(3)

Es necesario, por tanto, aplicar un régimen común eficaz de control de las exportaciones de los productos de doble uso para cumplir los compromisos y responsabilidades internacionales de los Estados miembros y de la Unión Europea, particularmente en materia de no proliferación.

(3)

Es necesario, por tanto, aplicar un régimen común eficaz de control de las exportaciones de los productos de doble uso para cumplir los compromisos y responsabilidades internacionales de los Estados miembros y de la Unión Europea, particularmente en materia de no proliferación y derechos humanos .

(5)

Teniendo en cuenta la aparición de nuevas categorías de productos de doble uso y para responder a los llamamientos del Parlamento Europeo y a  los indicios de que determinadas tecnologías de cibervigilancia exportadas desde la Unión han sido usadas indebidamente por cómplices o responsables de dirigir o cometer violaciones graves de los derechos humanos o del Derecho humanitario internacional en situaciones de conflicto armado o represión interna , conviene controlar la exportación de estas tecnologías a fin de proteger la seguridad pública y la moral pública . Tales medidas no deben ir más allá de lo que sea proporcionado. En particular, no deben impedir la exportación de tecnologías de la información y la comunicación utilizadas con fines legítimos, como hacer cumplir la legislación e investigar la seguridad de internet. La Comisión, tras consultar ampliamente a los Estados miembros y las partes interesadas, desarrollará directrices para apoyar las aplicaciones prácticas de estos controles.

(5)

Algunas tecnologías de cibervigilancia han surgido como una nueva categoría de productos de doble uso que se han utilizado para interferir directamente en los derechos humanos, incluidos el derecho a la intimidad, el derecho a la protección de datos, la libertad de expresión y la libertad de reunión y asociación, por medio del control o la exfiltración de datos sin necesidad de obtener una autorización específica, informada e inequívoca del propietario de los datos o incapacitando o dañando el sistema afectado. Para responder a los llamamientos del Parlamento Europeo y a  las pruebas de que determinados productos de cibervigilancia han sido usados indebidamente por cómplices o responsables de dirigir o cometer violaciones graves de la legislación internacional de derechos humanos o del Derecho internacional humanitario en países donde se hayan constatado dichas violaciones , conviene controlar la exportación de estos productos. Los controles deben basarse en criterios claramente definidos . Tales medidas no deben ir más allá de lo que sea necesario y proporcionado. En particular, no deben impedir la exportación de tecnologías de la información y la comunicación utilizadas con fines legítimos, como hacer cumplir la legislación e investigar la seguridad de las redes y de internet con miras a la realización de ensayos autorizados o a la protección de los sistemas de seguridad de la información . La Comisión, tras consultar ampliamente a los Estados miembros y las partes interesadas, debería proporcionar directrices para apoyar las aplicaciones prácticas de estos controles tras la entrada en vigor del presente Reglamento. Se entienden por violaciones graves de los derechos humanos situaciones como las descritas en el punto 2.6 de la sección 2 del capítulo 2 de la Guía del usuario aneja a la Posición Común 2008/944/PESC  (1 bis) , adoptada por el Consejo de Asuntos Exteriores el 20 de julio de 2015.

(6)

Como consecuencia, también conviene revisar la definición de los productos de doble uso e introducir una definición de la tecnología de cibervigilancia. También debe aclararse que los criterios de evaluación para el control de las exportaciones de productos de doble uso incluyen consideraciones sobre su posible uso indebido en relación con actos de terrorismo o violaciones de los derechos humanos .

(6)

Como consecuencia, también conviene introducir una definición de productos de cibervigilancia. También debe aclararse que los criterios de evaluación para el control de las exportaciones de productos de cibervigilancia tienen en cuenta el impacto directo e indirecto de estos productos en los derechos humanos, como se refleja en la Guía del usuario aneja a la Posición Común 2008/944/PESC del Consejo. Debe crearse un grupo de trabajo técnico para la elaboración de los criterios de evaluación, en cooperación con el Servicio Europeo de Acción Exterior (SEAE) y el Grupo «Derechos Humanos» del Consejo (COHOM). Además, debe crearse un grupo de expertos independiente en el seno de dicho grupo de trabajo técnico. Los criterios de evaluación deben ser públicos y de fácil acceso.

(6 bis)

Al objeto de definir la tecnología de cibervigilancia, los productos contemplados en el presente Reglamento deben incluir los equipos de interceptación de telecomunicaciones, los programas informáticos de intrusión, los centros de seguimiento, los sistemas de interceptación legal y los sistemas de retención de datos conectados a tales sistemas de interceptación, los dispositivos para la decodificación del cifrado, la recuperación de discos duros, la elusión de las contraseñas y el análisis de datos biométricos, así como de los sistemas de vigilancia en red IP.

(6 ter)

Por lo que respecta a los criterios de evaluación de los derechos humanos, procede hacer referencia a la Declaración Universal de Derechos Humanos; a la Carta de los Derechos Fundamentales de la Unión Europea; al Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales; a la Resolución del Consejo de Derechos Humanos de las Naciones Unidas sobre el derecho a la privacidad, de 23 de marzo de 2017; a los Principios Rectores sobre las Empresas y los Derechos Humanos: puesta en práctica del marco de las Naciones Unidas para «proteger, respetar y remediar»; al Informe del relator especial sobre el derecho a la privacidad, de 24 de marzo de 2017; al Informe del relator especial sobre la protección de los derechos humanos y las libertades fundamentales en la lucha contra el terrorismo, de 21 de febrero de 2017; y a la sentencia del Tribunal Europeo de Derechos Humanos en el asunto Zájarov v. Rusia, de 4 de diciembre de 2015;

(7 bis)

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo  (1 bis) (Reglamento general de protección de datos) obliga a los responsables y encargados de la protección de datos a aplicar medidas técnicas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, también mediante el cifrado de datos personales. Dado que dicho Reglamento estipula que se aplica al tratamiento de datos personales independientemente de que el tratamiento tenga lugar en la Unión o no, existe un gran incentivo para que la Unión retire de la lista de control los productos relacionados con la criptografía a fin de facilitar la aplicación del Reglamento general de protección de datos y de aumentar la competitividad de las empresas europeas en este contexto. Además, el actual nivel de control sobre el cifrado se opone al hecho de que el cifrado es un medio clave para asegurar que los ciudadanos, las empresas y las administraciones públicas puedan proteger sus datos frente a los delincuentes y otros agentes maliciosos; para garantizar el acceso a los servicios fundamentales para el funcionamiento del Mercado Único Digital; y permitir unas comunicaciones seguras, necesarias para proteger el derecho a la intimidad, el derecho a la protección de datos y la libertad de expresión, sobre todo en el caso de los defensores de los derechos humanos.

(9)

Hay que aclarar y armonizar el alcance de los «controles universales», que se aplican en circunstancias específicas a productos de doble uso no incluidos en la lista , y debe abordarse el riesgo de terrorismo y violaciones de los derechos humanos . Conviene garantizar una aplicación eficaz y coherente de los controles en toda la Unión merced a procedimientos adecuados de intercambio de información y consultas sobre los controles universales. También deben aplicarse controles universales específicos, con determinadas condiciones, a la exportación de tecnología de cibervigilancia.

(9)

Hay que aclarar y armonizar el alcance de los «controles universales», que se aplican en circunstancias específicas a productos de cibervigilancia no incluidos en la lista. Conviene garantizar una aplicación eficaz y coherente de los controles en toda la Unión merced a procedimientos adecuados de intercambio de información y consultas sobre los «controles universales». El intercambio de información debe incluir el apoyo al desarrollo de una plataforma pública y la recopilación de información por parte del sector privado, las instituciones públicas y las organizaciones de la sociedad civil.

(10)

Es necesario revisar la definición de «corredor» para evitar la elusión de los controles sobre la prestación de servicios de corretaje por personas sujetas a la jurisdicción de la Unión. Los controles de la prestación de servicios de corretaje han de armonizarse para que se apliquen de manera eficaz y coherente en toda la Unión, y también deben aplicarse con el fin de impedir actos de terrorismo y violaciones de los derechos humanos.

(10)

Es necesario revisar la definición de «corredor» para evitar la elusión de los controles sobre la prestación de servicios de corretaje por personas sujetas a la jurisdicción de la Unión. Los controles de la prestación de servicios de corretaje han de armonizarse para que se apliquen de manera eficaz y coherente en toda la Unión, y también deben aplicarse con el fin de impedir violaciones de los derechos humanos.

(11)

A raíz de la entrada en vigor del Tratado de Lisboa quedó aclarado que la prestación de servicios de asistencia técnica que implique un movimiento transfronterizo es competencia de la Unión. Por tanto, procede clarificar los controles aplicables a servicios de asistencia técnica e introducir una definición de estos servicios. Por razones de eficacia y de coherencia, los controles sobre la prestación de servicios de asistencia técnica deben armonizarse y aplicarse también para prevenir actos de terrorismo y violaciones de los derechos humanos.

(11)

A raíz de la entrada en vigor del Tratado de Lisboa quedó aclarado que la prestación de servicios de asistencia técnica que implique un movimiento transfronterizo es competencia de la Unión. Por tanto, procede clarificar los controles aplicables a servicios de asistencia técnica e introducir una definición de estos servicios. Por razones de eficacia y de coherencia, los controles previos a la prestación de servicios de asistencia técnica deben armonizarse y aplicarse también para prevenir violaciones de los derechos humanos.

(12)

El Reglamento (CE) n.o 428/2009 contempla para las autoridades de los Estados miembros la posibilidad de prohibir, atendiendo a cada caso concreto, el tránsito de productos de doble uso no pertenecientes a la Unión cuando tengan motivos fundados —derivados de fuentes de inteligencia o de otra índole— para sospechar que están destinados o pueden estar destinados total o parcialmente a hacer proliferar armas de destrucción masiva o sus vectores. Por motivos de eficacia y coherencia, conviene armonizar los controles del tránsito y aplicarlos también con el fin de prevenir actos de terrorismo y violaciones de los derechos humanos.

(12)

El Reglamento (CE) n.o 428/2009 contempla para las autoridades de los Estados miembros la posibilidad de prohibir, atendiendo a cada caso concreto, el tránsito de productos de doble uso no pertenecientes a la Unión cuando tengan motivos fundados —derivados de fuentes de inteligencia o de otra índole— para sospechar que están destinados o pueden estar destinados total o parcialmente a hacer proliferar armas de destrucción masiva o sus vectores. Por motivos de eficacia y coherencia, conviene armonizar los controles del tránsito y aplicarlos también con el fin de prevenir violaciones de los derechos humanos.

(13 bis)

Aunque la responsabilidad de la decisión sobre las autorizaciones de exportación individuales, globales y nacionales recae en las autoridades nacionales, un régimen de control de las exportaciones de la UE eficaz supone que los agentes económicos que tengan la intención de exportar productos contemplados en el presente Reglamento actúen con la diligencia debida establecida, por ejemplo, en las Líneas Directrices de la OCDE para Empresas Multinacionales, la Guía de Debida Diligencia de la OCDE para una Conducta Empresarial Responsable, y los Principios Rectores de las Naciones Unidas sobre las Empresas y los Derechos Humanos.

(14)

Conviene introducir un requisito normalizado de cumplimiento en forma de «programas internos de cumplimiento» a fin de contribuir a unas condiciones equitativas entre los exportadores y favorecer la aplicación eficaz de los controles. Por razones de proporcionalidad, este requisito debe aplicarse a modalidades de control específicas en forma de autorizaciones globales y a determinadas autorizaciones generales de exportación.

(14)

Conviene introducir un requisito , una definición y una descripción de cumplimiento normalizados en forma de «programas internos de cumplimiento» , así como una posibilidad de estar certificado de cara a lograr incentivos en el proceso de autorización por parte de las autoridades competentes, a fin de contribuir a unas condiciones equitativas entre los exportadores y favorecer la aplicación eficaz de los controles. Por razones de proporcionalidad, este requisito debe aplicarse a modalidades de control específicas en forma de autorizaciones globales y a determinadas autorizaciones generales de exportación.

(15)

Deben introducirse autorizaciones generales de exportación de la Unión adicionales con objeto de reducir la carga administrativa para las empresas y las autoridades, garantizando al mismo tiempo un nivel adecuado de control de los productos pertinentes con los destinos oportunos. También conviene establecer una autorización global para grandes proyectos a fin de adaptar las condiciones de concesión de licencias a las necesidades particulares de la industria.

(15)

Deben introducirse autorizaciones generales de exportación de la Unión adicionales con objeto de reducir la carga administrativa para las empresas , especialmente las pymes, y las autoridades, garantizando al mismo tiempo un nivel adecuado de control de los productos pertinentes con los destinos oportunos. También conviene establecer una autorización global para grandes proyectos a fin de adaptar las condiciones de concesión de licencias a las necesidades particulares de la industria.

(16 bis)

Teniendo en cuenta los rápidos avances tecnológicos, resulta adecuado que la Unión introduzca controles sobre determinados tipos de tecnologías de cibervigilancia a partir de una lista unilateral, en la sección B del anexo I. Dada la importancia del sistema multilateral de control de las exportaciones, resulta adecuado que el ámbito de aplicación de la sección B del anexo I se limite únicamente a las tecnologías de cibervigilancia y no contenga duplicaciones de la sección A del anexo I.

(17)

Las decisiones de actualizar la lista común de productos de doble uso sujetos a controles de exportación de la sección A del anexo I deben ajustarse a las obligaciones y compromisos que los Estados miembros y la Unión hayan asumido en cuanto miembros de los regímenes internacionales de no proliferación y acuerdos de control de las exportaciones pertinentes o en virtud de la ratificación de tratados internacionales pertinentes. Las decisiones de actualizar la lista común de productos de doble uso cuya exportación esté sujeta a control establecida en la sección B del anexo I , como la tecnología de cibervigilancia, deben tomarse teniendo en cuenta los riesgos que puede plantear la exportación de tales productos en cuanto a  la comisión de violaciones graves de los derechos humanos o del Derecho humanitario internacional o los intereses generales de seguridad de la Unión y de sus Estados miembros. Las decisiones de actualizar la lista común de productos de doble uso cuya exportación esté sujeta a control establecida en la sección B del anexo IV deben tomarse teniendo en cuenta los intereses de orden público y seguridad pública de los Estados miembros, a tenor del artículo 36 del Tratado de Funcionamiento de la Unión Europea. Las decisiones de actualizar las listas comunes de productos y destinos de las secciones A a J del anexo II deben tomarse teniendo en cuenta los criterios de evaluación establecidos en el presente Reglamento.

(17)

Las decisiones de actualizar la lista común de productos de doble uso sujetos a controles de exportación de la sección A del anexo I deben ajustarse a las obligaciones y compromisos que los Estados miembros y la Unión hayan asumido en cuanto miembros de los regímenes internacionales de no proliferación y acuerdos de control de las exportaciones pertinentes o en virtud de la ratificación de tratados internacionales pertinentes. Las decisiones de actualizar la lista común de productos de cibervigilancia cuya exportación esté sujeta a control establecida en la sección B del anexo I deben tomarse teniendo en cuenta los riesgos que puede plantear la exportación de tales productos en cuanto a  su uso para violaciones de la legislación internacional de derechos humanos o del Derecho humanitario internacional en países donde se hayan constatado tales violaciones, en particular de la libertad de expresión, la libertad de reunión y del derecho a la intimidad, o los intereses generales de seguridad de la Unión y de sus Estados miembros. Las decisiones de actualizar la lista común de productos de doble uso cuya exportación esté sujeta a control establecida en la sección B del anexo IV deben tomarse teniendo en cuenta los intereses de orden público y seguridad pública de los Estados miembros, a tenor del artículo 36 del Tratado de Funcionamiento de la Unión Europea. Las decisiones de actualizar las listas comunes de productos y destinos de las secciones A a J del anexo II deben tomarse teniendo en cuenta los criterios de evaluación establecidos en el presente Reglamento. Las decisiones de supresión de subcategorías sobre criptografía y cifrado en su totalidad, como en la categoría 5 de la sección A del anexo I o en la sección I del anexo II, deben tomarse teniendo en cuenta la Recomendación de 27 de marzo de 1997 del Consejo de la OCDE relativa a las directrices para una política criptográfica.

(18)

Para permitir una rápida respuesta de la Unión a las circunstancias cambiantes en la evaluación de la sensibilidad de las exportaciones al amparo de las autorizaciones generales de exportación de la Unión, así como a la evolución tecnológica y comercial, deben delegarse en la Comisión los poderes para adoptar actos con arreglo al artículo 290 del Tratado de Funcionamiento de la Unión Europea que modifiquen la sección  A del anexo I, el anexo II y la sección B del anexo IV del presente Reglamento. Reviste especial importancia que la Comisión lleve a cabo las consultas oportunas durante la fase preparatoria, en particular con expertos, y que dichas consultas se realicen de conformidad con los principios establecidos en el Acuerdo interinstitucional sobre la mejora de la legislación, de 13 de abril de 2016. En particular, a fin de garantizar una participación equitativa en la preparación de los actos delegados, el Parlamento Europeo y el Consejo deben recibir todos los documentos al mismo tiempo que los expertos de los Estados miembros, y sus expertos deber tener acceso sistemáticamente a las reuniones de los grupos de expertos de la Comisión que traten de la preparación de actos delegados.

(18)

Para permitir una rápida respuesta de la Unión a las circunstancias cambiantes en la evaluación de la sensibilidad de las exportaciones al amparo de las autorizaciones generales de exportación de la Unión, así como a la evolución tecnológica y comercial, deben delegarse en la Comisión los poderes para adoptar actos con arreglo al artículo 290 del Tratado de Funcionamiento de la Unión Europea que modifiquen las secciones  A  y B del anexo I, el anexo II y la sección B del anexo IV del presente Reglamento. Reviste especial importancia que la Comisión lleve a cabo las consultas oportunas durante la fase preparatoria, en particular con expertos, y que dichas consultas se realicen de conformidad con los principios establecidos en el Acuerdo interinstitucional de 13 de abril de 2016 sobre la mejora de la legislación. En particular, a fin de garantizar una participación equitativa en la preparación de los actos delegados, el Parlamento Europeo y el Consejo deben recibir todos los documentos al mismo tiempo que los expertos de los Estados miembros, y sus expertos deber tener acceso sistemáticamente a las reuniones de los grupos de expertos de la Comisión que traten de la preparación de actos delegados.

(19 bis)

El riesgo de robo cibernético y reexportación a terceros países, al que hace referencia la Posición Común 2008/944/PESC del Consejo, impone la necesidad de reforzar las disposiciones relativas a los productos de doble uso.

(21)

En virtud del artículo 36 del Tratado de Funcionamiento de la Unión Europea, dentro de sus límites y a la espera de un mayor grado de armonización, los Estados miembros mantienen el derecho de llevar a cabo controles de las transferencias de determinados productos de doble uso dentro de la Unión con objeto de salvaguardar el orden público o la seguridad pública. Por razones de proporcionalidad, conviene revisar los controles de la transferencia de productos de doble uso dentro de la Unión a fin de minimizar la carga para las empresas y las autoridades. Por otra parte, la lista de productos sujetos a controles de las transferencias dentro de la Unión que figura en la sección B del anexo IV debe ser revisada periódicamente para tener en cuenta los progresos tecnológicos y comerciales y evaluar la sensibilidad de las transferencias.

(21)

En virtud del artículo 36 del Tratado de Funcionamiento de la Unión Europea, dentro de sus límites y a la espera de un mayor grado de armonización, los Estados miembros mantienen el derecho de llevar a cabo controles de las transferencias de determinados productos de doble uso dentro de la Unión con objeto de salvaguardar el orden público o la seguridad pública. Por razones de proporcionalidad, conviene revisar los controles de la transferencia de productos de doble uso dentro de la Unión a fin de minimizar la carga para las empresas , especialmente las pymes, y las autoridades. Por otra parte, la lista de productos sujetos a controles de las transferencias dentro de la Unión que figura en la sección B del anexo IV debe ser revisada periódicamente para tener en cuenta los progresos tecnológicos y comerciales y evaluar la sensibilidad de las transferencias.

(22 bis)

Habida cuenta de la importancia de la rendición de cuentas y de la supervisión pública de las actividades de control de las exportaciones, los Estados miembros deberían publicar todos los datos sobre licencias relevantes.

(25)

La divulgación al sector privado y la transparencia son elementos esenciales para un régimen eficaz de control de las exportaciones. Procede, por tanto, disponer el desarrollo continuado de orientaciones para apoyar la aplicación del presente Reglamento, así como la publicación de un informe anual sobre la aplicación de los controles, en consonancia con la práctica actual.

(25)

La divulgación al sector privado , en particular a las pymes, y la transparencia son elementos esenciales para un régimen eficaz de control de las exportaciones. Procede, por tanto, disponer el desarrollo continuado de directrices para apoyar la aplicación del presente Reglamento, así como la publicación de un informe anual sobre la aplicación de los controles, en consonancia con la práctica actual. A la vista de la importancia de las directrices para la interpretación de algunos elementos del presente Reglamento, dichas directrices deberían hacerse públicas cuando entre en vigor el presente Reglamento.

(25 bis)

Procede garantizar que las definiciones establecidas en el presente Reglamento concuerden con las definiciones del Código Aduanero de la Unión.

(27)

Cada Estado miembro debe fijar sanciones eficaces, proporcionadas y disuasorias aplicables en caso de infracción de lo dispuesto en el presente Reglamento. También conviene introducir disposiciones que aborden específicamente los casos de tráfico ilegal de productos de doble uso, a fin de respaldar una aplicación eficaz de los controles.

(27)

Cada Estado miembro debe fijar sanciones eficaces, proporcionadas y disuasorias aplicables en caso de infracción de lo dispuesto en el presente Reglamento. Debe reforzarse la creación de unas condiciones de competencia equitativas para los exportadores de la Unión. Por lo tanto, las sanciones en caso de infracción del presente Reglamento deben ser similares en cuanto a su naturaleza y efecto en todos los Estados miembros. También conviene introducir disposiciones que aborden específicamente los casos de tráfico ilegal de productos de doble uso, a fin de respaldar una aplicación eficaz de los controles.

(29)

Los controles de las exportaciones tienen repercusiones para la seguridad internacional y el comercio con los terceros países y, por tanto, conviene desarrollar el diálogo y la cooperación con estos países a fin de apoyar unas condiciones equitativas a nivel mundial y reforzar la seguridad internacional.

(29)

Los controles de las exportaciones tienen repercusiones para la seguridad internacional y el comercio con los terceros países y, por tanto, conviene desarrollar el diálogo y la cooperación con estos países a fin de apoyar unas condiciones equitativas a nivel mundial , fomentar la convergencia al alza y reforzar la seguridad internacional. A fin de promover estos objetivos, el Consejo, la Comisión y los Estados miembros deberán, en estrecha cooperación con el SEAE, adoptar un compromiso proactivo en los foros internacionales pertinentes, incluido el Arreglo de Wassenaar, con el fin de definir la lista de productos de cibervigilancia que figura en la sección B del anexo I como norma internacional. Por otra parte, debe reforzarse y ampliarse la asistencia a terceros países en relación con el desarrollo de un régimen de control de las exportaciones de productos de doble uso y de capacidades administrativas adecuadas, en particular en materia de aduanas.

(31)

El presente Reglamento respeta los derechos fundamentales y observa los principios consagrados en la Carta de Derechos Fundamentales de la Unión Europea , en particular, la libertad de empresa .

(31)

El presente Reglamento respeta los derechos fundamentales y observa los principios consagrados en la Carta de Derechos Fundamentales de la Unión Europea.

a)

los productos que puedan utilizarse para el diseño, el desarrollo, la producción o el empleo de armas nucleares, químicas o biológicas y sus sistemas vectores, incluidos todos los productos que puedan ser utilizados tanto para usos no explosivos como para ayudar a la fabricación de armas nucleares u otros dispositivos nucleares explosivos;

a)

los productos de doble uso tradicionales, es decir, productos, incluidos los programas y equipos informáticos, que puedan utilizarse para el diseño, el desarrollo, la producción o el empleo de armas nucleares, químicas o biológicas y sus sistemas vectores, incluidos todos los productos que puedan ser utilizados tanto para usos no explosivos como para ayudar a la fabricación de armas nucleares u otros dispositivos nucleares explosivos;

b)

la tecnología de cibervigilancia que pueda utilizarse para cometer violaciones graves de los derechos humanos o del Derecho humanitario internacional o pueda amenazar la seguridad internacional o  los intereses esenciales de seguridad de la Unión y sus Estados miembros;

b)

los productos de cibervigilancia , incluidos los equipos y programas informáticos y las tecnologías, especialmente diseñados para permitir la intrusión encubierta en los sistemas de información y telecomunicaciones o la vigilancia, la exfiltración, la recopilación y el análisis de datos o la incapacitación o el deterioro del sistema afectado sin la autorización específica, informada e inequívoca del propietario de los datos, y que pueden utilizarse en relación con las violaciones de los derechos humanos, incluido el derecho a la intimidad, el derecho a la libertad de expresión y la libertad de reunión y asociación, o que pueda utilizarse para cometer violaciones graves de la legislación de derechos humanos o del Derecho humanitario internacional o pueda amenazar la seguridad internacional o  la seguridad básica de la Unión y sus Estados miembros; debe excluirse la investigación en materia de seguridad de las redes y las TIC con miras a la realización de ensayos autorizados o a la protección de los sistemas de seguridad de la información.

13)

«autorización para grandes proyectos»: una autorización global de exportación concedida a un exportador específico, con respecto a un tipo o una categoría de producto de doble uso, que podrá ser válida para las exportaciones destinadas a uno o varios usuarios finales específicos en uno o varios terceros países determinados mientras dure un proyecto especificado cuya realización lleve más de un año;

13)

«autorización para grandes proyectos»: una autorización global de exportación concedida a un exportador específico, con respecto a un tipo o una categoría de producto de doble uso, que podrá ser válida para las exportaciones destinadas a uno o varios usuarios finales específicos en uno o varios terceros países determinados para un proyecto especificado ; tendrá una validez de uno a cuatro años, salvo en casos debidamente justificados sobre la base de la duración del proyecto, y podrá ser renovada por la autoridad competente;

22)

«programa interno de cumplimiento»: medidas y procedimientos eficaces, adecuados y proporcionados, incluidos el desarrollo, la aplicación y la suscripción de políticas normalizadas operativas de conformidad, procedimientos, normas de conducta y salvaguardias, desarrollados por los exportadores para garantizar el cumplimiento de las disposiciones y las condiciones de autorización establecidas en el presente Reglamento;

22)

«programa interno de cumplimiento»: medidas y procedimientos eficaces, adecuados y proporcionados (enfoque basado en riesgos) , incluidos el desarrollo, la aplicación y la suscripción de políticas normalizadas operativas de conformidad, procedimientos, normas de conducta y salvaguardias, desarrollados por los exportadores para garantizar el cumplimiento de las disposiciones y las condiciones de autorización establecidas en el presente Reglamento; el exportador contará con la posibilidad, voluntaria, de que las autoridades competentes certifiquen gratis su programa interno de cumplimiento sobre la base de un programa interno de cumplimiento de referencia establecido por la Comisión, con el fin de obtener incentivos en el proceso de autorización por parte de las autoridades nacionales competentes;

23)

23 bis)

d)

a un uso por cómplices o  responsables de dirigir o cometer violaciones graves de los derechos humanos o del Derecho humanitario internacional en situaciones de conflicto armado o represión interna en el país de destino final , identificadas por instituciones internacionales públicas pertinentes o por autoridades competentes nacionales o europeas , y cuando haya pruebas del uso de los mismos o similares productos por el usuario final propuesto para dirigir o cometer tales violaciones graves ;

d)

en lo que se refiere a los productos de cibervigilancia, a un uso por personas físicas o  jurídicas relacionadas con violaciones de la legislación internacional de derechos humanos o del Derecho humanitario internacional en países en los que los órganos competentes de las Naciones Unidas, el Consejo de Europa, la Unión , o las autoridades nacionales competentes hayan constatado violaciones graves de los derechos humanos , y cuando haya motivos para sospechar de que los mismos o similares productos podrían ser utilizados por el usuario final propuesto a fin de dirigir o cometer tales violaciones;

e)

a un uso relacionado con actos de terrorismo.

d)

en caso de conocerse, el uso final y el usuario final de los productos de doble uso.

d)

el uso final y el usuario final de los productos de doble uso;

d bis)

en caso de conocerse, el nombre y la dirección del usuario final;

d ter)

la fecha en la que tuvo lugar la exportación;

a)

las obligaciones y compromisos internacionales de la Unión y de los Estados miembros, y en particular las obligaciones y compromisos que cada uno haya asumido en cuanto miembro de los regímenes internacionales de no proliferación y de los acuerdos internacionales de control de las exportaciones pertinentes, o en virtud de la ratificación de los tratados internacionales correspondientes , y sus obligaciones en virtud de las sanciones 2 impuestas por una decisión o una posición común adoptadas por el Consejo, una decisión de la OSCE o una resolución vinculante del Consejo de Seguridad de las Naciones Unidas ;

a)

las obligaciones y compromisos internacionales de la Unión y de los Estados miembros, y en particular las obligaciones y compromisos que cada uno haya asumido en cuanto miembro de los regímenes internacionales de no proliferación y de los acuerdos internacionales de control de las exportaciones pertinentes, o en virtud de la ratificación de los tratados internacionales correspondientes;

a bis)

sus obligaciones en virtud de las sanciones impuestas por una decisión o una posición común adoptadas por el Consejo, o por una decisión de la OSCE o por una resolución vinculante del Consejo de Seguridad de las Naciones Unidas;

b bis)

la constatación, por parte de los órganos competentes de las Naciones Unidas, el Consejo de Europa y la Unión, de violaciones de la legislación sobre derechos humanos, de las libertades fundamentales y del Derecho humanitario internacional en el país de destino final;

c)

la situación interna del país de destino final; las autoridades competentes no autorizarán las exportaciones que provoquen o prolonguen conflictos armados o agraven tensiones o conflictos existentes en el país de destino final;

d bis)

el comportamiento del país de destino respecto a la comunidad internacional, en especial por lo que se refiere a su actitud frente al terrorismo, la naturaleza de sus alianzas y el respeto del Derecho internacional;

d ter)

la compatibilidad de las exportaciones de productos con la capacidad económica y técnica del país receptor;

f)

consideraciones relativas al uso final previsto y al riesgo de desviación, incluido el posible riesgo de que los productos de doble uso sean desviados o reexportados en condiciones indeseables.

f)

consideraciones relativas al uso final previsto y al riesgo de desviación, incluido el posible riesgo de que los productos de doble uso y, en particular, los productos de cibervigilancia, sean desviados o reexportados en condiciones indeseables , o sean desviados para un uso final militar no previsto o para actos terroristas .

b)

La lista de productos de doble uso que figura en la sección B del anexo I  podrá ser modificada en caso necesario debido a los riesgos que puede plantear la exportación de dichos productos por lo que se refiere a violaciones graves de los derechos humanos o del Derecho internacional humanitario , o a los intereses esenciales de seguridad de la Unión y de sus Estados miembros.

b)

La lista de productos de cibervigilancia que figura en la sección B del anexo I  se modificará en caso necesario debido a los riesgos que puede plantear la exportación de dichos productos por lo que se refiere a violaciones graves de los derechos humanos o del Derecho humanitario internacional, o a los intereses esenciales de seguridad de la Unión y de sus Estados miembros , o si se han activado controles para una cantidad significativa de productos no incluidos en la lista en virtud del artículo 4, apartado 1, letra d), del presente Reglamento . Las modificaciones también podrán estar relacionadas con decisiones de supresión de productos de la lista.

b bis)

La Comisión podrá suprimir productos de la lista, en particular cuando, debido a la rápida evolución del entorno tecnológico, estos se conviertan en productos de gama inferior o de masa, de los que se pueda disponer fácilmente o a los que puedan realizarse modificaciones técnicas fácilmente.

a)

información sobre la aplicación de los controles , incluidos los datos sobre licencias (número, valor y tipos de licencias y destinos, número de usuarios de autorizaciones generales y globales, número de operadores con programa interno de cumplimiento, plazos de tramitación, volumen y valor del comercio sujeto a transferencias dentro de la UE, etc.) y, cuando estén disponibles, datos sobre las exportaciones de productos de doble uso efectuadas en otros Estados miembros ;

a)

toda la información sobre la aplicación de los controles;

b)

información sobre el cumplimiento de los controles, en particular sobre los exportadores privados del derecho de usar autorizaciones generales de exportación nacionales o de la Unión, así como informes sobre infracciones, incautaciones y la aplicación de otras sanciones;

b)

toda la información sobre el cumplimiento de los controles, en particular los pormenores sobre los exportadores privados del derecho de usar autorizaciones generales de exportación nacionales o de la Unión, así como todos los informes sobre infracciones, incautaciones y la aplicación de otras sanciones;

c)

datos sobre usuarios finales sensibles, agentes implicados en actividades de adquisiciones sospechosas y , cuando se disponga de ellas, rutas utilizadas;

c)

todos los datos sobre usuarios finales sensibles, agentes implicados en actividades de adquisiciones sospechosas y rutas utilizadas;

d)

en caso de conocerse, el uso final y el usuario final de los productos de doble uso.

d)

el uso final y el usuario final de los productos de doble uso;

a.

la extracción de datos o información de un ordenador o dispositivo de conexión en red, o la modificación de datos de usuario o del sistema, o

a.

la extracción no autorizada de datos o información de un ordenador o dispositivo de conexión en red, o la modificación de datos de usuario o del sistema, o

b.

la modificación de la ruta de ejecución normal de un programa o un proceso con el fin de permitir la ejecución de instrucciones externas .

b.

la modificación del sistema o de los datos del usuario para facilitar el acceso a datos almacenados en un ordenador o dispositivo de conexión en red por partes distintas de aquellas autorizadas por el propietario o «administrador» del ordenador o dispositivo de conexión en red .

1.

El «programa informático de intrusión» no incluye ninguno de los elementos siguientes:

1.

El «programa informático de intrusión» no incluye ninguno de los elementos siguientes:

2.

Los dispositivos de conexión en red incluyen los dispositivos móviles y los contadores inteligentes.

2.

Los dispositivos de conexión en red incluyen los dispositivos móviles y los contadores inteligentes.

1.

1.

2.

2.

B.

LISTA DE OTROS PRODUCTOS DE DOBLE USO

B.

LISTA DE PRODUCTOS DE CIBERVIGILANCIA

e bis)

investigación en materia de redes y seguridad con fines de pruebas autorizadas o protección de sistemas de seguridad de la información.

3.

Los exportadores que se propongan utilizar la presente autorización deberán, antes del primer uso, registrarse ante la autoridad competente del Estado miembro en el que residan o estén establecidos . El registro será automático; la autoridad competente acusará recibo al exportador en los diez días hábiles siguientes a la recepción.

3.

El Estado miembro de que se trate podrá exigir a los exportadores establecidos en él que se registren antes de hacer uso de la presente autorización por primera vez . El registro será automático; las autoridades competentes acusarán recibo al exportador sin demora y, en todo caso, en los diez días hábiles siguientes a la recepción.

4.

El exportador registrado deberá notificar el primer uso de la presente autorización a la autoridad competente del Estado miembro en el que resida o esté establecido al menos diez días antes de la fecha de la primera exportación.

4.

El exportador registrado deberá notificar el primer uso de la presente autorización a la autoridad competente del Estado miembro en el que resida o esté establecido a más tardar treinta días después de la fecha en que tuvo lugar la primera exportación.

4)

en caso de conocerse, el uso final y el usuario final de los productos de doble uso.

4)

el uso final y el usuario final de los productos de doble uso.

3.

Los exportadores que se propongan utilizar la presente autorización deberán, antes del primer uso, registrarse ante la autoridad competente del Estado miembro en el que residan o estén establecidos . El registro será automático; la autoridad competente acusará recibo al exportador en los diez días hábiles siguientes a la recepción.

3.

El Estado miembro de que se trate podrá exigir a los exportadores establecidos en él que se registren antes de hacer uso de la presente autorización por primera vez . El registro será automático; las autoridades competentes acusarán recibo al exportador sin demora y, en todo caso, en los diez días hábiles siguientes a la recepción.

4)

en caso de conocerse, el uso final y el usuario final de los productos de doble uso.

4)

el uso final y el usuario final de los productos de doble uso.

5.

El exportador registrado deberá notificar el primer uso de la presente autorización a la autoridad competente del Estado miembro en el que resida o esté establecido al menos diez días antes de la fecha de la primera exportación.

5.

El exportador registrado deberá notificar el primer uso de la presente autorización a la autoridad competente del Estado miembro en el que resida o esté establecido a más tardar treinta días después de la fecha en que tuvo lugar la primera exportación o, alternativamente, y de acuerdo con un requisito previsto por la autoridad competente del Estado miembro en el que esté establecido el exportador, antes del primer uso de la presente autorización. Los Estados miembros notificarán a la Comisión el mecanismo de notificación escogido para esta autorización. La Comisión publicará la información que se le notifique en el Diario Oficial de la Unión Europea, serie C .

4)

en caso de conocerse, el uso final y el usuario final de los productos de doble uso.

4)

el uso final y el usuario final de los productos de doble uso.

6.

El exportador registrado deberá notificar el primer uso de la presente autorización a la autoridad competente del Estado miembro en el que resida o esté establecido al menos diez días antes de la fecha de la primera exportación.

6.

El exportador registrado deberá notificar el primer uso de la presente autorización a la autoridad competente del Estado miembro en el que resida o esté establecido a más tardar treinta días después de la fecha en que tuvo lugar la primera exportación o, alternativamente, y de acuerdo con un requisito previsto por la autoridad competente del Estado miembro en el que esté establecido el exportador, antes del primer uso de la presente autorización. Los Estados miembros notificarán a la Comisión el mecanismo de notificación escogido para esta autorización. La Comisión publicará la información que se le notifique en el Diario Oficial de la Unión Europea, serie C .

4)

en caso de conocerse, el uso final y el usuario final de los productos de doble uso.

4)

el uso final y el usuario final de los productos de doble uso.

4)

en caso de conocerse, el uso final y el usuario final de los productos de doble uso.

4)

el uso final y el usuario final de los productos de doble uso.

4)

en caso de conocerse, el uso final y el usuario final de los productos de doble uso.

4)

el uso final y el usuario final de los productos de doble uso.

1.

La presente autorización autoriza la transmisión de programas informáticos y tecnología enumerados en la parte 1 por cualquier exportador residente o establecido en un Estado miembro de la Unión , a condición de que el producto se destine solo a ser utilizado:

1.

Dicha autorización autoriza la transmisión de programas informáticos y tecnología enumerados en la parte 1 por cualquier empresa que sea un exportador residente o establecido en un Estado miembro a cualquier empresa asociada , filial o matriz, siempre que estas entidades sean propiedad o estén bajo el control de la misma empresa matriz o estén establecidas en un Estado miembro, y siempre que el producto en cuestión se utilice para proyectos de cooperación empresarial, incluidos el desarrollo, la investigación, la prestación de servicios, la producción y el uso de productos comerciales, y, en el caso de empleados y procesadores de pedidos, de conformidad con el acuerdo que establezca la relación de empleo.

2)

4)

en caso de conocerse, el uso final y el usuario final de los productos de doble uso.

4)

el uso final y el usuario final de los productos de doble uso.