Wanneer Europese defensieorganisaties software aanschaffen bij Amerikaanse leveranciers, erven zij een reeks wettelijke verplichtingen die niet van toepassing zijn wanneer zij bij Europese leveranciers kopen. De International Traffic in Arms Regulations (ITAR) — het Amerikaanse exportcontrolstelsel dat defensieartikelen en -diensten regelt — legt beperkingen op aan hoe software van Amerikaanse origine kan worden gebruikt, gedeeld, gewijzigd, geïntegreerd en overgedragen, welke beperkingen gedurende de gehele operationele levensduur van de software van kracht blijven. Deze beperkingen zijn niet hypothetisch: zij hebben specifieke multinationale programma's geblokkeerd, technologieoverdrachten vertraagd en operationele situaties gecreëerd waarin geallieerde strijdkrachten geen systemen konden delen omdat de software van één land ITAR-gecontroleerd was en niet aan een andere partij kon worden overgedragen.

Het groeiende besef dat ITAR een operationele belemmering is en niet slechts een nalevingslast heeft een structureel voordeel gecreëerd voor Europese softwareleveranciers, met name in multinationale programma's en coalitieoperaties waarbij de mogelijkheid om technologie vrij te delen onder de deelnemende landen een operationele vereiste is en geen commerciële voorkeur.

Wat ITAR is en hoe het defensiesoftware beperkt

ITAR wordt beheerd door het Directoraat Defensiehandelscontroles (DDTC) van het Amerikaanse State Department. Het reguleert de export, import, tijdelijke import, tijdelijke export, wederuitvoer, overdracht en bemiddeling van defensieartikelen, defensiediensten en gerelateerde technische gegevens. Software die specifiek is ontworpen, ontwikkeld, geconfigureerd, aangepast of gewijzigd voor militaire toepassingen en die voldoet aan de drempelwaarden van de US Munitions List (USML), valt onder ITAR.

Voor softwareproducten specifiek gelden ITAR-beperkingen niet alleen voor gecompileerde uitvoerbare bestanden, maar ook voor broncode, ontwerpdocumentatie, technische specificaties en trainingsmateriaal indien deze ITAR-gecontroleerde inhoud bevatten. Dit betekent dat het delen van documentatie over de architectuur van een ITAR-gecontroleerd softwareproduct met een buitenlands staatsburger — zelfs een staatsburger van een geallieerd land — een gecontroleerde activiteit is die ofwel een specifieke licentie ofwel de toepassing van een vrijstelling vereist. De meest gebruikte vrijstelling voor overdrachten naar geallieerde landen is de NATO-vrijstelling (22 CFR 126.14), waarmee bepaalde categorieën van niet-geclassificeerde technische gegevens aan NATO-leden kunnen worden overgedragen zonder licentie, maar deze vrijstelling kent aanzienlijke beperkingen en geldt niet voor alle softwarecategorieën.

De praktische operationele beperkingen die ITAR in multinationale omgevingen creëert, zijn concreet. Wanneer een NATO-coalitieoperatie strijdkrachten omvat van zowel ITAR-beperkte landen (waar systemen ITAR-gecontroleerde software van Amerikaanse origine bevatten) als niet-ITAR-beperkte landen, wordt de mogelijkheid om situationeel bewustzijnsgegevens, communicatiesoftware en beslissingsondersteunende hulpmiddelen te delen beperkt door de exportcontrolestatus van de onderliggende technologie. Dit is geen theoretisch probleem — het heeft zich voorgedaan in werkelijke operaties en heeft tijdelijke oplossingen vereist die de interoperabiliteit hebben verslechterd.

EAR versus ITAR: het verschil voor softwareproducten

Niet alle Amerikaanse exportcontroles zijn gelijkwaardig. De Export Administration Regulations (EAR), beheerd door het Bureau of Industry and Security (BIS) van het Ministerie van Handel, reguleren een bredere reeks dual-use-goederen en -technologieën, waaronder veel softwareproducten met zowel commerciële als militaire toepassingen. EAR is over het algemeen minder beperkend dan ITAR — de licentievereisten zijn minder zwaar, er zijn meer vrijstellingen beschikbaar en de administratieve nalevingslasten zijn lager.

Het onderscheid is van belang voor softwareleveranciers omdat een product dat door EAR wordt gecontroleerd in plaats van door ITAR aanzienlijk meer flexibiliteit heeft op multinationale markten. EAR-gecontroleerde software kan vaak zonder licentie worden geëxporteerd naar de meeste geallieerde landen onder de EAR-licentie-uitzondering voor technologie en software — onbeperkt (TSU) — of onder de strategische handelsautorisatie (STA) voor export naar specifieke landen waaronder de meeste NATO-leden. Voor ITAR-gecontroleerde software is voor de meeste overdrachten naar buitenlandse overheidsgebruikers een State Department-licentie vereist.

Voor Europese softwareleveranciers geldt noch ITAR noch EAR, tenzij het product componenten van Amerikaanse origine bevat (hardware, softwarebibliotheken of technische gegevens). Een schone toeleveringsketen handhaven — vrij van door de VS gecontroleerde componenten — is dan ook een specifieke ontwerp- en inkoopdoelstelling voor Europese leveranciers die ITAR-vrije producten willen aanbieden. Dit omvat zorgvuldig beheer van open source-componenten: sommige open source software bevat technische gegevens van Amerikaanse origine die exportcontroles kunnen hebben, hoewel de praktische handhaving hiervan inconsistent en betwist is.

Voordelen van EU-leveranciers: vrijheid van beweging, coalitieflexibiliteit

De commerciële grond voor ITAR-vrije defensiesoftware berust op meerdere specifieke voordelen die Europese leveranciers kunnen bieden aan Europese en geallieerde klanten:

Coalitiedeling zonder overdrachtsautorisatie. Software van EU-origine kan worden gedeeld tussen geallieerde strijdkrachten in een coalitieoperatie zonder dat een Amerikaanse exportlicentie of autorisatie van het State Department vereist is. Voor programmakantooren die multinationale systemen beheren, elimineert dit een hele categorie van nalevingsbeheerlasten en verwijdert het een potentiële blokkeringsafhankelijkheid van Amerikaanse administratieve processen.

Integratieflexibiliteit. Defensiesoftwaresystemen worden zelden geïsoleerd ingezet — zij worden geïntegreerd met andere systemen, sensoren en netwerken. ITAR-beperkingen creëren belemmeringen voor de integratie van software van Amerikaanse origine met niet-Amerikaanse componenten, met name wanneer die integraties het delen van broncode, API's of technische gegevens met niet-Amerikaanse integratoren inhouden. Software van EU-origine kan zonder deze beperkingen worden geïntegreerd, wat aanzienlijke flexibiliteit bij de programmalevering biedt.

Wijzigingsrechten. ITAR-gecontroleerde software mag niet worden gewijzigd door de eindgebruiker of door een derde aannemersbedrijf in een derde land zonder licentie. Software van EU-origine, die alleen onderworpen is aan de voorwaarden van de commerciële licentie, kan worden gewijzigd, uitgebreid en onderhouden door elke aannemer die de klant kiest, zonder raadpleging van de Amerikaanse exportcontroleautoriteiten. Voor defensieklanten die op lange termijn soevereine capaciteit wensen om hun software te onderhouden en aan te passen, biedt ITAR-vrije Europese software een fundamenteel duurzamer model.

Kernbevinding: Het ITAR-vrij-voordeel is het meest waardevol in drie specifieke scenario's: multinationale programmakantooren die technologiedeling beheren over geallieerde landen; landen met strategische zorgen over het risico van eenzijdige intrekking van Amerikaanse licenties; en programma's waarbij de klant het recht nodig heeft om de software te wijzigen, uit te breiden of over te dragen, onafhankelijk van de oorspronkelijke leverancier. In deze scenario's is software van EU-origine niet alleen commercieel vergelijkbaar met Amerikaanse alternatieven — zij is categorisch te verkiezen.

Wat te controleren bij het kiezen van een niet-ITAR-alternatief

Het selecteren van een Europese softwareleverancier als ITAR-vrij alternatief vereist verificatie van meerdere specifieke claims. 'ITAR-vrij' is een bewering over de toeleveringsketen en de origine van het product — niet over de mogelijkheden ervan — en de claim vereist verificatie, niet aanname.

Herkomst van componenten. Vraag de leverancier om documentatie van de toeleveringsherkomst van alle significante componenten in het product, inclusief softwarebibliotheken, ontwikkeltools en hardware-referentieplatforms. Elke component van Amerikaanse origine die aan de USML-drempelwaarden voldoet, creëert een ITAR-verplichting voor het totale product. Leveranciers die deze documentatie niet kunnen verstrekken, dienen als niet geverifieerd te worden beschouwd.

Juridische adviesbrief. Voor aanzienlijke aanbestedingen is het gebruikelijk een juridisch advies te verkrijgen van een gekwalificeerde Amerikaanse exportcontrolejurist die bevestigt dat het specifieke product zoals geconfigureerd niet als een defensieartikel onder ITAR wordt beschouwd. Deze adviesbrief biedt een verdedigbare basis voor een aanbestedingsbeslissing en documenteert de uitgevoerde due diligence.

EU dual-use-check. Producten van EU-origine zijn onderworpen aan de EU Dual-Use Verordening (2021/821) voor export buiten de EU, zij het met aanzienlijk minder zware vereisten dan ITAR. Verifieer dat de EU dual-use-classificatie van het product geschikt is voor de beoogde eindgebruiken en exportbestemmingen. Producten op bepaalde technologische gebieden (encryptie, radar, elektronische oorlogsvoering) kunnen EU-exportautorisatie vereisen, ook al zijn ze niet ITAR-gecontroleerd.