POLÍTICAS

Conformidade de exportação


As exportações, reexportações e transferências de produtos e tecnologia da F5 estão sujeitas ao controle sob os Regulamentos de Administração de Exportação (“EAR”), conforme administrado pelo Gabinete de Indústria e Segurança (“BIS”) do Departamento de Comércio dos EUA. É proibido o desvio de produtos e tecnologia da F5 contrário às leis dos EUA. Dependendo de onde você reside, requisitos adicionais de importação ou exportação podem ser aplicados.

É proibida a exportação ou reexportação de itens sujeitos aos EAR para um destino embargado ou sancionado (Cuba, Irã, Coreia do Norte, Sudão e Síria) sem uma licença válida ou exceção de licença. Além disso, o Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA pode impor controles adicionais sobre as exportações, reexportações ou transferências para esses destinos.

As exportações para entidades listadas em uma lista de usuário final proibida/parte negada do governo dos EUA podem ser proibidas ou prosseguir somente se tiverem sido licenciadas. Mais informações sobre essas listas podem ser encontradas aqui. Além disso, as exportações que apoiam o projeto, o desenvolvimento ou a produção de armas biológicas, químicas ou nucleares, ou a proliferação de mísseis, são proibidas sem autorização prévia do governo dos Estados Unidos.

Observe que as informações apresentadas nesta página da Web são fornecidas apenas para fins de referência geral. Não se destina a constituir orientação legal e as informações aqui contidas estão sujeitas a alterações a qualquer momento pelo BIS ou outras autoridades governamentais dos EUA. Consulte o EAR ou entre em contato com o BIS para obter mais detalhes sobre o controle de exportação dos EUA e requisitos de licenciamento.


Classificação de exportação de produto e definições de licenciamento

A seguir são apresentadas as definições dos termos-chave relacionados à classificação de exportação e licenciamento de produtos e tecnologia da F5. Caso tenha alguma dúvida sobre como um produto da F5 foi classificado para exportação, consulte o Guia de classificação de produtos para exportação ou entre em contato com nossa equipe de conformidade de exportação pelo e-mail exportcompliance@f5.com.

ECCN: O Número de Classificação de Controle de Exportação, ou ECCN, é o termo dos EUA para um código de classificação de exportação. Um ECCN identifica a categoria e o parágrafo relevantes de uma classificação, visto que são mantidos na Lista de Controle de Comércio (CCL) do EAR.

Normalmente, os produtos da F5 são classificados em um dos seguintes ECCNs:

5A002(a)(1): Hardware de segurança da informação projetado ou modificado para usar “criptografia”, empregando princípios analógicos quando implementado com técnicas digitais, com os seguintes recursos:

  • Um algoritmo simétrico que emprega um comprimento de chave superior a 56 bits; ou
  • Um “algoritmo assimétrico” em que a segurança do algoritmo é baseada em qualquer um dos seguintes:
    • Fatoração de números inteiros em excesso de 512 bits (por exemplo, RSA);
    • Cálculo de logaritmos discretos em um grupo multiplicativo de um campo finito de tamanho maior do que 512 bits (por exemplo, Diffie-Hellman sobre Z/pZ); ou
    • Logaritmos discretos em um grupo diferente do mencionado em 5A002.a.1.b.2 em excesso de 112 bits (por exemplo, Diffie-Hellman sobre uma curva elíptica)

5D002(c)(1): “Software” que tem as características, ou executa ou simula as funções do equipamento controlado sob o ECCN 5A002

5A992(a): Telecomunicações e outros equipamentos de segurança da informação que contenham criptografia, mas que não atendam às características do ECCN 5A002

5D992(b): “Software” que possui as características, ou executa ou simula as funções do equipamento controlado pelo ECCN 5A992.a, mas que não atende às características do ECCN 5A002

EAR99: Refere-se a itens que estão sujeitos ao EAR, mas não estão listados na CCL

CCATS: Refere-se ao número do Sistema de rastreamento automatizado de classificação de mercadorias, ou CCATS, que o BIS atribui a uma solicitação de classificação de mercadorias.

Acordo de licenciamento de criptografia: Refere-se a um tipo específico de licença de exportação que permite a exportação ou reexportação de hardware ou software de criptografia especificado para destinos especificados em quantidades ilimitadas. Em certos casos, as remessas autorizadas sob um Contrato de licenciamento de criptografia podem ser limitadas a usuários finais especificados para usos finais especificados.

Exceção de licença: Uma exceção de licença é uma autorização que permite a exportação ou reexportação de itens sujeitos aos EAR sem primeiro obter uma licença de exportação sob certas condições especificadas. A maioria dos produtos da F5 pode ser exportada sob a ENC de exceção de licença, conforme estabelecido na Seção 740.17 dos EAR.

ENC restrita: Refere-se a produtos que podem ser exportados ou reexportados sob a ENC de exceção de licença para usuários finais não governamentais em todos os países, exceto para países embargados ou sancionados. Esses produtos também podem ser exportados sem licença para entidades governamentais nos países listados no Suplemento n.º 3 da Parte 740 do EAR. As exportações ou reexportações para entidades governamentais em outros países requerem uma licença.

ENC irrestrita: Refere-se a produtos que podem ser exportados ou reexportados sob a ENC de exceção de licença para usuários finais governamentais ou não governamentais em todos os países, exceto países embargados ou sancionados.

Criptografia de mercado de massa: Refere-se a produtos que atendem às seguintes características:

  1. Geralmente disponível ao público ao ser vendido, sem restrição, no estoque em pontos de venda de varejo por meio de qualquer um dos seguintes:
    1. Transações no varejo;
    2. Transações por correspondência;
    3. Transações eletrônicas (por exemplo, Internet); ou
    4. Transações por chamadas telefônicas.
  2. A funcionalidade criptográfica não pode ser facilmente alterada pelo usuário;
  3. Projetada para instalação pelo usuário sem suporte substancial adicional do fornecedor; e
  4. Quando necessário, os detalhes dos itens estão acessíveis e serão fornecidos, mediante solicitação, à autoridade apropriada no país do exportador, a fim de verificar o cumprimento das condições descritas nos parágrafos (a) a (c).

Exportação considerada: De acordo com o EAR, uma exportação é “considerada” como ocorrida quando a tecnologia ou o código-fonte é liberado para um estrangeiro nos Estados Unidos. Tal liberação é vista como uma exportação para o país do estrangeiro ou último país de residência permanente.

Relatório ENC: Refere-se ao requisito de relatório semestral, conforme estabelecido na Seção 740.17(e) do EAR, para exportações para todos os destinos exceto o Canadá e para reexportações do Canadá para determinados itens de criptografia.

Em caso de dúvidas, entre em contato com a equipe de conformidade de exportação da F5 pelo e-mail exportcompliance@f5.com