой для быстрой проверки, но ответственность заявителя — детально изучить отдельные списки. Если заявка подана с намерением взаимодействовать с одной из этих сущностей, она почти наверняка будет отклонена.

Соглашение о технической помощи (TAA) — это соглашение охватывает обмен любой технической информацией или знаниями, связанными с ITAR-контролируемым предметом. Примеры могут включать инструкции по обслуживанию предмета, ремонт или модификацию. Область этого технического обмена, требующего TAA, понимается как проприетарная и выходящая за рамки обычной маркетинговой и публичной информации, уже доступной. Ваша организация несет ответственность за то, чтобы все лица, связанные с контролируемыми предметами, были информированы о регуляциях ITAR, включая субподрядчиков или консультантов.

Лицензия на производство (MLA) — этот документ позволяет иностранной компании обеспечивать производство, связанное с предметом, контролируемым по ITAR. Это соглашение также охватывает экспорт технических данных, связанных с производством, как требуется для контролируемых предметов.

Соглашение о хранении и распределении (WDA) — WDA служит основным средством создания склада или распределительного центра в иностранной стране для предмета, контролируемого ITAR, экспортируемого из США. Регионы предполагаемой продажи очень важны в этом случае, чтобы обеспечить, что предметы не попадут в санкционные/эмбарго зоны.

Кто должен соответствовать ITAR?

Как упоминалось ранее, ITAR применяется ко всем компаниям, ведущим любой вид бизнеса, связанного с контролируемыми предметами, перечисленными в USML. Это включает сами статьи, а также любые услуги или данные, связанные с ними. Всю цепочку поставок для статьи необходимо учитывать, помимо любых поддерживающих сторонних подрядчиков и консультантов. Кроме того, область действия ITAR выходит за рамки военных и правительственных сущностей и применяется к отдельным организациям, ведящим бизнес в этих контролируемых областях.

Понимание и обеспечение соответствия ITAR — основная ответственность для любой организации, участвующей в поставке этих контролируемых предметов. Существуют потенциально серьезные штрафы за любые нарушения ITAR, включая гражданские штрафы до $500 000, уголовные штрафы до $1 000 000 и тюремное заключение до 10 лет за каждый случай. Еще хуже, правительство США имеет право запретить вашей компании любую связанную будущую импортно-экспортную деятельность.

Понимание сертификации ITAR

Во-первых, DDTC не признает никакие сертификаты ITAR. Хотя существуют консультанты и сущности, предоставляющие сервисы сертификации, наличие сертификата не дает никакой выгоды вашей компании. Тем не менее, может быть явная выгода в использовании услуг третьей стороны, чтобы помочь вашей команде ориентироваться в часто сложных регуляциях и обеспечить четкий путь к соответствию.

Вместо фокусировки на сертификации как таковой, рекомендуется полностью изучить регуляции и конкретные области соответствия, ожидаемые от вашей операции. Как только у вас будет четкая область затронутых статей на основе USML и типов деятельности (производство, услуга, экспорт и т.д.), которые ваша компания и связанные партнеры будут выполнять, вы можете внести необходимые изменения и запросить регистрацию в DDTC и получить соответствующие одобрения для обеспечения соответствия.

Лучшие практики соответствия ITAR

Основываясь на статьях 22 CFR 120-130, описывающих регуляции ITAR, есть ряд областей, которые должны быть рассмотрены для обеспечения соответствия. Вот несколько лучших практик для выполнения требований:

Обработка технических данных — Технические данные, связанные с контролируемыми статьями, перечисленными в USML, могут быть далеко идущими и включать такие сведения, как результаты исследований, производственная информация, дизайны и спецификации. Из-за этого вы должны определить, какая информация является конфиденциальной и проприетарной, и настроить надлежащие ограничения доступа к ней через шифрование, брандмауэры и т.д. Также важно учитывать любые носители, содержащие конфиденциальные данные, и любых провайдеров виртуального хостинга, которых вы используете. Помните, ответственность вашей организации — достичь соответствия ITAR для контроля данных.

Система управления экспортом (EMS) — Одним из самых полезных действий, которые вы можете предпринять перед поиском одобрений на экспорт любых контролируемых статей, является создание EMS или, если у вас уже есть одна, обеспечение того, что она соответствует специфическим требованиям ITAR. Эта система даст вам одно место для управления и отслеживания всех этих экспортных требований и выстроит вашу команду по правильной документации, обучению и осведомленности, необходимым для избежания ошибок. Тщательное знание того, что такое ваши продукты, как они классифицируются и куда они будут отправлены, необходимо для достижения соответствия.

Управление контролируемыми статьями — Помимо надлежащего отслеживания технических данных и информации, также критически важно иметь полное понимание обработки, перемещения и хранения ваших физических предметов. Поскольку вся цепочка поставок для любой контролируемой статьи затрагивается, вы хотите иметь четкое понимание каждой части, задействованной, и поддерживать надлежащие контролы доступа в ваших зданиях, такие как доступ по пропускам для ограниченных зон и адекватные меры физической безопасности. Кроме того, вы должны поддерживать четкую и долговечную маркировку по всему вашему объекту и особенно на самих статьях ITAR.

В современной оборонной отрасли одно из распространенных решений для маркировки контролируемых предметов — UID (Unique Identification) этикетки. UID-этикетки обеспечивают безопасный и долговечный маркер, соответствующий требованиям ITAR, и могут оставаться читаемыми на протяжении ожидаемого срока службы предмета. То, как вы организуете свой склад, офисы и производство, особенно критично, когда речь идет о предметах, контролируемых ITAR.

Избегайте ошибок в заявке на экспортную лицензию DSP-5 — При подаче первоначальной заявки DSP-5 должна быть введена правильная информация, чтобы избежать задержек обработки или отклонений. Заявка может занять от месяца или двух для обработки в нормальных обстоятельствах, но задержки могут длиться гораздо дольше. Одна распространенная ошибка — включение ссылок на неамериканские регуляции или законы. Поскольку документ применяется только к американским экспортным интересам, вы должны охватывать любые международные регуляции в отдельных соглашениях напрямую с этими сторонами. Другая частая проблема — некорректная идентификация всех соответствующих иностранных и внутренних конечных пользователей и сублицензиатов в правильной части формы. Это особенно критичный элемент информации, так как конечные пункты назначения для любого контролируемого предмета будут тщательно проверяться.

Ожидания ITAR высоко организованы. С четким пониманием ваших обязанностей как связанной организации, вы можете обеспечить соответствие во всех областях. Обзор USML и регистрация в DDTC, если требуется, — жизненно важные первые шаги, которые могут помочь прояснить, что именно нужно сделать. Работа с сторонними консультантами и подрядчиками, полностью знающими ITAR, может помочь вам создать надежный план действий для настройки EMS и совершения полностью соответствующих экспортов. И настройка системы отслеживания с одобренными DoD UID-этикетками, соответствующими регуляциям таким как MIL-STD-130 и STANAG 2290, помогает вам поддерживать более жесткий контроль, отслеживая управляемые активы по всей цепочке поставок.

Достижение соответствия критично, и поддержание его еще важнее. Следование лучшим практикам и обучению — отличный способ обеспечить, чтобы ваши сотрудники оставались бдительными и приверженными процессу. Ваша конфиденциальная информация особенно важна, и наличие необходимых контролов для местоположения активов и доступа к данным — критично. ITAR-соответствующая операция не должна быть чрезмерно сложной, и если вы сосредоточите усилия на правильных областях, вы можете создать оптимизированный и эффективный набор контролов для вашей организации. Скачайте наш простой в следовании чек-лист соответствия ITAR для пошагового разбора всего, что вам нужно сделать для достижения и поддержания соответствия ITAR.

Дополнительные ресурсы по соответствию ITAR

Для получения дополнительной информации о соответствии ITAR и смежных темах посетите следующие ресурсы:

• Пять советов, чтобы избежать дорогостоящих нарушений ITAR
• Что такое соответствие ITAR?
• Руководящие принципы для требований соответствия ITAR, EAR, DFARS
• 4 совета для обучения соответствию ITAR
• 5 способов, как ваша компания может предотвратить утечки технологий ITAR
• Вебинар NEI ITAR 101 для новичков и опытных практиков
• Что такое ITAR и его роль в производстве?
• ERP помогает оборонным производителям соответствовать ITAR
• Регуляции ITAR, которые вы должны знать
• Штрафы ITAR могут калечить ваш бизнес