Nazewnictwo

Język / system Nazwa
polski Systemy do zwalczania i obchodzenia ochrony informacji (5A004)
pozycja wykazu 5A004

Czym jest

Pozycja 5A004 obejmuje systemy, urządzenia i elementy: następujące systemy, urządzenia i części składowe zaprojektowane do celów zwalczania, osłabiania lub obcho dzenia „ochrony informacji”. Kontroli podlegają wyroby spełniające progi techniczne określone w załączniku I do rozporządzenia (UE) 2021/821 - poniżej tych progów wyrób nie jest objęty tą pozycją.

Zastosowania cywilne występują w sieciach łączności i systemach bezpieczeństwa informacji; wykonania o parametrach powyżej progów wykazu, albo przystosowane do zastosowań wojskowych, są objęte kontrolą.

Zakres opisu. Hasło ma charakter rozpoznawczo-prawny. Opisuje cechy pozwalające ustalić status kontrolny obiektu oraz podstawę odpowiedzialności - nie zawiera instrukcji obejścia zabezpieczeń ani wskazówek zastosowania do celów zakazanych.

Pełny tekst pozycji wykazu

Poniżej odwzorowano pełne brzmienie pozycji 5A004 z załącznika I do rozporządzenia (UE) 2021/821 - wraz ze wszystkimi podpunktami, progami liczbowymi, uwagami i uwagami technicznymi. To ten tekst rozstrzyga, czy konkretny egzemplarz jest objęty kontrolą. Zachowano oryginalny układ konspektu (a., 1., a. ...).

5A004 następujące systemy, urządzenia i części składowe zaprojektowane do celów zwalczania, osłabiania lub obchodzenia „ochrony informacji”:
a. zaprojektowane lub zmodyfikowane dla realizacji ‘funkcji kryptoanalitycznych’.
Uwaga: Pozycja 5A004.a. obejmuje systemy lub urządzenia zaprojektowane lub zmodyfikowane tak, by realizowały ‘funkcje kryptoanalityczne’ z wykorzystaniem inżynierii odwrotnej.
Uwaga techniczna:
‘Funkcje kryptoanalityczne’ oznaczają funkcje zaprojektowane do łamania mechanizmów kryptograficznych w celu uzyskania tajnych informacji lub wrażliwych danych, włączając w to tekst jawny, hasła lub klucze kryptograficzne.
b. produkty niewymienione w pozycji 4A005 ani 5A004.a., zaprojektowane do wykonywania wszystkich następujących czynności:
1. ‘pobieranie surowych danych’ z urządzenia obliczeniowego lub komunikacyjnego; oraz
2. obchodzenie mechanizmów kontroli „uwierzytelnienia” lub „upoważnienia” w celu dokonania czynności opisanej w pozycji 5A004.b.1.
Uwaga techniczna:
‘Pobieranie surowych danych’ z urządzenia obliczeniowego lub komunikacyjnego oznacza pobieranie danych binarnych z nośnika danych (np. RAM, flash lub twardego dysku) tego urządzenia bez interpretowania tych danych przez system operacyjny lub system plików urządzenia.
Uwaga 1: Pozycja 5A004.b. nie obejmuje kontrolą systemów lub sprzętu specjalnie zaprojektowanych do „rozwoju” lub „produkcji” urządzenia obliczeniowego lub komunikacyjnego.
Uwaga: Pozycja 5A004.b. nie obejmuje:
a. programów do usuwania błędów, hiperwizorów;
b. produktów, których działanie ogranicza się do logicznej ekstrakcji danych;
c. produktów do ekstrakcji danych wykorzystujących technikę chip-off lub JTAG; lub
d. produktów specjalnie zaprojektowanych do jailbreakingu lub rootowania urządzeń.

Reżim kontrolny wiodący dla tej pozycji: Porozumienie z Wassenaar.

Miejsce w grupie i pozycje pokrewne

Podstawa prawna kontroli

Wykaz / akt Pozycja Uwagi
Rozporządzenie (UE) 2021/821, załącznik I 5A004 kategoria 5 wykazu podwójnego zastosowania
Porozumienie z Wassenaar wykaz towarów i technologii podwójnego zastosowania reżim kontroli wywozu
Prawo polskie - obrót z zagranicą ustawa z dnia 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym zezwolenie na wywóz, transfer, pośrednictwo i tranzyt; nadzór

Rozpoznanie w warunkach terenowych

Sygnały - precyzyjne urządzenia, podzespoły lub materiały z dokumentacją techniczną; wykonanie o parametrach przekraczających potrzeby deklarowanej działalności; oznaczenia producenta i numery katalogowe pozwalające ustalić klasę wyrobu.

Wskaźniki - parametry powyżej progów wykazu; powiązanie z programem objętym kontrolą (reżim kontroli wywozu); odbiorca bez uzasadnienia cywilnego.

Zasady bezpieczeństwa - zabezpieczenie sprzętu, nośników i dokumentacji technicznej; ustalenie deklarowanego i rzeczywistego przeznaczenia oraz odbiorcy końcowego; ocena parametrów przez biegłego.

Ocena wyrobu: objęty a nieobjęty kontrolą

Objęte kontrolą są wyroby spełniające kryteria pozycji 5A004; wykonania o parametrach poniżej progów nie podlegają tej pozycji, chyba że wchodzą w skład zestawu objętego kontrolą albo służą realizacji zamiaru objętego odrębną penalizacją.

Znaczenie prawne. Wywóz, transfer wewnątrzunijny, pośrednictwo lub tranzyt bez wymaganego zezwolenia realizuje znamiona czynu z art. 33 ustawy o obrocie z zagranicą towarami o znaczeniu strategicznym. Obiekt o parametrach poniżej progów kontrolnych nie podlega temu reżimowi, chyba że stanowi element zestawu objętego kontrolą.

Odpowiedzialność karna

Podstawa Czyn Zagrożenie
art. 33 ustawy o obrocie z zagranicą towarami o znaczeniu strategicznym wywóz, wewnątrzunijny transfer, pośrednictwo lub tranzyt bez wymaganego zezwolenia od roku do lat 10
art. 13 § 2 k.k. usiłowanie nieudolne (wyrób poniżej progów albo zamiar nieziszczalny) jak za usiłowanie

Hasła powiązane

Przypisy

  1. Rozporządzenie (UE) 2021/821, załącznik I, pozycja 5A004.
  2. Porozumienie z Wassenaar - wykaz towarów i technologii podwójnego zastosowania.
  3. Ustawa z dnia 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa.
  4. Ustawa z dnia 6 czerwca 1997 r. - Kodeks karny, art. 13 § 2, art. 33.