Reevol

EAR 与 ITAR 出口管制:B2B 出口商入门指南

管辖范围(EAR 与 ITAR)、分类(ECCN)、许可例外、最终用途/最终用户筛查,以及经得起审计的记录保存要求。

By Carrie Zerby and Or Kapelinsky··4 min read

EAR 与 ITAR 出口管制:B2B 出口商入门指南

如果你跨境发运产品,你需要知道你的物项是受《出口管理条例》(EAR)还是《国际武器贸易条例》(ITAR)管制。EAR 覆盖可能具有军事用途的两用商业货物。ITAR 覆盖专为防务用途设计的物项。不同机构、不同规则、不同处罚。

这种区分决定一切:你向哪个机构申请许可、审批耗时多久、你保存哪些记录、以及出错时会发生什么。BIS 在 FY2023 年处理了约 37,000 份 EAR 许可申请。DDTC 在 ITAR 下维护着超过 13,000 名有效注册人。两套体系并行运作,许多拥有混合产品组合的 B2B 出口商需要同时应对二者。

免责声明: 本文提供关于美国出口管制法规的教育性信息,不构成法律意见。请就你的具体情况咨询具备资质的出口管制法律顾问。

想了解更广泛的贸易合规背景,请参阅我们的关税与贸易合规基础。

EAR 与 ITAR 是什么,为何 B2B 出口商需要同时了解?

EAR:由商务部管辖的两用物项

《出口管理条例》(Export Administration Regulations,15 CFR Parts 730-774)规制可能同时服务于民用与军用目的的商业物项。商务部下属的工业与安全局(Bureau of Industry and Security,BIS)负责实施这些管制。

EAR 涵盖范围广泛:加密软件、特定化学品、精密机床、具有特定能力的电子产品。《商业管制清单》(Commerce Control List,CCL)列示对特定目的地需要许可的物项。受 EAR 管辖但未在 CCL 上具体列出的物项被指定为 EAR99。EAR99 物项通常可向多数目的地自由出口,但对禁运国家、被禁止的最终用途和被拒方仍有限制。

ITAR:由国务院管辖的防务物项

《国际武器贸易条例》(International Traffic in Arms Regulations,22 CFR Parts 120-130)管制防务物项、防务服务及相关技术数据。国务院下属的防务贸易管制局(Directorate of Defense Trade Controls,DDTC)负责实施 ITAR。

ITAR 的范围更窄但更严格。《美国军火清单》(United States Munitions List,USML)在 21 个类别中正向列举受控物项。如果你的产品出现在 USML 上,则适用 ITAR。在开展任何 ITAR 管制活动之前,你必须向 DDTC 注册。未注册不得出口。没有例外。

为何这种区分对你的供应链至关重要

EAR 与 ITAR:关键差异
因素EARITAR
主管机构工业与安全局(Bureau of Industry and Security,商务部)防务贸易管制局(Directorate of Defense Trade Controls,国务院)
法律依据2018 年《出口管制改革法》《武器出口控制法》
受控物项两用商业物项(CCL + EAR99)防务物项(USML)
是否需注册是,在任何活动前必须完成
平均许可处理时间32 天(FY2023)通常为 60–90 天
民事罚款上限(2024)$330,947 每项违规$1,282,041 每项违规
刑事处罚最高 $1M 且 20 年最高 $1M 且 20 年
记录留存5 年5 年

仅罚款差距就足以引起重视。一次 ITAR 违规的代价几乎是 EAR 违规的四倍。除了罚款,两套规则都可能剥夺出口特权,实际效果就是让你的国际业务停摆。

如何判断你的产品受哪套规则管辖?

管辖判断决策树

分类遵循明确的顺序。为每个产品按以下步骤执行:

出口管制分类决策流程
  1. STEP 01
    步骤 1:检查是否受其他机构专属管控
    该物项是否由其他机构专属管控(核材料由 NRC,某些能源物项由 DOE,受控物质由 DEA)?如果是,则适用这些法规,而非 EAR 或 ITAR。
  2. STEP 02
    步骤 2:检查 USML
    该物项是否在《美国军火清单》(USML)上?审阅全部 21 个类别。如果该物项专为军事用途而设计、开发、配置、改装或修改,且出现在 USML 上,则受 ITAR 管制。
  3. STEP 03
    步骤 3:检查 CCL
    如果不在 USML 上,物项是否在《商业管制清单》(CCL)上拥有出口管制分类号(ECCN)?将你的物项技术参数与 CCL 条目逐一比对。
  4. STEP 04
    步骤 4:默认为 EAR99
    如果不适用任何 ECCN,将物项归类为 EAR99。该物项仍受 EAR 管辖,但通常可向大多数目的地无证出口。

何时申请正式的商品管辖(CJ)认定

有些物项处于 USML 与 CCL 的边界地带。例如最初为防务系统设计、现已用于商业的部件。或具有双重用途、对“专为设计”测试结果模糊的物项。

此类情形应申请正式的商品管辖(Commodity Jurisdiction,CJ)认定。通过 DECCS 门户提交 DS-4076 表格。DDTC 通常在 30-60 天内处理 CJ 申请。该认定具有约束力:一旦 DDTC 裁定你的物项受 USML 管制,该分类即持续有效,除非你成功申请复议。

在以下情形申请 CJ:

  • 你的物项与 USML 条目在技术特性上相近,但服务商业市场
  • 你从防务承包商处获取了技术或部件
  • 客户或合作伙伴质疑你的自我分类
  • 你计划在某产品线上进行重大投资,需要监管确定性

EAR 下的 ECCN 分类如何开展?

解析 ECCN 的结构

每个出口管制分类号都是五位字母数字组合。理解其结构有助于高效浏览 CCL。

CCL 的 10 个类别:

  • 0: 核材料、设施与设备
  • 1: 特种材料及相关设备
  • 2: 材料加工
  • 3: 电子
  • 4: 计算机
  • 5: 电信与信息安全
  • 6: 传感器与激光
  • 7: 导航与航空电子
  • 8: 船舶与海事
  • 9: 航空航天与推进

产品组(第二个字符):

  • A: 系统、设备与组件
  • B: 测试、检验与生产设备
  • C: 材料
  • D: 软件
  • E: 技术

示例: ECCN 3A001 分解为类别 3(电子),产品组 A(系统/设备/组件),后接具体控制条目编号。

控制理由决定哪些目的地需要许可:

  • NS: 国家安全
  • MT: 导弹技术
  • NP: 防扩散(核)
  • CB: 化学与生物武器
  • CC: 犯罪控制
  • RS: 区域稳定
  • AT: 反恐

自我分类方法论:一个示例

你生产工业传感器。按如下步骤进行分类:

  1. 收集技术规格。收集数据表、工程图纸和性能参数。关注 CCL 用作控制门槛的特性:精度、量程、工作频率、材料等。
  2. 识别候选 ECCN。检索 CCL 索引寻找相关条目。对于传感器,从类别 6(传感器与激光)开始。查看 6A 条目的设备。
  3. 与控制门槛比较参数。ECCN 6A002 控制满足特定性能标准的光学传感器。你的传感器是否超过这些门槛?如果是,则适用该 ECCN。
  4. 检查去控注释。许多 ECCN 含有排除特定物项的注释。仔细阅读。你的传感器或许满足技术门槛,但落入去控条款范围。
  5. 记录你的分析。记录 ECCN 结论、技术依据、日期与分析人。将该文档保存五年。
  6. 规格变更时重新评估。产品更新可能改变分类。一次提高精度的固件升级,或许会把 EAR99 物项推入受控 ECCN。

当自我分类存在困难时,向 BIS 申请官方分类裁定。提交你的技术文档,BIS 将出具具约束力的结论。

B2B 出口商最常遇到的 21 个 USML 类别是什么?

USML 的结构与列举方式

不同于 CCL 的兜底式结构,USML 采用正向列举。物项需被具体列出方受控。每个类别包含详细段落描述受控物项,星号标注的重要军品(Significant Military Equipment,SME),适用额外限制。

ITAR 还管制:

  • 技术数据:用于防务物项的设计、开发、生产、制造、装配、运行、维修、测试、维护或改装所需的信息
  • 防务服务:向外国人提供与防务物项相关的设计、开发、工程、制造、生产、装配、测试、维修、维护、改装、运行、去军用化、销毁、加工或使用方面的协助

与 B2B 供应链最相关的类别

类别 XI:军事电子 涵盖专为军事应用设计的电子设备:指挥与控制系统、电子战设备、满足特定标准的军用计算机。供应给防务系统的电子组件的 B2B 供应商常会遇到类别 XI。

类别 XIII:材料与杂项物品 广泛类别,包含装甲、防务训练设备及多种材料。许多 B2B 制造商的特种材料受此类控制。

类别 XV:航天器及相关物项 控制卫星、运载火箭及相关组件。商业航天行业频繁应对类别 XV 的控制。

组件继承原则: 为 USML 受控物项专门设计的部件与组件,继承同类控制。为军用雷达系统设计的你的电路板,适用与雷达相同的 USML 类别。

何为视同出口规则,它如何影响你的员工队伍?

EAR 与 ITAR 下的视同出口定义

当你在美国境内向外国国民披露受控技术或技术数据,即发生一次视同出口。法规将该披露视为向该人原籍国的出口。

根据 EAR(15 CFR 734.13),向外国国民披露技术或源代码需要与实际出口到其国籍或永久居住国相同的授权。

根据 ITAR(22 CFR 120.17),无论披露发生在哪里,向外国人披露技术数据或提供防务服务都需要授权。

面向国际团队的合规策略

技术控制计划(TCP): ITAR 合规要求书面程序来管控外国人对技术数据的访问。你的 TCP 应涵盖:

  • 物理安全:门禁卡、访客陪同、保密存储
  • IT 安全:网络分段、访问控制、加密
  • 人员安全:公民身份核验、知情必要原则
  • 访客流程:外国国民登记,仅可在陪同下访问

视同出口许可: 当外国国民员工需要访问受控技术时,申请视同出口许可。该许可授权向特定个人为明确目的披露。

常见陷阱:

  • 在会议演讲中向外国与会者披露受控技术数据
  • 与外国高校或合作伙伴的协同研发
  • 可从境外访问的云存储
  • 把包含外国同事的邮件线程中夹带受控技术数据

关于详细筛查流程,请参阅我们的全面被拒方筛查流程

可用的许可与豁免有哪些?

对 B2B 贸易最有用的 EAR 许可豁免

许可豁免允许在满足特定条件时无需单证许可出口。对 B2B 出口商的关键豁免:

许可豁免 TMP(临时出口): 适用于为维修、展览或演示而临时出口的物项。物项必须在一年内返回美国(某些工具和设备可为四年)。 许可豁免 RPL(维护与更换部件): 允许为先前合法出口的设备提供更换零部件与组件。对售后支持非常有用。 许可豁免 TSR(受限技术与软件): 允许向特定目的地出口特定技术和软件。具体条件因 ECCN 与目的地而异.

每项豁免都有具体适用条件与文件义务。完整条件请查阅 15 CFR Part 740。

ITAR 豁免与协议类型

ITAR 的豁免比 EAR 更为狭窄。大多数 ITAR 出口需要许可证或协议。

技术协助协议(TAA): 授权向外国人提供防务服务或披露技术数据。适用于分享诀窍而非仅转移硬件的情形。 制造许可协议(MLA): 授权在境外生产防务物项。适用于外国实体将制造 ITAR 管制物项的情形。

两种协议均需 DDTC 批准,且通常包含限制进一步转移的附加条款。

许可申请时间线与规划

许可处理时间线
机构平均处理时间影响时间的因素
BIS(EAR)32 天(FY2023 平均)目的地、ECCN、最终用途、转送至其他机构审查
DDTC(ITAR)通常为 60-90 天协议复杂度、是否涉及 SME、是否需国会通知
国会通知(Congressional Notification)增加 15-30 天适用于超过金额阈值的防务销售

将许可前置期纳入销售周期。如果客户期望 30 天内交付 ITAR 受控物项,而许可需要 90 天,结果只会让人失望。

如何将交易方与受限名单进行筛查?

综合筛查清单及其组成清单

美国政府维护多份受限方名单。综合筛查清单将 12+ 份清单汇总为一个可搜索数据库。关键清单包括:

实体清单(Entity List,BIS): 覆盖 30+ 国家、700 多个实体,适用许可要求。新增实体通常针对支持外国军事或监控项目的公司。 特别指定国民清单(Specially Designated Nationals,OFAC): 受制裁的个人与实体。与 SDN 的交易通常被禁止。 被拒人员清单(Denied Persons List,BIS): 被剥夺出口特权的个人与实体。不得进行任何出口。 无法核实清单(Unverified List,BIS): BIS 未能核实名方资质的对象。需要加强尽职调查。

实施有效的筛查工作流

受限方筛查工作流
  1. STEP 01
    步骤 1:收集交易方信息
    收集所有交易方的完整名称、地址、国家和别名:买方、收货人、最终用户、货代、金融机构。
  2. STEP 02
    步骤 2:对照综合清单筛查
    将所有交易方通过筛查软件或综合筛查清单进行筛查。使用模糊匹配捕捉姓名变体和音译。
  3. STEP 03
    步骤 3:评估潜在匹配
    人工复核命中。比较姓名以外的识别信息:地址、出生日期、护照号。很多命中是误报。
  4. STEP 04
    步骤 4:上报确认匹配
    如确认匹配,上报合规负责人。未经授权不得继续交易。
  5. STEP 05
    步骤 5:记录结果
    记录筛查日期、核对清单、结果与分析人员结论。保存五年。
  6. STEP 06
    步骤 6:关键里程碑再筛查
    在确认订单、发运与收款时再次筛查。清单更新频繁。
  7. STEP 07
    步骤 7:维护审计追踪
    确保筛查记录可支撑监管检查。审计人员将要求提供每笔交易前已筛查的证明。

合规的出口管理项目应是什么样?

有效 EMCP 的八大要素

出口管理与合规项目(EMCP)为一致的合规提供基础设施。BIS 和 DDTC 都关注以下要素:

  1. 管理层承诺:高层分配资源、制定政策并对组织问责。
  2. 风险评估:识别产品、目的地与客户的高风险点。聚焦相应合规资源。
  3. 分类程序:形成书面流程以判定 ECCN/USML 分类。产品变更时定期复审。
  4. 订单处理:在每个交易阶段进行筛查、许可判定和文件处理。
  5. 筛查规范:系统性核对受限方清单,并设定明确的升级路径。
  6. 记录保存:出口文件、许可证、分类与筛查结果保留五年。
  7. 培训:对参与出口活动的员工进行定期培训。记录出勤与内容。
  8. 审计与纠正:定期内部审计发现缺口。问题出现时实施并记录纠正措施。

面向 ITAR 合规的技术控制计划

如你处理 ITAR 技术数据,你的 TCP 必须涵盖:

  • 物理安全:对存放或讨论技术数据的场所实施受控访问
  • IT 安全:网络分段、访问日志、技术数据静态与传输加密
  • 人员安全:公民身份核验、背景调查、知情必要原则
  • 访客流程:登记、陪同要求、禁入区域
  • 分包商管理:将 TCP 要求传递给可接触技术数据的合作伙伴

违规处罚有哪些,主动披露如何减轻后果?

民事与刑事处罚框架

处罚对比:EAR vs. ITAR
处罚类型EAR(15 CFR 764)ITAR(22 CFR 127)
民事罚款上限(2024)$330,947 每项违规$1,282,041 每项违规
刑事罚金上限$1,000,000$1,000,000
刑期上限20 years20 years
行政后果剥夺出口特权取消参与防务合同资格
加重因素故意性、既往违规、对国家安全的危害同左,另加 SME 相关性

剥夺出口特权几乎等同于结束你的国际业务。对防务供应商而言,被取消参与防务合同资格同样具有毁灭性。

主动自我披露作为减免策略

当你发现违规时,主动自我披露(VSD)可显著降低处罚。BIS 和 DDTC 都对及时、完整的披露持积极态度。

VSD 程序:

  • 在发现后 60 天内提交初步通知
  • 在 180 天内提交完整书面披露
  • 包含根因分析与已采取的纠正措施

典型结果: 与调查发现的违规相比,主动自我披露通常可获得 50-75% 的罚款减免。

后续阶段的期望:

  • 全力配合机构询问
  • 及时提供补充文件
  • 实施纠正措施并证明其有效性
  • 承担责任,不轻描淡写违规

再出口规则如何影响你的全球供应链?

外国产品的 de minimis 门槛

含有美国原产成分的外国产品在再出口时,可能需要美国授权。de minimis 门槛用于判定何时需要:

10% 门槛: 适用于对禁运目的地(Cuba、Iran、North Korea、Syria,以及 Crimea 地区)的再出口。如果美国产受控内容超过外国产品价值的 10%,则需要美国授权。 25% 门槛: 适用于其他受控目的地。如果美国产受控内容超过 25%,则需要美国授权。 计算方法: 计入美国产受控组件、技术和软件的价值。排除 EAR99 内容。与外国产品的公允市场价值进行比较。

再出口与再转让的授权要求

你的海外子公司与合作伙伴可能需要美国授权才能:

  • 将美国产物项再出口至第三国
  • 在同一国家内将物项转移给不同最终用户
  • 再出口超过 de minimis 门槛的外国产品

外国产直接产品规则(Foreign-Produced Direct Product Rules): 使用美国产技术或设备在海外生产的物项可能受 EAR 管辖。近年来这些规则显著扩展,尤其涉及半导体制造设备。

供应链映射: 了解你的产品在首次出口后的流向。要求最终用途证明。在合同中纳入再出口限制。对分销商与子公司的合规进行审计。


常见问题

如何在 EAR 下对产品进行分类?+
收集技术规格,检索《商业管制清单》寻找匹配的 ECCN,将产品参数与控制门槛比对,检查去控注释,并记录你的分析。如果不适用任何 ECCN,则归类为 EAR99。当自我分类困难时,向 BIS 申请官方分类裁定。
EAR 与 ITAR 有何区别?+
EAR 通过商务部的 BIS 管制两用商业物项。ITAR 通过国务院的 DDTC 管制防务物项。ITAR 要求在任何受控活动前完成注册,且处罚更高(每项违规最高 $1.28 million,相比之下 EAR 为 $330,947)。
ITAR 的注册要求是什么?+
凡从事防务物项制造、出口或经纪活动的个人或实体,必须在开展任何 ITAR 管制活动之前向 DDTC 注册。注册为强制性,每年续期。通过 DECCS 门户提交注册。
视同出口规则如何影响外国员工?+
向在美的外国国民员工披露受控技术或技术数据,视为向其原籍国的出口。需要访问受控技术的外国国民员工可能需要视同出口许可。实施技术控制计划以管理访问。
出口管制合规项目有哪些要求?+
有效项目应包含:管理层承诺、风险评估、分类程序、订单处理控制、受限方筛查、记录保存(5 年)、培训以及带纠正措施的内部审计。处理 ITAR 技术数据还需技术控制计划。
如何判断我的产品是否在 USML 上?+
查阅 22 CFR Part 121 中的全部 21 个 USML 类别。物项必须被具体列举方受控。如果你的物项专为军事用途设计、开发、配置、改装或修改,且与 USML 条目相匹配,则适用 ITAR。当分类不明时,向 DDTC 申请商品管辖(CJ)认定。

相关阅读