¿Qué es un ECCN?

Un número de clasificación de control de exportaciones (ECCN) es un código alfanumérico de cinco caracteres asignado, en virtud del Reglamento de Administración de Exportaciones de EE. UU. (EAR), a los artículos incluidos en la Lista de Control Comercial —entre los que se encuentran el hardware de red y el software criptográfico— y que determina qué licencia de exportación, si la hay, se requiere para enviar dicho artículo fuera de Estados Unidos.

Puntos clave

• Los códigos ECCN clasifican los artículos según la Lista de Control Comercial de EE. UU.
• El código establece los requisitos de licencia para el envío de artículos al extranjero.
• El hardware y el software de cifrado se clasifican en su propia categoría ECCN.
• VersaLos dispositivos CSX y CSG de esta empresa y sus módulos de cifrado cuentan con un ECCN.
• EAR99 es el valor predeterminado para los elementos que la CCL no enumera por separado.

En esta página: Por qué es importante · Cómo funciona · Tipos · ECCN y Versa · Preguntas frecuentes

¿Por qué es importante el ECCN?

Cualquier empresa que fabrique o revenda hardware o software a nivel internacional debe conocer cómo se regula dicho producto en la legislación estadounidense en materia de exportación, y el ECCN es el mecanismo que responde a esa pregunta. El envío de un artículo sin la clasificación correcta —o el incumplimiento de las condiciones de la licencia correspondiente— expone a la empresa a sanciones civiles y penales en virtud del Reglamento de Administración de Exportaciones, independientemente de la intención.

Lo que está en juego es mayor en el caso de los equipos de red que en el de la mayoría de los bienes de consumo, ya que el cifrado se considera una tecnología controlada por derecho propio. Un router, una pasarela VPN o un dispositivo SD-WAN que incorpore funcionalidades IPsec o SSL/TLS no se clasifica simplemente como hardware de red; sus componentes criptográficos reciben sus propios ECCN, y se les aplica la clasificación más estricta. Para las empresas que instalan equipos a nivel internacional, el ECCN determina a qué países se puede enviar legalmente un dispositivo y si se requiere una licencia de exportación.

¿Qué es un ECCN?

Un ECCN sigue un patrón fijo: un dígito para la categoría general (del 0 al 9; por ejemplo, el 5 abarca las telecomunicaciones y la seguridad de la información), una letra para el grupo de productos (de la A a la E: equipos, material de ensayo o producción, materiales, software o tecnología) y tres dígitos para el motivo específico de control, como la seguridad nacional o el cifrado. La Oficina de Industria y Seguridad (BIS) de EE. UU. gestiona la Lista de Control Comercial (Commerce Control List), en la que se recogen estos códigos.

Por lo general, los fabricantes clasifican ellos mismos sus productos según la CCL. Cuando no resulta evidente cuál es el código correcto, una empresa puede solicitar al BIS una resolución oficial, documentada en una carta del Sistema Automatizado de Seguimiento de la Clasificación de Productos (CCATS), en la que se confirme que el ECCN ha sido revisado formalmente y no asignado por la propia empresa. Los artículos que no se ajustan a ninguna entrada de la CCL se clasifican por defecto en la categoría genérica EAR99.

Tipos de clasificaciones en materia de control de las exportaciones

EAR99 es la referencia: artículos no especificados en ninguna otra parte de la CCL, que por lo general pueden exportarse a la mayoría de los destinos sin necesidad de licencia, sujetos a las restricciones habituales relativas a países sujetos a embargo y usuarios finales prohibidos. La categoría 5, parte 1, abarca los equipos de telecomunicaciones: el propio hardware de transmisión y conmutación. La categoría 5, parte 2, abarca la seguridad de la información: hardware de cifrado (5A002), software de cifrado (5D002) y tecnología de cifrado (5E002), que se aplican independientemente de la categoría a la que pertenezca el dispositivo en cuestión. Los ECCN que pueden acogerse a una excepción de licencia siguen requiriendo una clasificación, pero pueden enviarse sin una licencia de exportación completa en virtud de disposiciones como la excepción de licencia ENC para el cifrado destinado al mercado masivo. Los ECCN restringidos, como las designaciones 5A002A, conllevan condiciones específicas relativas al destino y al usuario final en cada envío.

ECCN y Versa

Versa incluye los números ECCN, HTS y CCATS de sus familias de dispositivos Cloud Services Switch (CSX) y Cloud Services Gateway (CSG) en la guía de especificaciones de hardware de cada modelo; por ejemplo, la «Guía de hardware de la serie CSX2000 » y las «Especificaciones de los dispositivos de la serie CSX8000». El módulo proxy SSL VPN integrado está clasificado como 5E002, y el conjunto de herramientas IPsec utilizado por el sistema operativo « Versa » (VOS) está clasificado como 5D002; el motor de cifrado y descifrado basado en hardware del dispositivo lleva la clasificación 5A002U.

El dispositivo en su conjunto también recibe un ECCN independiente, correspondiente al nivel de restricción —5A002A tanto para la serie CSX2000 como para la CSX8000—, asignado por la BIS, con un estado de cifrado «Restringido» y elegible en virtud de la Excepción de Licencia 740.17(A) y (B)(2)(i)(A). Versa mantiene estos números actualizados a medida que se comercializa nuevo hardware; las guías actualizadas con los valores de ECCN, HTS y CCATS aparecen en «Nuevos artículos» a medida que se publican.

Preguntas frecuentes

¿Qué significa ECCN?

Número de clasificación de control de exportaciones: código alfanumérico que utiliza la Lista de Control Comercial de EE. UU. para clasificar un artículo a efectos de exportación. Indica al exportador qué normas de concesión de licencias se aplican antes de que el artículo pueda salir legalmente de Estados Unidos, en función de la naturaleza y la finalidad del mismo.

¿Quién asigna un ECCN?

Los fabricantes y exportadores suelen clasificar por sí mismos sus propios productos según la Lista de Control Comercial. Cuando no está claro cuál es el código correcto, una empresa puede solicitar una resolución oficial a la Oficina de Industria y Seguridad, que documenta la resolución mediante un número de referencia CCATS.

¿Cuál es la diferencia entre un ECCN y un EAR99?

Un ECCN identifica la entrada específica de un artículo en la Lista de Control Comercial (CCL), junto con las condiciones de licencia que conlleva dicha entrada. EAR99 es la clasificación por defecto para los artículos que no se corresponden con ninguna entrada de la CCL; por lo general, son exportables con restricciones mínimas, salvo a destinos sujetos a embargo y para usos finales prohibidos.

¿Por qué los dispositivos de red necesitan un ECCN independiente para el cifrado?

Esto se debe a que la funcionalidad criptográfica se controla independientemente del dispositivo en el que se ejecuta. La categoría 5, parte 2, de la Lista de Control Comercial (Commerce Control List) clasifica el hardware, el software y la tecnología de cifrado según sus propios criterios, por lo que una pasarela VPN o un dispositivo SD-WAN tiene ECCN distintos para su conjunto de herramientas IPsec y sus módulos SSL, además de su clasificación básica.

¿Determina el ECCN si es necesaria una licencia de exportación?

Sí, dependiendo del país de destino y del usuario final. Algunos ECCN pueden exportarse libremente a la mayoría de los destinos; otros, entre los que se incluyen varias clasificaciones de cifrado, solo pueden enviarse al amparo de una excepción de licencia específica o requieren una licencia de exportación validada, dependiendo del destino del equipo.

Más información sobre el ECCN

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el ECCN, te conviene echar un vistazo a lo siguiente.