Teknologi og programvare
Enhver overføring av kontrollerte tekniske data til en person i et annet land, regnes som eksport.
Eksport av teknologi og programvare gjelder uansett om deling skjer via eksempelvis:
e‑post, skylagring eller videomøter
tilgang til kildekode
opplæring, veiledning eller teknisk bistand
samarbeid med utenlandske konsulenter eller utviklere
Selv om teknologien er utviklet for sivile formål, kan den være kontrollert dersom den kan brukes i militære, strategiske eller sikkerhetskritiske sammenhenger.
Virksomheter bør ha kontroll på tre ting:
Hva slags teknologi de faktisk håndterer
Mange undervurderer hvor avansert egen teknologi er, eller hvilke komponenter som inngår.
Hvem som får tilgang
Utenlandske ansatte, konsulenter eller samarbeidspartnere kan utløse eksportkontroll selv om de jobber fra Norge.
Hvordan teknologien deles
Bruk av skytjenester, GitHub, Jira, Teams eller andre plattformer kan i praksis være en “eksport” dersom data lagres eller gjøres tilgjengelig utenfor Norge/EØS.
Det er noen sivile teknologier som går igjen i eksportkontrollregelverket fordi de har såkalt dual‑use-potensial:
Kryptering og sikkerhetsprogramvare Programvare med sterk kryptering, sikkerhetsmoduler, autentiseringssystemer og enkelte typer nettverksanalyseverktøy.
Avansert elektronikk og sensorteknologi Høyoppløselige kameraer, radarer, LIDAR, sensorer for navigasjon eller posisjonering.
Materialteknologi og produksjonsprosesser Komposittmaterialer, avanserte legeringer, 3D‑printteknologi for metall, produksjonsutstyr med høy presisjon.
Autonome systemer og algoritmer Programvare for autonom navigasjon, robotikk, dronestyring, avansert signalbehandling eller maskinlæring som kan brukes i overvåkning.
Telekommunikasjon og nettverksinfrastruktur Utstyr og programvare som kan brukes til avlytting, nettverkskontroll eller robust kommunikasjon.
Energi- og prosesskontrollsystemer SCADA‑systemer, styringssystemer for kritisk infrastruktur, sensorer og kontrollprogramvare for energi‑ eller kjemisk industri.
Selv helt sivile virksomheter kan trenge eksportlisens når de deler teknologi eller programvare. Det avgjørende er teknologiens egenskaper, ikke hva den brukes til i dag. Derfor bør virksomheter ha en bevisst og dokumentert vurdering av hvilke tekniske data de håndterer, hvem som får tilgang, og hvordan delingen skjer.