Internationale regelgeving inzake wapenhandel (ITAR)

21 april 2021 | cyber Internationale regelgeving inzake wapenhandel (ITAR)


ITAR

De International Traffic in Arms Regulations (ITAR) is een Amerikaanse regelgeving die de fabricage, verkoop en distributie van defensie- en ruimtevaartproducten en -diensten reguleert, zoals gedefinieerd in de United States Munitions List (USML) . Naast raketwerpers, torpedo's en andere militaire uitrusting, beperkt de lijst ook de verkoop of export van plannen, diagrammen, foto's en andere documentatie die gebruikt worden voor de bouw van ITAR-gereguleerde militaire uitrusting. Dit wordt in ITAR aangeduid als "technische gegevens".

ITAR vereist dat ALLE toegang tot fysieke materialen of technische gegevens met betrekking tot defensie- en militaire technologieën beperkt is tot Amerikaanse burgers. Merk op dat we niet Amerikaanse burgers hebben genoemd. Er zijn uitzonderingen waarbij een bedrijf om redenen van nationaal belang technische gegevens mag delen met een buitenlander die in dienst is van de Amerikaanse overheid. Evenzo is het bedrijven verboden ITAR-gegevens te delen met Amerikaanse burgers die in dienst zijn van buitenlandse overheden en bedrijven. 

Bedrijven die met ITAR-gegevens werken, moeten ervoor zorgen dat alleen Amerikaanse burgers toegang hebben tot die gegevens op een netwerk. Het beperken van de toegang tot fysieke materialen is eenvoudig; het beperken van de toegang tot digitale gegevens is ingewikkelder.

ITAR is er om gevoelige militaire en defensiematerialen te traceren en te voorkomen dat deze in handen van Amerikaanse vijanden vallen. Niet-naleving kan leiden tot hoge boetes (civiel en strafrechtelijk), het verlies van overheidsopdrachten en aanzienlijke merk- en reputatieschade.

Wat betekent dit voor een MKB-bedrijf?

In principe moet elk bedrijf dat goederen en diensten via de USML verhandelt, produceert, ontwerpt, verkoopt of distribueert, ITAR-conform zijn. Het Directoraat voor Defensiehandelscontrole (DDTC) van het Amerikaanse ministerie van Buitenlandse Zaken beheert de lijst van bedrijven die mogen handelen in goederen en diensten via de USML, en het is aan elk bedrijf om beleid te ontwikkelen om te voldoen aan de ITAR-regelgeving.

  • Groothandelaars
  • Distributeurs
  • Leveranciers van computersoftware/hardware
  • Externe leveranciers
  • Aannemers

Elk bedrijf in de toeleveringsketen moet ITAR-conform zijn. Als bedrijf A een onderdeel verkoopt aan bedrijf B en bedrijf B vervolgens hetzelfde onderdeel verkoopt aan een buitenlandse mogendheid, overtreedt bedrijf A ook de ITAR-wetgeving.

Bekijk deze 10 minuten durende video voor meer informatie over ITAR, waarin dieper op de materie wordt ingegaan:

https://www.youtube.com/watch?v=LLWdg5QjFvY&t=11s

Bronnen: 

Varonis

Extra Reading:

Regelgeving zoals de CCPA stopt niet in Californië

Canada verklaart Clearview AI illegaal

Gerelateerde termen:

Wet bescherming persoonsgegevens en elektronische documenten (PIPEDA)

Algemene Gegevensbeschermingsverordening (GDPR)

Californische wet op consumentenbescherming (CCPA)

Ontdek hoe CyberHoot uw bedrijf kan beveiligen.


Plan een demo

Laatste blogs

Blijf scherp met het laatste nieuws beveiligingsinzichten

Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.

Schadelijke browserextensies: hoe u uw browser schoon kunt houden

Schadelijke browserextensies: hoe u uw browser schoon kunt houden

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie door Craig Taylor: “Macht heeft de neiging te corrumperen,...

Lees meer
Je agenda heeft een ongenode gast.

Je agenda heeft een ongenode gast.

Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Al jaren trainen we...

Lees meer
De gepatenteerde phishingtest die zichzelf introduceert

De gepatenteerde phishingtest die zichzelf introduceert

De meeste phishingtests liegen tegen je medewerkers. Deze test zegt eerst hallo! HootPhish vertelt mensen direct: dit is...

Lees meer