International Traffic in Arms Regulations (ITAR)

21. april 2021 | Cybrary International Traffic in Arms Regulations (ITAR)


ITAR

International Traffic in Arms Regulations (ITAR) er en forskrift i USA som kontrollerer produksjon, salg og distribusjon av forsvars- og romfartsrelaterte produkter og tjenester som definert i United States Munitions List (USML) . I tillegg til rakettkastere, torpedoer og annet militært utstyr, begrenser listen også salg eller eksport av planer, diagrammer, bilder og annen dokumentasjon som brukes til å bygge ITAR-kontrollert militært utstyr. Dette omtales av ITAR som «tekniske data».

ITAR krever at ALL tilgang til fysisk materiale eller tekniske data knyttet til forsvars- og militærteknologi er begrenset til amerikanske statsborgere. Legg merke til at vi ikke sa amerikanske statsborgere? Det finnes unntak der et selskap, av nasjonale hensyn, kan dele tekniske data med en utenlandsk statsborger ansatt av den amerikanske regjeringen. På samme måte er det forbudt for selskaper å dele ITAR-data med amerikanske statsborgere ansatt av utenlandske regjeringer og bedrifter. 

Selskaper som jobber med ITAR-data må sørge for at bare amerikanske statsborgere har tilgang til disse dataene på et nettverk. Å begrense tilgangen til fysisk materiale er enkelt; å begrense tilgangen til digitale data er mer komplisert.

ITAR eksisterer for å spore sensitivt militært og forsvarsmateriell og for å holde dette materialet unna amerikanske fiender. Brudd på regelverket kan føre til store bøter (sivile og strafferettslige), tap av offentlige kontrakter, samt betydelig skade på merkevare og omdømme.

Hva betyr dette for en SMB?

I hovedsak må alle selskaper som håndterer, produserer, designer, selger eller distribuerer varer på USML være ITAR-kompatible. Utenriksdepartementets Directorate of Defense Trade Controls (DDTC) administrerer listen over selskaper som kan handle med USML-varer og -tjenester, og det er opp til hvert selskap å etablere retningslinjer for å overholde ITAR-forskriftene.

  • Grossister
  • distributører
  • Leverandører av programvare/maskinvare
  • Tredjeparts leverandører
  • entreprenører

Alle selskaper i forsyningskjeden må være i samsvar med ITAR. Hvis selskap A selger en del til selskap B, og deretter selskap B selger den samme delen til en utenlandsk makt, bryter også selskap A ITAR.

For å lære mer om ITAR, se denne 10 minutter lange videoen som går mer i dybden:

https://www.youtube.com/watch?v=LLWdg5QjFvY&t=11s

kilder: 

Varonis

Ytterligere lesing:

Forskrifter som CCPA stopper ikke i California

Canada gjør Clearview AI ulovlig

Relaterte vilkår:

Lov om beskyttelse av personlige opplysninger og elektroniske dokumenter (PIPEDA)

Generell databeskyttelsesforordning (GDPR)

California Consumer Protection Act (CCPA)

Finn ut hvordan CyberHoot kan sikre bedriften din.


Planlegg en demo

Siste blogger

Hold deg skarp med det siste sikkerhetsinnsikt

Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.

Ondsinnede nettleserutvidelser: Slik holder du nettleseren din ren

Ondsinnede nettleserutvidelser: Slik holder du nettleseren din ren

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: «Makt har en tendens til å korrumpere,...

Les mer
Kalenderen din har en ubuden gjest

Kalenderen din har en ubuden gjest

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: I årevis har vi trent...

Les mer
Den patenterte phishing-testen som introduserer seg selv

Den patenterte phishing-testen som introduserer seg selv

De fleste phishing-tester lyver til de ansatte. Denne sier hei først! HootPhish forteller folk rett ut: dette er...

Les mer