Controllo dell'esportazione negli Stati Uniti sulle librerie open source

A quanto ho capito, se lo costruisco dagli Stati Uniti e lo rivesto ad altri paesi è sotto il controllo delle esportazioni.

Se consumo le librerie di qualcun altro mentre sono negli Stati Uniti che sono state costruite dentro o fuori dagli Stati Uniti e vendute ad altri paesi sotto il controllo delle esportazioni.

Se consumo le librerie di qualcun altro costruite dentro o fuori dagli Stati Uniti e vendute solo a società negli Stati Uniti, non è sotto il controllo delle esportazioni. Tuttavia, quelli a cui li ho venduti sono sotto il controllo delle esportazioni se rivendono il prodotto in un Paese esterno.

Ci sono circa quattro concetti rilevanti:

• Uso: che sta utilizzando il sistema (ad esempio, eseguendo alcuni software che implementano l'algoritmo).
• Fornire: rendere disponibile il sistema a qualcun altro. Quando metti un po 'di software nella tua pagina Web, lo stai fornendo a chiunque lo scarichi.
• Esporta: trasferisce il sistema al di fuori dei confini nazionali. Il concetto non è molto ben definito nel contesto di una rete mondiale (Internet), specialmente in presenza di una distribuzione peer-to-peer (i dati non sono su un singolo computer fisico specifico).
• Importa: trasferisce il sistema nel Paese da "altrove".

Il controllo dell'esportazione è un insieme di regole sull'esportazione. Se sei negli Stati Uniti e stai scaricando BouncyCastle da un server in Australia, allora sei che importa e quindi sei soggetto teoricamente alle regole di importazione degli Stati Uniti. Le persone che gestiscono il server australiano, d'altra parte, sono soggette alle regole di esportazione australiane . Inoltre, anche quegli australiani forniscono fornendo il sistema a te.

Dove la biblioteca è stata progettata e / o compilata è irrilevante ai regolamenti di importazione / esportazione; ciò che conta è quando il software attraversa un confine. A quel tempo, le leggi applicabili sono le regole di esportazione dal paese di origine e le regole di importazione dal paese di destinazione. In generale, le regole statunitensi sono indulgenti riguardo all'importazione, ma hanno ancora alcuni requisiti per l'esportazione.

Vedi questo sito per un'indagine approfondita sui regolamenti crittografici in tutto il mondo.

I want to ask, is the US export control applicable only to US citizens?

No, se lavori per un'azienda statunitense e produci un lavoro per quella società, il lavoro è soggetto al controllo delle esportazioni degli Stati Uniti.

E.g. I think Bouncy Castle are Australians. Do use of their library fall into export control regulations?

Non penso che ricadrebbe sotto il controllo delle esportazioni degli Stati Uniti, se

• Non sei un cittadino statunitense o residente permanente legittimo
• Non stai lavorando, collaborando o cooperando in altro modo con una società statunitense
• Nessuno di essi è stato concepito, progettato, implementato, documentato o modificato da una persona che è un cittadino statunitense, residente permanente legittimo negli Stati Uniti o in una relazione commerciale come descritto al punto precedente

In breve, se è stato realizzato interamente al di fuori degli Stati Uniti da persone che non hanno familiarità con gli Stati Uniti o gli Stati Uniti, non sarebbe soggetto alle normative statunitensi sull'esportazione.

I do not understand this export control

Non molte persone lo fanno.

La NASA ha una buona presentazione link L'introduzione descrive l'esportazione come un trasferimento di qualsiasi cosa a un 'straniero' con qualsiasi mezzo, ovunque, in qualsiasi momento.

Fondamentalmente se c'è conoscenza, tecnologia o artefatti che il governo degli Stati Uniti non vuole essere disponibile ad altri paesi, può solo essere conosciuto, usato, visto, descritto o altrimenti interagito con cittadini statunitensi, permant legittimi negli Stati Uniti residenti o aziende e organizzazioni statunitensi.