Коли європейські оборонні організації закуповують програмне забезпечення у постачальників зі США, вони беруть на себе набір юридичних зобов'язань, які не застосовуються до закупівель у європейських постачальників. Міжнародні правила торгівлі зброєю (ITAR) — режим експортного контролю США, що регулює предмети і послуги у сфері оборони — створює обмеження щодо використання, обміну, модифікації, інтеграції та передачі програмного забезпечення американського походження, які зберігаються протягом всього терміну експлуатації ПЗ.

Зростаюче усвідомлення ITAR як оперативного обмеження, а не лише тягаря відповідності, створило структурну перевагу для європейських постачальників ПЗ, особливо в багатонаціональних програмах і коаліційних операціях, де здатність вільно обмінюватися технологіями між країнами-учасницями є оперативною вимогою.

Що таке ITAR і як він обмежує оборонне ПЗ

ITAR адмініструється Директоратом контролю оборонної торгівлі (DDTC) Держдепартаменту США. Він контролює експорт, імпорт, тимчасовий імпорт, тимчасовий експорт, реекспорт, передачу та посередництво предметів оборони, послуг оборони та пов'язаних технічних даних. Програмне забезпечення, спеціально розроблене, сконфігуроване або адаптоване для військового застосування, підпадає під ITAR.

Для програмних продуктів зокрема контроль ITAR застосовується не лише до скомпільованих виконуваних файлів, але й до вихідного коду, проектної документації, технічних специфікацій і навчальних матеріалів, якщо вони містять контрольований ITAR контент. Це означає, що обмін документацією про архітектуру продукту з іноземним громадянином — навіть громадянином союзної країни — є контрольованою діяльністю.

EAR проти ITAR: різниця для програмних продуктів

Не всі американські засоби експортного контролю однакові. Правила адміністрування експорту (EAR), які адмініструються Бюро промисловості та безпеки (BIS) Департаменту торгівлі, контролюють ширший спектр товарів і технологій подвійного використання, включаючи багато програмних продуктів з комерційним та військовим застосуванням. EAR загалом менш обмежувальний, ніж ITAR — вимоги до ліцензій є менш обтяжливими, доступно більше винятків.

Для європейських постачальників ПЗ ні ITAR, ні EAR не застосовуються, якщо продукт не включає компоненти американського походження, що підлягають контролю. Підтримання чистого ланцюжка постачання — вільного від контрольованих компонентів американського походження — є конкретною проектувальною та закупівельною метою для постачальників, які хочуть пропонувати продукти без ITAR.

Переваги постачальників з ЄС: свобода руху, гнучкість коаліції

Спільне використання в коаліції без дозволу на передачу. ПЗ, що походить з ЄС, може бути спільно використано між союзними силами в коаліційній операції без необхідності отримання американської експортної ліцензії. Для програмних офісів, що управляють багатонаціональними системами, це усуває цілу категорію навантаження з управління дотриманням вимог.

Гнучкість інтеграції. Обмеження ITAR створюють обмеження щодо того, як ПЗ американського походження може бути інтегровано з не-американськими компонентами. ПЗ, що походить з ЄС, може бути інтегровано без цих обмежень, що забезпечує значну гнучкість при реалізації програми.

Права на модифікацію. ПЗ, контрольоване ITAR, не може бути модифіковано кінцевим користувачем або стороннім підрядником у третій країні без ліцензії. ПЗ, що походить з ЄС, підпорядковане лише умовам комерційної ліцензії, може бути модифіковано, розширено та обслуговано будь-яким підрядником за вибором замовника.

Ключовий висновок: Перевага відсутності ITAR є найціннішою у трьох конкретних сценаріях: багатонаціональні програмні офіси, що управляють обміном технологіями між союзними країнами; країни зі стратегічними побоюваннями щодо ризику одностороннього скасування ліцензії США; та програми, де замовнику потрібне право самостійно модифікувати, розширювати або передавати ПЗ. У цих сценаріях ПЗ, що походить з ЄС, не просто комерційно порівнянне з американськими альтернативами — воно категорично переважніше.

Що перевіряти при виборі альтернативи без ITAR

Вибір європейського постачальника ПЗ як альтернативи без ITAR вимагає перевірки кількох конкретних тверджень. "Без ITAR" — це твердження про ланцюжок постачання та походження продукту, а не про його можливості.

Походження компонентів. Запитайте у постачальника документацію про походження в ланцюжку постачання всіх значних компонентів продукту, включаючи програмні бібліотеки, інструменти розробки та апаратні референсні платформи.

Юридичний висновок. Для значних закупівель стандартною практикою є отримання юридичного висновку кваліфікованого американського адвоката з питань експортного контролю, що підтверджує, що конкретний продукт не є предметом оборони відповідно до ITAR.

Перевірка подвійного використання ЄС. Продукти, що походять з ЄС, підпадають під Регламент ЄС про подвійне використання (2021/821) для експорту за межі ЄС, хоча з менш обтяжливими вимогами, ніж ITAR.