ECCNとは何ですか？

輸出管理分類番号（ECCN）とは、米国輸出管理規則（EAR）に基づき、ネットワーク機器や暗号化ソフトウェアなどを含む「商務管理リスト（CCL）」に掲載された品目に割り当てられる5文字の英数字コードであり、当該品目を米国外へ輸出する際に、どのような輸出許可が必要か（あるいは必要ないか）を決定するものです。

主なポイント

• ECCNコードは、米国商務省の規制品目リスト（CCL）に基づいて品目を分類するものです。
• この規定は、商品を海外へ発送する際のライセンス要件を定めています。
• 暗号化用のハードウェアおよびソフトウェアは、それぞれ独自のECCNカテゴリーに分類されます。
• VersaのCSXおよびCSGアプライアンス、ならびにそれらの暗号モジュールにはECCNが割り当てられています。
• CCLに個別に記載されていない項目については、EAR99がデフォルトとなります。

このページの内容： その重要性 ・ 仕組み ・ 種類 · ECCN およびVersa · よくある質問

ECCNはなぜ重要なのでしょうか？

国境を越えてハードウェアやソフトウェアを製造または再販する企業は、その製品が米国の輸出法においてどのように扱われるかを把握しておく必要があり、ECCNはその疑問に答える仕組みです。正しい分類なしに製品を出荷したり、その製品に付随するライセンス条件を無視したりすると、意図の有無にかかわらず、企業は輸出管理規則（Export Administration Regulations）に基づく民事および刑事上の罰則の対象となります。

ネットワーク機器の場合、暗号化がそれ自体で規制対象技術として扱われるため、その重要性は一般的な消費財よりもはるかに高い。 IPsecやSSL/TLS機能を組み込んだルーター、VPNゲートウェイ、SD-WANアプライアンスは、単なるネットワークハードウェアとして分類されるだけではありません。その暗号化コンポーネントには個別のECCNが割り当てられ、最も厳しい分類が適用されます。国際的に機器を導入する企業にとって、ECCNは、そのアプライアンスを合法的に出荷できる国や、輸出許可が必要かどうかを決定する基準となります。

ECCNとは何ですか？

ECCNは決まった形式に従っています。すなわち、大分類を表す1桁の数字（0～9。例えば、5は通信および情報セキュリティを網羅します）、製品グループを表す1文字（A～E。機器、試験・生産用機器、材料、ソフトウェア、または技術）、そして国家安全保障や暗号化など、具体的な規制理由を表す3桁の数字で構成されています。 米国産業安全保障局（BIS）は、これらのコードが参照する「商務管理リスト（Commerce Control List）」を管理しています。

製造業者は通常、CCLに基づいて自社製品を自主分類します。適切なコードが明らかでない場合、企業はBISに正式な判定を依頼することができ、その判定結果は「商品分類自動追跡システム（CCATS）」の書簡として記録されます。この書簡により、当該ECCNが自主的に割り当てられたものではなく、正式な審査を経て決定されたものであることが確認されます。CCLのどの項目にも該当しない品目は、デフォルトで包括分類であるEAR99に分類されます。

輸出管理分類の種類

EAR99は基準となる項目であり、CCLの他の項目に明記されていない品目について、禁輸国および禁止された最終ユーザーに対する標準的な制限に従うことを条件として、一般的にほとんどの仕向地へライセンスなしで輸出可能です。カテゴリー5、パート1は、通信機器、すなわち伝送および交換用のハードウェア自体を対象としています。カテゴリー5、パート2は情報セキュリティを対象としています。これには、暗号化ハードウェア（5A002）、暗号化ソフトウェア（5D002）、および暗号化技術（5E002）が含まれ、これらは基となる機器がどのカテゴリーに分類されるかとは別に適用されます。ライセンス例外の対象となるECCNも分類は必要ですが、一般向け暗号化向けのライセンス例外ENCなどの規定に基づき、完全な輸出ライセンスなしに出荷することができます。 5A002A などの指定を受けた制限対象の ECCN については、すべての出荷において、仕向地および最終ユーザーに関する特定の条件が課されます。

ECCN およびVersa

Versa 各モデルのハードウェア仕様ガイド（例：CSX2000シリーズ・ハードウェアガイドや CSX8000シリーズ・アプライアンス仕様書 など）において、同社の「Cloud Services Switch（CSX）」および「Cloud Services Gateway（CSG）」アプライアンス・ファミリーのECCN、HTS、およびCCATS番号を記載しています。 組み込みの SSL VPN プロキシモジュールは 5E002 に分類され、Versa オペレーティングシステム（VOS）で使用される IPsec ツールキットは 5D002 に分類されます。また、アプライアンスのハードウェアベースの暗号化および復号化エンジンは 5A002U に分類されます。

また、機器全体についても、BISから個別の制限レベルECCN（CSX2000シリーズおよびCSX8000シリーズともに5A002A）が割り当てられており、暗号化ステータスは「制限あり」で、ライセンス例外740.17(A)および(B)(2)(i)(A)の適用対象となっています。Versa では、新しいハードウェアの出荷に合わせてこれらの番号を常に最新の状態に保っています。ECCN、HTS、およびCCATSの値が記載された更新されたガイドは、公開され次第、「新着記事」に掲載されます。

よくある質問

ECCNとは何の略ですか？

輸出管理分類番号（ECCN）――米国商務省の「商務管理リスト（CCL）」において、輸出目的で品目を分類するために用いられる英数字コード。これは、品目の性質や機能に基づき、その品目が合法的に米国から輸出される前に、どの許可規則が適用されるかを輸出業者に示すものである。

ECCNは誰が割り当てるのですか？

製造業者や輸出業者は通常、自社の製品を「商務省管理リスト（Commerce Control List）」に基づいて自主的に分類します。適切なコードが不明な場合、企業は産業安全保障局（Bureau of Industry and Security）に公式の判定を請求することができ、同局はその判定結果をCCATS参照番号として記録します。

ECCNとEAR99の違いは何ですか？

ECCNは、商務省管理リスト（CCL）における特定の品目の項目と、その項目に付随するライセンス条件を特定するものです。EAR99は、CCLのどの項目にも該当しない品目のデフォルトの分類であり、通常、禁輸対象の仕向地や禁止された最終用途を除き、最小限の制限のみで輸出が可能です。

なぜ、ネットワーク機器には暗号化用に個別のECCNが必要なのでしょうか？

これは、暗号機能が、それが動作するデバイスとは独立して管理されているためです。商務省管理リスト（CCL）のカテゴリー5、パート2では、暗号化ハードウェア、ソフトウェア、および技術を独自の基準で分類しているため、VPNゲートウェイやSD-WANアプライアンスは、その基本分類とは別に、IPsecツールキットやSSLモジュールに対して個別のECCNが割り当てられます。

ECCNによって、輸出許可が必要かどうかが決まるのでしょうか？

はい、仕向国や最終用途者によって異なります。一部のECCNは、ほとんどの仕向国へ自由に輸出できますが、いくつかの暗号分類を含むその他のECCNについては、特定のライセンス例外の下でのみ輸出が可能であるか、あるいは機器の仕向先によっては有効な輸出ライセンスが必要となります。

ECCNに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

ECCNについてお読みになっているなら、次はこれらもぜひチェックしてみてください。