ITAR, EAR과 해외 CNC 가공: 바이어가 합법적으로 보낼 수 있는 것

ITAR 통제 CNC 가공은 미국 측 당사자가 국무부의 허가를 보유하지 않는 한 해외 가공업체에 보낼 수 없습니다. 도면을 보내는 것 자체가 기술 데이터의 수출이기 때문입니다. 그러나 방산 연관 프로그램이 구매하는 가공 부품 대부분은 ITAR 통제 대상이 아닙니다. 많은 부품이 EAR99이거나 상무부 EAR에 따른 ECCN을 가지며, 각 경우마다 적용되는 규정이 다릅니다. 이 글에서는 바이어가 해외로 보낼 수 있는 것과 없는 것, 분류를 누가 결정하는지, 그리고 milcnc.com이 ITAR 데이터를 일절 거절하는 이유를 설명합니다.

이 글은 일반 정보이며 법률 자문이 아닙니다. 기술 데이터를 공유하기 전에 수출 컴플라이언스 부서 또는 법률 자문가와 분류를 확인하십시오.

두 가지 규정 체계: ITAR와 EAR

ITAR와 USML

국제무기거래규정(ITAR, 22 CFR parts 120부터 130)은 국무부 방위무역통제국(DDTC)이 관리합니다. part 121의 미국 군수품 목록(USML)은 방산 물품, 기술 데이터, 방산 서비스를 포괄하는 21개 카테고리로 이루어져 있습니다. USML 품목을 수출하거나, 그 기술 데이터를 외국인에게 공개하거나, 그에 대한 제조 지원을 제공하려면 허가가 필요합니다. 데이터에는 라이선스가, 방산 서비스에는 기술지원협약(TAA)이나 제조라이선스협약(MLA)이 필요합니다. 방산 물품 제조업체는 part 122에 따라 DDTC에 등록해야 하기도 합니다.

EAR, CCL, ECCN

수출관리규정(EAR, 15 CFR parts 730부터 774)은 상무부 산업안보국(BIS)이 관리합니다. 통제 품목은 상업통제목록(CCL, part 774의 Supplement No. 1)에 다섯 자리의 수출통제분류번호(ECCN)로 등재되어 있습니다. 첫 숫자는 카테고리, 알파벳은 제품 그룹(A는 장비와 부품, E는 기술), 마지막 세 자리는 항목을 나타냅니다.

ECCN에 라이선스가 필요한지는 통제 사유, 목적지(part 738 Supplement No. 1의 Commerce Country Chart), 최종 사용자, 최종 용도에 따라 달라집니다.

EAR99

EAR의 적용을 받지만 CCL에 등재되지 않은 품목은 EAR99입니다. 대부분의 상업용 가공 부품이 여기에 속합니다. EAR99 품목은 일반적으로 라이선스 없이 출하할 수 있으나, 금수 대상 목적지, Entity List 등 제한 목록에 오른 당사자, part 744의 금지된 최종 용도는 예외입니다.

600번대

2013년에 시작된 수출통제 개혁으로, 민감도가 낮은 군용 부품과 구성품 다수가 USML에서 CCL로 옮겨졌습니다. 이들은 9A610(군용 항공기 부품과 구성품), 0A606(군용 지상 차량 부품과 구성품) 같은 “600번대” 항목에 있습니다. 대응하는 기술 항목은 E로 끝납니다(예: 9E610). 대부분의 600번대 품목은 좁은 예외를 제외하고 거의 모든 목적지에 라이선스가 필요하며, 일부 “.y” 항목은 더 가벼운 통제를 받습니다. 해당 항목을 직접 읽기 전까지는 600번대 분류를 통제 대상으로 취급하십시오.

두 체계 모두 “specially designed(특별히 설계된)” 판단 기준을 사용하며, 이는 22 CFR part 120과 15 CFR 772.1에 정의되어 있습니다. 단순한 브래킷도 통제 대상 최종 제품을 위해 특별히 설계되었다면 통제될 수 있습니다.

기술 데이터와 실물 부품

바이어는 흔히 수출통제가 하드웨어 출하에 관한 것이라고 생각합니다. 해외 가공에서는 첫 수출이 보통 그보다 앞선 시점, 즉 도면을 보낼 때 일어납니다.

• 도면과 모델. ITAR에서 USML 부품의 도면, 모델, 공정 지침은 기술 데이터입니다. 이를 외국 가공업체에 이메일로 보내거나 외국인이 공유 폴더에서 볼 수 있게 하는 것은 수출입니다. 부품을 만드는 방법을 설명하는 것도 방산 서비스가 될 수 있습니다.
• 부품이 이후 어디로 가는지는 중요하지 않습니다. 부품이 미국으로 돌아와도 데이터의 수출이 없던 일이 되지는 않습니다.
• EAR에서는 기술이 별도로 통제됩니다. 600번대 부품의 경우 “생산” 기술은 보통 대응하는 E 항목으로 통제되므로, 완성 부품에는 라이선스가 필요 없더라도 도면에는 필요할 수 있습니다. EAR99 부품의 생산 기술은 일반적으로 역시 EAR99입니다.
• 미국 내 외국인에 대한 공개(deemed export)도 두 체계 모두에서 수출입니다.

실무 규칙은, 첫 출하 전이 아니라 첫 파일을 공유하기 전에 부품과 그 기술 데이터를 분류하는 것입니다.

CUI와 DFARS 252.204-7012: 별도의 관문

통제된 비기밀 정보(CUI)는 수출 분류가 아니지만, 도면의 이동을 똑같이 효과적으로 막을 수 있습니다. 국방부는 CUI를 32 CFR part 2002와 DoD Instruction 5200.48에 따라 처리합니다. 방산 계약에는 DFARS 252.204-7012가 포함되며, 이는 계약업체가 NIST SP 800-171로 대상 방위 정보를 보호하고, 사이버 사고를 72시간 이내에 국방부에 보고하며, 해당 정보를 다루는 하도급업체에 이 조항을 적용하도록 요구합니다. 관련 조항(252.204-7019와 7020)은 평가 점수를 다루고, 252.204-7021에 따른 CMMC 요건은 계약에 단계적으로 도입되고 있습니다.

국방부 도면에는 DoD Instruction 5230.24에 따른 배포 문구 A부터 F도 표시됩니다. 문구 A는 일반 공개가 승인된 것입니다. 문구 B부터 F는 배포를 제한하며, 많은 도면에는 수출통제 경고 문구도 붙어 있습니다.

바이어에게 주는 의미는 이렇습니다. EAR99 브래킷의 도면도 CUI일 수 있습니다. NIST SP 800-171을 충족하지 않는 공급업체에 보내면, 수출 규정을 어기지 않았더라도 계약 위반이 될 수 있습니다. CUI 표시나 문구 B부터 F는 정지 신호로 취급하십시오. 계약 담당관 또는 주계약자의 서면 공개 허가 없이는 milcnc.com을 포함한 누구에게도 보내지 마십시오.

분류는 바이어의 책임입니다

기술 데이터를 해외로 보내는 당사자가 수출자이며 분류를 책임집니다. 실제로는 가공업체나 매칭 서비스가 아니라 바이어 또는 설계 소유자입니다.

방어 가능한 분류는 EAR의 검토 순서(part 774 Supplement No. 4)를 따릅니다.

1. USML을 확인합니다. 부품이 열거되어 있거나 USML 물품을 위해 특별히 설계되었다면 ITAR 통제 대상이며 검토는 여기서 끝납니다.
2. 아니라면 600번대와 9x515 항목을 확인합니다.
3. 그다음 CCL의 나머지를 확인합니다.
4. 해당하는 것이 없다면 EAR99입니다.

관할이 불분명하면 DDTC에 Commodity Jurisdiction 판정(양식 DS-4076)을, 또는 BIS에 분류(CCATS)를 요청하십시오. 설계 소유자나 주계약자가 이미 분류를 보유하고 있을 수 있으니 서면으로 문의하십시오. 기록을 보관하십시오. 두 체계 모두 수출 기록을 5년간 보관하도록 요구합니다.

해외 가공을 위한 판단표

상황	적용 규정	도면을 해외 업체에 보낼 수 있는가	milcnc.com의 입장
USML 부품 또는 USML 물품을 위해 특별히 설계된 부품	ITAR	미국 측 당사자가 보유한 DDTC 허가가 있을 때만	모든 경우 거절
총기 부품, 탄약, 미사일 또는 야간투시 하드웨어	ITAR, 또는 EAR 0A501 등의 항목	항목에 따라 다름. 항상 허가에 민감	분류와 관계없이 취급 범위 밖
600번대 ECCN 부품 또는 그 생산 기술	EAR	BIS 라이선스 또는 유효한 라이선스 예외가 있을 때만	바이어가 허가를 보유하고 제시하지 않는 한 거절
목적지에 라이선스 요건이 있는 그 밖의 ECCN	EAR	BIS 라이선스가 있을 때만	바이어가 허가를 보유하지 않는 한 거절
목적지에 라이선스가 필요 없는 ECCN	EAR	가능. 최종 사용자와 최종 용도 확인을 전제로 함	심사 후 접수
EAR99, 제한 당사자나 금지된 최종 용도 없음	EAR	일반적으로 가능	심사 후 접수
분류와 관계없이 CUI 표시 또는 배포 문구 B부터 F	계약(DFARS 252.204-7012), DoDI 5230.24	서면 공개 허가가 있을 때만	공개가 확인된 후에만 송부
아직 분류되지 않음	알 수 없음	보내지 마십시오	분류될 때까지 검토하지 않음

milcnc.com이 ITAR 데이터를 거절하는 이유

milcnc.com은 RFQ를 주로 베트남의 CNC 공급업체와 매칭합니다. 이 공급업체들은 ITAR과 EAR 모두에서 외국인입니다. 이들에게 ITAR 기술 데이터를 공개하려면, 등록된 미국 측 당사자가 이들을 명시하여 받은 허가가 필요합니다. milcnc.com은 DDTC에 등록되어 있지 않고 TAA나 라이선스를 관리하지 않으며, 당사 자신이나 매칭 공급업체에 대해 어떠한 방산 관련 등록이나 승인도 주장하지 않습니다.

외국인이 파일을 보면 심사를 위한 검토조차 공개가 되기 때문에, 거절은 접수 단계에서 이루어집니다. 당사는 바이어께 보내기 전에 분류해 주실 것을 요청하고, USML이나 ITAR 표시가 있는 도면은 거절하며, 바이어가 필요한 허가를 보유하지 않은 그 밖의 수출통제 데이터도 거절합니다. 엄격한 선을 긋는 또 다른 이유는 처벌입니다. 무기수출통제법과 수출통제개혁법에 따른 형사 처벌은 위반 1건당 100만 USD와 징역 20년에 이를 수 있고, 민사 처벌은 매년 물가 상승에 맞춰 조정됩니다(현재 금액을 확인하십시오).

당사가 접수하는 것은 통제 대상이 아닌 부품입니다. 지상지원 장비 하우징과 브래킷, 훈련 시뮬레이터 하드웨어, 사격장 및 표적 부품, 총기가 아닌 레일과 마운트, 광학 장비 인클로저, 통신 섀시, 통제 대상이 아닌 UAV 구조 부품 등입니다. 당사의 수출통제 페이지에 접수하는 것과 거절하는 것이 정리되어 있습니다. 심사를 통과한 부품의 다음 단계는 깔끔한 패키지입니다. 방산 RFQ 도면 패키지 체크리스트에 포함할 내용이, 밀스펙 CNC 가공 가이드에 사양 지시 사항이 설명되어 있습니다. 이미 부품을 EAR99로 분류하셨다면 지금 RFQ를 보내실 수 있습니다.

분류 후 RFQ를 보내는 방법

RFQ에 분류(EAR99 또는 ECCN)를 한 줄의 근거와 함께 명시하십시오(예: “EAR99, 상업용 GSE 브래킷, USML 또는 600번대 품목을 위해 특별히 설계되지 않음”). 도면에 CUI 표시나 제한적인 배포 문구가 없는지, 또는 공개 허가를 보유하고 있는지 확인하십시오. 이중용도 품목의 경우 공급업체와 확인할 수 있도록 최종 용도와 최종 사용자 정보를 포함하십시오.

STEP 또는 IGES 모델과 PDF, DWG 또는 DXF 도면을 업로드하십시오. 먼저 상호 NDA를 체결한 뒤 수출 민감도 확인과 완전성 검토를 진행합니다. 완전한 RFQ는 자격을 갖춘 공급업체 최대 3곳과 매칭되며, 24 영업시간 이내에 견적이 도착합니다. 계약은 공급업체와 직접 체결하십니다. RFQ 보내기.