EU008

EU-generellt tillstånd EU008 rörande kryptering omfattar export av en del av de produkter inklusive programvara som listas i kategori 5 del 2 i bilaga I till PDA-förordningen, under förutsättning att produkterna uppfyller följande villkor:

• produkterna använder endast publicerade eller kommersiella kryptografiska standarder
• produkterna använder inte kryptografiska standarder som är särskilt konstruerade för statlig användning (exempelvis Tetra, Tetrapol och P25)
• produkterna använder en kryptografisk funktion som inte lätt kan ändras av användaren.

Undantag

EU008 är giltigt för export till hela världen, förutom till

• destinationer där export kan ske med EU-generellt tillstånd EU001
• Afghanistan, Armenien, Azerbajdzjan, Belarus, Kina (inklusive Hongkong och Macau), Kambodja, Centralafrikanska republiken, Kongo, Demokratiska republiken Kongo, Egypten, Eritrea, Georgien, Iran, Irak, Israel, Kazakstan, Kirgizistan, Libanon, Libyen, Malaysia, Mali, Mauritius, Mongoliet, Myanmar/Burma, Nordkorea, Oman, Pakistan, Qatar, Ryssland, Saudiarabien, Somalia, Sydsudan, Syrien, Tadzjikistan, Turkmenistan, Förenade Arabemiraten, Uzbekistan, Venezuela, Yemen (Jemen) och Zimbabwe
• destinationer som är föremål för ett vapenembargo eller EU-sanktioner rörande PDA.

EU008 får inte användas om

• produkterna är eller kan vara avsedda för användning i samband med massförstörelsevapen eller missiler som kan bära sådana vapen
• produkterna får, helt eller delvis, en militär, paramilitär, polisiär, underrättelse- eller övervakningsmässig slutanvändning, eller annan säkerhetsrelaterad slutanvändning av staten eller annan aktör som agerar på statens vägnar (exempelvis konsultbolag)
• mottagaren eller slutanvändaren är en militär eller paramilitär styrka, en polismyndighet, en underrättelsetjänst, en statlig säkerhetstjänst, eller annan aktör som agerar för någon av dessas räkning (exempelvis konsultbolag)
• produkterna är eller kan utgöra delar till militära produkter som har exporterats utan, eller i strid med, tillstånd från ISP
• produkterna är eller kan vara avsedda för kränkning av mänskliga rättigheter
• produkterna ifråga har säkerhetsskyddsklassificerats eller godkänts för att överföra, behandla eller lagra viss säkerhetsskyddsklassificerad information motsvarande eller högre än ”EU RESTRICTED”
• produkterna exporteras till en tullfri zon eller ett frilager.

PDA-förordningens bilaga II innehåller detaljerad information om när EU-generellt tillstånd EU008 inte får användas.

Observera

• Detta generella tillstånd kräver både registrering och anmälan samt rapportering vid behov. Registrering och anmälan görs endast en gång, rapportering sker därefter på ISP:s begäran. 
• En fullständig redogörelse över villkor och krav för användning av EU008 finns i bilaga II till PDA-förordningen.
• Den som exporterar har ansvar att beakta gällande sanktioner även vid användande av ett EU-generellt tillstånd. Läs mer under Sanktioner.

Registrera och anmäla

Innan den första exporten sker inom ramen för EU-generellt tillstånd EU008 ska en registrering och engångsanmälan göras till ISP. Registrering och anmälan ska ha inkommit senast 10 dagar före det första exporttillfället. Registrering och anmälan kan ske vid samma tillfälle.

Till anmälan ska följande produktinformation bifogas

• tillverkare
• produktnamn och modellnummer
• klassificeringskod enligt bilaga I till PDA-förordningen
• en kortfattad produktbeskrivning, ex. produktbroschyr
• tekniska specifikationer innehållandes
  • relevanta kryptografiska algoritmer, inklusive tillhörande nyckelhantering, som rör datasekretess
  • en förteckning över vilka protokoll som produkten använder
  • specifikation av för- eller efterbehandling av data, så som komprimering av klartext eller paketering av krypterade data
  • uppgifter om programmeringsgränssnitt som kan användas för att få tillgång till produktens kryptografiska funktionalitet.

Registrering och anmälan om användning av EU008 ska lämnas på nedanstående blankett via post, e-post eller övrigt meddelande i Kundwebben. 

Ange i tulldeklarationen att produkterna exporteras med stöd av EU:s generella exporttillstånd EU008 samt dokumentkod X068 i fält 44. 

Rapportera

Den som använder EU008 ska på begäran av ISP rapportera om användningen av tillståndet.

Rapporteringen ska innehålla följande

• klassificeringskod enligt bilaga I till PDA-förordningen
• uppgifter om kvantitet och värde
• mottagarens kontaktuppgifter
• information om slutanvändning och slutanvändaren
• en hänvisning till den senaste anmälan av tekniska uppgifter enligt ovan.

Rapporteringen görs via post, e-post eller övrigt meddelande i Kundwebben.