Regulamentos sobre Tráfico Internacional de Armas (ITAR)

O Regulamento Internacional de Tráfico de Armas (ITAR, na sigla em inglês) é uma regulamentação dos Estados Unidos que controla a fabricação, venda e distribuição de produtos e serviços relacionados à defesa e ao espaço, conforme definidos na Lista de Munições dos Estados Unidos (USML, na sigla em inglês) . Além de lançadores de foguetes, torpedos e outros equipamentos militares, a lista também restringe a venda ou exportação de plantas, diagramas, fotos e outras documentações usadas na construção de equipamentos militares controlados pelo ITAR. Isso é denominado pelo ITAR de "dados técnicos".

O ITAR exige que TODO o acesso a materiais físicos ou dados técnicos relacionados a tecnologias militares e de defesa seja restrito a cidadãos dos EUA. Percebeu que não mencionamos cidadãos dos EUA? Há exceções notáveis em que, por motivos de interesse nacional, uma empresa pode compartilhar dados técnicos com um cidadão estrangeiro empregado pelo governo dos EUA. Da mesma forma, as empresas estão proibidas de compartilhar dados do ITAR com cidadãos dos EUA empregados por governos e empresas estrangeiras. 

As empresas que trabalham com dados do ITAR devem garantir que apenas cidadãos dos EUA tenham acesso a esses dados em uma rede. Limitar o acesso aos materiais físicos é simples; limitar o acesso aos dados digitais é mais complicado.

O ITAR existe para rastrear materiais militares e de defesa sensíveis e mantê-los fora do alcance de inimigos dos EUA. O descumprimento pode resultar em multas pesadas (civis e criminais), perda de contratos governamentais, além de danos significativos à marca e à reputação.

O que isso significa para uma PME?

Basicamente, qualquer empresa que manuseie, fabrique, projete, venda ou distribua itens na USML deve estar em conformidade com o ITAR. A Diretoria de Controles Comerciais de Defesa (DDTC) do Departamento de Estado gerencia a lista de empresas que podem negociar bens e serviços na USML, e cabe a cada empresa estabelecer políticas para cumprir os regulamentos do ITAR.

• Atacadistas
• Distribuidores
• Fornecedores de software/hardware de computador
• Fornecedores terceirizados
• Empreiteiros

Todas as empresas na cadeia de suprimentos precisam estar em conformidade com o ITAR. Se a empresa A vende uma peça para a empresa B e, em seguida, a empresa B vende a mesma peça para uma potência estrangeira, a empresa A também está violando o ITAR.

Para saber mais sobre o ITAR, assista a este vídeo de 10 minutos com mais detalhes:

https://www.youtube.com/watch?v=LLWdg5QjFvY&t=11s

Fontes: 

Varonis

Leitura Adicional:

Regulamentações como a CCPA não param na Califórnia

Canadá considera a Clearview AI ilegal

Termos relacionados:

Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA)

Regulamento geral de proteção de dados (GDPR)

Lei de Proteção ao Consumidor da Califórnia (CCPA)

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração