De International Traffic in Arms Regulations (ITAR) is een Amerikaanse regelgeving die de fabricage, verkoop en distributie van defensie- en ruimtevaartproducten en -diensten reguleert, zoals gedefinieerd in de United States Munitions List (USML) . Naast raketwerpers, torpedo's en andere militaire uitrusting, beperkt de lijst ook de verkoop of export van plannen, diagrammen, foto's en andere documentatie die gebruikt worden voor de bouw van ITAR-gereguleerde militaire uitrusting. Dit wordt in ITAR aangeduid als "technische gegevens".
ITAR vereist dat ALLE toegang tot fysieke materialen of technische gegevens met betrekking tot defensie- en militaire technologieën beperkt is tot Amerikaanse burgers. Merk op dat we niet Amerikaanse burgers hebben genoemd. Er zijn uitzonderingen waarbij een bedrijf om redenen van nationaal belang technische gegevens mag delen met een buitenlander die in dienst is van de Amerikaanse overheid. Evenzo is het bedrijven verboden ITAR-gegevens te delen met Amerikaanse burgers die in dienst zijn van buitenlandse overheden en bedrijven.
Bedrijven die met ITAR-gegevens werken, moeten ervoor zorgen dat alleen Amerikaanse burgers toegang hebben tot die gegevens op een netwerk. Het beperken van de toegang tot fysieke materialen is eenvoudig; het beperken van de toegang tot digitale gegevens is ingewikkelder.
ITAR is er om gevoelige militaire en defensiematerialen te traceren en te voorkomen dat deze in handen van Amerikaanse vijanden vallen. Niet-naleving kan leiden tot hoge boetes (civiel en strafrechtelijk), het verlies van overheidsopdrachten en aanzienlijke merk- en reputatieschade.
In principe moet elk bedrijf dat goederen en diensten via de USML verhandelt, produceert, ontwerpt, verkoopt of distribueert, ITAR-conform zijn. Het Directoraat voor Defensiehandelscontrole (DDTC) van het Amerikaanse ministerie van Buitenlandse Zaken beheert de lijst van bedrijven die mogen handelen in goederen en diensten via de USML, en het is aan elk bedrijf om beleid te ontwikkelen om te voldoen aan de ITAR-regelgeving.
Elk bedrijf in de toeleveringsketen moet ITAR-conform zijn. Als bedrijf A een onderdeel verkoopt aan bedrijf B en bedrijf B vervolgens hetzelfde onderdeel verkoopt aan een buitenlandse mogendheid, overtreedt bedrijf A ook de ITAR-wetgeving.
https://www.youtube.com/watch?v=LLWdg5QjFvY&t=11s
Bronnen:
Extra Reading:
Regelgeving zoals de CCPA stopt niet in Californië
Canada verklaart Clearview AI illegaal
Gerelateerde termen:
Wet bescherming persoonsgegevens en elektronische documenten (PIPEDA)
Algemene Gegevensbeschermingsverordening (GDPR)
Californische wet op consumentenbescherming (CCPA)
Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie door Craig Taylor: “Macht heeft de neiging te corrumperen,...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Al jaren trainen we...
Lees meer
De meeste phishingtests liegen tegen je medewerkers. Deze test zegt eerst hallo! HootPhish vertelt mensen direct: dit is...
Lees meerKrijg een scherper beeld van menselijke risico's met een positieve aanpak die traditionele phishingtests overtreft.
