Registro de ERN para el uso de SSL en aplicaciones móviles

Las aplicaciones desarrolladas con MobileTogether incluyen la capacidad de utilizar el cifrado SSL entre la aplicación móvil y el servidor de respaldo, pero esto conlleva restricciones en la importación y exportación de la aplicación en los Estados Unidos y, potencialmente, en otros países. Si tiene la intención de enviar la aplicación a la App Store de Apple o a la App Store de Microsoft (y potencialmente a otras), sus procesos de envío le preguntarán si la aplicación incluye cifrado. Dado que todas las aplicaciones para la App Store desarrolladas con MobileTogether incluyen la capacidad de utilizar las bibliotecas proporcionadas por el sistema operativo para el uso de SSL en aplicaciones móviles, y en particular para el cifrado de la comunicación entre la aplicación móvil y el servidor utilizando el protocolo https, la respuesta a esta pregunta es "SÍ". En algún momento del proceso, esta respuesta activará una solicitud para que cargue su Número de Registro de Cifrado (ERN). Entonces, ¿cómo se obtiene un ERN?

El primer paso en el proceso de registro es identificar el número de clasificación de control de exportación de su aplicación para la App Store (ECCN). Esta clasificación determinará si puede clasificar el software usted mismo y exportarlo con o sin un registro de encriptación, o si necesita una licencia de exportación separada. La aplicación MobileTogether genérica está clasificada como 5D992.c, lo que significa que puede exportarse a todos los destinos, excepto aquellos sancionados y a partes de interés. Es probable que su aplicación para la App Store, creada con MobileTogether, también esté clasificada como 5D992.c.

El sitio web del Bureau of Industry and Security (BIS) ofrece una gran cantidad de información para ayudarle a clasificar su aplicación para la App Store. Un buen punto de partida es este enlace. El BIS también ha desarrollado dos diagramas de flujo que ayudan a guiar el proceso de toma de decisiones. Este primer diagrama de flujo se encuentra aquí:

rápidamente conduce a.. segundo diagrama de flujo:

BIS ofrece la opción de que le ayuden a determinar su código ECCN. Sin embargo, el proceso es en gran medida el mismo que el de presentar una solicitud de registro formal, lo cual se explicará a continuación.

A lo largo de los años, BIS ha simplificado considerablemente el proceso de registro mediante el desarrollo del proceso de solicitud de red simplificado – rediseño, conocido como SNAP-R. Para comenzar, deberá crear una cuenta aquí. Durante este proceso, deberá completar un formulario en línea, que se enviará a BIS. Posteriormente, recibirá su nombre de usuario, contraseña y el número de identificación de la empresa (CIN). Es posible que deba ponerse en contacto con BIS por teléfono para completar el proceso de obtención del CIN. Si ya tiene una cuenta SNAP-R, necesitará su nombre de usuario, contraseña y CIN.

A continuación, debe preparar la solicitud y la documentación de respaldo. Puede encontrar ejemplos del proceso aquí: https://snapr.bis.doc.gov/snapr/docs/loginHelp.html#AppendC. Es posible que deba presentar hojas de especificaciones y material de marketing que describan el producto, así como el tipo de cifrado utilizado. Por defecto, la aplicación de AppStore incluirá SSL para autenticar las comunicaciones entre la aplicación de AppStore y el servidor MobileTogether. Además, la aplicación de AppStore utilizará SSL para cifrar los datos transmitidos entre ambos. Por lo tanto, la aplicación de AppStore utiliza el cifrado no solo para fines de autenticación, lo que justifica la necesidad de un ERN. El cifrado SSL utilizado por la aplicación de AppStore es la funcionalidad estándar de la biblioteca SSL proporcionada por la API/SDK en el sistema operativo móvil correspondiente.

También deberá presentar el Anexo número 5 de la Parte 742, correspondiente al registro de cifrado. A continuación, se encuentra un enlace a las preguntas del anexo Se puede encontrar aquí. Una vez más, casi todas las preguntas relacionadas con la clasificación, el registro y la documentación necesaria pueden ser respondidas consultando [el documento/la fuente de referencia] Página de registro en BIS. Una vez que envíe su registro de autodeclaración, recibirá automáticamente su número de identificación (ERN), siempre y cuando no haya errores o preguntas por parte de la Oficina de Industrias y Seguridad (BIS). Recuerde que su autodeclaración requerirá una renovación anual antes de finales de febrero de cada año, independientemente de cuándo obtenga su número de identificación (ERN).

Una vez que tenga el número de identificación de exportación (ERN), podrá enviar su aplicación a la App Store. Una de las etapas del proceso de envío a la App Store se denomina "Cumplimiento de las normativas de exportación". En esa etapa, deberá subir un archivo PDF que contenga su ERN, el cual ha obtenido de Snap-R.

Obtener un número de registro de cifrado y enviar una aplicación a una tienda de aplicaciones puede ser un proceso técnico y conlleva serias consecuencias legales si no se realiza correctamente. Si no está familiarizado con este proceso, se recomienda encarecidamente que busque asesoramiento legal. Las descripciones que se presentan aquí tienen como objetivo proporcionar un resumen breve del proceso y no pueden responder a todas las preguntas relacionadas con su situación específica. Si tiene preguntas adicionales, consulte con un abogado.