01What it isQué es
Export controls are the US rules — ITAR for defense articles, EAR for dual-use and commercial items — that decide which products, software and technology need a license to leave the country or reach a given destination, user or use; their reach extends to foreign-made goods with enough controlled US content.
Los controles de exportación son las reglas de Estados Unidos —ITAR para artículos de defensa, EAR para artículos de doble uso y comerciales— que determinan qué productos, software y tecnología requieren licencia para salir del país o llegar a cierto destino, usuario o uso; su alcance se extiende a bienes fabricados en el extranjero con suficiente contenido estadounidense controlado.
02Why it mattersPor qué importa
For a Mexican plant assembling with US chips or software, the EAR can follow the finished product to its next customer — so classification is a supply chain decision, not only a legal one. (Export Control Reform Act, 2018 — U.S. Congress) gives BIS permanent statutory authority over dual-use controls and penalties, and Mexico, a Wassenaar Arrangement participant since 2012, applies its own dual-use export permits through the Secretaría de Economía. An unclassified portfolio means every shipment carries an unknown legal risk.
Para una planta mexicana que ensambla con chips o software estadounidense, el EAR puede seguir al producto terminado hasta su siguiente cliente: la clasificación es una decisión de cadena de suministro, no solo legal. (Export Control Reform Act, 2018 — Congreso de Estados Unidos) otorga a BIS autoridad legal permanente sobre los controles de doble uso y sus sanciones, y México, participante del Arreglo de Wassenaar desde 2012, aplica sus propios permisos de exportación de bienes de doble uso a través de la Secretaría de Economía. Un portafolio sin clasificar significa que cada embarque lleva un riesgo legal desconocido.
03How it is doneCómo se hace
1
Classify every exported item. Assign a USML category, ECCN or a documented EAR99 determination to each product, software and technical data set.
2
Calculate controlled US content. Track the value of controlled US-origin parts in foreign-made products to know when the de minimis threshold pulls them into the EAR.
3
Determine license by destination. For each order, cross classification with destination, end user and end use to decide license, license exception or no license required.
1
Clasificar cada artículo exportado. Asignar una categoría USML, un ECCN o una determinación EAR99 documentada a cada producto, software y conjunto de datos técnicos.
2
Calcular el contenido estadounidense controlado. Rastrear el valor de las partes controladas de origen estadounidense en los productos fabricados fuera de Estados Unidos para saber cuándo el umbral de minimis los somete al EAR.
3
Determinar la licencia por destino. En cada pedido, cruzar la clasificación con el destino, el usuario final y el uso final para decidir si aplica licencia, excepción de licencia o ninguna licencia.
04The concept in depthEl concepto a fondo
US export controls: the legal framework with extraterritorial reach›
US export controls (ITAR — International Traffic in Arms Regulations, and EAR — Export Administration Regulations) are the most impactful legal framework for global supply chains due to their extraterritorial reach: they apply not only to direct US exports, but also to re-exports of US-origin items from third countries, to foreign-made items that incorporate more than a de minimis share of controlled US content (the "de minimis rule"), and to certain foreign-made items produced with US technology or software (the "foreign direct product rules").
ITAR vs. EAR: the critical distinction›
ITAR (USML — United States Munitions List): controls defense articles, services, and technical data. Administered by the State Department (DDTC). ITAR items have the most severe restrictions — requiring a license for export and for disclosure of technical data to foreign persons (even in the US). EAR (CCL — Commerce Control List): controls dual-use items (civil and military) and commercial items with potential for use in weapons of mass destruction, missiles, and nuclear programs. Administered by the Department of Commerce (BIS). EAR items have graduated controls based on the ECCN (Export Control Classification Number) and the final destination.
The impact on global supply chains›
The EAR de minimis rule: if a product manufactured outside the US contains more than 25% controlled US-origin content (by value) — 10% for certain embargoed destinations — the entire foreign-made product becomes subject to the EAR, even if it is manufactured in Mexico, Germany, or Japan. Being subject to the EAR does not automatically mean a license is required; that depends on the ECCN, destination, end user and end use. This rule obliges global manufacturers to track the controlled US content of their products.
Intermediate vs. Advanced›
Intermediate: identifies whether company products fall under ITAR or EAR jurisdiction; manages required documentation for controlled item exports.
Advanced: designs the export control compliance program; manages the ECCN/USML classification process; leads export license applications to BIS/DDTC.
Advanced: designs the export control compliance program; manages the ECCN/USML classification process; leads export license applications to BIS/DDTC.
Controles de exportación de Estados Unidos: el marco legal con alcance extraterritorial›
Los controles de exportación de Estados Unidos (ITAR — International Traffic in Arms Regulations, y EAR — Export Administration Regulations) son el marco legal de mayor impacto para las cadenas de suministro globales por su alcance extraterritorial: aplican no solo a las exportaciones directas desde Estados Unidos, sino también a las reexportaciones de artículos de origen estadounidense desde terceros países, a los artículos fabricados en el extranjero que incorporan contenido estadounidense controlado por encima de un umbral de minimis (la "regla de minimis") y a ciertos artículos extranjeros producidos con tecnología o software estadounidense (las "reglas de producto directo extranjero").
ITAR vs. EAR: la distinción crítica›
ITAR (USML — United States Munitions List): controla artículos, servicios y datos técnicos de defensa. Lo administra el Departamento de Estado (DDTC). Los artículos ITAR tienen las restricciones más severas: requieren licencia para exportarse y para divulgar datos técnicos a personas extranjeras (incluso dentro de Estados Unidos). EAR (CCL — Commerce Control List): controla artículos de doble uso (civil y militar) y artículos comerciales con potencial de uso en armas de destrucción masiva, misiles y programas nucleares. Lo administra el Departamento de Comercio (BIS). Los artículos EAR tienen controles graduados según su ECCN (Export Control Classification Number) y el destino final.
El impacto en las cadenas de suministro globales›
La regla de minimis del EAR: si un producto fabricado fuera de Estados Unidos contiene más de 25% de contenido controlado de origen estadounidense (por valor) —10% para ciertos destinos embargados—, todo el producto extranjero queda sujeto al EAR, aunque se fabrique en México, Alemania o Japón. Estar sujeto al EAR no significa automáticamente que se requiera licencia; eso depende del ECCN, el destino, el usuario final y el uso final. Esta regla obliga a los fabricantes globales a rastrear el contenido estadounidense controlado de sus productos.
Intermedio vs. Avanzado›
Intermedio: identifica si los productos de la empresa caen bajo jurisdicción ITAR o EAR; gestiona la documentación requerida para exportar artículos controlados.
Avanzado: diseña el programa de cumplimiento de controles de exportación; gestiona el proceso de clasificación ECCN/USML; lidera las solicitudes de licencia de exportación ante BIS/DDTC.
Avanzado: diseña el programa de cumplimiento de controles de exportación; gestiona el proceso de clasificación ECCN/USML; lidera las solicitudes de licencia de exportación ante BIS/DDTC.
05In practiceEn la práctica
ECCN/USML classification must be performed for each product — EAR99 cannot be assumed without review›
Many companies assume their products are EAR99 (no export controls) without having performed the formal classification. An error in this assumption can result in EAR violations with significant consequences.
The EAR de minimis rule (25% controlled US content) affects global manufacturers using US components›
A Mexican company manufacturing a product with more than 25% controlled US-origin content (10% for certain embargoed destinations) must treat the product as subject to the EAR — even if the final product is 100% manufactured in Mexico.
Implement Know Your Customer (KYC) for customers of controlled products›
The exporter of EAR/ITAR items is responsible for verifying that the end customer is not an entity on BIS (Entity List, Denied Persons List) or OFAC (SDN List) restriction lists.
The export control compliance program should include annual training for all employees handling controlled items›
Annual export control training is a core element of BIS's Export Compliance Guidelines and DDTC's compliance program guidelines — and a mitigating factor if a violation occurs.
La clasificación ECCN/USML debe hacerse para cada producto: no se puede asumir EAR99 sin revisión›
Muchas empresas asumen que sus productos son EAR99 (sin controles de exportación específicos) sin haber realizado la clasificación formal. Un error en ese supuesto puede derivar en violaciones al EAR con consecuencias significativas.
La regla de minimis del EAR (25% de contenido estadounidense controlado) afecta a los fabricantes globales que usan componentes de Estados Unidos›
Una empresa mexicana que fabrica un producto con más de 25% de contenido controlado de origen estadounidense (10% para ciertos destinos embargados) debe tratar el producto como sujeto al EAR, aunque el producto final se fabrique 100% en México.
Implementar Know Your Customer (KYC) para los clientes de productos controlados›
El exportador de artículos EAR/ITAR es responsable de verificar que el cliente final no sea una entidad incluida en las listas restrictivas de BIS (Entity List, Denied Persons List) u OFAC (SDN List).
El programa de cumplimiento de controles de exportación debe incluir capacitación anual para todo el personal que maneja artículos controlados›
La capacitación anual en controles de exportación es un elemento central de las Export Compliance Guidelines de BIS y de los lineamientos de programas de cumplimiento de DDTC, y un factor atenuante si ocurre una violación.
06Illustrative caseCaso ilustrativo
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Illustrative case: Export control classification — electronics company with defense customers
The company manufactures electronic communication modules with American components sold to civil and military customers.
The company manufactures electronic communication modules with American components sold to civil and military customers.
| Product | Export control classification | Applicable restrictions |
|---|---|---|
| Civil communication module (industrial use, no encryption capabilities) | EAR · ECCN 5A991 (telecom equipment, anti-terrorism controls only) or EAR99 after review · Low US content | No significant restrictions · License needed mainly for embargoed destinations or prohibited end users/end uses |
| Communication module with AES-256 encryption (enterprise use) | EAR · ECCN 5A002 (cryptography item) · Requires specific classification | Requires License Exception ENC or BIS license for certain destinations |
| Communication module for military applications (specified frequency and capabilities) | ITAR · USML Category XI (military electronic articles) | Requires DDTC registration + DSP-5 license for export · Technical data controls |
Result: The company discovered its military modules fell under ITAR — requiring DDTC registration (annual tiered fee) and an ITAR compliance program (technical data separation, US-Persons-Only access controls, staff training). ITAR compliance program cost: $180K USD/year. Risk avoided: ITAR violations can result in civil penalties above $1M USD per violation (inflation-adjusted) and debarment from defense exports.
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Caso ilustrativo: Clasificación de controles de exportación — empresa de electrónica con clientes de defensa
La empresa fabrica módulos electrónicos de comunicación con componentes estadounidenses, que vende a clientes civiles y militares.
La empresa fabrica módulos electrónicos de comunicación con componentes estadounidenses, que vende a clientes civiles y militares.
| Producto | Clasificación de control de exportación | Restricciones aplicables |
|---|---|---|
| Módulo de comunicación civil (uso industrial, sin capacidades de cifrado) | EAR · ECCN 5A991 (equipo de telecomunicaciones, solo controles antiterrorismo) o EAR99 tras revisión · Bajo contenido estadounidense | Sin restricciones significativas · Requiere licencia principalmente para destinos embargados o usuarios/usos finales prohibidos |
| Módulo de comunicación con cifrado AES-256 (uso empresarial) | EAR · ECCN 5A002 (artículo de criptografía) · Requiere clasificación específica | Requiere License Exception ENC o licencia de BIS para ciertos destinos |
| Módulo de comunicación para aplicaciones militares (frecuencia y capacidades especificadas) | ITAR · USML Categoría XI (artículos electrónicos militares) | Requiere registro ante DDTC + licencia DSP-5 para exportar · Controles sobre datos técnicos |
Resultado: La empresa descubrió que sus módulos militares caían bajo ITAR, lo que exigía registro ante DDTC (cuota anual escalonada) y un programa de cumplimiento ITAR (separación de datos técnicos, controles de acceso solo para US Persons, capacitación del personal). Costo del programa de cumplimiento ITAR: $180K USD/año. Riesgo evitado: las violaciones a ITAR pueden generar sanciones civiles superiores a $1M USD por violación (ajustadas por inflación) y la inhabilitación para exportar artículos de defensa.
07How it is measuredCómo se mide
ECCN Classification Accuracy % (% of products with correctly classified ECCN/USML)›
ECCN Classification Accuracy % (% of products with correctly classified ECCN/USML)
(Products with classified and validated ECCN/USML / Total products in the portfolio) × 100
Benchmark: 100% of the export portfolio with ECCN/USML classified and reviewed annually
⚠️ A product exported without the correct ECCN/USML classification may be violating EAR or ITAR without the company knowing. Civil liability under ITAR and EAR is strict — lack of intent does not excuse the violation, although it and a voluntary disclosure can reduce the penalty.
Export License Compliance Rate % (% of controlled item exports with valid license)›
Export License Compliance Rate % (% of controlled item exports with valid license)
(Exports of EAR/ITAR items with valid license or documented license exception / Total controlled item exports) × 100
Benchmark: 100% of controlled item exports with valid license or documented license exception · 0 tolerance for unlicensed exports
🔑 A single ITAR item exported without a license can result in civil penalties above $1M USD per violation (inflation-adjusted) and debarment from defense exports. 100% compliance on export licenses is not optional.
ECCN Classification Accuracy % (% de productos con ECCN/USML correctamente clasificado)›
ECCN Classification Accuracy % (% de productos con ECCN/USML correctamente clasificado)
(Productos con ECCN/USML clasificado y validado / Total de productos del portafolio) × 100
Benchmark: 100% del portafolio de exportación con ECCN/USML clasificado y revisado anualmente
⚠️ Un producto exportado sin la clasificación ECCN/USML correcta puede estar violando el EAR o ITAR sin que la empresa lo sepa. La responsabilidad civil bajo ITAR y EAR es objetiva: la falta de intención no excusa la violación, aunque esa falta de intención y una divulgación voluntaria pueden reducir la sanción.
Export License Compliance Rate % (% de exportaciones de artículos controlados con licencia válida)›
Export License Compliance Rate % (% de exportaciones de artículos controlados con licencia válida)
(Exportaciones de artículos EAR/ITAR con licencia válida o excepción de licencia documentada / Total de exportaciones de artículos controlados) × 100
Benchmark: 100% de las exportaciones de artículos controlados con licencia válida o excepción de licencia documentada · Cero tolerancia a exportaciones sin licencia
🔑 Un solo artículo ITAR exportado sin licencia puede generar sanciones civiles superiores a $1M USD por violación (ajustadas por inflación) y la inhabilitación para exportar artículos de defensa. El cumplimiento de 100% en licencias de exportación no es opcional.
08What you would useQué se usa
📌 Export Controls
E2open Global Trade / Descartes Visual Compliance›
Module: ITAR/EAR Compliance + License Management
Export control management platforms with assisted ECCN/USML classification, restricted party screening, and export license management.
Export control management platforms with assisted ECCN/USML classification, restricted party screening, and export license management.
SAP GTS — Export Controls›
Module: ECCN Classification + License Management in SAP
SAP GTS manages ECCN/USML classification, restricted party screening, and license determination and tracking integrated with the SAP ERP.
SAP GTS manages ECCN/USML classification, restricted party screening, and license determination and tracking integrated with the SAP ERP.
📌 Controles de exportación
E2open Global Trade / Descartes Visual Compliance›
Módulo: Cumplimiento ITAR/EAR + Gestión de licencias
Plataformas de gestión de controles de exportación con clasificación ECCN/USML asistida, screening contra listas restrictivas y gestión de licencias de exportación.
Plataformas de gestión de controles de exportación con clasificación ECCN/USML asistida, screening contra listas restrictivas y gestión de licencias de exportación.
SAP GTS — Export Controls›
Módulo: Clasificación ECCN + Gestión de licencias en SAP
SAP GTS gestiona la clasificación ECCN/USML, el screening contra listas restrictivas y la determinación y seguimiento de licencias, integrado con el ERP de SAP.
SAP GTS gestiona la clasificación ECCN/USML, el screening contra listas restrictivas y la determinación y seguimiento de licencias, integrado con el ERP de SAP.
The bottom lineEn corto
If you do not know a product's ECCN, you do not know whether you are allowed to ship it.
Si no conoces el ECCN de un producto, no sabes si tienes permitido embarcarlo.
← PreviousAnteriorTrade compliance audit, C-TPAT & OEA certificationAuditoría de compliance comercial, C-TPAT y certificación OEANextSiguiente →Sanctioned party screening & denied party lists managementScreening de partes sancionadas y gestión de listas de negados
All D11 componentsTodos los componentes de D11D11 artifactsArtifacts de D11SCRA