Die Luft- und Raumfahrt- sowie die Verteidigungsindustrie (A&D) unterliegen Exportbestimmungen, darunter die International Traffic in Arms Regulations (ITAR) und die Export Administration Regulations (EAR), die Geldbußen und Strafen für die unangemessene Weitergabe von kontrollierten Informationen, wie z. B. Daten, die für die nationale Verteidigung wichtig sind, vorsehen. Die Einhaltung der ITAR- und EAR-Vorschriften ist eine große Herausforderung für A&D-Firmen, insbesondere für solche mit globaler Präsenz, mobilen Mitarbeitern, Offshore-Betrieben, Joint Ventures und umfangreichen Kooperations- oder Lieferketten.
NextLabs® und SAP® haben sich zusammengetan, um eine Lösung anzubieten, die A&D-Unternehmen bei der Einhaltung der ITAR- und EAR-Exportbestimmungen unterstützt. Das Whitepaper „Elektronische Export Compliance: Control and Audit the Use of Technical Data and Information Flow to comply with ITAR and Export Regulations“ beschreibt die Electronic Export Compliance Lösung und zeigt Beispiele für verschiedene Szenarien zur Erfüllung von Exportkontrollanforderungen im Zusammenhang mit der Handhabung und dem Schutz von Verteidigungsdaten und anderen technischen Daten.
SAP GRC Global Trade Service (GTS) ermöglicht es Unternehmen, den physischen Export von Gütern auf der Grundlage von Vereinbarungen/Lizenzen zu verwalten, die zur Einhaltung von Regierungsvorschriften wie ITAR und EAR erforderlich sind. GTS verwaltet den Exportprozess vom Erhalt der Genehmigung über das operative Management bis hin zur Dokumentation. Durch die Integration in das ERP-, Verkaufs- und/oder Versandsystem sorgt GTS für eine nahtlose Einhaltung der Exportbestimmungen.
Handelt es sich bei der Ausfuhr jedoch um die Übermittlung technischer Daten an einen Lieferanten oder Kunden, gibt es nicht unbedingt eine Transaktion im ERP- oder Versandsystem, die die Ausfuhr erfasst. Ohne eine Transaktion verliert GTS den Überblick über den Export oder die Möglichkeit, die Übertragung mit der entsprechenden Exportvereinbarung/Lizenz zu verknüpfen.
Mit der Software-Suite von NextLabs für das Informationsrisikomanagement können Datenübertragungen diskret nachverfolgt und überwacht werden. Mit Hilfe der Standard-API kann jede der Bewegungen an GTS übertragen werden, als ob es sich um eine physische Sendung handeln würde, so dass GTS die Daten zu Prüfzwecken verarbeiten kann.
In Zusammenarbeit bieten NextLabs und SAP GTS die Electronic Export Compliance-Lösung an, die die Exportanforderungen von Verteidigungs- oder technischen Daten erfüllt, indem sie Projektteams in die Lage versetzt, den Datenfluss und den Datenzugriff zu kontrollieren und zu überwachen. Die Lösung besteht aus drei Hauptkomponenten: Identitätsmanagement, Kontrolle und Durchsetzung des Informationszugriffs sowie Verwaltung von Exportlizenzen (z. B. TAAs). Die Lösung setzt Exportkontrollen aktiv durch, indem sie die komplexen Variablen des Geschäftskontexts für die angemessene Handhabung und Offenlegung technischer Daten versteht. Die Zusammenarbeit innerhalb und außerhalb des erweiterten Unternehmens, einschließlich der Partner in der Lieferkette und der mobilen Mitarbeiter, kann sicher erfolgen.
ITAR definiert technische Daten als „Informationen, die für den Entwurf, die Entwicklung, die Produktion, die Herstellung, die Montage, den Betrieb, die Reparatur, die Prüfung, die Wartung oder die Änderung von Verteidigungsgütern erforderlich sind“. In der heutigen hochgradig kollaborativen und mobilen Umgebung sind Unternehmen anfällig für die unangemessene Offenlegung technischer Daten und für Regelverstöße in der täglichen Praxis, selbst wenn diese nicht beabsichtigt sind. Risiken können in mehreren Schritten entlang der Geschäftspraktiken entstehen, z. B. bei der Entwicklung, der Zusammenarbeit mit Geschäftspartnern oder der Fernarbeit von Unternehmensmitarbeitern. Im Folgenden werden einige Risikoszenarien vorgestellt und erläutert, wie die Lösung für die elektronische Export-Compliance sie angeht:
Durch aktive Kontrollen des Zugriffs, der Bewegung und der Verwendung von exportkontrollierten technischen Daten können Unternehmen die ITAR-Anforderungen auf kosteneffiziente und systematische Weise erfüllen. Sie können nun kostspielige Geldstrafen aufgrund einer unangemessenen Offenlegung vermeiden und die Ausfuhr technischer Daten prüfen, um die Bewegung technischer Dokumente mit gültigen Ausfuhrgenehmigungen abzugleichen. Hier sind einige der wichtigsten Vorteile, die sich aus der Einführung der Electronic Export Compliance-Lösung ergeben:
Bitte laden Sie das Whitepaper herunter, um mehr über die Lösung von Nextlabs und SAP Electronic Export Compliance zu erfahren, wie sie den Zugang zu Informationen, die den Exportbestimmungen unterliegen, kontrollieren und schützen kann, sowie über den Implementierungsprozess der Lösung.
Zero Trust Data Centric Security
NextLabs® patented dynamic authorization technology and industry leading attribute-based zero trust policy platform helps enterprises identify and protect sensitive data, monitor and control access to the data, and prevent regulatory violations – whether in the cloud or on premises
To comment on this post
Login to NextLabs Community
NextLabs seeks to provide helpful resources and easy to digest information on data-centric security related topics. To discuss and share insights on this resource with peers in the data security field, join the NextLabs community.
Don't have a NextLabs ID? Create an account.