Reglamentos de administración de exportaciones (EAR)

Los Reglamentos de administración de exportaciones (EAR) son un conjunto de reglamentaciones gubernamentales administradas por la Oficina de Industria y Seguridad (BIS) de la Secretaría de Comercio de EE.UU. Estas reglamentaciones rigen la exportación y la reexportación de bienes, software y tecnología comerciales y de uso doble. Puedes encontrar más información sobre los EAR en el sitio web del BIS. Los artículos sujetos a los EAR se pueden encontrar en la Lista de control de comercio (CCL) y cada artículo tiene un número de clasificación de control de exportación único (ECCN) asignado.

BIS no certifica a los proveedores de servicios en la nube como que cumplen con los EAR. En cambio, el BIS emitió opiniones de asesoramiento (disponibles aquí) sobre la aplicabilidad de los EAR a la computación en la nube. Los EAR también excluyen ciertas actividades que cumplen con los requisitos de encriptación de extremo a extremo del EAR § 734.18(a)(5) de la definición de “exportación”.

Los clientes de Google Cloud se benefician de la encriptación predeterminada de los datos en tránsito y en reposo validada de conformidad con FIPS 140-2 y pueden elegir entre una variedad de opciones deadministración de claves, lo que incluye las claves administradas por Google, las claves de encriptación administradas por el cliente y la administración de claves externas. Los clientes también pueden restringir la asistencia y el acceso a los datos a ubicaciones y personal de EE.UU. mediante Assured Workloads, con la opción de agregar capas en la encriptación del entorno de ejecución con Confidential Computing para ayudar a cumplir con los requisitos de los EAR.

Los clientes con cargas de trabajo reguladas por EAR son responsables de determinar qué pasos (si los hay) son necesarios para garantizar que su uso de la nube sea coherente con los EAR. Si los clientes eligen implementar cualquiera de las tecnologías anteriores para cumplir con los requisitos de cumplimiento de los EAR, los clientes tienen la responsabilidad final de implementarlas y mantenerlas de forma adecuada.