輸出コンプライアンス
F5の製品および技術の輸出、再輸出、移転は、米国商務省の輸出管理規則(「EAR」)に基づき、同省の産業安全保障局(「BIS」)による規制の対象となります。米国法に反するF5の製品および技術の転用は禁止されています。居住地によっては、追加の輸入または輸出要件が適用される場合があります。
EARの対象となる品目を、有効な許可または許可例外なしに、禁輸措置または制裁の対象地域(キューバ、イラン、北朝鮮、スーダン、シリア)へ輸出または再輸出することは禁止されています。また、米国財務省の外国資産管理局は、これらの地域への輸出、再輸出、または移転に追加の規制を課す場合があります。
米国政府の取引禁止対象者リストまたは禁止エンドユーザーリストに掲載されている事業体への輸出は、禁止される場合、または許可を取得した場合に限り実施できる場合があります。これらのリストの詳細については、こちらをご覧ください。また、生物兵器、化学兵器、核兵器の設計、開発もしくは製造、またはミサイルの拡散を支援する輸出は、米国政府の事前承認なしには禁止されています。
このWebページに記載されている情報は、一般的な参考情報としてのみ提供されるものです。法的助言を目的としたものではなく、記載内容はBISまたはその他の米国政府当局により随時変更される場合があります。米国の輸出管理およびライセンス要件の詳細については、EARを参照するか、BISにお問い合わせください。
製品の輸出分類およびライセンスに関する定義
以下は、F5の製品およびテクノロジーの輸出分類とライセンスに関する主要用語の定義です。F5製品の輸出分類についてご不明な点がある場合は、「輸出製品分類ガイド」を参照するか、輸出コンプライアンスチーム( or contact our Export Compliance team at exportcompliance@f5.com)までお問い合わせください。
ECCN: 輸出規制分類番号(Export Control Classification Number、ECCN)は、輸出分類コードを指す米国の用語です。ECCNは、EARの商務省規制品目リスト(Commerce Control List)で定められている分類の該当カテゴリおよび項目を示します。
通常、F5製品は、以下のいずれかのECCNに分類されます。
5A002(a)(1):デジタル技術を用いて実装する際にアナログ原理を採用し、「暗号」を使用するように設計または改造された、以下の機能を備える情報セキュリティハードウェア:
- 56ビットを超える鍵長を使用する対称アルゴリズム、または
- アルゴリズムの安全性が以下のいずれかに基づく「非対称アルゴリズム」:
- 512ビットを超える整数の素因数分解(例:RSA)
- 512ビットを超えるサイズの有限体の乗法群における離散対数の計算(例:Z/pZ上のDiffie-Hellman)、または
- 5A002.a.1.b.2に記載されている群以外の群における、112ビットを超える離散対数(例:楕円曲線上のDiffie-Hellman)
5D002(c)(1):ECCN 5A002の規制対象となる機器の特性を有する、またはその機能を実行もしくはシミュレートする「ソフトウェア」
5A992(a):暗号化機能を含むものの、ECCN 5A002の特性には該当しない電気通信機器およびその他の情報セキュリティ機器
5D992(b):ECCN 5A992.aの規制対象となる機器の特性を有するか、その機能を実行または模擬するものの、ECCN 5A002の特性には該当しない「ソフトウェア」
EAR99:EARの対象であるものの、CCLには掲載されていない品目を指します
CCATS: BISが品目分類要求に割り当てるCommodity Classification Automated Tracking System(CCATS)番号を指します。
暗号化ライセンス契約: 指定された暗号化ハードウェアまたはソフトウェアを、指定された仕向地に数量の制限なく輸出または再輸出できる特定の種類の輸出許可を指します。場合によっては、暗号化ライセンス契約に基づき許可される出荷が、指定された最終用途向けの指定された最終需要者に限定されることがあります。
許可例外: 許可例外とは、特定の条件下で、事前に輸出許可を取得することなく、EARの対象品目の輸出または再輸出を認める承認です。F5製品の大半は、EAR第740.17条に規定されている 許可例外ENC、 に基づいて輸出できます。
ENC制限対象:禁輸措置または制裁の対象国を除くすべての国の非政府系エンドユーザーに対し、License Exception ENCに基づいて輸出または再輸出できる製品を指します。また、これらの製品は、EAR第740部補足資料第3号に記載された国の政府機関に対して、許可なく輸出できます。その他の国の政府機関への輸出または再輸出には許可が必要です。
ENC-Unrestricted: 禁輸措置または制裁措置の対象国を除くすべての国の政府機関または非政府機関のエンドユーザーに対し、許可例外ENCに基づいて輸出または再輸出できる製品を指します。
大衆市場向け暗号化: 以下の特性を満たす製品を指します:
- 以下のいずれかの方法により、小売販売拠点の在庫から制限なく販売され、一般に入手可能であること:
- 店頭取引。
- 通信販売取引;
- 電子取引(インターネットなど)、または
- 電話による取引。
- 暗号機能をユーザーが容易に変更できないこと。
- サプライヤーによる追加の実質的なサポートを必要とせず、ユーザーがインストールできるように設計されていること、および
- 必要な場合、品目の詳細情報を参照できるものとし、(a)項から(c)項に記載された条件への適合を確認するため、要請に応じて輸出者の所在国の所管当局に提供するものとします。
みなし輸出: EARでは、米国内で外国人に技術またはソースコードを開示した場合、輸出が行われたものと「みなされます」。このような開示は、その外国人の国籍国または直近の永住国への輸出とみなされます。
ENC報告: EAR第740.17(e)条に規定されている、特定の暗号品目について、カナダ以外のすべての仕向地への輸出およびカナダからの再輸出に適用される半期ごとの報告要件を指します。
ご不明な点については、F5の輸出コンプライアンスチーム(exportcompliance@f5.com)
