Políticas

Conformidade de exportação


As exportações, reexportações e transferências de produtos e tecnologia F5 estão sujeitas ao controle sob os Regulamentos de Administração de Exportação ("EAR"), conforme administrados pelo governo dos EUA. Bureau de Indústria e Segurança ("BIS") do Departamento de Comércio. É proibido o desvio de produtos e tecnologia da F5 contrários à lei dos EUA. Dependendo de onde você reside, requisitos adicionais de importação ou exportação podem ser aplicados.

É proibida a exportação ou reexportação de itens sujeitos ao EAR para um destino embargado ou sancionado (Cuba, Irã, Coreia do Norte, Sudão e Síria) sem uma licença válida ou exceção de licença. Além disso, os EUA O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro pode impor controles adicionais sobre exportações, reexportações ou transferências para esses destinos.

As exportações para entidades listadas em uma lista de partes negadas/usuários finais proibidos pelo governo dos EUA podem ser proibidas ou prosseguir somente se tiverem sido licenciadas. Mais informações sobre essas listas podem ser encontradas aqui . Além disso, exportações que apoiem o design, desenvolvimento ou produção de armas biológicas, químicas ou nucleares, ou proliferação de mísseis, são proibidas sem autorização prévia do governo dos EUA.

Observe que as informações apresentadas nesta página da web são fornecidas apenas para fins de referência geral. Não se destina a constituir orientação jurídica e as informações aqui contidas estão sujeitas a alterações a qualquer momento pelo BIS ou outras autoridades do governo dos EUA. Consulte o EAR ou entre em contato com o BIS para obter mais detalhes sobre os requisitos de licenciamento e controle de exportação dos EUA.


Classificação de exportação de produto e definições de licenciamento

A seguir estão as definições dos principais termos relacionados à classificação de exportação e ao licenciamento de produtos e tecnologia F5. Se você tiver alguma dúvida sobre como um produto F5 foi classificado para exportação, consulte o Guia de Classificação de Produtos de Exportação ou entre em contato com nossa equipe de Conformidade de Exportação em exportcompliance@f5.com .

ECCN: O Número de Classificação de Controle de Exportação, ou ECCN, é o termo dos EUA para um código de classificação de exportação. Um ECCN identifica a categoria e o parágrafo relevantes de uma classificação, conforme mantidos na Lista de Controle Comercial da EAR.

Normalmente, os produtos da F5 são classificados em um dos seguintes ECCNs:

5A002(a)(1): Hardware de segurança da informação projetado ou modificado para usar "criptografia", empregando princípios analógicos quando implementado com técnicas digitais, com as seguintes características:

  • Um algoritmo simétrico que emprega um comprimento de chave superior a 56 bits; ou
  • Um “algoritmo assimétrico” em que a segurança do algoritmo é baseada em qualquer um dos seguintes:
    • Fatoração de números inteiros em excesso de 512 bits (por exemplo, RSA);
    • Cálculo de logaritmos discretos em um grupo multiplicativo de um campo finito de tamanho maior do que 512 bits (por exemplo, Diffie-Hellman sobre Z/pZ); ou
    • Logaritmos discretos em um grupo diferente do mencionado em 5A002.a.1.b.2 em excesso de 112 bits (por exemplo, Diffie-Hellman sobre uma curva elíptica)

5D002(c)(1): “Software” que tem as características, ou executa ou simula as funções do equipamento controlado pela ECCN 5A002

5A992(a): Equipamentos de telecomunicações e outros equipamentos de segurança da informação que contenham criptografia, mas que não atendam às características do ECCN 5A002

5D992(b): “Software” que tem as características, ou executa ou simula as funções do equipamento controlado pelo ECCN 5A992.a, mas que não atende às características do ECCN 5A002

EAR99: Refere-se a itens que estão sujeitos ao EAR, mas não estão listados no CCL

CCATS: Refere-se ao número do Sistema de Rastreamento Automatizado de Classificação de Mercadorias, ou CCATS, que o BIS atribui a uma solicitação de classificação de mercadorias.

Acordo de licenciamento de criptografia: Refere-se a um tipo específico de licença de exportação que permite a exportação ou reexportação de hardware ou software de criptografia especificado para destinos específicos em quantidades ilimitadas. Em certos casos, as remessas autorizadas por um Acordo de Licenciamento de Criptografia podem ser limitadas a usuários finais específicos para usos finais específicos.

Exceção de licença: Uma exceção de licença é uma autorização que permite a exportação ou reexportação de itens sujeitos ao EAR sem primeiro obter uma licença de exportação sob certas condições especificadas. A maioria dos produtos F5 pode ser exportada sob a Exceção de Licença ENC, conforme estabelecido na Seção 740.17 do EAR.

Restrito ao ENC: Refere-se a produtos que podem ser exportados ou reexportados sob a Exceção de Licença ENC para usuários finais não governamentais em todos os países, exceto para países embargados ou sancionados. Esses produtos também podem ser exportados sem licença para entidades governamentais nos países listados no Suplemento nº. 3 da Parte 740 do EAR. Exportações ou reexportações para entidades governamentais em outros países exigem uma licença.

ENC-Irrestrito: Refere-se a produtos que podem ser exportados ou reexportados sob a Exceção de Licença ENC para usuários finais governamentais ou não governamentais em todos os países, exceto países embargados ou sancionados.

Criptografia de mercado de massa: Refere-se a produtos que atendem às seguintes características:

  1. Geralmente disponível ao público ao ser vendido, sem restrição, no estoque em pontos de venda de varejo por meio de qualquer um dos seguintes:
    1. Transações no varejo;
    2. Transações por correspondência;
    3. Transações eletrônicas (por exemplo, Internet); ou
    4. Transações por chamadas telefônicas.
  2. A funcionalidade criptográfica não pode ser facilmente alterada pelo usuário;
  3. Projetada para instalação pelo usuário sem suporte substancial adicional do fornecedor; e
  4. Quando necessário, os detalhes dos itens estão acessíveis e serão fornecidos, mediante solicitação, à autoridade apropriada no país do exportador, a fim de verificar o cumprimento das condições descritas nos parágrafos (a) a (c).

Exportação considerada: De acordo com o EAR, uma exportação é "considerada" realizada quando a tecnologia ou o código-fonte é liberado para um cidadão estrangeiro nos Estados Unidos. Tal liberação é vista como uma exportação para o país do estrangeiro ou seu último país de residência permanente.

Relatórios ENC: Refere-se ao requisito de relatórios semestrais, conforme estabelecido na Seção 740.17(e) do EAR, para exportações para todos os destinos que não o Canadá e para reexportações do Canadá para determinados itens de criptografia.

Em caso de dúvidas, entre em contato com a Equipe de Conformidade de Exportação da F5 em exportcompliance@f5.com