Покупатель задает вопрос по классификации ПО в соответствии с кодами ECCN. Кто-то уже занимался этим вопросом?
Здравствуйте, drVanо, Вы писали:
V>Покупатель задает вопрос по классификации ПО в соответствии с кодами ECCN. Кто-то уже занимался этим вопросом?
Он же на экспорт из США распространяется. Или твой клиент хочет перепродажей заниматься?
Я ответил not applicable.
Если очень хочется классифицировать, то здесь выбирай
https://www.bis.doc.gov/index.php/licensing/commerce-control-list-classification/commerce-control-list-ccl/17-regulations/139-commerce-control-list-ccl
Здравствуйте, icezone, Вы писали:
V>>Покупатель задает вопрос по классификации ПО в соответствии с кодами ECCN. Кто-то уже занимался этим вопросом?
I>Он же на экспорт из США распространяется. Или твой клиент хочет перепродажей заниматься?
Насколько я понял он для себя хочет понять какие криптоалгоритмы используются внутри софта.
ECCN:
The Export Control Classification Number identifies the relevant category and paragraph of the Commerce Control List ("CCL"). The ECCN designates the level of control for an item. Citrix products are typically classified under the following ECCNs:
*5A002 covers information security hardware "employing digital techniques performing any cryptographic function other than authentication or digital signature" and having the following characteristics:
"A 'symmetric algorithm' employing a key length in excess of 56-bits;" or
"An 'asymmetric algorithm' where the security of the algorithm is based on any of the following:
Factorization of integers in excess of 512 bits (e.g., RSA);
Computation of discrete logarithms in a multiplicative group of a finite field of size greater than 512 bits (e.g., Diffie-Hellman over Z/pZ); or
Discrete logarithms in a group other than mentioned [above] in excess of 112 bits (e.g., Diffie-Hellman over an elliptic curve)."
*5A992 covers information security hardware that has encryption functions (e.g., cryptographic, cryptanalytic, or cryptologic) but otherwise does not meet the characteristics of 5A002.
*5D002(c.1) covers information security software "having the characteristics, or performing or simulating the functions of" hardware that is classified as 5A002.
*5D992(b) covers information security software that has encryption functions (e.g., cryptographic, cryptanalytic, or cryptologic) but otherwise does not meet the characteristics of 5D002.
*EAR 99 covers items that are not identified elsewhere on the Commerce Control List, including Citrix products that do not use encryption.
У нас используется RSA+RC5, поэтому я ответил что похоже что наш ECCN это 5D002(c.1)
Здравствуйте, icezone, Вы писали:
I>Насколько я понимаю, классификация верная, но ты под нее не подпадаешь. Юрисдикция другая.
I>Если клиент хочет экспортировать твой софт, то получать номер — его проблема, причем ему потребуются исходники.
Самое интересное они до сих пор не сказали зачем это все им нужно
Здравствуйте, drVanо, Вы писали:
V>Самое интересное они до сих пор не сказали зачем это все им нужно
Иногда спрашивают просто ради галочки, у всех свои заморочки.
Я отвечал not applicable, всех устраивало. Но чисто формально, криптография есть практически в любой шароварке.
