01What it isQué es
A deemed export is the release of controlled technology or source code to a foreign person inside the United States — by email, a shared drive, a plant tour or a design review — which the EAR and ITAR treat as an export to that person's country.
Un deemed export (exportación implícita) es la divulgación de tecnología o código fuente controlados a una persona extranjera dentro de Estados Unidos —por correo, una carpeta compartida, un recorrido de planta o una revisión de diseño—, que el EAR e ITAR tratan como una exportación al país de esa persona.
02Why it mattersPor qué importa
In cross-border engineering — US design centers, Mexican plants and Asian suppliers working on one product — technology moves far more often than hardware, and usually without any customs record. (Export Administration Regulations, 15 CFR §734.13, 2016 definition of export — U.S. Department of Commerce, BIS) makes the release itself the controlled event, so access rights become a compliance control. Without a data inventory and access rules, a company cannot know how many unlicensed exports it makes every day.
En la ingeniería transfronteriza —centros de diseño en Estados Unidos, plantas en México y proveedores en Asia trabajando sobre un mismo producto— la tecnología se mueve mucho más que el hardware, y casi siempre sin ningún registro aduanero. (Export Administration Regulations, 15 CFR §734.13, definición de exportación de 2016 — Departamento de Comercio de Estados Unidos, BIS) convierte la divulgación misma en el evento controlado, por lo que los permisos de acceso se vuelven un control de cumplimiento. Sin un inventario de datos y reglas de acceso, una empresa no puede saber cuántas exportaciones sin licencia realiza cada día.
03How it is doneCómo se hace
1
Inventory the technical data. Tag every drawing, specification, test file and code repository as ITAR, EAR-controlled (with ECCN) or uncontrolled.
2
Gate access by nationality. Link HR citizenship and residency data to system permissions so controlled files open only for authorized persons.
3
License before first access. Obtain the license, agreement or documented no-license determination before a foreign employee or visitor sees controlled data.
1
Inventariar los datos técnicos. Etiquetar cada plano, especificación, archivo de pruebas y repositorio de código como ITAR, EAR controlado (con ECCN) o no controlado.
2
Condicionar el acceso por nacionalidad. Vincular los datos de ciudadanía y residencia de Recursos Humanos con los permisos de sistemas para que los archivos controlados solo se abran a personas autorizadas.
3
Obtener licencia antes del primer acceso. Obtener la licencia, el acuerdo o la determinación documentada de no licencia antes de que un empleado o visitante extranjero vea datos controlados.
04The concept in depthEl concepto a fondo
The deemed export: a technology export without crossing a physical border›
The deemed export is one of the most counterintuitive concepts in export control: disclosing controlled technical information (data, software, technology) to a foreign person within US territory is considered an export to that person's home country — and may require an export license. This concept is especially relevant for advanced manufacturing and technology companies with multinational engineering teams.
What is "controlled technology" under EAR and ITAR›
Under EAR: technology for the development, production or use of CCL (Commerce Control List) items whose ECCNs include technology controls — for example, development technology for encryption items or production technology for controlled machine tools. Under ITAR: any technical data related to USML items (munitions, defense articles): design specifications, manufacturing and test data, operation and maintenance manuals. Disclosing ITAR technical data to foreign persons (even in the US) requires DDTC authorization or an applicable exemption.
Implications for multinational engineering teams›
A manufacturing company with Mexican, Chinese, and German engineers working on a design that includes ITAR or EAR controlled technology may be making deemed exports to Mexico, China, and Germany. Under the EAR the release is attributed to the person's most recent country of citizenship or permanent residency; under ITAR, to all of their nationalities; US citizens, permanent residents and protected individuals are not foreign persons. Implications: (1) China and Russia face additional EAR restrictions (and China is an ITAR §126.1 prohibited country), so technology that needs no license for other nationalities may need one for them. (2) Foreign employees working with controlled technical data must be identified and disclosures controlled and documented.
Intermediate vs. Advanced›
Intermediate: identifies controlled technical data in assigned projects; manages foreign person access to controlled technical data according to defined controls.
Advanced: designs the technology control and deemed exports program; implements access controls for controlled technical data; manages the deemed export license application process.
Advanced: designs the technology control and deemed exports program; implements access controls for controlled technical data; manages the deemed export license application process.
El deemed export: una exportación de tecnología sin cruzar una frontera física›
El deemed export (exportación implícita) es uno de los conceptos menos intuitivos del control de exportaciones: divulgar información técnica controlada (datos, software, tecnología) a una persona extranjera dentro del territorio de Estados Unidos se considera una exportación al país de esa persona, y puede requerir una licencia de exportación. Este concepto es especialmente relevante para las empresas de manufactura avanzada y tecnología con equipos de ingeniería multinacionales.
Qué es la "tecnología controlada" bajo EAR e ITAR›
Bajo EAR: tecnología para el desarrollo, la producción o el uso de artículos de la CCL (Commerce Control List) cuyos ECCN incluyen controles de tecnología; por ejemplo, tecnología de desarrollo de artículos de cifrado o tecnología de producción de máquinas-herramienta controladas. Bajo ITAR: cualquier dato técnico relacionado con artículos de la USML (municiones, artículos de defensa): especificaciones de diseño, datos de manufactura y pruebas, manuales de operación y mantenimiento. Divulgar datos técnicos ITAR a personas extranjeras (incluso en Estados Unidos) requiere autorización de DDTC o una exención aplicable.
Implicaciones para los equipos de ingeniería multinacionales›
Una empresa manufacturera con ingenieros mexicanos, chinos y alemanes que trabajan en un diseño con tecnología controlada por ITAR o EAR puede estar realizando deemed exports a México, China y Alemania. Bajo el EAR, la divulgación se atribuye al país de ciudadanía o residencia permanente más reciente de la persona; bajo ITAR, a todas sus nacionalidades; los ciudadanos, residentes permanentes e individuos protegidos de Estados Unidos no son personas extranjeras. Implicaciones: (1) China y Rusia enfrentan restricciones adicionales del EAR (y China es un país prohibido bajo ITAR §126.1), por lo que una tecnología que no requiere licencia para otras nacionalidades puede requerirla para ellas. (2) Los empleados extranjeros que trabajan con datos técnicos controlados deben estar identificados, y las divulgaciones, controladas y documentadas.
Intermedio vs. Avanzado›
Intermedio: identifica los datos técnicos controlados en los proyectos asignados; gestiona el acceso de personas extranjeras a datos técnicos controlados según los controles definidos.
Avanzado: diseña el programa de control de tecnología y deemed exports; implementa controles de acceso a los datos técnicos controlados; gestiona el proceso de solicitud de licencias de deemed export.
Avanzado: diseña el programa de control de tecnología y deemed exports; implementa controles de acceso a los datos técnicos controlados; gestiona el proceso de solicitud de licencias de deemed export.
05In practiceEn la práctica
Deemed export is one of the most frequently ignored compliance concepts in technology companies›
Many advanced manufacturing companies have multinational engineering teams and controlled technical data — but no deemed export compliance program. The risk is high and frequently invisible.
Implement access control to controlled technical data from the moment of foreign employee onboarding›
Access control to ITAR/EAR technical data must be implemented before the foreign employee begins working with the data — not after.
Foreign visitors also generate deemed exports — control their access to areas with controlled technology›
A visitor from a customer or supplier company who sees controlled technical data on a screen or in a presentation has received a release that can constitute a deemed export. The visitor protocol must include controlled technology controls.
Implement DRM (Digital Rights Management) for controlled technical data›
DRM (digital rights management) allows controlling who can view, edit, and print controlled technical documents — and generates the audit trail necessary for compliance.
El deemed export es uno de los conceptos de cumplimiento más ignorados en las empresas de tecnología›
Muchas empresas de manufactura avanzada tienen equipos de ingeniería multinacionales y datos técnicos controlados, pero ningún programa de cumplimiento de deemed exports. El riesgo es alto y con frecuencia invisible.
Implementar el control de acceso a datos técnicos controlados desde el alta del empleado extranjero›
El control de acceso a datos técnicos ITAR/EAR debe estar implementado antes de que el empleado extranjero empiece a trabajar con los datos, no después.
Los visitantes extranjeros también generan deemed exports: controlar su acceso a las áreas con tecnología controlada›
Un visitante de una empresa cliente o proveedora que ve datos técnicos controlados en una pantalla o en una presentación recibió una divulgación que puede constituir un deemed export. El protocolo de visitantes debe incluir controles de tecnología controlada.
Implementar DRM (Digital Rights Management) para los datos técnicos controlados›
El DRM (gestión de derechos digitales) permite controlar quién puede ver, editar e imprimir documentos técnicos controlados, y genera la pista de auditoría necesaria para el cumplimiento.
06Illustrative caseCaso ilustrativo
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Illustrative case: Deemed export compliance program — defense electronics company with multinational team
The company has an engineering team of 180 people — 42% with non-American citizenships working with ITAR technical data.
The company has an engineering team of 180 people — 42% with non-American citizenships working with ITAR technical data.
| Deemed export program element | Initial situation | Action implemented |
|---|---|---|
| Inventory of controlled technical data and its ITAR/EAR classification | No inventory existed · Engineers accessed all data without restriction | Classification of all technical data: 34% ITAR, 28% EAR controlled, 38% uncontrolled |
| Foreign person access control to controlled technical data | No control · 76 foreign persons with unfiltered access to ITAR data | DRM (Digital Rights Management) implementation + ITAR license application process for the 76 persons |
| Deemed export training program for engineers | No specific deemed export training | Mandatory annual training for all engineers handling controlled technical data |
Result: The compliance program detected that the company had 76 potentially unauthorized active deemed exports. The regularization process (seeking DDTC authorization for foreign persons with legitimate access to ITAR data, and restricting the rest) took 8 months. Program cost: $320K USD/year. Exposure avoided: ITAR civil penalties can exceed $1M USD per violation (inflation-adjusted) for each unauthorized release, plus possible debarment.
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Caso ilustrativo: Programa de cumplimiento de deemed exports — empresa de electrónica de defensa con equipo multinacional
La empresa tiene un equipo de ingeniería de 180 personas: 42% con ciudadanía no estadounidense, trabajando con datos técnicos ITAR.
La empresa tiene un equipo de ingeniería de 180 personas: 42% con ciudadanía no estadounidense, trabajando con datos técnicos ITAR.
| Elemento del programa de deemed exports | Situación inicial | Acción implementada |
|---|---|---|
| Inventario de datos técnicos controlados y su clasificación ITAR/EAR | No existía inventario · Los ingenieros accedían a todos los datos sin restricción | Clasificación de todos los datos técnicos: 34% ITAR, 28% EAR controlado, 38% no controlado |
| Control de acceso de personas extranjeras a datos técnicos controlados | Sin control · 76 personas extranjeras con acceso sin filtro a datos ITAR | Implementación de DRM (Digital Rights Management) + proceso de solicitud de licencias ITAR para las 76 personas |
| Programa de capacitación en deemed exports para ingenieros | Sin capacitación específica en deemed exports | Capacitación anual obligatoria para todos los ingenieros que manejan datos técnicos controlados |
Resultado: El programa de cumplimiento detectó que la empresa tenía 76 deemed exports activos potencialmente no autorizados. El proceso de regularización (solicitar autorización de DDTC para las personas extranjeras con acceso legítimo a datos ITAR y restringir al resto) tomó 8 meses. Costo del programa: $320K USD/año. Exposición evitada: las sanciones civiles de ITAR pueden superar $1M USD por violación (ajustadas por inflación) por cada divulgación no autorizada, además de una posible inhabilitación.
07How it is measuredCómo se mide
Deemed Export Control Coverage % (% of foreign persons with access to controlled technical data with valid license or documented evaluation)›
Deemed Export Control Coverage % (% of foreign persons with access to controlled technical data with valid license or documented evaluation)
(Foreign persons with access to controlled technical data with valid license or documented non-requirement determination / Total foreign persons with access to controlled technical data) × 100
Benchmark: 100% · 0 tolerance for unauthorized access to ITAR technical data by foreign persons
⚠️ An unauthorized deemed export (a foreign person accessing ITAR technical data without authorization) can result in a civil penalty above $1M USD per violation (inflation-adjusted). With dozens of foreign persons with unauthorized access, the exposure multiplies with each release.
Technology Classification Coverage % (% of technical data portfolio classified as controlled/uncontrolled)›
Technology Classification Coverage % (% of technical data portfolio classified as controlled/uncontrolled)
(Technical documents classified as ITAR/EAR or confirmed as uncontrolled / Total technical documents in the portfolio) × 100
Benchmark: 100% of the technical data portfolio classified · Unclassified documents must be treated as potentially controlled until determined otherwise
🔑 Technical data portfolio classification is the prerequisite of the deemed export compliance program. Without knowing which data is controlled, it is impossible to control access to it.
Deemed Export Control Coverage % (% de personas extranjeras con acceso a datos técnicos controlados que cuentan con licencia válida o evaluación documentada)›
Deemed Export Control Coverage % (% de personas extranjeras con acceso a datos técnicos controlados que cuentan con licencia válida o evaluación documentada)
(Personas extranjeras con acceso a datos técnicos controlados con licencia válida o determinación documentada de que no se requiere / Total de personas extranjeras con acceso a datos técnicos controlados) × 100
Benchmark: 100% · Cero tolerancia al acceso no autorizado de personas extranjeras a datos técnicos ITAR
⚠️ Un deemed export no autorizado (una persona extranjera que accede a datos técnicos ITAR sin autorización) puede generar una sanción civil superior a $1M USD por violación (ajustada por inflación). Con decenas de personas extranjeras con acceso no autorizado, la exposición se multiplica con cada divulgación.
Technology Classification Coverage % (% del portafolio de datos técnicos clasificado como controlado/no controlado)›
Technology Classification Coverage % (% del portafolio de datos técnicos clasificado como controlado/no controlado)
(Documentos técnicos clasificados como ITAR/EAR o confirmados como no controlados / Total de documentos técnicos del portafolio) × 100
Benchmark: 100% del portafolio de datos técnicos clasificado · Los documentos sin clasificar deben tratarse como potencialmente controlados hasta que se determine lo contrario
🔑 La clasificación del portafolio de datos técnicos es el prerrequisito del programa de cumplimiento de deemed exports. Sin saber qué datos están controlados, es imposible controlar el acceso a ellos.
08What you would useQué se usa
📌 Technology Transfer Controls
Microsoft Purview Information Protection / Fortra Digital Guardian›
Module: DRM for Export-Controlled Technical Data
Digital rights management (DRM) platforms for access control to ITAR and EAR controlled technical data.
Digital rights management (DRM) platforms for access control to ITAR and EAR controlled technical data.
E2open Global Trade / Descartes Visual Compliance›
Module: Deemed Export Compliance + License Management
Export control management platforms with specific modules for deemed export compliance management.
Export control management platforms with specific modules for deemed export compliance management.
📌 Controles de transferencia de tecnología
Microsoft Purview Information Protection / Fortra Digital Guardian›
Módulo: DRM para datos técnicos con control de exportación
Plataformas de gestión de derechos digitales (DRM) para controlar el acceso a datos técnicos controlados por ITAR y EAR.
Plataformas de gestión de derechos digitales (DRM) para controlar el acceso a datos técnicos controlados por ITAR y EAR.
E2open Global Trade / Descartes Visual Compliance›
Módulo: Cumplimiento de deemed exports + Gestión de licencias
Plataformas de gestión de controles de exportación con módulos específicos para gestionar el cumplimiento de deemed exports.
Plataformas de gestión de controles de exportación con módulos específicos para gestionar el cumplimiento de deemed exports.
The bottom lineEn corto
In export controls, a file shared with the wrong engineer counts the same as a box shipped to the wrong country.
En controles de exportación, un archivo compartido con el ingeniero equivocado cuenta igual que una caja enviada al país equivocado.
← PreviousAnteriorSanctioned party screening & denied party lists managementScreening de partes sancionadas y gestión de listas de negadosNextSiguiente →Supply chain due diligence: end-user verification & red flagsDue diligence en SC: verificación de usuario final y red flags
All D11 componentsTodos los componentes de D11D11 artifactsArtifacts de D11SCRA