モバイルアプリケーションにおけるSSL利用のためのERN登録について

MobileTogetherを使用して開発されたアプリケーションには、モバイルアプリケーションとバックエンドサーバー間のSSL暗号化機能が含まれています。しかし、この機能を使用すると、米国および他の国でアプリケーションのインポートとエクスポートに制限が生じる可能性があります。

AppleのApp StoreやMicrosoftのApp Store（およびその他のストア）にアプリケーションを提出する場合、提出プロセスでアプリケーションが暗号化機能を含んでいるかどうかを尋ねられることがあります。MobileTogetherを使用して開発されたすべてのAppStoreアプリケーションは、モバイルアプリケーションおよび特に、httpsプロトコルを使用してモバイルアプリケーションとサーバー間の通信を暗号化するために、OSが提供するSSL関連のライブラリを使用する機能を備えています。したがって、この質問に対する答えは「はい」となります。

この回答をすると、プロセスの一段階で、暗号化登録番号（ERN）のアップロードを求めるプロンプトが表示されます。では、ERNはどのように取得すればよいのでしょうか？

You obtain an ERN from the [Bureau of Industry and Security](https://www.bis.doc.gov/) (BIS), which is part of the U.S. Department of Commerce. They suggest that this process will only take 30 minutes, but this is overly optimistic for all but the most experienced.

登録手続きの最初のステップは、App Storeアプリの輸出規制分類番号（ECCN）を特定することです。この分類によって、ソフトウェアを自己分類して、暗号化登録の有無にかかわらず輸出できるか、あるいは別途輸出許可が必要かどうかが決まります。一般的なMobileTogetherアプリは、5D992.cに分類されており、これは、特定の制裁対象国および懸念される組織や個人を除くすべての国に輸出できることを意味します。MobileTogetherを使用して作成されたApp Storeアプリも、おそらく5D992.cに分類されるでしょう。

産業安全保障局（BIS）のウェブサイトには、App Storeアプリの分類に役立つ豊富な情報が掲載されています。始めるのに最適な場所はこちらのリンクです。 BISはまた、意思決定プロセスを支援する2つのフローチャートを作成しています。こちらが最初のフローチャートです

急速に～につながります 2つ目のフローチャート:

BIS（米国商務省産業安全保障局）では、お客様が自社のECCN（輸出管理分類番号）を特定する際、サポートを提供しています。ただし、そのプロセスは、実際の登録申請を行う場合とほぼ同様であり、以下で詳しく説明します。

長年にわたり、BISは、簡素化されたネットワーク申請プロセス（再設計）、一般的にSNAP-Rとして知られているものを開発することで、登録プロセスを大幅に簡素化してきました。まず、こちらでアカウントを作成する必要があります。その際、オンラインフォームに必要事項を記入し、それをBISに提出します。その後、ログインID、パスワード、およびCIN（会社識別番号）が送付されます。CINの取得手続きを完了するために、電話でBISに連絡する必要がある場合があります。すでにSNAP-Rのアカウントをお持ちの場合は、ログインID、パスワード、およびCINが必要になります。

次に、申請書と関連書類を準備する必要があります。申請プロセスの例は、こちらで確認できます：https://snapr.bis.doc.gov/snapr/docs/loginHelp.html#AppendC。製品の説明書やマーケティング資料など、製品に関する情報と、使用されている暗号化の種類を記載した資料を提出する必要がある場合があります。デフォルトでは、AppStoreアプリは、AppStoreアプリとMobileTogetherサーバー間の通信を認証するためにSSLを使用します。さらに、AppStoreアプリは、この2つの間で送受信されるデータを暗号化するためにもSSLを使用します。したがって、AppStoreアプリは、単に認証のために暗号化を使用するだけでなく、ERN（Export Control Number：輸出規制番号）が必要となるのです。AppStoreアプリで使用されているSSL暗号化は、それぞれのモバイルオペレーティングシステムで提供されているAPI/SDKによって提供される標準的なSSLライブラリの機能です。

また、パート742の補足資料第5号（暗号化登録に関するもの）の提出が必要です。補足資料に関する質問へのリンクは、こちらで確認できますほとんどの質問（分類、登録、関連書類など）については、BISの登録ページを参照することで回答が得られます。自己認証による登録を提出すると、BISからのエラーや質問がない限り、自動的にERN（登録番号）が発行されます。自己認証は、ERNが発行された時期に関わらず、毎年2月末までに更新が必要です。

ERN（Export Reference Number：輸出参照番号）を入手されたら、App Storeへのアプリ登録が可能になります。アプリストアへの登録プロセスの一段階として、「輸出規制遵守」という項目があります。その段階で、Snap-Rから取得したERNを記載したPDFファイルをアップロードする必要があります。

暗号化登録番号の取得や、App Storeアプリをアプリストアに提出する作業は、技術的な側面があり、適切に行わない場合、重大な法的責任を伴う可能性があります。このプロセスに慣れていない場合は、専門家のアドバイスを受けることを強くお勧めします。ここに記載されている情報は、あくまでプロセスの簡単な概要であり、お客様の具体的な状況に関するすべての質問に答えるものではありません。追加の質問がある場合は、必ず弁護士にご相談ください。