ITAR-compliance meesteren: een praktische gids voor defensiegerelateerde VS-bedrijven

Exportregelgeving is een belangrijk aandachtspunt voor elk VS-bedrijf dat goederen internationaal verscheept. Voor bedrijven die in defensiegerelateerde industrieën en militaire toepassingen actief is, is de noodzaak voor adequate toezicht en controle nog groter. In de afgelopen jaren zijn er grote stappen gezet om regelgeving te evolueren om het publiek en bedrijven beter te beschermen tegen zaken met twijfelachtige entiteiten. Een van de grootste impacten is de implementatie van de International Traffic in Arms Regulations (ITAR). Deze richtlijnen zijn aan het begin van de 21e eeuw aanzienlijk uitgebreid naarmate de mondiale handel complexer werd en de veilige controle van defensiegerelateerde goederen toeneem.

De ITAR-regelgeving omvat diverse artikelen geschreven door gerelateerde organisaties. Een voorbeeld is de EAR (Export Administration Regulations), beheerd door het VS Department of Commerce, die van toepassing is op zendingen van alle gecontroleerde items. Zij zijn minder strikt en specifiek dan ITAR, maar dicteren nog steeds exportregels die in aanmerking moeten worden genomen.

Het begrijpen van hoe al deze regelgeving bedoeld is te werken en wat u moet doen om compliance te garanderen, kan intimiderend zijn. Bovendien, omdat ITAR-regels gelden voor de gehele supply chain voor elk aangewezen gecontroleerd item, is het mogelijk om sommige aspecten van controle te overzien. Deze gids biedt een overzicht van wat ITAR is en hoe het werkt, alsook belangrijke overwegingen om volledige compliance te waarborgen. Download onze ITAR Compliance Checklist voor een opsomming van alle essentiële stappen voor het bereiken en handhaven van ITAR-compliance.

Voor meer informatie over ITAR-compliance, ga naar:

• Wat is ITAR?
• ITAR-regelgeving
• Wie moet ITAR-compliant zijn?
• ITAR-certificering begrijpen
• Best practices voor ITAR-compliance
• Aanvullende bronnen over ITAR-compliance

Wat is ITAR?

ITAR is een set exportcontrole-eisen (22 CFR 120-130) die zijn geschapen om de beweging, verkoop of overdracht van defensiegerelateerde technologie te beschermen en te voorkomen dat deze in handen vallen van buitenlandse landen of partijen die het voor kwaadaardige doeleinden kunnen gebruiken. Deze overheidsregels worden beheerd door de Directorate of Defense Trade Controls (DDTC) bij het State Department. De oorspronkelijke richtlijn voor deze controles op export en tijdelijke import van militair gerelateerd eigendom was de Arms Export Control Act (AECA).

De reikwijdte van ITAR wordt gedekt door de diensten, artikelen en technologieën bedoeld voor militair gebruik die op de U.S. Munitions List (USML) staan. Elke organisatie of entiteit die een item beheert dat op de USML staat, moet ITAR-compliant zijn en op de hoogte blijven van toekomstige wijzigingen in eisen. De primaire controle loopt via exportlicenties die toestemming geven van de VS-overheid om deze goederen te transporteren of te verkopen aan buitenlandse entiteiten of partijen.

Gegeven de seriousheid van deze regelgeving, zijn potentiële boetes en verdere straffen bij ontdekking van schendingen mogelijk. De ITAR is beschikbaar op de website van het VS Department of State als elektronische publicatie en een bijgewerkte harde kopie wordt elk jaar uitgegeven. De gids biedt een overzicht van ITAR en enkele belangrijke operationele overwegingen.

ITAR-regelgeving

De USML bevat 21 categorieën artikelen en diensten die gedefinieerd zijn als onderdeel van de AECA. Let op dat deze lijst niet beperkt is tot specifieke goederen, maar ook gerelateerde technische data zoals ontwerpen en blauwdrukken omvat. Het doorlezen ervan is een belangrijke eerste stap om uzelf vertrouwd te maken met het proces van het beperken van benodigde toegang en het handhaven van juiste controles.

De items die de meest strikte controle genieten, worden aangeduid als Significant Military Equipment (SME) en omvatten zaken als tanks, explosieven en andere met een duidelijk militair gebruik. De USML benadrukt deze items die extra aandacht vereisen voor elke entiteit die ermee werkt.

Alle fabricanten, leveranciers, importeurs, exporteurs en bemiddelaars die omgaan met artikelen en diensten op de USML, zijn verplicht zich te registreren bij de DDTC. Het registratieproces zelf bepaalt niet de compliance – wat uiteindelijk uw verantwoordelijkheid is om te controleren – maar het is een vereiste om bepaalde licenties of goedkeuringen te verkrijgen voor de verplaatsing van gecontroleerde goederen.

Exportlicentie (DSP-5) – Dit formulier is de eerste stap in het regelen van de export of tijdelijke import van gecontroleerde items op de USML in ITAR. Deze licentie verleent basale rechten om goederen te exporteren en fungeert ook als voertuig om de volgende overeenkomsten via de DDTC te verwerken. Een belangrijke controle bij de DSP-5-aanvraag is het screenen van aanvragers op basis van zaken met gesanctie of geëmbargeerde landen. De VS-overheid biedt een Consolidated Screening List van beperkte landen die één lijst compileert van de afzonderlijke lijsten die worden beheerd door de State, Treasury en Commerce Departments, onder andere. Het fungeert als een goede referentie voor een snelle check, maar het is de verantwoordelijkheid van de aanvrager om de individuele lijsten in detail te controleren. Als een aanvraag wordt ingediend met de bedoeling om te interacteren met een van deze entiteiten, zal deze bijna zeker worden geweigerd.

Technical Assistance Agreement (TAA) – Deze overeenkomt dekt de uitwisseling van technische informatie of kennis gerelateerd aan een ITAR-gecontroleerd item. Voorbeelden zijn instructies voor het serviceren, repareren of wijzigen van een item. De reikwijdte van deze technische uitwisseling die een TAA vereist, wordt verstaan als eigendomsrechtelijk en gaat verder dan normale marketing- en publiekelijk beschikbare informatie. Uw organisatie is verantwoordelijk voor het informeren van alle individuen gerelateerd aan het gecontroleerde item(s) over de ITAR-regelgeving, inclusief eventuele subcontractanten of consultants.

Manufacturing License Agreement (MLA) – Dit document stelt een buitenlands bedrijf in staat om productie te leveren gerelateerd aan een item dat onder ITAR valt. Deze overeenkomst dekt ook de export van technische data gerelateerd aan productie zoals vereist voor de gecontroleerde items.

Warehouse and Distribution Agreement (WDA) – De WDA dient als primaire middel om een magazijn of distributiecentrum in een buitenlands land op te zetten voor een ITAR-gecontroleerd item dat vanuit de VS wordt geëxporteerd. De regio's voor de beoogde verkoop zijn in dit geval cruciaal om te zorgen dat items niet in gesanctie/geëmbargeerde gebieden terechtkomen.

Wie moet ITAR-compliant zijn?

Zoals eerder vermeld, is ITAR van toepassing op alle bedrijven die zaken doen van welke aard dan ook gerelateerd aan gecontroleerde items op de USML. Dit omvat de artikelen zelf, alsook eventuele diensten of data gerelateerd aan hen. De gehele supply chain voor het artikel moet worden overwogen, naast eventuele ondersteunende derde-partij contractanten en consultants. Bovendien strekt de reikwijdte van ITAR zich uit tot militaire en overheidsentiteiten en geldt ook voor individuele organisaties die zaken doen in deze gecontroleerde gebieden.

Het begrijpen en waarborgen van ITAR-compliance is een kernverantwoordelijkheid voor elke organisatie betrokken bij de levering van deze gecontroleerde items. Er zijn potentiële zware straffen voor ITAR-schendingen, waaronder civiele boetes tot $500.000, strafrechtelijke boetes tot $1.000.000 en gevangenisstraf tot 10 jaar per incident. Nog erger: de VS-overheid heeft de macht om uw bedrijf te verbieden voor toekomstige gerelateerde import- en exportactiviteiten.

ITAR-certificering begrijpen

Allereerst erkent de DDTC geen ITAR-certificeringen van welke aard dan ook. Hoewel er consultants en entiteiten zijn die certificeringsdiensten aanbieden, levert het bezit van een certificering geen voordeel op voor uw bedrijf. Dat gezegd hebbende, kan er een duidelijk voordeel zijn aan het gebruik van derden om uw team te helpen navigeren door de vaak complexe regelgeving en een helder pad naar compliance te waarborgen.

In plaats van te focussen op een certificering zelf, wordt aangeraden de regelgeving en specifieke compliance-gebieden die van uw operatie verwacht worden, volledig te doorlopen. Zodra u een duidelijk bereik heeft van de betrokken artikelen op basis van de USML en de typen activiteiten (productie, dienstverlening, export, etc.) die uw bedrijf en gerelateerde partners zullen uitvoeren, kunt u de nodige wijzigingen aanbrengen en DDTC-registratie zoeken en de juiste goedkeuringen verkrijgen om compliance te garanderen.

Best practices voor ITAR-compliance

Op basis van de artikelen 22 CFR 120-130 die de ITAR-regelgeving omlijnen, zijn er diverse gebieden die moeten worden beoordeeld om compliance te garanderen. Hier zijn enkele best practices:

Omgang met technische data – De technische data gerelateerd aan gecontroleerde artikelen op de USML kan verstrekkend zijn en omvatten onderzoeksresultaten, productie-informatie, ontwerpen en specificaties. Hierdoor moet u aangeven welke informatie gevoelig en eigendomsrechtelijk is en juiste toegangbeperkingen instellen via encryptie, firewalls, etc. Ook belangrijk is elk medium dat gevoelige data bevat en eventuele virtuele hostingproviders die u gebruikt. Onthoud, het is de verantwoordelijkheid van uw organisatie om ITAR-compliance voor datacontrole te bereiken.

Export Management System (EMS) – Een van de nuttigste acties die u kunt ondernemen voordat u goedkeuringen zoekt voor de export van gecontroleerde artikelen, is het creëren van een EMS of, als u er al een heeft, ervoor te zorgen dat het aan de specifieke ITAR-eisen voldoet. Dit systeem geeft u één plek voor het beheren en tracken van al deze exporteisen en richt uw team op de juiste documentatie, training en bewustwording om fouten te voorkomen. Een grondige kennis van wat uw producten zijn, hoe ze geclassificeerd zijn en waar ze naar toe zullen worden verzonden, is essentieel voor het bereiken van compliance.

Beheer van gecontroleerde artikelen – Naast het correct tracken van technische data en informatie, is het ook cruciaal om een volledig begrip te hebben van de behandeling, verplaatsing en opslag van uw fysieke items. Aangezien de gehele supply chain voor elk gecontroleerd artikel beïnvloed wordt, wilt u een duidelijk begrip hebben van elk onderdeel dat betrokken is en juiste toegangcontroles in uw gebouwen handhaven, zoals badge-toegang voor beperkte gebieden en adequate fysieke beveiligingsmaatregelen. Daarnaast moet u duidelijke en duurzame labeling in uw faciliteit handhaven en met name op de ITAR-artikelen zelf.

In de huidige defensie-industrie is een veelvoorkomende oplossing voor het markeren van gecontroleerde items UID (Unique Identification) labels. UID-labels bieden een veilige en duurzame marker die aan ITAR-eisen voldoet en leesbaar blijft gedurende de verwachte levensduur van het item. Hoe u uw magazijn, kantoren en productie organiseert, is bijzonder kritiek bij ITAR-gecontroleerde items.

Fouten in DSP-5 Exportlicentie-aanvragen vermijden – Bij het indienen van een initiële DSP-5-aanvraag moet de juiste informatie worden ingevoerd om verwerkingsvertragingen of afwijzingen te voorkomen. Een aanvraag kan onder normale omstandigheden een maand of twee duren om te verwerken, maar vertragingen kunnen veel langer duren. Een veelvoorkomende fout is het opnemen van referenties naar niet-VS regelgeving of wetten. Omdat het document alleen van toepassing is op VS-exportbelangen, dient u internationale regelgeving in afzonderlijke overeenkomsten direct met die partijen te regelen. Een ander frequent probleem is het niet correct identificeren van alle relevante buitenlandse en binnenlandse eindgebruikers en eventuele sublicentiehouders in het juiste gedeelte van het formulier. Dit is een bijzonder kritiek stuk informatie, omdat de eindgebruiksbestemmingen voor elk gecontroleerd item zullen worden onderzocht.

De ITAR-verwachtingen zijn hoogst georganiseerd. Met een duidelijk begrip van uw verantwoordelijkheden als gerelateerde organisatie, kunt u compliance over alle gebieden garanderen. Beoordeling van de USML en registratie bij de DDTC, indien vereist, zijn vitale eerste stappen die kunnen helpen verduidelijken wat er precies gedaan moet worden. Samenwerken met derde-partij consultants en contractanten die volledig op de hoogte zijn van ITAR, kan u helpen een robuust actieplan op te zetten voor het opzetten van een EMS en het maken van volledig compliant exports. En het opzetten van een trackingsysteem met DoD-goedgekeurde UID-labels, compliant met regelgeving zoals MIL-STD-130 en STANAG 2290, helpt u strakkere controle te behouden door gecontroleerde assets door de supply chain te tracken en beheren.

Compliance bereiken is kritiek, en het handhaven ervan is nog belangrijker. Op de hoogte blijven van best practices en training is een uitstekende manier om ervoor te zorgen dat uw medewerkers waakzaam en toegewijd blijven aan het proces. Uw gevoelige informatie is van bijzonder belang en het hebben van de benodigde controles voor assetlocatie en data-toegang is cruciaal. Een ITAR-compliant operatie hoeft niet overmatig gecompliceerd te zijn en als u uw inspanningen richt op de juiste gebieden, kunt u een gestroomlijnde en efficiënte set controles voor uw organisatie creëren. Download onze makkelijk te volgen ITAR Compliance Checklist voor een stap-voor-stap overzicht van alles wat u moet doen om ITAR-compliance te bereiken en te handhaven.

Aanvullende bronnen over ITAR-compliance

Voor meer informatie over ITAR-compliance en gerelateerde onderwerpen, bezoek de volgende bronnen:

• Vijf tips om kostbare ITAR-schendingen te vermijden
• Wat is ITAR-compliance?
• Richtlijnen voor ITAR, EAR, DFARS compliance-eisen
• 4 tips voor ITAR-compliance training
• 5 manieren waarop uw bedrijf ITAR-technologieoverdracht glijbanen kan voorkomen
• NEI ITAR 101 Webinar voor novieten en ervaren praktijkers
• Wat is ITAR en zijn rol in productie?
• ERP helpt defensiefabrikanten ITAR-compliance te halen
• ITAR-regelgeving die u moet kennen
• ITAR-boetes kunnen uw bedrijf lamleggen