米国からの輸出制限に関するプログラマーの懸念

暗号化ソフトウェアに関する米国の輸出規制を満たさなければならないソフトウェアを設計および公開するとき、どの側面を考慮する必要がありますか？

ウィキペディアでは、暗号化ソフトウェアに割り当てることができるさまざまなカテゴリがあると述べています。また、輸出先（中国、ロシアなど）も大きな役割を果たしています。しかし、私はこれらの制限と私の仕事への影響を本当に理解していませんでした。

誰も私にそれを説明できますか？

アプリケーションを公開しようとすると（たとえば、AppleのApp StoreやAndroidのマーケットで）、アプリケーションが米国の輸出規制を満たしていることを確認する必要があるからです。また、パスワードなどの安全な情報ストレージを提供する多くのアプリケーションがあります。

彼ら全員が政府に通知し、レビューを求めましたか？もちろん、彼らがそうしたかどうかはわかりません。しかし、彼らはこれを行う必要がありますか？

コードがオープンソースの場合、制限は非常に軽量です。制限されている国またはエンティティにコードをエクスポートすることはできません。ソースおよびオブジェクトファイルをダウンロードできる場所を政府に通知する必要があります。あなたは、によってダウンロードされたコードを防ぐために、いくつかの努力しなければならない、キューバ、イラン、リビア、北朝鮮、シリア、スーダンを。これらの国にエクスポートしないようにすべてのユーザーに依頼する必要があります。

暗号化プリミティブを含むすべての「パッケージ」および「ファイル」のリストを準備することが期待されます。（認証または整合性の制御にのみ使用されるハッシュプリミティブをスキップすることが許可されたことを思い出します。）

コードがオープンソースでない場合は、独自のコードで例外を申請する必要があります。ソース/オブジェクトファイルの類似リストと、どのメカニズムがどのアルゴリズムに実装されているかを準備する必要があると思います。さらに、ライセンスが許可される前にレビューが必要になると予想しています。

2011年12月30日現在、私の情報はすべて正しいと考えていますが、私は弁護士ではないため、法的助言を提供することはできません。これらは、現在利用可能な米国政府のリソースへの単なるポインタです。

独自の暗号化ルーチンを書いていますか、それとも単にサードパーティのルーチンを呼び出していますか？

私が尋ねる理由は、たとえばWindowsでMicrosoft提供のルーチンの1つを使用している場合、制御ソフトウェアを公開または配布するのはあなたではないためです。その場合、ソフトウェアは制限されません。

これが興味のためだけの質問であれば、他の答えは素晴らしいです。それがあなたが実際にやっていることに関係しているなら？

弁護士をご覧ください。今。

まだ待っていますか？次に、展開します。

弁護士に会いに行ってください。今。待つな、考えないで。まだ持っていない場合は見つけてください。彼らに仕事法を仕事として扱う誰かと連絡をとるように頼みなさい。彼の資格情報を確認し、正しければ、その人と一緒に座ってアドバイスを求めるお金を提供します。条件について自由に交渉してください。

あなたが私を信用していないなら、私はこの分野で多くの経験がなくても非常にはっきりしていることを認めるでしょう。2010年5月に書かれたこの記事を読んでください。

もしあなたがインディーズゲームビジネスを営もうとしているなら、何よりもまずビジネスを営んでいることになります。すべての地方法、州法、および連邦法が適用されます。ビジネスライセンスが必要です。またはライセンス。すべてのビジネスには弁護士と会計士が必要です。私は個人的にタップの専門弁護士（賢明なコース）を持たずにやったことがありますが、すべてのビジネスには熟練した会計士が必要です。

これは、鎧を着たトカゲがゴブリンを打ち負かすゲームを販売する2人でビジネスを営む人が、自分の弁護士にいつでもアクセスできないことでリスクを冒していることに気付いているということです。

あなたはビジネスですか？わからない。あなたが何かを売っているなら、あなたはそうかもしれません。誰が知っていると思いますか？弁護士。

非常に高価な弁護士に長い間支払う必要はありませんが、少なくとも、法的に危険な可能性のあることを行う前に物事を実行できる人を予約して利用できる人を確保する必要があります法的に危険な可能性のあるもの。

ここにあるからです。前もってやれば、多くのことが当てはまります。

1. あなたは政府を台無しにして、政府の注意を引き付ける可能性が低くなります。
2. あなたが失敗したとき、そしてあなたがあなたを助けるためにあなたが電話することができる既存の連絡先を含めて、それについて何をするかについて、あなたはより意識しています。
3. 政府を混乱させ、政府の注意を引き付ける場合、あなたはすべてを正しく行おうとしたことを説明でき、弁護士からのメモでそれを証明できます。

そうしないと？まあ、私は最近、何かを処理する能力がないことを知っていて、アドバイスを求めない場合、それは法的にあなたが故意に台無しにすることを選んだことを発見しました。お金では、それは詐欺です。輸出制裁では、反逆罪と同じ規模だと思います。

インターネット調査について： このブログ投稿は2011年1月17日に執筆されました。このようなものが最近変わったこと。したがって、再び変化する可能性があります。すでに変更されている可能性があります。つまり、誰かがこれから3年後に盲目的にフォローすると、彼らは裏切り者ではないことを適任の男性に説明するために真剣な時間を費やすことになり、ブログの投稿は合法的な文書であると考えるのに十分なだけです。

私自身の心の安らぎをお願いします。弁護士に会いに行ってください。

少し違う答えですが、なぜ米国で暗号化コードを書くのですか？残りの製品を米国で作成したとしても、暗号化部分を他の場所で行うことは非常に理にかなっています。製品を米国で販売することはできますが、米国から輸出するのではなく、米国に輸入します。

余談ですが、初期のPGP時代には、ソースコードを含む本を印刷し、その本をエクスポートすることにより、エクスポートルールが回避されました。