PROTECT · Compliance · ITAR + EAR Kontrola Eksportu
Naruszenia kontroli eksportu są kryminalne. Jedna osoba spoza USA na błędnym rysunku to przestępstwo.
Media Express przygotowuje producentów lotniczo-obronnych Chicago do compliance ITAR + EAR. Koordynacja rejestracji DDTC, segregacja danych technicznych, egzekwowanie zasady osób USA, programy szkolenia, i compliance strony. Ureguluj sytuację zanim inspekcja.
↓
⚜ Angielski zwykły · Cudzysłowy
ITAR (International Traffic in Arms Regulations) to regulacja Departamentu Stanu USA kontrolująca artykuły obronne i usługi na US Munitions List. Każda firma produkująca, pośrednicząca, lub eksportująca te artykuły — lub obsługująca dane techniczne — musi rejestrować się u DDTC i postępować ściśle. EAR (Export Administration Regulations, Departament Handlu) obejmuje artykuły podwójnego użytku na Commerce Control List. Media Express przygotowuje producentów lotniczo-obronnych Chicago do obu reżimów: rejestracja, segregacja danych technicznych, egzekwowanie zasady osób USA, i compliance strony.
🛡️ Kto To Dotyczy
Jeśli obsługujesz artykuły obronne lub dane techniczne — jesteś w zakresie.
ITAR to nie tylko fizyczne exporty. Obsługa danych technicznych na artykułach obronnych — rysunki, specyfikacje, dane inżynierskie, nawet kod źródłowy — na terenie USA to export w momencie gdy osoba nie-USA może uzyskać dostęp.
- Producenci lotniczo-obronni — komponenty do lotnictwa obronnego (F-35, F-16, C-130, Blackhawk, Apache, pociski, satelity)
- Producenci obrony — pojazdy naziemne, systemy broni, radar, komunikacja, sprzęt ochronny
- Warsztaty obróbki precyzyjnej — komponenty dla powyżej (części CNC, odlewy, kucia, zespoły)
- Firmy inżynierskie i laboratoria testowe obsługujące dane techniczne kontrolowane ITAR
- Uniwersytety i laboratoria badawcze prowadzące badania związane z obroną
- Dostawcy usług IT i dostawcy chmury obsługujący dane techniczne obrony
- Firmy prawne i konsultanci obsługujący sprawy klientów ITAR
🛡️ Dwa Reżimy
ITAR lub EAR? Różne agencje. Różne reguły.
Pierwsza determinacja w każdej analizie kontroli eksportu: który reżim ma zastosowanie. Ten sam produkt może przesunąć się między reżimami gdy regulacje ewoluują.
Reżim 1
ITAR
Directorate of Defense Trade Controls (DDTC) · Dept Stanu
- Rządzi artykułami na US Munitions List (USML)
- Artykuły obronne + usługi obronne + powiązane dane techniczne
- Rejestracja u DDTC wymagana przed jaką kolwiek czynnością
- Roczne opłaty rejestracji + odnowienie
- US Persons Rule: najsurowsza — udzielenie osobie nie-USA na terenie USA = export
- Licencje wymagane do większości exportów (kilka wyjątków)
- Wyższe kary + ekspozycja kryminalna
Reżim 2
EAR
Bureau of Industry and Security (BIS) · Dept Handlu
- Rządzi artykułami na Commerce Control List (CCL)
- Artykuły podwójnego użytku (komercyjne + potencjalna aplikacja militarna)
- Brak wymogu rejestracji
- Klasyfikacja: ECCN determinuje potrzeby licencji
- Artykuły EAR99: wiele exportów możliwych bez licencji
- Reguła deemed exports ma zastosowanie (podobna do ITAR US Persons)
- Niższe kary niż ITAR ale wciąż znaczące
⚠️ Jeśli Naruszysz
Kary mogą być katastrofalne.
Naruszenia ITAR/EAR to jeden z kilku obszarów compliance gdzie pracownicy indywidualni stoją przed zarzutami kryminalnymi. Historyczne rozliczenia przeciwko dużym producentom obrony przekroczyły $50 milionów.
⚠️ Rzeczywiste Konsekwencje
Naruszenia ITAR mają najsurowszą strukturę kar w prawie eksportu/compliance USA.
- Kary cywilne: do $1.2M za naruszenie (ITAR), $364k+ za naruszenie (EAR)
- Kary kryminalne: do $1M i 20 lat więzienia za naruszenie (ITAR)
- Debarment od kontraktów federalnych (wieloletnie wyłączenie)
- Publiczne umowy rozliczeniowe (DDTC publikuje dekrety zgody)
- Utrata prime i kontraktów OEM — prime natychmiast porzucają naruszaczy
- Wyłączenia pokrycia ubezpieczenia dla naruszeń umyślnych
- Odpowiedzialność kryminalna osoby dla inżynierów, kierowników, kadry kierowniczej
- Dobrowolne ujawnienie się zwykle prowadzi do lżejszych kar — NIEUDZIELENIE się często jest gorsze
⚜ Jak Pomagamy
Ścieżka 5-krokowa gotowości ITAR.
Ustrukturyzowane, pofazowe podejście z ceną stałą na każdym etapie. Koordynuje rejestrację DDTC i referal do specjalistycznej poradni prawnej ITAR gdy uzasadnione.
1
Bezpłatna Ocena Gotowości (15 min)
15-pytaniowy quiz identyfikuje ekspozycję ITAR/EAR, status rejestracji DDTC, ryzyka zasady osób USA, i top luki.
2
Zakres + Analiza Luk (2-3 tygodnie)
Mapy bieżący stan przeciwko wymogom ITAR + EAR, przepływom danych technicznych, stanowi osób USA pracowników. Determinuje potrzeby rejestracji DDTC. Mapa drogowa z ceną pofazową.
3
Dokumentacja + Segregacja Danych Technicznych (8-12 tygodni)
Technology Control Plan (TCP). Repozytoria dokumentów kontrolowane dostępem (tylko osoby USA). Procedury screening. Program szkolenia pracownika ITAR. NDA dostawcy z certyfikacją osób USA. Usunięcie ze strony szczegółów kontrolowanych ITAR.
4
Remediacja Techniczna (równolegle)
Koordynacja migracji GCC High (przez partnera). Fizyczne kontrole dostępu do obszarów ITAR. Segmentacja sieci. Certyfikacja dostawcy chmury osób USA. Polityki kontraktorów obcokrajowców.
5
Program Bieżący (Retainer)
Odśwież roczny TCP. Szkolenie bieżące. Wsparcie klasyfikacji USML/CCL dla nowych produktów. Wskazówki dobrowolnego ujawnienia jeśli problemy znalezione. Odnowienia rejestracji DDTC.
💸 Ile To Kosztuje
Stała cena na każdym etapie.
Gotowość ITAR jest dróższa niż większość reżimów compliance, bo kary są znacznie wyższe — i remediacja angażuje specjalistyczną poradnię prawną i infrastrukturę techniczną.
Fundacja
ITAR Świadomość
$8,000 – $18,000
Jednorazowo, 4-6 tygodni
- Ocena ekspozycji ITAR/EAR
- Koordynacja rejestracji DDTC
- Bazowy Technology Control Plan (TCP)
- Polityki zasady osób USA
- Zestaw szkolenia świadomości pracownika
- Przegląd strony + usunięcie zawartości czułej na ITAR
Większość Producentów
Pełna Zgodność
Program ITAR Compliance
$30,000 – $90,000
Pofazowo nad 4-8 miesiące
- Wszystko w Fundacji
- Pełny Technology Control Plan (TCP)
- Architektura segregacji danych technicznych
- Koordynacja migracji GCC High (przez partnera)
- Fizyczne kontrole dostępu do obszarów ITAR
- Procedury screening pracownika
- Pełny program szkolenia (rok 1)
- Zarządzanie dostawcą z certyfikacją osób USA
- Referal do specjalistycznej poradni prawnej ITAR
Bieżący Retainer
Zarządzane ITAR
$2,000 – $7,000/miesiąc
Cykliczne, miesiąc do miesiąca
- Odśwież roczny TCP
- Szkolenie bieżące
- Klasyfikacja USML/CCL dla nowych produktów
- Odnowienia rejestracji DDTC
- Strona + monitorowanie compliance
- Wskazówki dobrowolnego ujawnienia
- Hosting gotowy do compliance włączony
Powyżej podane są typowe stawki rynkowe w Illinois. Ceny Media Express są bardziej przystępne — budujemy raz i ponownie używamy wśród klientów, więc nie płacisz za czyjąś pracę odkrywczą. Skontaktuj się aby uzyskać spersonalizowaną wycenę na podstawie Twojej dokładnej sytuacji.
⚜ Bezpłatna Konsultacja →
❓ Częste Pytania
FAQ.
ITAR vs EAR — jaka jest różnica?
ITAR (Dept Stanu) rządzi artykułami USML — wojskowe/obronne specyficzne. EAR (Dept Handlu) rządzi artykułami CCL — podwójnego użytku komercyjne + potencjalna militarna. ITAR ma bardziej surowe kary i wymogi rejestracji.
Czy muszę rejestrować się u DDTC?
Tak jeśli produkujesz, pośredniczysz, lub exportujesz artykuły kontrolowane ITAR lub usługi. Rejestracja wymagana PRZED jakakolwiek czynnością, roczna, z opłatami. Ma zastosowanie nawet jeśli nigdy nie masz zamiaru exportować.
Co to jest US Persons Rule?
Udzielenie danych technicznych osobie nie-USA to "export" — nawet jeśli to zdarza się na terenie USA. Typowe niepowodzenia: osoba nie-USA w zespole inżynierskim, przechowywanie chmury dostępne z zagranicą, kontraktor obcokrajowca.
Jakie są kary?
Cywilne: do $1.2M za naruszenie. Kryminalne: do $1M + 20 lat więzienia za naruszenie. Debarment od kontraktów federalnych. Publiczne rozliczenia. Osobista odpowiedzialność kryminalna dla jednostek.
Ile kosztuje gotowość?
Fundacja: $8-18k. Pełny Program Compliance: $30-90k. Managed retainer: $2-7k/miesiąc. Opłaty rejestracji DDTC płacone bezpośrednio do Dept Stanu.
Czy dostawcy IT/chmury muszą się martwić?
Tak. Jeśli Twoja infrastruktura obsługuje, transmituje, lub zapewnia dostęp do danych technicznych ITAR, musisz wdrażać kontrole osób USA. Dlatego lotnictwo/obrona coraz bardziej wymagają GCC High — komercyjny M365/G Suite nie spełnia kontroli danych technicznych ITAR.
Co jeśli odkryję przeszłe naruszenie?
Dobrowolne ujawnienie się do DDTC zwykle prowadzi do znacznie lżejszych kar. NIEUDZIELENIE się (i bycie złapanym później) jest znacznie gorsze. Konsultuj specjalistyczną poradnię prawną ITAR natychmiast — Media Express koordynuje referal.
📚 Terminy Powiązane
Warto też zrozumieć.
Gotów zobaczyć gdzie stoisz?
Wykonaj bezpłatną 15-pytaniową Ocenę Gotowości do Compliance. Natychmiastowy raport PDF z Twoją ekspozycją ITAR/EAR, statusem rejestracji DDTC, i top-priorytetowymi działaniami.
Media Express LLC przygotowuje biznesu lotniczo-obronny do compliance kontroli eksportu ITAR + EAR. Media Express nie jest firmą prawną i nie zapewnia poradni prawnej w sprawach kontroli eksportu. Do analizy prawnej, ujawnień i aplikacji licencji, Media Express koordynuje referal do specjalistycznej poradni prawnej ITAR/EAR.