{"id":2446,"date":"2024-04-08T15:13:20","date_gmt":"2024-04-08T14:13:20","guid":{"rendered":"https:\/\/nielsonsmith.com\/?p=2446"},"modified":"2024-05-14T16:37:18","modified_gmt":"2024-05-14T15:37:18","slug":"usan-kaupan-valvonta-saantojenmukaisuus-itar-ear-kyberturvallisuus","status":"publish","type":"post","link":"https:\/\/nielsonsmith.com\/fi\/us-trade-controls-compliance-itar-ear-cybersecurity\/","title":{"rendered":"Syv\u00e4llinen sukellus Yhdysvaltojen kauppavalvonnan noudattamiseen"},"content":{"rendered":"

Liity Gary Staleyn seuraan, kun h\u00e4n purkaa monimutkaista verkkoa - <\/strong>ITAR-, EAR- ja tietoverkkoturvallisuustoimenpiteist\u00e4 ja tarjoaa korvaamattomia tietoja, joiden avulla voidaan varmistaa tehokas vaatimustenmukaisuus nopeasti kehittyv\u00e4ss\u00e4 maailmanlaajuisessa ymp\u00e4rist\u00f6ss\u00e4.<\/h2>\n\n\n\n

Nielsonsmith: Gary, ensinn\u00e4kin haluan kiitt\u00e4\u00e4 sinua siit\u00e4, ett\u00e4 puhut meille t\u00e4n\u00e4\u00e4n ja jaat tietosi yleis\u00f6mme kanssa.<\/strong><\/h3>\n\n\n\n

Gary<\/strong>: Kiitos. Mielest\u00e4ni meill\u00e4 on niin paljon puhuttavaa t\u00e4n\u00e4 vuonna. T\u00e4m\u00e4 on luultavasti ollut yksi j\u00e4nnitt\u00e4vimmist\u00e4 vuosista vientivalvonnan harjoittajille viime aikoihin, ja niin paljon on tapahtunut. Eiv\u00e4tk\u00e4 kaikki ole hyvi\u00e4 asioita; voimme puhua siit\u00e4 my\u00f6hemmin.<\/p>\n\n\n\n

Nielsonsmith: Niin, no, miksi emme sukeltaisi sis\u00e4\u00e4n? Ensimm\u00e4inen kysymyksemme teille on, voisitteko antaa lyhyen katsauksen ITAR- ja EAR-vaatimusten t\u00e4rkeimmist\u00e4 muutoksista ja kehityksest\u00e4 viime vuoden aikana?<\/strong><\/h3>\n\n\n\n

Gary<\/strong>: Voisin puhua t\u00e4st\u00e4 tuntikausia. Useimmat t\u00e4m\u00e4n haastattelun lukijat tiet\u00e4v\u00e4t luultavasti, ett\u00e4 Yhdysvalloissa on kaksi vientivalvontaj\u00e4rjestelm\u00e4\u00e4: Yhdysvaltojen ulkoministeri\u00f6n kansainv\u00e4list\u00e4 asekauppaa koskevat m\u00e4\u00e4r\u00e4ykset (ITAR) ja Yhdysvaltojen kauppaministeri\u00f6n vientihallintoa koskevat m\u00e4\u00e4r\u00e4ykset (EAR). Lis\u00e4ksi on tietenkin Yhdysvaltain valtiovarainministeri\u00f6n ulkomaanvarojen valvontavirasto (Office of Foreign Assets Control, OFAC), joka hallinnoi Yhdysvaltain pakotteita, vaikka EAR-vientivalvonta ja OFAC-pakotteet l\u00e4hentyv\u00e4t edelleen toisiaan ja EAR-valvonta muistuttaa yh\u00e4 enemm\u00e4n pakotteita, jotka kohdistuvat pikemminkin tiettyihin henkil\u00f6ihin ja yhteis\u00f6ihin kuin kokonaisiin maihin. Yhdysvaltain pakotteet ovat tietenkin kohdistuneet tiettyihin henkil\u00f6ihin ja yhteis\u00f6ihin jo pitk\u00e4\u00e4n.<\/p>\n\n\n\n

Aloitetaan kuitenkin ITAR:sta. Mielenkiintoista on, ett\u00e4 ITAR:n osalta ei ole tapahtunut paljonkaan mullistavaa kehityst\u00e4 viime vuoden aikana. Uskon, ett\u00e4 t\u00e4m\u00e4 johtuu osittain siit\u00e4, ett\u00e4 toukokuusta 2023, jolloin apulaisavustusministeri Mike Miller ilmoitti l\u00e4htev\u00e4ns\u00e4 Yhdysvaltain puolustusministeri\u00f6\u00f6n, aina viime aikoihin asti ei ole ollut virallisesti nimitetty\u00e4 apulaisavustusministeri\u00e4 johtamassa puolustusministeri\u00f6n kauppavalvontaosastoa. T\u00e4n\u00e4 aikana DDTC:ll\u00e4 on ollut useita vt. apulaisavustussihteereit\u00e4, jotka on valittu DDTC:n sis\u00e4ll\u00e4 toimivien toimistojen johtajista. Kun tilanne on t\u00e4llainen, uskon, ett\u00e4 se jarruttaa jonkin verran aloitteita kyseisess\u00e4 virastossa; he eiv\u00e4t halua tehd\u00e4 ITAR:iin merkitt\u00e4vi\u00e4 kehitystoimia tai muutoksia ilman, ett\u00e4 uusi apulaisavustussihteeri on nimitetty virallisesti. ITAR:iin tehtiin suurimmaksi osaksi parannuksia. ITAR Reorg -s\u00e4\u00e4nt\u00f6 saatiin valmiiksi, avoimia yleislisenssej\u00e4 jatkettiin, mist\u00e4 voimme puhua, ja muutama muukin asia kehittyi, mutta ei mit\u00e4\u00e4n mullistavaa. <\/p>\n\n\n\n

En ole viel\u00e4 tavannut yht\u00e4\u00e4n yrityst\u00e4 Yhdistyneess\u00e4 kuningaskunnassa, Australiassa tai Kanadassa, joka my\u00f6nt\u00e4isi k\u00e4ytt\u00e4v\u00e4ns\u00e4 avoimia yleislisenssej\u00e4; ne n\u00e4ytt\u00e4v\u00e4t j\u00e4lleen kerran olevan ohjelma, joka on kuollut heti saapuessaan. T\u00e4m\u00e4 on s\u00e4\u00e4li, koska n\u00e4m\u00e4 avoimet yleislisenssit mahdollistavat teoriassa ITAR-valvonnan alaisten tuotteiden j\u00e4lleensiirrot kyseisiss\u00e4 maissa ja j\u00e4lleenviennin n\u00e4iden kolmen maan v\u00e4lill\u00e4 ilman lisenssi\u00e4 ja ilman ennakkohyv\u00e4ksynt\u00e4\u00e4 edellytt\u00e4en, ett\u00e4 kaikki avoimien yleislisenssien ehdot t\u00e4yttyv\u00e4t. <\/p>\n\n\n\n

Olemme p\u00e4ivitt\u00e4neet ITAR:n osan 126 t\u00e4ydennyst\u00e4 nro 1, jolla lis\u00e4ttiin Kanadan vapautuksen sek\u00e4 Yhdistyneen kuningaskunnan ja Australian puolustustarvikekaupan valvontasopimusten piiriin kuuluvien tuotteiden m\u00e4\u00e4r\u00e4\u00e4. N\u00e4m\u00e4 sopimukset olivat kuitenkin kuolleet jo Bushin hallinnon aikana. En ole viel\u00e4 tavannut yht\u00e4\u00e4n yrityst\u00e4, joka my\u00f6nt\u00e4isi k\u00e4ytt\u00e4v\u00e4ns\u00e4 kumpaakaan n\u00e4ist\u00e4 sopimuksista. <\/p>\n\n\n\n

DDTC jatkoi Kyproksen kielletyn maan aseman keskeytt\u00e4mist\u00e4 ITAR:n nojalla. Kypros on ollut kielletty maa saaren kreikkalaisen ja turkkilaisen yhteis\u00f6n v\u00e4lisen konfliktin vuoksi, mutta se on toistaiseksi keskeytt\u00e4nyt ITAR 126.1 -kielletyn maan aseman. J\u00e4lleen kerran vain hienos\u00e4\u00e4t\u00f6j\u00e4. <\/p>\n\n\n\n

Mit\u00e4 on tulossa? No, t\u00e4ll\u00e4 hetkell\u00e4 n\u00e4ytt\u00e4\u00e4 silt\u00e4, ett\u00e4 AUKUS:ia lukuun ottamatta on luvassa lis\u00e4\u00e4 parannuksia. Ja AUKUS tulee olemaan hyvin mielenkiintoinen. AUKUS on ehdotus, jonka mukaan Yhdistyneelle kuningaskunnalle ja Kanadalle sallittaisiin Kanadan ITAR-vapautuksen kaltainen kohtelu edellytt\u00e4en, ett\u00e4, kuten useat ulkoministeri\u00f6n virkamiehet ovat todistaneet kongressissa, Yhdistyneell\u00e4 kuningaskunnalla ja Australialla on Yhdysvaltoihin verrattavat vientivalvontaj\u00e4rjestelm\u00e4t. V\u00e4it\u00e4n, ett\u00e4 r\u00e4ikein ero Yhdysvaltojen, Yhdistyneen kuningaskunnan ja Australian v\u00e4lill\u00e4 on se, ett\u00e4 Yhdysvallat valvoo j\u00e4lleenvienti\u00e4 ja edelleenvienti\u00e4. Australia hyv\u00e4ksyi hiljattain joitakin muutoksia vientivalvontalains\u00e4\u00e4d\u00e4nt\u00f6\u00f6ns\u00e4, jotka luultavasti asettavat joitakin j\u00e4lleenviennin valvontaa koskevia vaatimuksia. Yhdistyneen kuningaskunnan osalta olin viime syyskuussa Lontoossa konferenssissa, jossa esitin kysymyksen \"Onko Yhdistynyt kuningaskunta valmis ottamaan k\u00e4ytt\u00f6\u00f6n vastaavan j\u00e4rjestelm\u00e4n?\" er\u00e4\u00e4n Yhdistyneen kuningaskunnan suurimman kauppaj\u00e4rjest\u00f6n edustajalle. H\u00e4n vastasi hyvin nopeasti, ett\u00e4 meill\u00e4 on jo vastaava j\u00e4rjestelm\u00e4, ja h\u00e4nell\u00e4 oli selv\u00e4sti valmiit perustelut sille, miksi n\u00e4in on. Yhdistyneess\u00e4 kuningaskunnassa ei ole j\u00e4lleenviennin valvontaa, joten on mielenkiintoista n\u00e4hd\u00e4, miten t\u00e4m\u00e4 toimii.<\/p>\n\n\n\n

Kehotan my\u00f6s ihmisi\u00e4 kiinnitt\u00e4m\u00e4\u00e4n huomiota vientivalvontaa koskeviin s\u00e4\u00e4nn\u00f6ksiin niin sanotussa National Defense Authorization Act for FY 2024 -laissa. Niiden joukossa oli muun muassa valtuudet neuvotella vapautuksen kaltaisesta kohtelusta j\u00e4lleen Australialle ja Yhdistyneelle kuningaskunnalle sek\u00e4 Kanadan kanssa k\u00e4yt\u00e4v\u00e4n kaupan vapauttamisesta ITAR-puolella. On mielenkiintoista n\u00e4hd\u00e4, miten t\u00e4m\u00e4 kaikki toteutuu.<\/p>\n\n\n\n

Muuten, taas hieman hienos\u00e4\u00e4t\u00f6\u00e4. Odotamme edelleen lopullista s\u00e4\u00e4nt\u00f6\u00e4, joka koskee kaksoiskansalaisen tai kolmannen maan kansalaisen m\u00e4\u00e4ritelm\u00e4\u00e4. Muistaakseni noin kaksi vuotta sitten ulkoministeri\u00f6 ehdotti, ett\u00e4 m\u00e4\u00e4ritelm\u00e4 muutettaisiin sanoista \"onko teill\u00e4 kansalaisuus\" sanoihin \"onko teill\u00e4 ollut kansalaisuus\". T\u00e4ll\u00e4 hetkell\u00e4 m\u00e4\u00e4ritelm\u00e4 on \"pit\u00e4\u00e4\", mik\u00e4 tarkoittaa, ett\u00e4 jopa syntym\u00e4maa voi tehd\u00e4 henkil\u00f6st\u00e4 kaksoiskansalaisen, mutta mit\u00e4 \"pit\u00e4\u00e4\" tarkoittaa? Jos olet syntynyt Iranissa ja l\u00e4hdit sielt\u00e4 lapsena, kun shaahi sy\u00f6stiin vallasta, etk\u00e4 ole koskaan palannut sinne, eik\u00e4 sinulla ole siell\u00e4 perhett\u00e4, mutta et ole viisaasti mennyt Iranin suurl\u00e4hetyst\u00f6\u00f6n ja kysynyt: \"Miss\u00e4 on lomake, jonka voin t\u00e4ytt\u00e4\u00e4 luopuakseni Iranin kansalaisuudestani?\", onko kyseisell\u00e4 henkil\u00f6ll\u00e4 edelleen \"hallussaan\" Iranin kansalaisuus. Ainakaan valtion s\u00e4\u00e4nt\u00f6ehdotuksessa t\u00e4t\u00e4 ei selvitetty. Se n\u00e4hd\u00e4\u00e4n sitten.<\/p>\n\n\n\n

EAR:n puolella t\u00e4rkeint\u00e4 on tietenkin yritt\u00e4\u00e4 lis\u00e4t\u00e4 painetta Ven\u00e4j\u00e4\u00e4n, Valko-Ven\u00e4j\u00e4\u00e4n ja Kiinaan kohdistuvan vientivalvonnan avulla. Yksi viime vuoden suurista aiheista olivat puolijohteet ja puolijohteiden valmistuslaitteet. N\u00e4ytt\u00e4\u00e4 silt\u00e4, ett\u00e4 muutaman viikon v\u00e4lein on lis\u00e4tty entiteettiluetteloa, joka on yksi t\u00e4rkeimmist\u00e4 tavoista, joilla kauppa- ja teollisuusministeri\u00f6 m\u00e4\u00e4r\u00e4\u00e4 pakotteita ven\u00e4l\u00e4isille yrityksille ja muissa maissa toimiville yksik\u00f6ille, joiden katsotaan avustavan Ven\u00e4j\u00e4\u00e4.<\/p>\n\n\n\n

Toinen suuri kehitysaskel on t\u00e4yt\u00e4nt\u00f6\u00f6npanon painottaminen huomattavasti enemm\u00e4n. Ulkoministeri\u00f6 on julkaissut uuden s\u00e4\u00e4nt\u00f6jen noudattamista koskevan ohjelmaoppaan. He julkaisivat my\u00f6s vaatimustenmukaisuusmatriisin, joka on tutustumisen arvoinen. Se on eritt\u00e4in hy\u00f6dyllinen. Ulkoministeri\u00f6 on jatkanut t\u00e4yt\u00e4nt\u00f6\u00f6npanotapausten vireillepanoa; erityisesti juuri viime viikolla julkaistiin suostumussopimus, jossa Boeingille m\u00e4\u00e4r\u00e4ttiin $51 miljoonan dollarin siviilioikeudellinen sakko, vaikka se ei ole l\u00e4hesk\u00e4\u00e4n suurin siviilioikeudellinen sakko, joka yrityksille on aiemmin m\u00e4\u00e4r\u00e4tty. Mielenkiintoista on, ett\u00e4 Boeingin suostumussopimuksessa viitattiin siihen, ett\u00e4 yksi Boeingin vientivalvontap\u00e4\u00e4llik\u00f6ist\u00e4 valmisti DSP-5-lisenssej\u00e4. Ja sit\u00e4 ajattelee: \"Vau!\" Miten se on mahdollista? Minusta se oli mielenkiintoista. Noin puolet $51 miljoonan euron sakosta voidaan k\u00e4ytt\u00e4\u00e4 korjaaviin toimenpiteisiin.<\/p>\n\n\n\n

EAR- ja pakotepuolella olemme n\u00e4hneet paljon enemm\u00e4n useiden virastojen ja, sanoisin, useiden maiden v\u00e4lisi\u00e4 t\u00e4yt\u00e4nt\u00f6\u00f6npanotoimia. Yhdysvalloissa on maaliskuusta 2022 l\u00e4htien ollut oikeusministeri\u00f6n johtama Task Force KleptoCapture, joka kokoaa yhteen muun muassa FBI:n, US Marshals Servicen, Internal Revenue Servicen, US Postal Inspection Servicen, Immigration and Customs Enforcementin ja muut tahot panemaan t\u00e4yt\u00e4nt\u00f6\u00f6n ven\u00e4l\u00e4isiin oligarkkeihin kohdistuvia pakotteita. Helmikuussa 2023 oikeusministeri\u00f6 ja kauppaministeri\u00f6 perustivat Disruptive Technology Strike Force -ryhm\u00e4n, jota he kutsuvat Disruptive Technology Strike Force -ryhm\u00e4ksi. Kyseess\u00e4 on j\u00e4lleen kerran yhteinen ponnistus, jonka tarkoituksena on yhdist\u00e4\u00e4 FBI, Homeland Security ja eri osavaltioiden syytt\u00e4j\u00e4nvirastojen ty\u00f6ryhm\u00e4t, jotta Yhdysvaltojen vientivalvonnan ja pakotteiden t\u00e4yt\u00e4nt\u00f6\u00f6npanoa voitaisiin tehostaa.<\/p>\n\n\n\n

On mielenkiintoista, ett\u00e4 Obaman hallinnosta l\u00e4htien on ollut olemassa vientivalvonnan koordinointikeskus (Export Enforcement Coordination Center, E2C2), jonka oli tarkoitus tehd\u00e4 sama asia. Miksi siis tarvittiin t\u00e4t\u00e4 uutta Disruptive Technology Task Force -ty\u00f6ryhm\u00e4\u00e4? Oliko E2C2 ep\u00e4onnistunut? Uteliaat mielet haluavat tiet\u00e4\u00e4! Mutta ei ole ep\u00e4ilyst\u00e4k\u00e4\u00e4n siit\u00e4, ett\u00e4 paineita tapausten k\u00e4sittelemiseksi on olemassa.<\/p>\n\n\n\n

T\u00e4st\u00e4 p\u00e4\u00e4senkin er\u00e4\u00e4seen asiaan, josta odotan todella innolla keskustelua konferenssin osanottajien kanssa. Huijaammeko itse\u00e4mme siit\u00e4, kuinka tehokkaita pakotteet ja vientivalvonta ovat? <\/p>\n\n\n\n

New York Timesissa oli viime viikon alussa eritt\u00e4in mielenkiintoinen artikkeli, jossa selitettiin seitsem\u00e4ss\u00e4 taulukossa, miksi pakotteet eiv\u00e4t ole olleet tehokkaita Ven\u00e4j\u00e4\u00e4 vastaan, ja yksi t\u00e4rkeimmist\u00e4 tekij\u00f6ist\u00e4 on tietenkin se, ett\u00e4 Ven\u00e4j\u00e4 on k\u00e4\u00e4ntynyt Kiinan puoleen suuressa m\u00e4\u00e4rin kaupassaan. Mutta my\u00f6s suuri osa laittomasta kaupasta tulee L\u00e4hi-id\u00e4st\u00e4: Arabiemiraateista, Bahrainista ja muista Persianlahden valtioista. Pakotteet eiv\u00e4t kaikesta p\u00e4\u00e4tellen ole olleet tehokkaita Ven\u00e4j\u00e4n polvilleen saattamisessa.<\/p>\n\n\n\n

Nielsonsmith: T\u00e4m\u00e4 oli yksi t\u00e4m\u00e4np\u00e4iv\u00e4isen esityslistan kysymyksist\u00e4, jossa kysyttiin, kuinka tehokkaina pid\u00e4tte niit\u00e4; t\u00e4ss\u00e4 ovat vastaukset.<\/strong><\/h3>\n\n\n\n

Gary<\/strong>: Useissa suurimmissa yhdysvaltalaisissa sanomalehdiss\u00e4 julkaistiin artikkeleita siit\u00e4, miksi pakotteet eiv\u00e4t ole tehokkaampia, viime viikolla tai sit\u00e4 edelt\u00e4v\u00e4n viikon lopulla, kun Ukrainan sodan kaksivuotisp\u00e4iv\u00e4 tuli t\u00e4yteen. Yksi asia, josta mielest\u00e4ni on kyse, on se, ett\u00e4 pakoteprosessi ei vain ole tarpeeksi ketter\u00e4. Se on aina ollut pelkk\u00e4\u00e4 p\u00e4hkin\u00e4nkuoressa pelaamista. Heti kun on tunnistettu ja ly\u00f6ty lukkoon yksi houkuttelevan kaupan v\u00e4yl\u00e4, viisi muuta ilmestyy. Yhdysvaltojen viranomaiset suhtautuvat pakotteisiin hyvin legalistisesti; kyse on siit\u00e4, ett\u00e4 Yhdysvaltojen tuomioistuimissa voidaan nostaa syytteit\u00e4. Ja siihen menness\u00e4, kun se on tehty, laitonta kauppaa on jo tapahtunut valtavasti. Toinen asia, jota en ymm\u00e4rr\u00e4, ja haluaisin jonkun selitt\u00e4v\u00e4n sen minulle, on se, miksi Yhdysvallat esitti t\u00e4m\u00e4n suuren lis\u00e4pakotepaketin sodan toisen vuosip\u00e4iv\u00e4n kunniaksi. Viranomaiset ilmoittivat, ett\u00e4 he aikovat m\u00e4\u00e4r\u00e4t\u00e4 500 uutta pakotetta Ven\u00e4j\u00e4ll\u00e4, Valko-Ven\u00e4j\u00e4ll\u00e4 ja kolmansissa maissa toimiville henkil\u00f6ille ja yhteis\u00f6ille. Mit\u00e4 he odottivat? Viisisataa? Tiesitte, ett\u00e4 he olivat mukana laittomassa kaupassa, ja lykk\u00e4sitte pakotteita? En ymm\u00e4rr\u00e4. <\/p>\n\n\n\n

Nielsonsmith: Haluaisin palata AUKUS-aiheeseen hieman yksityiskohtaisemmin. Mit\u00e4 vaikutuksia sill\u00e4 voi olla kaupan s\u00e4\u00e4nt\u00f6jen noudattamiseen?<\/strong><\/h3>\n\n\n\n

Gary<\/strong>: No, min\u00e4 olen ep\u00e4ilev\u00e4inen Thomas t\u00e4ss\u00e4 asiassa. Osittain siksi, ett\u00e4 kaikki n\u00e4m\u00e4 aloitteet tuntuvat saavan paljon julkisuutta, mutta sitten ne eiv\u00e4t osoittautuukaan kovin tehokkaiksi. Mainitsin Open General License -aloitteen, joka tehtiin kai noin kolme vuotta sitten. Ne eiv\u00e4t vaikuta Yhdysvaltojen j\u00e4lleenvientivalvontaan, jota sovelletaan puolustustarvikkeiden kauppaan esimerkiksi Yhdistyneest\u00e4 kuningaskunnasta muihin maihin kuin Kanadaan ja Australiaan. Maailmanlaajuiset toimitusketjut ovat t\u00e4ll\u00e4 hetkell\u00e4 niin toisiinsa kietoutuneita. Yhdistyneess\u00e4 kuningaskunnassa sijaitseva BAE ty\u00f6skentelee yhdysvaltalaisen puolustusohjelman parissa, johon sovellettaisiin ITAR-ohjelmaa; BAE:lla on luultavasti tavarantoimittajia kaikkialla Euroopassa, ellei jopa koko maailmassa. Vaikka saisimme vapautuksen Yhdistyneen kuningaskunnan kanssa k\u00e4yt\u00e4v\u00e4st\u00e4 kaupasta, eik\u00f6 BAE:n pit\u00e4isi silti hakea j\u00e4lleenvientihyv\u00e4ksynt\u00e4\u00e4, jotta se voisi asioida toimittajiensa kanssa Saksassa, Ranskassa ja mahdollisesti Intiassa? Voin siis n\u00e4hd\u00e4, ett\u00e4 sill\u00e4 voisi olla jonkinlainen vaikutus, mutta kun otetaan huomioon, miten maailmanlaajuinen toimitusketju toimii, on kyseenalaista, miten tehokas se on? <\/p>\n\n\n\n

Ja jos AUKUS saa Yhdistyneen kuningaskunnan, Kanadan ja Australian yritykset erist\u00e4ytym\u00e4\u00e4n entist\u00e4 enemm\u00e4n eiv\u00e4tk\u00e4 hy\u00f6dynn\u00e4 maailmanlaajuisia toimitusketjuja, onko se todella hyv\u00e4 asia kunkin maan puolustusaseman kannalta? Yhdysvalloilla, Yhdistyneell\u00e4 kuningaskunnalla, Australialla ja Kanadalla ei ole en\u00e4\u00e4 monopolia kaikkeen parhaaseen teknologiaan. Jos siis poikkeuksen my\u00f6nt\u00e4minen n\u00e4ille maille est\u00e4\u00e4 maailman BAE:t\u00e4 ja Rolls-Roycea k\u00e4ytt\u00e4m\u00e4st\u00e4 parempaa teknologiaa, jota Saksassa on saatavilla Yhdysvaltojen puolustusministeri\u00f6n hankkeessa, onko se hyv\u00e4 asia? J\u00e4lleen kerran, se n\u00e4hd\u00e4\u00e4n. <\/p>\n\n\n\n

Laillisiin yrityksiin kohdistuvien laajempien vaikutusten osalta toivon, ett\u00e4 ne tehostavat toimiaan kolmansien osapuolten noudattamiseksi varmistaakseen, etteiv\u00e4t ne tee kauppoja sellaisten yritysten kanssa, jotka viev\u00e4t tuotteita, jotka p\u00e4\u00e4tyv\u00e4t Ven\u00e4j\u00e4lle tai laittomasti Kiinaan. En ymm\u00e4rr\u00e4, miten t\u00e4m\u00e4 onnistuu vuonna 2024 ilman automaatiota. Tarvitaan kaupan automaatio-ohjelmisto, jotta se onnistuisi.<\/p>\n\n\n\n

\"Kyberturvallisuus\"<\/figure>\n\n\n\n

Nielsonsmith: Seuraava kysymykseni on, mitk\u00e4 ovat viimeisimm\u00e4t kehityssuuntaukset Yhdysvaltain puolustusvoimien kyberturvallisuuden kypsyysmallin sertifiointiohjelmassa?<\/strong><\/h3>\n\n\n\n

Gary<\/strong>: Mielenkiintoista on, ett\u00e4 puolustusministeri\u00f6 odotti 26. joulukuuta asti, jolloin kaikki olivat lomalla, ja julkaisi CMMC 2.0:aa koskevien s\u00e4\u00e4nt\u00f6ehdotusten lis\u00e4ksi my\u00f6s useita CMMC 2.0:aan sovellettavia lis\u00e4ohjeita. Ohjelma n\u00e4ytt\u00e4\u00e4 todellakin etenev\u00e4n. N\u00e4ytt\u00e4\u00e4 silt\u00e4, ett\u00e4 ohjelmaan tulee kolme tasoa, ja jos olet puolustustarvikekaupan alalla, joudut tasolle 2, koska olet tekemisiss\u00e4 vientivalvonnan alaisten tietojen kanssa. <\/p>\n\n\n\n

Suuri kysymys, joka minulla on mieless\u00e4 eurooppalaisille yrityksille, on se, ett\u00e4 CMMC edellytt\u00e4\u00e4 tarkastusta, kolmannen osapuolen tarkastusta, jotta voidaan varmistaa, ett\u00e4 kyberturvallisuusohjelmat ovat CMMC-vaatimusten mukaisia, kuten National Institute of Standards and Technologiesin erityisjulkaisussa 800-171 ja sen eri muunnelmissa on esitetty. Miten t\u00e4m\u00e4 ulkomailla suoritettava auditointi toimii? Kanadassa ollaan kehitt\u00e4m\u00e4ss\u00e4 omaa kyberturvallisuusohjelmaa, joka muistuttaa CMMC:t\u00e4 ja sis\u00e4lt\u00e4\u00e4 sertifiointitekij\u00e4n, ja siell\u00e4 k\u00e4yd\u00e4\u00e4n neuvotteluja Yhdysvaltojen kanssa vastavuoroisuudesta, ts.<\/em>., Jos sertifioimme kanadalaisen yrityksen olevan ohjelmamme mukainen, tunnustatteko sen CMMC:n mukaiseksi ettek\u00e4 vaadi erillist\u00e4 tarkastusta? Luulen, ett\u00e4 Yhdistyneess\u00e4 kuningaskunnassa valmistellaan parhaillaan jotakin t\u00e4llaista. En ole kuullut kovinkaan paljon t\u00e4llaisia uutisia muista Euroopan maista, joten miten k\u00e4y niiden yritysten toimitusketjussa Yhdysvaltain puolustusvoimien kanssa, joissa CMMC-vaatimukset astuisivat voimaan. Viel\u00e4 on hyvin ep\u00e4selv\u00e4\u00e4, aikooko CMMC-ohjelma akkreditoida kolmansissa maissa toimivia auditoijia suorittamaan n\u00e4it\u00e4 auditointeja ja milloin. Jos n\u00e4in ei tapahdu ensimm\u00e4isten kahden, kolmen, nelj\u00e4n, viiden vuoden aikana CMMC:n voimaantulosta, yhdysvaltalaisten yritysten on suoritettava auditointi. En voi kuvitella, ett\u00e4 ranskalaiset tai alankomaalaiset yritykset innostuisivat siit\u00e4, ett\u00e4 niiden on maksettava yhdysvaltalaisten tilintarkastajien tulosta t\u00e4nne. Olen jopa kuullut eurooppalaisten yritysten suhtautuvan varauksellisesti siihen, ett\u00e4 yhdysvaltalaiset tilintarkastajat tutkisivat niiden kyberturvallisuusohjelmia, eik\u00e4 t\u00e4m\u00e4 ole mik\u00e4\u00e4n salaliittoteoria. Aiotaanko ker\u00e4tyt tiedot toimittaa kansalliselle turvallisuusvirastolle, jotta se voi nuuskia niiden ohjelmia? CMMC 2.0:n osalta on siis viel\u00e4 paljon selvitett\u00e4v\u00e4\u00e4, mutta se on etenem\u00e4ss\u00e4, ja Yhdysvaltojen puolustushallinnon toimitusketjuun kuuluvien yritysten kannattaisi tehd\u00e4 niin, jos ne eiv\u00e4t ole viel\u00e4 tutustuneet t\u00e4h\u00e4n kaikkeen.<\/p>\n\n\n\n

Nielsonsmith: NielsielmielsNielson: Kiitos, ett\u00e4 jaat niin paljon tietoa t\u00e4n\u00e4\u00e4n. Lopuksi haluaisin kysy\u00e4, kuinka t\u00e4rke\u00e4\u00e4 on mielest\u00e4nne, ett\u00e4 yritykset panostavat s\u00e4\u00e4nn\u00f6sten noudattamisesta vastaavien henkil\u00f6iden koulutukseen, ja mit\u00e4 resursseja heid\u00e4n tulisi k\u00e4ytt\u00e4\u00e4.<\/strong><\/h3>\n\n\n\n

Gary<\/strong>: En voi tarpeeksi korostaa, ett\u00e4 koulutus on yksi tehokkaan s\u00e4\u00e4nt\u00f6jen noudattamista koskevan ohjelman kolmesta keskeisest\u00e4 osatekij\u00e4st\u00e4. Jos et ole kouluttanut ty\u00f6ntekij\u00f6it\u00e4si vaatimuksista, miten voit odottaa heid\u00e4n noudattavan niit\u00e4? Ja erityisesti, jos ette ole tarjonnut koulutusresursseja vientivalvonnasta vastaaville johtajille, miten heid\u00e4n on tarkoitus hallinnoida s\u00e4\u00e4nt\u00f6jen noudattamista koskevia ohjelmia? N\u00e4en t\u00e4m\u00e4n kerta toisensa j\u00e4lkeen. Minulla on t\u00e4n\u00e4\u00e4n videokonferenssi er\u00e4\u00e4n yrityksen kanssa, jota avustan suuren vapaaehtoisen ilmoituksen tekemisess\u00e4 ulkoministeri\u00f6lle, ja se palkkaa edelleen vientivalvonnan johtajiksi ihmisi\u00e4, joilla ei ole koulutusta eik\u00e4 kokemusta. No, he oppivat ty\u00f6ss\u00e4, mutta 40 vuoden kokemukseni mukaan n\u00e4in voi k\u00e4yd\u00e4 vain silloin. Monet n\u00e4ist\u00e4 ihmisist\u00e4 eiv\u00e4t tee kotiteht\u00e4vi\u00e4, joita vaaditaan vientivalvonnan vaatimusten oppimiseksi.<\/p>\n\n\n\n

T\u00e4m\u00e4 ei ole mit\u00e4\u00e4n viidesluokkalaisten opetusta; n\u00e4m\u00e4 ovat hyvin monimutkaisia s\u00e4\u00e4nt\u00f6j\u00e4, joiden oppimiseen kuluu paljon aikaa ja vaivaa, ja monissa tapauksissa en n\u00e4e sit\u00e4. Hyv\u00e4 uutinen on kuitenkin se, Alisa, ett\u00e4 eurooppalaiset vientivalvontajohtajat ovat keskim\u00e4\u00e4rin paremmin koulutettuja ja paremmin perill\u00e4 asioista kuin yhdysvaltalaiset.<\/p>\n\n\n\n

Nielsonsmith: Olen varma, ett\u00e4 lukijamme arvostavat suuresti t\u00e4n\u00e4\u00e4n jakamaasi tietoa.<\/strong><\/h3>\n\n\n\n
\n\n\n\n
\"Gary<\/figure>
\n

Gary Stanley<\/strong> on Maailmanlaajuisten oikeudellisten palvelujen johtaja<\/strong>, PC<\/strong>, Washingtonissa toimiva lakiasiaintoimisto, joka keskittyy kaupan s\u00e4\u00e4nt\u00f6jen noudattamiseen ja muihin kansainv\u00e4lisiin liiketoiminta-asioihin.<\/p>\n\n\n\n

Stanley edustaa muun muassa lukuisia yhdysvaltalaisia, kanadalaisia ja eurooppalaisia yrityksi\u00e4 puolustusalan vientivalvonta-asioissa. <\/p>\n<\/div><\/div>\n\n\n\n

Esimerkiksi Stanley on:
- Neuvonut lukuisia yhdysvaltalaisia puolustusalan yrityksi\u00e4 varmistamaan Yhdysvaltojen ulkoministeri\u00f6n ja puolustusalan kauppavalvonnan osaston (Directorate of Defense Trade Controls) hyv\u00e4ksynn\u00e4t lisensseille sek\u00e4 valmistuslisenssi- ja teknist\u00e4 apua koskeville sopimuksille kansainv\u00e4list\u00e4 asekauppaa koskevan asetuksen (ITAR) 123 ja 124 osan nojalla ja k\u00e4ytt\u00e4m\u00e4\u00e4n ITAR:n poikkeuksia, mukaan lukien ITAR:n 126.5 \u00a7:ss\u00e4 s\u00e4\u00e4detty Kanadan poikkeus. <\/p>\n\n\n\n