开源以及加密软件出口管制专项培训
作者：互联网
开源软件出口管制信息查验指南
- 当前大多数开源项目都位于美国
- 基础知识
美国出口管制条例 Export Administration Regualations
1. 主要管制能否从美国出口到外国,以及在出口和第三国内转移
2. 重要判断标准是 美国受控物料占比超过25%
计算公式为 美国受控成分的市场公允价值/外国产品的市场公允价值
- 开源软件是否属于美国受控成分的判断以及最低比率计算.
美国原产的定义: 开源软件的所在开源基金会或者是托管平台的网站注册地在美国.
受控成分:
1. 一般原则: 非加密开源软件不属于受控成分, 不需要放入分子计算. 所有公开可获得的源代码 只要不包含加密软件以及带加密功能的软件都不需要放入分子.
2. 例外情形 5D002的 可能需要放进去.
- ECCN编号确定方法
1. 确定开源网站的注册地
2. 网站内查询软件的ECCN编号.
3. 若没有, 需要自行判定ECCN
- 确定开源网站的注册地
springboot 属地是 美国加州.
- D5002以及5D992.C
1. 核实是否为5D002 以及核实是否备案.
2. 5D992.c 符合 大众市场 的加密软件.
- 742.15(b) 备案要求
非标准加密的需要备案. 标准的不需要备案.
如果相关的出口商已经备案了.
- 如何确认备案已经符合要求
不加密的随便用, 加密的备案了随便用.
- 5D992.c 软件管控规则
EAR 740.17(b) 被归类为大众加密软件.
根据软件供应商提供的信息判断.
存在的问题
- 原产国有误,github 在美国. 需要设置为美国.
- 未反馈版本号,无法在官网获取到ECCM
- 部分开源软件的ECCN与官方上面列示的信息不一致.
- 确认 核实软件使用的版本号
- 重新查询或者是判断软件的ECCN
- 核实软件官网的注册地.
标签：受控,加密,开源,管制,软件,ECCN,备案 来源： https://www.cnblogs.com/jinanxiaolaohu/p/15207234.html