开源以及加密软件出口管制专项培训

开源软件出口管制信息查验指南

• 当前大多数开源项目都位于美国
• 基础知识

美国出口管制条例 Export Administration Regualations
1. 主要管制能否从美国出口到外国,以及在出口和第三国内转移
2. 重要判断标准是 美国受控物料占比超过25%
计算公式为 美国受控成分的市场公允价值/外国产品的市场公允价值 

• 开源软件是否属于美国受控成分的判断以及最低比率计算.

美国原产的定义: 开源软件的所在开源基金会或者是托管平台的网站注册地在美国.
受控成分:
1. 一般原则: 非加密开源软件不属于受控成分, 不需要放入分子计算. 所有公开可获得的源代码 只要不包含加密软件以及带加密功能的软件都不需要放入分子.
2. 例外情形 5D002的 可能需要放进去.

• ECCN编号确定方法

1. 确定开源网站的注册地
2. 网站内查询软件的ECCN编号.
3. 若没有, 需要自行判定ECCN

• 确定开源网站的注册地

springboot 属地是 美国加州. 

• D5002以及5D992.C

1. 核实是否为5D002 以及核实是否备案.
2. 5D992.c 符合 大众市场 的加密软件. 

• 742.15(b) 备案要求

非标准加密的需要备案. 标准的不需要备案. 
如果相关的出口商已经备案了. 

• 如何确认备案已经符合要求

不加密的随便用, 加密的备案了随便用. 

• 5D992.c 软件管控规则

EAR 740.17(b) 被归类为大众加密软件. 
根据软件供应商提供的信息判断. 

存在的问题

• 原产国有误,github 在美国. 需要设置为美国.
• 未反馈版本号,无法在官网获取到ECCM
• 部分开源软件的ECCN与官方上面列示的信息不一致.
• 确认 核实软件使用的版本号
• 重新查询或者是判断软件的ECCN
• 核实软件官网的注册地.