Was ist ein ECCN?

Eine Export Control Classification Number (ECCN) ist ein fünfstelliger alphanumerischer Code, der gemäß den US-amerikanischen Export Administration Regulations (EAR) für Güter auf der Commerce Control List – darunter Netzwerkhardware und kryptografische Software – vergeben wird und festlegt, welche Ausfuhrgenehmigung gegebenenfalls erforderlich ist, um das Gut aus den Vereinigten Staaten auszuführen.

Die wichtigsten Erkenntnisse

• ECCN-Codes dienen der Klassifizierung von Artikeln gemäß der US-amerikanischen „Commerce Control List“.
• Die Verordnung legt die Genehmigungsvoraussetzungen für den Versand von Waren ins Ausland fest.
• Verschlüsselungshardware und -software fallen unter eine eigene ECCN-Kategorie.
• VersaDie CSX- und CSG-Geräte sowie deren Kryptomodule sind mit ECCNs versehen.
• EAR99 ist die Standardbezeichnung für Artikel, die in der CCL nicht gesondert aufgeführt sind.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · ECCN & Versa · Häufig gestellte Fragen

Warum ist ECCN wichtig?

Jedes Unternehmen, das Hardware oder Software herstellt oder grenzüberschreitend vertreibt, muss wissen, wie dieses Produkt nach dem US-Exportrecht behandelt wird, und die ECCN ist der Mechanismus, der diese Frage beantwortet. Der Versand eines Artikels ohne die korrekte Einstufung – oder die Missachtung der damit verbundenen Genehmigungsbedingungen – setzt ein Unternehmen zivil- und strafrechtlichen Sanktionen gemäß den Export Administration Regulations aus, unabhängig von der Absicht.

Bei Netzwerkgeräten steht mehr auf dem Spiel als bei den meisten Konsumgütern, da Verschlüsselung als eigenständige kontrollierte Technologie behandelt wird. Ein Router, ein VPN-Gateway oder ein SD-WAN-Gerät, das IPsec- oder SSL/TLS-Funktionen enthält, wird nicht einfach nur als Netzwerkhardware eingestuft; seine kryptografischen Komponenten erhalten eigene ECCNs, und es gilt die strengste Einstufung. Für Unternehmen, die Geräte international einsetzen, bestimmt das ECCN, in welche Länder ein Gerät legal versendet werden darf und ob eine Ausfuhrgenehmigung erforderlich ist.

Was ist ein ECCN?

Ein ECCN folgt einem festen Muster: eine Ziffer für die allgemeine Kategorie (0–9 – beispielsweise umfasst die 5 Telekommunikation und Informationssicherheit), ein Buchstabe für die Produktgruppe (A–E – Ausrüstung, Test-/Produktionsgeräte, Materialien, Software oder Technologie) und drei Ziffern für den konkreten Kontrollgrund, wie beispielsweise nationale Sicherheit oder Verschlüsselung. Das US-amerikanische Bureau of Industry and Security (BIS) verwaltet die Commerce Control List, auf die sich diese Codes beziehen.

Hersteller stufen ihre Produkte in der Regel selbst anhand der CCL ein. Ist der richtige Code nicht offensichtlich, kann ein Unternehmen beim BIS eine offizielle Feststellung beantragen, die in einem Schreiben des „Commodity Classification Automated Tracking System“ (CCATS) dokumentiert wird und bestätigt, dass die ECCN offiziell geprüft und nicht selbst zugewiesen wurde. Artikel, die keinem CCL-Eintrag entsprechen, werden standardmäßig der Sammelklassifizierung EAR99 zugeordnet.

Arten von Exportkontrollklassifizierungen

EAR99 bildet die Grundlage: Güter, die an keiner anderen Stelle der CCL aufgeführt sind und in der Regel ohne Genehmigung in die meisten Länder exportiert werden dürfen, vorbehaltlich der üblichen Beschränkungen für Länder, gegen die ein Embargo verhängt wurde, und für verbotene Endnutzer. Kategorie 5, Teil 1 umfasst Telekommunikationsausrüstung – also die Übertragungs- und Vermittlungshardware selbst. Kategorie 5, Teil 2 umfasst Informationssicherheit: Verschlüsselungshardware (5A002), Verschlüsselungssoftware (5D002) und Verschlüsselungstechnologie (5E002), unabhängig davon, in welche Kategorie das zugrunde liegende Gerät ansonsten fällt. ECCNs, die für eine Ausnahmegenehmigung in Frage kommen, müssen weiterhin klassifiziert werden, können jedoch ohne vollständige Ausfuhrgenehmigung gemäß Bestimmungen wie der Ausnahmegenehmigung ENC für Verschlüsselung für den Massenmarkt versendet werden. Für ECCNs mit Beschränkungen, wie z. B. die 5A002A-Bezeichnungen, gelten bei jeder Lieferung Bestimmungsort- und Endnutzer-spezifische Auflagen.

ECCN & Versa

Versa gibt die ECCN-, HTS- und CCATS-Nummern für seine Produktfamilien „Cloud Services Switch“ (CSX) und „Cloud Services Gateway“ (CSG) in den Hardware-Spezifikationshandbüchern der jeweiligen Modelle an – beispielsweise im Hardware-Handbuch der CSX2000-Serie und in den Gerätespezifikationen der CSX8000-Serie. Das integrierte SSL-VPN-Proxy-Modul fällt unter die Nummer 5E002, und das vom „ Versa “ (VOS) verwendete IPsec-Toolkit fällt unter die Nummer 5D002; die hardwarebasierte Ver- und Entschlüsselungs-Engine der Appliance fällt unter die Nummer 5A002U.

Das Gerät als Ganzes erhält zudem eine separate ECCN-Nummer auf Restriktionsstufe – 5A002A sowohl für die CSX2000- als auch für die CSX8000-Serie –, die vom BIS zugewiesen wird, mit dem Verschlüsselungsstatus „Restricted“ und der Zulässigkeit gemäß der Lizenzausnahme 740.17(A) und (B)(2)(i)(A). Versa hält diese Nummern auf dem neuesten Stand, sobald neue Hardware ausgeliefert wird; aktualisierte Leitfäden mit den ECCN-, HTS- und CCATS-Werten erscheinen in der Rubrik „Neue Artikel“, sobald sie veröffentlicht werden.

Häufig gestellte Fragen

Wofür steht die Abkürzung ECCN?

Export Control Classification Number – der alphanumerische Code, den die „U.S. Commerce Control List“ verwendet, um einen Artikel für Ausfuhrzwecke zu klassifizieren. Er gibt einem Exporteur Auskunft darüber, welche Genehmigungsvorschriften gelten, bevor der Artikel die Vereinigten Staaten rechtmäßig verlassen darf, und zwar je nach Art und Funktion des Artikels.

Wer vergibt eine ECCN?

Hersteller und Exporteure stufen ihre eigenen Produkte in der Regel selbst anhand der „Commerce Control List“ ein. Ist unklar, welcher Code zutrifft, kann ein Unternehmen eine offizielle Entscheidung beim „Bureau of Industry and Security“ beantragen, das die Feststellung unter einer CCATS-Referenznummer dokumentiert.

Was ist der Unterschied zwischen einem ECCN und EAR99?

Ein ECCN identifiziert den spezifischen Eintrag eines Artikels in der Commerce Control List (CCL) sowie die mit diesem Eintrag verbundenen Genehmigungsbedingungen. EAR99 ist die Standardklassifizierung für Artikel, die keinem CCL-Eintrag entsprechen – sie sind in der Regel mit minimalen Einschränkungen exportierbar, abgesehen von Embargozielen und verbotenen Endverwendungen.

Warum benötigen Netzwerkgeräte eine separate ECCN für die Verschlüsselung?

Da kryptografische Funktionen unabhängig von dem Gerät gesteuert werden, auf dem sie ausgeführt werden. In Kategorie 5, Teil 2 der Commerce Control List werden Verschlüsselungshardware, -software und -technologie nach eigenen Kriterien klassifiziert, sodass ein VPN-Gateway oder ein SD-WAN-Gerät neben seiner Grundklassifizierung auch eigene ECCNs für sein IPsec-Toolkit und seine SSL-Module aufweist.

Lässt sich anhand einer ECCN feststellen, ob eine Ausfuhrgenehmigung erforderlich ist?

Ja, in Abhängigkeit vom Bestimmungsland und vom Endnutzer. Einige ECCNs dürfen in die meisten Bestimmungsländer frei exportiert werden; andere, darunter mehrere Verschlüsselungsklassen, dürfen nur im Rahmen einer bestimmten Ausnahmeregelung versandt werden oder erfordern je nach Bestimmungsort der Ausrüstung eine genehmigte Ausfuhrgenehmigung.

Mehr über ECCN

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über ECCN informieren, sollten Sie sich als Nächstes diese Artikel ansehen.