Peraturan Administrasi Ekspor (EAR)

Peraturan Administrasi Ekspor (EAR) adalah serangkaian peraturan pemerintah Amerika Serikat yang dikelola oleh Biro Industri dan Keamanan (BIS) Departemen Perdagangan AS. Peraturan tersebut mengatur ekspor dan ekspor ulang barang, software, dan teknologi komersial dan penggunaan ganda. Anda dapat menemukan informasi selengkapnya tentang EAR di situs BIS. Item yang tunduk pada EAR dapat ditemukan di Daftar Kontrol Perdagangan (CCL), dan setiap item memiliki Nomor Klasifikasi Kontrol Ekspor (ECCN) unik yang ditetapkan.

BIS tidak memberikan sertifikasi kepada penyedia cloud sebagai pihak yang mematuhi EAR. Sebaliknya, BIS telah mengeluarkan opini nasihat (tersedia di sini) terkait penerapan EAR pada cloud computing. EAR juga mengecualikan aktivitas tertentu yang memenuhi persyaratan enkripsi end-to-end dalam EAR § 734.18(a)(5) dari definisi “ekspor”.

Pelanggan Google Cloud mendapatkan manfaat dari enkripsi default data dalam pengiriman dan dalam penyimpanan yang tervalidasi FIPS 140-2 dan dapat memilih dari berbagai opsi pengelolaan kunci, termasuk Kunci yang Dikelola Google, Kunci Enkripsi yang Dikelola Pelanggan, dan Pengelolaan Kunci Eksternal. Pelanggan juga dapat membatasi dukungan dan akses data ke lokasi dan personel AS menggunakan Assured Workloads, dengan opsi untuk menerapkan enkripsi runtime menggunakan Confidential Computing guna membantu memenuhi persyaratan EAR.

Pelanggan dengan workload yang diatur oleh EAR bertanggung jawab untuk menentukan langkah apa (jika ada) yang diperlukan untuk memastikan bahwa penggunaan cloud mereka konsisten dengan EAR. Jika pelanggan memilih untuk men-deploy salah satu teknologi di atas untuk memenuhi persyaratan kepatuhan EAR, pelanggan memiliki tanggung jawab akhir untuk men-deploy dan memeliharanya dengan benar.