Санкции США в сфере ИТ: новые исключения для компаний с иностранным владением

Летом 2024 года Управлением по контролю за иностранными финансами США («OFAC») были опубликованы новые санкционные ограничения, затрагивающие предоставление IT-услуг и облачных сервисов российским лицам. Соответствующие меры вступили в силу 12 сентября 2024 года. Ранее мы рассказывали о них.

Вместе с тем, важно учесть, что осенью 2024 года также было дополнено Положение об экспортном администрировании США («EAR») в отношении экспорта программного обеспечения («ПО») российским лицам.

С 16 сентября 2024 года в EAR был закреплен запрет на экспорт, реэкспорт или передачу (внутри страны) в Россию и на ее территории ПО, которое относится к следующим категориям:

• Планирование ресурсов предприятия (ERP)
• Управление взаимоотношениями с клиентами (CRM)
• Бизнес-аналитика (BI)
• Управление цепочками поставок (SCM)
• Хранилище данных предприятия (EDW)
• Компьютеризированная система управления техническим обслуживанием (CMMS)
• Программное обеспечение для управления проектами, управление жизненным циклом продукции (PLM)
• Информационное моделирование зданий (BIM)
• Автоматизированное проектирование (CAD)
• Автоматизированное производство (CAM)
• Проектирование на заказ (ETO)
• Программное обеспечение для эксплуатации станков с числовым программным управлением (CNC).

Ограничения распространяются и на обновления ПО, которое относится к обозначенным выше категориям.

По общему правилу, для осуществления запрещенных действий с ПО необходимо получить лицензию Бюро промышленности и безопасности США («BIS»). При этом в EAR установлены изъятия из общего правила, в соответствии с которыми лицензия для экспорта, реэкспорта или передачу (внутри страны) в Россию и на ее территории запрещенного ПО может не требоваться.

Например, для экспорта, реэкспорта или передачи (внутри страны) в Россию или на ее территории запрещенного ПО не требуется лицензия для следующих гражданских конечных пользователей:

• Дочерние общества, филиалы или торговые представительства, полностью принадлежащие американским компаниям
• Совместные предприятия («СП») двух и более американских компаний, включая полностью принадлежащие им дочерние общества, филиалы или торговые представительства таких СП
• СП между американскими компаниями и компаниями со штаб-квартирами в странах из Группы стран A:5 или A:6, включая дочерние общества, филиалы или торговые представительства таких СП
• Дочерние общества, филиалы или торговые представительства, полностью принадлежащие компаниям со штаб-квартирами в странах из Группы стран A:5 или A:6
• СП между двумя или более компаниями со штаб-квартирами в странах из Группы стран A:5 или A:6, включая полностью принадлежащие им дочерние общества, филиалы или торговые представительства.

Страны Групп стран A:5 и A:6 включают страны-участницы Европейского союза, Канаду, Японию, Индию, Израиль, Южную Корею, Швейцарию, Тайвань, Великобританию и другие.

Аналогичный подход применим к предоставлению ПО в Беларусь. 

OFAC также дополнил свои разъяснения, согласно которым американские лица могут продолжать оказание услуг по IT-поддержке и облачных услуг, включая Software-as-a-Service, в адрес указанных выше конечных пользователей.

Соответственно, положение российских компаний с иностранным владением, если такие компании отвечают заданным критериям, становится более стабильным за счет возможности использовать ПО без получения лицензии экспортером лицензии BIS. Однако особенности применения, в т.ч. в будущем, рассматриваемой нормы требуют анализа в каждом отдельном случае.

Учитывая, что преимущественное число западных правообладателей и дистрибьюторов ПО ограничило предоставление ПО и IT-услуг в РФ за последние пару лет, остается под вопросом, насколько введенное исключение на практике окажет позитивное влияние на доступ к американскому ПО. В любом случае, новые положения EAR следует принимать во внимание при планировании того, как будет развиваться и функционировать ИТ-инфраструктура компаний с иностранными владельцами.