CELEX: 32019H1318
Language: nl
Date: 2019-07-30 00:00:00
Title: Aanbeveling (EU) 2019/1318 van de Commissie van 30 juli 2019 inzake interne nalevingsprogramma's voor controles op de handel in producten voor tweeërlei gebruik uit hoofde van Verordening (EG) nr. 428/2009

5.8.2019   
            
            
               NL
            
            
               Publicatieblad van de Europese Unie
            
            
               L 205/15
            
         
      AANBEVELING (EU) 2019/1318 VAN DE COMMISSIE
      van 30 juli 2019
      inzake interne nalevingsprogramma's voor controles op de handel in producten voor tweeërlei gebruik uit hoofde van Verordening (EG) nr. 428/2009
      DE EUROPESE COMMISSIE,
      Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 292,
      Gezien artikel 19, lid 5, van Verordening (EG) nr. 428/2009 van de Raad van 5 mei 2009 tot instelling van een communautaire regeling voor controle op de uitvoer, de overbrenging, de tussenhandel en de doorvoer van producten voor tweeërlei gebruik (1),
      Overwegende hetgeen volgt:
      
                  (1)
               
               
                  Verordening (EG) nr. 428/2009 stelt een Unieregeling in voor controle op de uitvoer, de overbrenging, de tussenhandel en de doorvoer van producten voor tweeërlei gebruik.
               
            
                  (2)
               
               
                  Een doeltreffend, uniform en consistent systeem van controles op de uitvoer van producten voor tweeërlei gebruik is noodzakelijk om de veiligheid in de EU en de internationale veiligheid te bevorderen en om te zorgen voor de naleving van de internationale verplichtingen en verantwoordelijkheden van de lidstaten en van de Europese Unie (EU), met name op het gebied van non-proliferatie, en de bevordering van een gelijk speelveld voor alle marktdeelnemers in de EU.
               
            
                  (3)
               
               
                  Gemeenschappelijke benaderingen en praktijken met betrekking tot interne nalevingsprogramma's kunnen bijdragen tot een uniforme en coherente toepassing van controles in de hele EU.
               
            
                  (4)
               
               
                  Rekening houdend met de snelle wetenschappelijke en technologische ontwikkelingen en de complexiteit van de hedendaagse toeleveringsketens zijn doeltreffende controles op de handel in grote mate afhankelijk van het bewustzijn van de exporteurs en van hun actieve inspanningen om de handelsbeperkingen na te leven. Hiertoe zetten ondernemingen gewoonlijk een reeks interne beleidslijnen en procedures op, ook bekend als een intern nalevingsprogramma (“Internal Compliance Programme” of “ICP”).
               
            
                  (5)
               
               
                  Deze richtsnoeren bieden een kader om exporteurs te helpen de risico's in verband met de controle op de handel in producten voor tweeërlei gebruik in kaart te brengen, te beheren en te beperken en de naleving van de relevante EU- en nationale wet- en regelgeving te waarborgen.
               
            
                  (6)
               
               
                  Deze richtsnoeren bieden tevens een kader om de bevoegde autoriteiten van de lidstaten te ondersteunen bij hun beoordeling van de risico's, bij de uitoefening van hun verantwoordelijkheid voor het nemen van beslissingen over individuele, globale of nationale algemene uitvoervergunningen, over vergunningen voor tussenhandeldiensten, over de doorvoer van niet-communautaire producten voor tweeërlei gebruik of over vergunningen voor de overbrenging binnen de Europese Unie van producten voor tweeërlei gebruik die zijn vermeld in bijlage IV bij Verordening (EG) nr. 428/2009.
               
            
                  (7)
               
               
                  Deze richtsnoeren moeten niet-bindend zijn en de exporteurs blijven verantwoordelijk voor het voldoen aan hun verplichtingen uit hoofde van de verordening, terwijl de Commissie ervoor moet zorgdragen dat deze richtsnoeren in de loop van de tijd relevant blijven,
               
            HEEFT DE VOLGENDE AANBEVELING VASTGESTELD:
      De bevoegde autoriteiten van de lidstaten en exporteurs uit hoofde van Verordening (EG) nr. 428/2009 moeten de niet-bindende richtsnoeren in de bijlage bij deze aanbeveling in aanmerking nemen om aan hun verplichtingen krachtens die verordening te voldoen.
      
         Gedaan te Brussel, 30 juli 2019.
         
            
               Voor de Commissie
            
            Cecilia MALMSTRÖM
            
               Lid van de Commissie
            
         
      
      
         (1)  PB L 134 van 29.5.2009, blz. 1.
   
   
      
         BIJLAGE
         
            EU-RICHTSNOEREN INZAKE INTERN NALEVINGSPROGRAMMA (“INTERNAL COMPLIANCE PROGRAMME” OF “ICP”) VOOR CONTROLES OP DE HANDEL IN PRODUCTEN VOOR TWEEËRLEI GEBRUIK
         
         INLEIDING
         Doeltreffende controles op de handel in producten voor tweeërlei gebruik — goederen, software en technologie — zijn van vitaal belang voor de bestrijding van risico's in verband met de verspreiding van massavernietigingswapens en de destabiliserende accumulatie van conventionele wapens. Ondernemingen die zich met producten voor tweeërlei gebruik bezighouden, zijn verplicht zich te houden aan de voorschriften inzake de strategische controle op de handel die zijn opgelegd krachtens de wet- en regelgeving van de Europese Unie (1) en haar lidstaten. Zij dienen af te zien van deelname in transacties in het kader waarvan gevreesd kan worden dat producten voor proliferatiedoeleinden kunnen worden gebruikt.
         Rekening houdend met de snelle wetenschappelijke en technologische vooruitgang, de complexiteit van de hedendaagse toeleveringsketens en het steeds toenemende belang van niet-overheidsactoren zijn doeltreffende handelscontroles in grote mate afhankelijk van het bewustzijn van “ondernemingen” (2) en hun actieve inspanningen om aan handelsbeperkingen te voldoen. Daartoe stellen ondernemingen gewoonlijk een reeks interne beleidslijnen en procedures vast, ook wel “Internal Compliance Programme” (hierna ook “intern nalevingsprogramma” of “ICP”) genoemd, om ervoor te zorgen dat de wet- en regelgeving van de EU en de lidstaten op het gebied van de controle op de handel in producten voor tweeërlei gebruik in acht wordt genomen. Het toepassingsgebied en de omvang van deze beleidslijnen en procedures worden gewoonlijk bepaald door de omvang en de commerciële activiteiten van de specifieke onderneming.
         Om ondernemingen te ondersteunen bij het strikte naleven van de relevante EU- en nationale wet- en regelgeving, bieden deze richtsnoeren een kader voor het in kaart brengen en beheren van de impact van controles op het gebied van de handel in producten voor tweeërlei gebruik en het beperken van de daaraan verbonden risico's. De richtsnoeren zijn toegespitst op de zeven kernelementen voor een doeltreffend ICP. Elk kernelement wordt verder uitgewerkt in een afdeling “Wat wordt er verwacht”, waarin de doelstelling of doelstellingen van elk kernonderdeel worden beschreven, en een afdeling “Wat zijn de verschillende stappen?”, waarin de acties nader worden gespecificeerd en mogelijke oplossingen worden geschetst voor het uitwerken of tenuitvoerleggen van nalevingsprocedures. Het document bevat ten slotte een reeks nuttige vragen over het ICP van een onderneming, een lijst van indicatoren voor het voorkomen van omleiding en “rode-vlagsignalen” met betrekking tot verdachte vragen of bestellingen.
         Bij het uitwerken van ICP-richtsnoeren van de EU voor de controle op de handel in goederen voor tweeërlei gebruik wordt rekening gehouden met en voortgebouwd op bestaande methoden voor naleving van de uitvoercontroleregeling, en met name met:
         
                     —
                  
                  
                     de “Best Practice Guidelines on Internal Compliance Programmes for Dual-Use Goods and Technologies” van 2011 van het Wassenaar Arrangement (3),
                  
               
                     —
                  
                  
                     de “Best Practice Guide for Industry” van de Club van Nucleaire Leveranciers (“Nuclear Suplliers Group” of “NSG”) (4),
                  
               
                     —
                  
                  
                     de ICP-elementen in Aanbeveling 2011/24/EU van de Commissie (5),
                  
               
                     —
                  
                  
                     de resultaten van de vierde conferentie van Wiesbaden (2015) over “Private Sector Engagement in Strategic Trade Controls: Recommendations for Effective Approaches on United Nations Security Council Resolution 1540 (2004) Implementation”,
                  
               
                     —
                  
                  
                     de website “ICP-guide” uit 2017 van het “United States Export Control and Related Border Security Program” (6).
                  
               De richtsnoeren bevatten zeven kernelementen die niet als een uitputtende lijst moeten worden beschouwd, en evenmin dient de volgorde op de lijst te worden opgevat als een rangorde qua belangrijkheid. Zij worden als hoekstenen van een op de onderneming toegespitst ICP beschouwd en zijn bedoeld om ondernemingen bij te staan in hun denkproces over de meest geschikte middelen en procedures voor naleving van de wet- en regelgeving van de EU en op nationaal niveau inzake controle op de handel in producten voor tweeërlei gebruik. Van de betrokken ondernemingen wordt verwacht dat zij beschikken over een reeks van beleidslijnen en procedures voor controle op de uitvoer. Voor deze ondernemingen zou de structuur van de kernelementen als benchmark de evaluatie van hun nalevingsaanpak kunnen vergemakkelijken. Een nalevingsaanpak van een onderneming die voor ten minste alle kernelementen beleidslijnen en interne procedures omvat, zou in overeenstemming met de ICP-richtsnoeren van de EU voor controles op de handel in producten voor tweeërlei gebruik kunnen worden geacht. Voor ondernemingen die bezig zijn met het uitwerken van een nalevingsaanpak voor de handel in producten voor tweeërlei gebruik, biedt de structuur van de kernonderdelen een basale en generieke structuur voor naleving door de ondernemingen.
         Over het algemeen is het belangrijkste aspect van het uitwerken van een ICP dat het relevant blijft voor de organisatie en de activiteiten van de onderneming, en ervoor te zorgen dat interne processen eenvoudig te begrijpen en te volgen zijn en dat de dagelijkse handelingen en procedures worden inbegrepen. De afzonderlijke eisen en kenmerken van een ICP zijn afhankelijk van de omvang, structuur en reikwijdte van de specifieke bedrijfsactiviteit van de onderneming, van de strategische aard van haar producten en mogelijke eindgebruiken of eindgebruikers, de geografische situatie van haar klanten en de complexiteit van de interne uitvoerprocessen. Daarom is het belangrijk te benadrukken dat tijdens de opstelling van deze richtsnoeren systematisch rekening is gehouden met eventuele moeilijkheden bij de tenuitvoerlegging voor kleine en middelgrote ondernemingen (kmo's).
         
            Afwijzing van aansprakelijkheid
         
         Deze richtsnoeren zijn niet-bindend en mogen niet als juridisch advies worden beschouwd. Deze richtsnoeren laten de besluiten over vergunningen, die onder de verantwoordelijkheid van de bevoegde autoriteiten vallen uit hoofde van Verordening (EG) nr. 428/2009, onverlet.
         Als u feedback over de inhoud van dit document wilt delen, neem dan contact op met uw bevoegde autoriteit (zie bijlage 3).
         EU-RICHTSNOEREN INZAKE ICP VOOR DE CONTROLE VAN DE HANDEL IN GOEDEREN VOOR TWEEËRLEI GEBRUIK
         De volgende kernelementen zijn essentieel voor een doeltreffend intern nalevingsprogramma voor de controle op de handel in goederen voor tweeërlei gebruik:
         
                     1.
                  
                  
                     Engagement van de hoogste leidinggevenden wat naleving betreft
                  
               
                     2.
                  
                  
                     Organisatiestructuur, verantwoordelijkheden en middelen
                  
               
                     3.
                  
                  
                     Opleiding en bewustmaking
                  
               
                     4.
                  
                  
                     Proces en procedures voor de screening van transacties
                  
               
                     5.
                  
                  
                     Prestatiebeoordeling, audits, verslaglegging en corrigerende maatregelen
                  
               
                     6.
                  
                  
                     Bijhouden van gegevens en documentatie
                  
               
                     7.
                  
                  
                     Fysieke veiligheid en beveiliging van informatie
                  
               Voor elk kernelement worden in het deel “Wat wordt er verwacht?” de doelstelling of doelstellingen inzake ICP beschreven. Het deel “Wat zijn de verschillende stappen?” specificeert de acties en beschrijft mogelijke oplossingen voor het uitwerken of tenuitvoerlegen van nalevingsprocedures.
         In dit verband moeten de kernelementen worden opgevat als “bouwstenen” voor de voorbereiding van ICP's door ondernemingen die betrokken zijn bij de handel in producten voor tweeërlei gebruik. Elke onderneming moet binnen haar eigen specifieke ICP beschrijven hoe zij de relevante kernelementen omzet, rekening houdend met haar specifieke omstandigheden.
         Daarbij moeten alle ondernemingen die betrokken zijn bij de handel in producten voor tweeërlei gebruik met name rekening houden met de acties in het deel “Wat zijn de verschillende stappen”, hoewel ondernemingen van deze acties kunnen afwijken als er ondernemingsspecifieke redenen zijn om dat te doen.
         RISICOBEOORDELING
         Een ICP moet worden aangepast aan de omvang, de structuur en de reikwijdte van het bedrijf, en met name aan de specifieke zakelijke activiteiten en de daaraan verbonden risico's van de onderneming. Derhalve wordt aanbevolen, ingeval een onderneming haar nalevingsprogramma voor de controle op de handel in producten voor tweeërlei gebruik wil uitwerken of herzien, te beginnen met een risicobeoordeling om haar specifieke risicoprofiel voor de handel in producten voor tweeërlei gebruik vast te stellen. Het zal de onderneming helpen zich bewust te worden van de onderdelen van haar activiteiten die door het ICP moeten worden bestreken, en zich te richten op de specifieke omstandigheden van de onderneming.
         Bij de risicobeoordeling moet het productaanbod, de klantenbasis en de bedrijfsactiviteit die door de handel in producten voor tweeërlei gebruik worden of kunnen worden beïnvloed, zorgvuldig worden beoordeeld. Zij moet relevante kwetsbaarheden en risico's in kaart brengen, zodat de onderneming mogelijkheden kan integreren om deze te beperken in het kader van het ICP. Hoewel deze risicobeoordeling niet alle zwakke punten en risico's in kaart kan brengen die uw onderneming in de toekomst kan lopen, zal zij de onderneming een betere basis geven om haar ICP uit te werken of te herzien.
         Ondernemingen beschikken vaak al over interne controleprocedures en hoeven daarom niet van nul af aan te beginnen bij het opstellen van ICP's. De risicobeoordeling ondersteunt een onderneming bij het beoordelen van haar bestaande ondernemingsbeleid en -procedures ter vermijding van risico's in verband met uitvoercontrole, en bij het zo nodig treffen van maatregelen om dat beleid en die procedures aan te passen. Bovendien moet van meet af worden overwogen om synergieën tussen bestaande beleidsmaatregelen en voorschriften inzake uitvoercontrole te bevorderen. Het is bijvoorbeeld een goede praktijk om verwijzingen naar uitvoercontrolebeginselen en -vereisten op te nemen in de eventuele gedragscode van de onderneming.
         De resultaten van deze risicobeoordeling zullen van invloed zijn op de noodzakelijke acties en passende oplossingen voor het uitwerken of tenuitvoerleggen van de specifieke nalevingsprocedures van de onderneming.
         Een onderneming kan proberen zo veel mogelijk te profiteren van de voordelen van algemene, groepsbrede ICP-oplossingen, maar moet te allen tijde voldoen aan alle toepasselijke wet- en regelgeving van de EU en de lidstaten.
         GEAUTORISEERDE MARKTDEELNEMER (7)
         
         Indien een onderneming een geldige vergunning voor geautoriseerde marktdeelnemers (“Authorised Economic Operator” of “AEO”) heeft, kan de beoordeling van haar naleving wat relevante douaneactiviteiten betreft bij het uitwerken of herzien van een ICP in aanmerking worden genomen.
         Aangezien de douaneautoriteiten de routines en procedures van uw onderneming met betrekking tot douaneaangelegenheden hebben gecontroleerd, kan de AEO-status een pluspunt zijn voor de vaststelling of herziening van procedures met betrekking tot ICP-kernaspecten, zoals het bijhouden van gegevens en fysieke beveiliging.
         1.   Engagement van de hoogste leidinggevenden wat naleving betreft
         
         Doeltreffende ICP's weerspiegelen een top-downproces waarbij de hoogste leidinggevenden van de onderneming gewicht en legitimiteit geeft aan, alsmede organisatorische, personele en technische middelen ter beschikking stelt voor het engagement voor naleving en een nalevingscultuur in de onderneming.
         
            Wat wordt er verwacht?
         
         Engagement van de hoogste leidinggevenden is gericht op het uitbouwen van leiderschap op het gebied van naleving (het voortouw nemen) en op een cultuur van naleving van regelgeving op het gebied van controle op de handel in producten voor tweeërlei gebruik.
         Een schriftelijke verklaring van de hoogste leidinggevenden inzake steun voor interne nalevingsprocedures bevordert in de onderneming het bewustzijn van de doelstellingen van controle op de handel in producten voor tweeërlei gebruik en de naleving van de relevante wet- en regelgeving van de EU en de lidstaten.
         Het engagement wijst op een duidelijke, sterke en voortdurende inzet en steun van de hoogste leidinggevenden. Het leidt tot voldoende organisatorische, personele en technische middelen voor het engagement van de onderneming om de regels na te leven. Het management communiceert duidelijk en regelmatig met werknemers over het ondernemingsengagement om een nalevingscultuur te bevorderen.
         
            Wat zijn de verschillende stappen?
         
         Stel een verklaring van de onderneming op waarin wordt verklaard dat de onderneming voldoet aan alle wet- en regelgeving van de EU en de lidstaten op het gebied van controle op de handel van goederen voor tweeërlei gebruik.
         Definieer de specifieke verwachtingen van het management op het gebied van naleving en maak het belang en de waarde van doeltreffende nalevingsprocedures duidelijk (8).
         Ter bevordering van een nalevingscultuur de verklaring over het ondernemingsengagement helder en regelmatig aan alle medewerkers communiceren (ook aan werknemers die geen rol spelen in het toezicht op de handel in producten voor tweeërlei gebruik) (9).
         2.   Organisatiestructuur, verantwoordelijkheden en middelen
         
         Voldoende organisatorische, personele en technische middelen zijn essentieel voor het effectieve uitwerken en toepassen van nalevingsprocedures. Zonder duidelijke organisatiestructuur en duidelijk omschreven verantwoordelijkheden zal een ICP onvoldoende overzichtelijk en zullen de desbetreffende rollen onvoldoende gedefinieerd zijn. Een sterke structuur helpt organisaties bij het oplossen van problemen wanneer zij zich voordoen en voorkomen dat niet-toegestane transacties kunnen plaatsvinden.
         
            Wat wordt er verwacht?
         
         De onderneming beschikt over een interne organisatiestructuur die schriftelijk (bijvoorbeeld in een organisatieschema) is vastgelegd en die interne nalevingscontroles mogelijk maakt. Zij brengt de perso(o)n(en) van wie het de globale verantwoordelijkheid is, ervoor te zorgen dat het engagement van de onderneming tot naleving van de regelgeving wordt geëerbiedigd, in kaart en benoemt deze. Nb. In sommige lidstaten moet deze persoon een van de hoogste leidinggevenden zijn.
         Alle functies, taken en verantwoordelijkheden op het gebied van de naleving zijn zodanig gedefinieerd, toegewezen en met elkaar verbonden dat het management ervan verzekerd is dat de onderneming in het algemeen de voorschriften naleeft. Waar passend of zelfs noodzakelijk, kunnen functies en/of taken met betrekking tot uitvoercontroles (maar niet de algemene verantwoordelijkheid) worden gedelegeerd binnen de entiteit of verdeeld tussen twee of meer vennootschapsentiteiten binnen de EU.
         De onderneming draagt er zorg voor dat er op alle gebieden waarop zij zakelijk actief is en die met de handel in producten voor tweeërlei gebruik verband houden, voldoende personeel aanwezig is dat aantoonbaar over de vereiste vaardigheden beschikt. Ten minste één persoon in de onderneming is (niet noodzakelijk uitsluitend) belast met een taak van controle op de handel in goederen voor tweeërlei gebruik. Deze functie kan binnen de EU tussen twee ondernemingsentiteiten worden gedeeld, op voorwaarde dat een passend controleniveau wordt gehandhaafd. Er zij echter op gewezen dat dit in sommige EU-lidstaten mogelijk niet mogelijk is, aangezien de nationale wetgeving inzake uitvoercontrole voorschrijft dat een specifieke persoon lokaal moet worden aangesteld.
         Het personeel dat belast is met de controle op de handel van goederen voor tweeërlei gebruik, moet zo veel mogelijk voor belangenconflicten worden beschermd. Dit personeel heeft het recht rechtstreeks verslag uit te brengen aan de persoon (personen) die globaal verantwoordelijk is/zijn voor de controle op de handel in goederen voor tweeërlei gebruik en moet bovendien de bevoegdheid krijgen transacties stop te zetten.
         Het personeel voor controle op de handel in producten voor tweeërlei gebruik moet toegang hebben tot de relevante wetteksten, met inbegrip van de meest recente lijsten van gecontroleerde goederen en lijsten met betrekking tot bestemmingen en entiteiten die onder embargo of sancties vallen. Relevante operationele en organisatorische processen en procedures die van belang zijn voor de controles op de handel in producten voor tweeërlei gebruik, worden gedocumenteerd, verzameld en verspreid onder alle betrokken personeelsleden.
         De onderneming dient een compilatie te hebben van de gedocumenteerde processen en procedures (bv. in een nalevingshandboek) die actueel is. Afhankelijk van de omvang en het volume van de onderneming, moet de onderneming nagaan of voor de interne nalevingsprocedures IT-ondersteuning nodig is.
         
            Wat zijn de verschillende stappen?
         
         Het aantal medewerkers voor controle op de handel in producten voor tweeërlei gebruik bepalen, rekening houdend met de juridische en technische aspecten die moeten worden bestreken. Ten minste één persoon in de onderneming belasten met de naleving door de onderneming inzake de handel in producten voor tweeërlei gebruik, en ervoor zorgen dat een even gekwalificeerde vervanger de taak kan overnemen in geval van afwezigheid (zoals ziekte, vakantie enz.). Afhankelijk van het gemiddelde volume van de orders kan het zijn dat deze persoon slechts deeltijds taken in verband met de controle op de uitvoer van producten voor tweeërlei gebruik verricht.
         Alle taken, plichten en verantwoordelijkheden in verband met de naleving moeten duidelijk in kaart worden gebracht, gedefinieerd en toegewezen, eventueel in een organisatieschema. Geef zo mogelijk een duidelijke beschrijving van de back-upfuncties.
         Zorg ervoor dat de interne organisatiestructuur voor de controle op de handel in producten voor tweeërlei gebruik in de hele organisatie bekend is en dat de interne gegevens van deze taakopdrachten regelmatig worden bijgewerkt en aan de werknemers ter beschikking worden gesteld. Maak de contactgegevens van de persoon die verantwoordelijk is voor de controle op de handel in producten voor tweeërlei gebruik, binnen de onderneming bekend. Als er controletaken met betrekking tot de handel worden uitbesteed, moeten de interface en de communicatie met de onderneming worden georganiseerd.
         Definieer de kennis en vaardigheden die nodig zijn voor het juridische en technische personeel voor de controle op de handel in producten voor tweeërlei gebruik. Functieomschrijvingen worden aanbevolen.
         Zie erop toe dat het personeel voor de controle op de handel in producten voor tweeërlei gebruik zo veel mogelijk wordt beschermd tegen belangenconflicten. Afhankelijk van de grootte van de onderneming kan de verantwoordelijkheid voor de naleving worden gelegd bij een geschikte afdeling of divisie. Bijvoorbeeld: de persoon of personen die definitief beslissen of goederen kunnen worden vervoerd, maken deel uit van de juridische afdeling, en niet van de verkoopafdeling. Stel dit personeel in staat als deskundige adviseurs te fungeren en een leidraad te bieden voor ondernemingsbesluiten zodat transacties de regelgeving naleven.
         Documenteer en verspreid de reeks beleidsmaatregelen en procedures inzake de controle op de handel in producten voor tweeërlei gebruik aan alle personeelsleden ter zake.
         Bundel de gedocumenteerde beleidslijnen en procedures samen en overweeg de vorm van een nalevingshandboek.
         3.   Opleiding en bewustmaking
         
         Opleiding en bewustmaking op het gebied van de controle op de handel in producten voor tweeërlei gebruik is van essentieel belang voor het personeel om zijn taken naar behoren te kunnen uitvoeren en om de naleving van de verplichtingen serieus te nemen.
         
            Wat wordt er verwacht?
         
         De onderneming zorgt er door middel van opleiding voor dat het personeel voor de controle op de handel in producten voor tweeërlei gebruik op de hoogte is van alle relevante regelgeving inzake uitvoercontrole en van het ICP van de onderneming en alle wijzigingen daarop. Voorbeelden van opleidingsmateriaal zijn externe seminars, abonnementen op informatiesessies aangeboden door de bevoegde autoriteiten, interne opleidingsevenementen enz.
         Bovendien zorgt de onderneming voor bewustmaking van de werknemers op alle relevante niveaus.
         
            Wat zijn de verschillende stappen?
         
         Voorzien in verplichte, periodieke nascholing voor al het personeel voor controle op de handel in producten voor tweeërlei gebruik, om ervoor te zorgen dat de kennis ter zake in overeenstemming is met de voorschriften en het ICP van de onderneming.
         Ervoor zorgen dat alle betrokken werknemers op de hoogte zijn van alle relevante wet- en regelgeving, beleidslijnen, controlelijsten en wijzigingen daarvan inzake de controle op de handel in producten voor tweeërlei gebruik, zodra zij door de bevoegde autoriteiten openbaar zijn gemaakt. Indien mogelijk op maat gesneden opleidingen overwegen.
         Werken aan algemene bewustmaking voor alle werknemers en specifieke opleidingsactiviteiten voor bijvoorbeeld inkoop, engineering, projectbeheer, verzending, klantenservice en facturering.
         In voorkomend geval overwegen gebruik te maken van nationale of EU-opleidingsinitiatieven voor de controle op de handel in producten voor tweeërlei gebruik.
         Lessen uit prestatiebeoordelingen, audits, rapportage en corrigerende maatregelen voor zover mogelijk integreren in uw opleidings- of uitvoerbewustmakingsprogramma's.
         4.   Proces en procedures voor de screening van transacties
         
         Wat de operationele uitvoering betreft, is het screenen van transacties het meest kritieke element van een ICP. Dit element omvat de interne maatregelen van de onderneming om ervoor te zorgen dat er geen transactie plaatsvindt zonder de vereiste vergunning of in strijd met enige relevante handelsbeperking of enig handelsverbod.
         De procedures voor de screening van transacties verzamelen en analyseren relevante informatie over de indeling van de producten, de beoordeling van het transactierisico, de vaststelling van vergunningen en de toepassing ervan, en controles na afgifte van vergunningen.
         Door middel van screeningmaatregelen voor transacties kan de onderneming ook een bepaalde zorgstandaard ontwikkelen en handhaven voor de behandeling van verdachte vragen of orders.
         
            Wat wordt er verwacht?
         
         De onderneming stelt een procedure vast om te beoordelen of een transactie in verband met producten voor tweeërlei gebruik al dan niet aan nationale of EU-controles op de handel in goederen voor tweeërlei gebruik is onderworpen, en bepaalt welke processen en procedures van toepassing zijn. Bij terugkerende transacties moet de screening op transactiebasis periodiek worden uitgevoerd.
         Dit kernelement is onderverdeeld in:
         
                     —
                  
                  
                     Indeling van producten, voor goederen, software en technologie;
                  
               
                     —
                  
                  
                     Beoordeling van het transactierisico, met inbegrip van
                     
                                 —
                              
                              
                                 Controles op handelsgerelateerde embargo's, sancties of “gevoelige bestemmingen en entiteiten” (10);
                              
                           
                                 —
                              
                              
                                 Screening in verband met het aangegeven eindgebruik en de betrokken partijen;
                              
                           
                                 —
                              
                              
                                 Risicoscreening in verband met omleiding;
                              
                           
                                 —
                              
                              
                                 “Catch-all controles” voor niet in de lijst opgenomen producten voor tweeërlei gebruik;
                              
                           
               
                     —
                  
                  
                     Vaststelling van vergunningsvereisten en, in voorkomend geval, vergunningsaanvraag, waaronder voor activiteiten op het gebied van tussenhandel, overbrenging en doorvoer; alsook
                  
               
                     —
                  
                  
                     Controles na vergunningverlening, met inbegrip van controle op verzending en naleving van de vergunningsvoorwaarden.
                  
               In geval van twijfel of een verdenking tijdens de screening van de transacties, in het bijzonder met betrekking tot de resultaten van het opgegeven eindgebruik en de betrokken partijen of bij het screenen van het risico op omleiding, dient u contact op te nemen met de bevoegde autoriteit in de EU-lidstaat waarin uw onderneming is gevestigd.
         De screening van transacties kan met de hand worden uitgevoerd of met behulp van geautomatiseerde instrumenten, afhankelijk van de behoeften van uw onderneming en de beschikbare middelen.
         
            Wat zijn de verschillende stappen?
         
         
            Productindeling
         
         Bij de productindeling gaat het erom vast te stellen of de producten in de lijst zijn opgenomen. Dit gebeurt door de technische kenmerken van een product te vergelijken met de EU- en nationale controlelijsten voor tweeërlei gebruik. Vermeld, indien van toepassing, of het product voorwerp is van beperkende maatregelen (met inbegrip van sancties) die zijn opgelegd door de EU of de EU-lidstaat waarin uw onderneming is gevestigd.
         Begrijp dat er voor producten voor tweeërlei gebruik, of het nu gaat om fysiek product, software of technologie, om verschillende redenen een vergunning vereist kan zijn.
         Besteed bijzondere aandacht aan de indeling van onderdelen en reserveonderdelen van producten voor tweeërlei gebruik, en aan de indeling van software en technologie voor tweeërlei gebruik die per e-mail kan worden overgebracht of beschikbaar worden gesteld via bijvoorbeeld een “cloud”-dienst in het buitenland.
         Verzamel informatie over mogelijk misbruik van uw producten voor tweeërlei gebruik in de context van bijvoorbeeld conventionele militaire of MVW-proliferatie. Deel deze informatie binnen de onderneming.
         Aanbevolen wordt om van uw leverancier (s) informatie te vragen over de indeling van materialen, onderdelen en subsystemen voor tweeërlei gebruik die door uw onderneming worden verwerkt of geïntegreerd, met inbegrip van machines die bij de productie worden gebruikt. Het blijft de verantwoordelijkheid van uw onderneming om de van de leverancier(s) ontvangen indeling te controleren.
         Vermeld, zoals vereist op grond van artikel 22, lid 10, van Verordening (EG) nr. 428/2009 betreffende producten voor tweeërlei gebruik — onder verwijzing naar de desbetreffende wetgeving — in de handelsdocumenten betreffende intra-EU-handel dat de transactie betrekking heeft op in de lijst opgenomen producten voor tweeërlei gebruik en onderworpen is aan controles bij uitvoer uit de EU.
         
            Risicobeoordeling van de transactie
         
         Controles inzake bestemmingen en entiteiten die aan een embargo of aan sancties zijn onderworpen of die gevoelig liggen
         Vergewis u ervan dat geen van de betrokken partijen (tussenpersonen, koper, ontvanger of eindgebruiker) onderworpen is aan beperkende maatregelen (sancties), door de bijgewerkte sanctielijsten te raadplegen (11).
         Screening in verband met het aangegeven eindgebruik en de betrokken partijen;
         Ken uw klanten en hun eindgebruik van uw producten.
         Raadpleeg de door uw bevoegde autoriteit verstrekte informatie over de EU- en nationale regels en voorschriften betreffende verklaringen betreffende het eindgebruik. Ook wanneer er geen nationale verplichting tot indiening van een correct ingevulde en ondertekende verklaring inzake eindgebruik is, kan een verklaring inzake eindgebruik een nuttig middel zijn om de betrouwbaarheid van de eindgebruiker/ontvanger te controleren en kan de informatie worden gebruikt om te bepalen of een vergunning vereist is voor niet in de lijst opgenomen producten voor tweeërlei gebruik indien er sprake is van bezorgdheid over eindgebruik overeenkomstig artikel 4 van Verordening (EG) nr. 428/2009 (12).
         Wees waakzaam voor indicatoren van een risico van omleiding en voor tekenen van verdachte vragen of orders; beoordeel bijvoorbeeld of het vermelde eindgebruik in overeenstemming is met de activiteiten en/of markten van de eindgebruiker. Bijlage 2 bevat een lijst met vragen ter onderbouwing van het gestelde eindgebruik en ondersteuning van de screening van de betrokken partijen.
         Screening in verband met omleidingsrisico
         Wees alert op indicatoren voor een omleidingsrisico en tekenen van verdachte vragen of orders. Bijlage 2 bevat een lijst van vragen om de screening van het omleidingsrisico te ondersteunen.
         Besteed bijzondere aandacht aan de vangnetcontroles voor niet in de lijst opgenomen producten voor tweeërlei gebruik, indien de screening van het vermelde eindgebruik en de betrokken partijen of van het omleidingsrisico informatie levert die aanleiding geeft tot bezorgdheid overeenkomstig artikel 4 van Verordening (EG) nr. 428/2009 van de Raad.
         “Catch-all”-controles voor niet in de lijst opgenomen producten voor tweeërlei gebruik
         Draag er zorg voor dat de onderneming over procedures beschikt om te bepalen of zij “op de hoogte is” dat er informatie is die aanleiding geeft tot bezorgdheid over het opgegeven eindgebruik (overeenkomstig artikel 4 van Verordening (EG) nr. 428/2009). Indien de exporteur “op de hoogte is”, zorgt de onderneming ervoor dat er geen uitvoer plaatsvindt zonder dat de bevoegde autoriteit daarvan in kennis wordt gesteld en zonder dat zij van de bevoegde autoriteit een definitief besluit heeft ontvangen.
         In gevallen waarin de exporteur door de bevoegde autoriteiten “op de hoogte” is gesteld van het feit dat er informatie is die aanleiding geeft tot bezorgdheid over het vermelde eindgebruik (overeenkomstigs artikel 4 van Verordening (EG) nr. 428/2009), moet de onderneming beschikken over procedures om te zorgen voor een snelle informatiestroom en de onmiddellijke stopzetting van de uitvoer. Er moet voor worden gezorgd dat de uitvoer niet plaatsvindt zonder dat de bevoegde autoriteit daarvoor toestemming heeft verleend.
         
            Vaststelling en aanvragen van vergunningen, waaronder voor activiteiten op het gebied van tussenhandel, overbrenging en doorvoer
         
         Zorg ervoor dat uw onderneming de contactgegevens van de bevoegde uitvoercontroleautoriteit heeft.
         Verzamel en verspreid informatie over de verschillende soorten vergunningen (waaronder individuele, globale en algemene vergunningen) en gecontroleerde activiteiten (met inbegrip van uitvoer, tussenhandel, overbrenging en doorvoer) en over de procedures voor het aanvragen van vergunningen in verband met de toepasselijke controles op de handel voor tweeërlei gebruik op EU- en op nationaal niveau.
         Wees bewust van minder duidelijk gecontroleerde soorten uitvoer (zoals uitvoer via de “cloud” of de persoonlijke bagage van een persoon) en van maatregelen voor controle op de handel in producten voor tweeërlei gebruik met betrekking tot andere activiteiten dan de uitvoer, zoals technische bijstand of tussenhandel.
         
            Controles na vergunningverlening, met inbegrip van controle op verzending en naleving van de vergunningsvoorwaarden
         
         Voordat daadwerkelijk verzending plaatsvindt, dient een laatste controle te worden verricht om na te gaan of alle stappen die erop zijn gericht de naleving te waarborgen, zijn genomen. Dit is een goed moment om na te gaan of producten correct zijn ingedeeld, als “rode vlaggen” zijn geïdentificeerd, of de screening van entiteiten daadwerkelijk is uitgevoerd en of er een geldige vergunning voor de verzending is.
         Een definitieve transactierisicobeoordeling is noodzakelijk in het geval van een wijziging van de desbetreffende wetgeving in de tussentijd, bijvoorbeeld wanneer thans de grondstof in een lijst van producten voor tweeërlei gebruik is opgenomen of er tegen de eindgebruiker een sanctie is ingesteld.
         Volg een procedure waarin producten kunnen worden tegengehouden of “on hold” kunnen worden gezet wanneer niet aan een van de vereisten wordt voldaan, of wanneer er sprake is van “rode vlaggen”. De producten mogen alleen worden vrijgegeven door een persoon die verantwoordelijk is voor de naleving.
         Draag er zorg voor dat de voorwaarden van de vergunning worden nageleefd (met inbegrip van verslaglegging).
         Let erop dat eventuele wijzigingen van de gegevens van de uitvoerende onderneming (zoals naam, adres en rechtsvorm), de gegevens van de eindgebruiker en/of de tussenpersonen en de details van de toegestane producten van invloed kunnen zijn op de geldigheid van uw vergunning.
         5.   Prestatiebeoordeling, audits, verslaglegging en corrigerende maatregelen
         
         Een ICP is geen statische reeks maatregelen en moet daarom worden geëvalueerd, getoetst en herzien indien aantoonbaar noodzakelijk om naleving van de regelgeving te waarborgen.
         Prestatiebeoordelingen en audits gaan na of het ICP tot operationele tevredenheid wordt uitgevoerd en in overeenstemming is met de toepasselijke nationale en EU-voorschriften inzake uitvoercontrole.
         Een goed functionerend ICP heeft duidelijke rapportageprocedures inzake melding en escalatieacties van werknemers bij een vermoeden van niet-naleving of een bekend geval van niet-naleving. Als onderdeel van een degelijke nalevingscultuur moeten werknemers vertrouwen hebben in en gerustgesteld worden wanneer zij te goeder trouw vragen stellen of vragen stellen over naleving.
         Prestatiebeoordelingen, audits en rapportageprocedures zijn ontworpen om inconsistenties op te sporen alsmede om routines vast te stellen en te herzien indien deze (dreigen te) leiden tot niet-naleving.
         
            Wat wordt er verwacht?
         
         De onderneming ontwikkelt prestatiebeoordelingsprocedures om de dagelijkse nalevingswerkzaamheden binnen de onderneming te controleren en na te gaan of de uitvoercontroles gelet op het ICP naar behoren worden uitgevoerd. De prestatiebeoordeling wordt intern uitgevoerd, maakt vroegtijdige opsporing van gevallen van niet-naleving mogelijk alsmede het opstellen van follow-upmaatregelen voor schadebeperking. Prestatiebeoordeling vermindert derhalve de risico's voor de onderneming.
         De onderneming beschikt over procedures voor audits, met systematische, gerichte en gedocumenteerde inspecties om te bevestigen dat het ICP correct wordt uitgevoerd. De audits kunnen intern of door externe deskundigen worden uitgevoerd.
         Rapportage is het geheel van procedures voor personeel dat zich bezighoudt met de controle op de handel in producten voor tweeërlei gebruik en andere relevante werknemers wat de melding en escalatiemaatregelen betreft die moeten worden genomen in geval van vermoedelijke of bekende gevallen van niet-naleving bij de handel in producten voor tweeërlei gebruik. Deze term heeft geen betrekking op externe rapportageverplichtingen, bijvoorbeeld als uw onderneming is geregistreerd voor het gebruik van een algemene uitvoervergunning van de Unie overeenkomstig Verordening (EG) nr. 428/2009.
         Corrigerende maatregelen zijn de reeks corrigerende maatregelen ter waarborging van de correcte uitvoering van het ICP en de eliminatie van de geconstateerde zwakke punten in de nalevingsprocedures.
         
            Wat zijn de verschillende stappen?
         
         Voorzie in controlemechanismen op steekproefbasis als onderdeel van dagelijkse activiteiten om toezicht te houden op de handelsworkflow binnen de onderneming opdat eventuele wanpraktijken in een vroeg stadium worden ontdekt. Een andere aanpak is het gebruik van het “vierogen-principe”, waarbij beslissingen inzake controle op handel worden geëvalueerd en dubbel gecontroleerd.
         Ontwikkel audits en voer deze uit om de opzet, de adequaatheid en de doeltreffendheid van het ICP te controleren.
         Zorg ervoor dat alle aspecten van het programma voor interne naleving in de audit aan bod komen.
         Zorg ervoor dat werknemers vertrouwen hebben en zich gerustgesteld voelen wanneer zij te goeder trouw vragen stellen of zorgen rapporteren over naleving.
         Voer procedures inzake klokkenluiden en escalatie in als kader voor het optreden van werknemers wanneer er sprake is van een vermoeden van niet-naleving of er een bekend incident heeft plaatsgevonden met betrekking tot de handel in producten voor tweeërlei gebruik. Ook aan derden kan deze mogelijkheid worden gegeven.
         Documenteer elk vermoeden van inbreuken op nationale en EU-wetgeving inzake controle op producten voor tweeërlei gebruik en de bijbehorende corrigerende maatregelen schriftelijk.
         Neem doeltreffende corrigerende maatregelen om de uitvoercontrolewerkzaamheden of het ICP aan te passen aan de resultaten van de prestatiebeoordeling, de ICP-systeemaudit of de verslaglegging. Aanbevolen wordt deze bevindingen te delen, met inbegrip van de herziening van procedures en corrigerende maatregelen, met het personeel dat zich bezig houdt met de controle op de handel in producten voor tweeërlei gebruik en het management. Zodra de corrigerende maatregelen zijn uitgevoerd, wordt aanbevolen de gewijzigde procedures aan alle betrokken werknemers mee te delen.
         Een dialoog met uw bevoegde autoriteit kan bijdragen tot de beperking van schade en mogelijke manieren om de controle op de uitvoer van de onderneming te versterken.
         6.   Bijhouden van gegevens en documentatie
         
         Evenredig, nauwkeurig en traceerbaar bijhouden van gegevens van activiteiten in verband met de controle op de handel van producten voor tweeërlei gebruik is van essentieel belang voor de inspanningen van uw onderneming op het gebied van naleving. Een alomvattend systeem voor het bijhouden van gegevens zal uw onderneming helpen bij het uitvoeren van prestatiebeoordelingen en audits, die voldoen aan de vereisten van de EU- en/of nationale vereisten voor het bewaren van documentatie, en het zal de samenwerking met de bevoegde autoriteiten in het geval van een onderzoek naar de controle op de handel in producten voor tweeërlei gebruik vergemakkelijken.
         
            Wat wordt er verwacht?
         
         Het bijhouden van gegevens is de reeks procedures en richtsnoeren voor de opslag, het beheer van documenten en de traceerbaarheid van activiteiten in verband met de controle op de handel in producten voor tweeërlei gebruik. Het bijhouden van gegevens met betrekking tot bepaalde documenten is wettelijk verplicht, maar het kan ook in het belang van uw onderneming zijn om registers van sommige andere documenten bij te houden (bv. een intern document waarin het technische besluit tot indeling van een product wordt beschreven). Als alle vereiste gegevens worden vastgelegd en correct worden gearchiveerd, maakt dit het mogelijk om tijdens de dagelijkse controles op de handel in goederen voor tweeërlei gebruik en ook tijdens de periodieke audits efficiënter te zoeken en terug te vinden.
         
            Wat zijn de verschillende stappen?
         
         Controleer de wettelijke vereisten voor het bijhouden van gegevens (periode van bewaring, reikwijdte van documenten enz.) in de relevante EU- en nationale wetgeving van de EU-lidstaat waar de onderneming is gevestigd.
         Overweeg, om ervoor te zorgen dat alle relevante documentatie bij de hand is, de vereisten inzake het bijhouden van gegevens neer te leggen in overeenkomsten met tussenpersonen, met inbegrip van expediteurs en distributeurs.
         Zet een adequaat systeem op voor het filen en opzoeken van documenten betreffende de controle op de handel in producten voor tweeërlei gebruik. Zowel voor papieren als elektronische systemen zijn performante indexerings- en zoekfuncties van essentieel belang.
         Zie erop toe dat de met de controle op de uitvoer verband houdende documenten op een consistente wijze worden bewaard en voor inspecties of audits onverwijld ter beschikking van de bevoegde autoriteit of andere externe partijen kunnen worden gesteld.
         Aanbevolen wordt een register bij te houden van contacten in het verleden met de bevoegde autoriteit, ook in verband met de controle op het eindgebruik/de eindgebruikers met betrekking tot niet in de lijst opgenomen producten voor tweeërlei gebruik en in geval van technisch indelingsadvies.
         7.   Fysieke veiligheid en beveiliging van informatie
         
         Controles op de handel in producten voor tweeërlei gebruik, met inbegrip van software en technologie, vinden plaats uit hoofde van doelstellingen op het gebied van (inter)nationale veiligheid en buitenlands beleid. Gezien de gevoeligheid ervan moeten producten voor tweeërlei gebruik derhalve “beschermd” worden, en het voorhanden zijn van passende beveiligingsmaatregelen draagt ertoe bij dat het risico van ongeoorloofde verwijdering van of toegang tot gecontroleerde producten wordt beperkt. Fysieke beveiligingsmaatregelen zijn belangrijk, maar vanwege de aard van de gecontroleerde software of de technologie in elektronische vorm, kan de naleving van de voorschriften voor de handel in producten voor tweeërlei gebruik bijzonder lastig zijn en moeten er ook informatiebeveiligingsmaatregelen worden getroffen.
         
            Wat wordt er verwacht?
         
         Fysieke en informatiebeveiliging heeft betrekking op de reeks interne procedures die zijn ontworpen om ongeoorloofde toegang tot of verwijdering van producten voor tweeërlei gebruik door werknemers, contractanten, leveranciers of bezoekers te voorkomen. Deze procedures leiden tot een veiligheidscultuur binnen de onderneming en zorgen ervoor dat producten voor tweeërlei gebruik, met inbegrip van software en technologie, niet verloren gaan, niet gemakkelijk kunnen worden gestolen of worden uitgevoerd zonder een geldige vergunning.
         
            Wat zijn de verschillende stappen?
         
         
            Fysieke beveiliging
         
         Ervoor zorgen, volgens de risicobeoordeling van de onderneming, dat gecontroleerde producten voor tweeërlei gebruik worden beveiligd tegen ongeoorloofde verwijdering door werknemers of derden. Maatregelen die kunnen worden overwogen, zijn onder meer fysieke beveiliging van de producten, instelling van zones met beperkte toegang en controle op het binnenkomen of het weggaan van het personeel.
         
            Informatiebeveiliging
         
         Stel basisvoorzorgsmaatregelen en procedures in voor beveiligde opslag van en toegang tot gecontroleerde programmatuur of technologie voor tweeërlei gebruik in elektronische vorm, met inbegrip van antiviruscontroles, bestandsencryptie, controlesporen en logs, toegangscontrole voor gebruikers en firewall. Overweeg, indien van toepassing voor uw onderneming, beschermingsmaatregelen voor het uploaden van software of technologie naar de “cloud”, het opslaan ervan in de “cloud” of het overbrengen daarvan via de “cloud”.
         
            (1)  Verordening (EG) nr. 428/2009.
         
            (2)  Voor de toepassing van dit document moet de term “ondernemingen” in ruime zin worden opgevat. Deze omvat onderzoeks-, academische en andere entiteiten die op grond van Verordening (EG) nr. 428/2009 als “exporteurs” kunnen worden aangemerkt. Deze richtsnoeren bevatten (in dit stadium) geen specifiek advies voor de verschillende betrokken sectoren en actoren.
         
            (3)  Zie ook https://www.wassenaar.org/app/uploads/2015/06/2-Internal-Compliance-Programmes.pdf
         
            (4)  Zie ook http://www.nuclearsuppliersgroup.org/images/Files/National_Practices/NSG_Measures_for_industry_update_revised_v3.0.pdf
         
            (5)  Aanbeveling 2011/24/EU van de Commissie van 11 januari 2011 betreffende de certificering van defensieondernemingen uit hoofde van artikel 9 van Richtlijn 2009/43/EG van het Europees Parlement en de Raad betreffende de vereenvoudiging van de voorwaarden voor de overdracht van defensiegerelateerde producten binnen de Gemeenschap (PB L 11 van 15.1.2011, blz. 62).
         
            (6)  Zie ook http://icpguidelines.com
         
            (7)  Zie ook https://ec.europa.eu/taxation_customs/general-information-customs/customs-security/authorised-economic-operator-aeo_en
         
            (8)  In de engagementsverklaring van de onderneming kan bijvoorbeeld worden gesteld dat de uitvoer, de tussenhandel, de doorvoer of de overbrenging door natuurlijke personen die namens de onderneming handelen, onder geen beding strijdig met de wet- en regelgeving van de EU en de lidstaten inzake de controle op de handel in producten voor tweeërlei gebruik mag zijn. Om het inzicht in de noodzaak van uitvoercontroles te versterken, kunnen in de verklaring kort de doelstellingen van die controles worden toegelicht. Ook kan in de verklaring worden benadrukt dat het belangrijk is dat werknemers zich aan de uitvoercontroles houden, zodat zij inzicht krijgen in mogelijke scenario's van niet-naleving, door te communiceren wat de risico's en mogelijke gevolgen van niet-toegestane transacties zijn (strafrechtelijk, qua reputatie, financieel, tuchtrechtelijk enz.), voor de onderneming en de betrokken werknemers. Aanbevolen wordt om het engagement van het management zo kort en bondig als mogelijk te formuleren.
         
            (9)  Ondernemingen kunnen ook overwegen om de verklaring publiekelijk te verspreiden via ondernemingswebsites en andere commerciële kanalen om derden over het engagement van de onderneming tot naleving van de uitvoercontroleregeling te informeren.
         
            (10)  Zogenaamde “gevoelige bestemmingen en entiteiten” zijn niet alleen aan embargo's of aan sancties onderworpen bestemmingen, maar ook andere bestemmingen waarnaar de verzending van (bepaalde) producten voor tweeërlei gebruik van kritiek belang kan zijn in specifieke gevallen, bijvoorbeeld in verband met de verspreiding van massavernietigingswapens of zorgen inzake mensenrechten, zoals vastgesteld door de bevoegde autoriteit. Wat betreft zorgen inzake mensenrechten, gelieve er nota van te nemen dat andere verordeningen van toepassing kunnen zijn, zoals Verordening (EU) 2019/125 van het Europees Parlement en de Raad (PB L 30 van 31.1.2019, blz. 1) die voorziet in controles op de uitvoer van goederen die gebruikt zouden kunnen worden voor de doodstraf of voor foltering.
         
            (11)  De geconsolideerde EU-sanctielijst (https://eeas.europa.eu/topics/sanctions-policy/8442/consolidated-list-sanctions_en) as well as the EU Sanctions Map (https://www.sanctionsmap.eu) kan u behulpzaam zijn bij de screening op sancties.
         
            (12)  Indien uw klant niet bekend is met het verzoek om een verklaring betreffende het eindgebruik, overweeg dan het opstellen van een begeleidende brief van één bladzijde waarin de essentie van de controles op het gebied van de handel in tweeërlei gebruik wordt toegelicht en waarin wordt aangegeven dat het gevraagde document de aanvraag voor een vergunning bespoedigt, of zelfs noodzakelijk kan zijn voor het verkrijgen van een vergunning.
      
      
         
            Bijlage 1
            
               Nuttige vragen met betrekking tot het ICP van een onderneming
            
            Ondernemingen of autoriteiten kunnen gebruikmaken van de volgende niet-uitputtende lijst van nuttige vragen met betrekking tot het ICP. De vragen hebben betrekking op alle kernelementen, maar niet noodzakelijkerwijs op elke beschreven stap.
            Deze vragen kunnen nuttig zijn bij het uitwerken van een ICP, of in een later stadium om een bestaand ICP te herzien. Zij dienen niet als vervanging voor de beoordeling van het ICP van uw onderneming aan de hand van de details van de afdelingen “Wat wordt er verwacht?” en “Wat zijn de verschillende stappen?” in het hoofddeel van deze richtsnoeren. De antwoorden op deze vragen moeten ook niet worden gezien als een bevestiging van een juist ICP voor de controle op de handel in producten voor tweeërlei gebruik.
            1.   Engagement van de hoogste leidinggevenden wat naleving betreft
            
            
                        —
                     
                     
                        Is er sprake van een engagement van de hoogste leidinggevenden waarin duidelijk wordt gesteld dat de onderneming zich inzet voor de controle op de handel in producten voor tweeërlei gebruik?
                     
                  
                        —
                     
                     
                        Is de verklaring gemakkelijk toegankelijk voor alle werknemers?
                     
                  2.   Organisatiestructuur, verantwoordelijkheden en middelen
            
            
                        —
                     
                     
                        Heeft uw onderneming de persoon/personen aangesteld die verantwoordelijk is/zijn voor het beantwoorden van vragen van werknemers over de nalevingsprocedures van de onderneming, verdachte vragen of mogelijke schendingen? Zijn de contactgegevens van de verantwoordelijke persoon/personen beschikbaar voor alle betrokken personeelsleden?
                     
                  
                        —
                     
                     
                        Wat zijn de onderdelen of activiteiten van uw onderneming die relevant zijn voor de controle en naleving van de handel in producten voor tweeërlei gebruik?
                     
                  
                        —
                     
                     
                        In welk deel van uw onderneming bevindt zich het personeel dat zich met de naleving van de voorschriften op het gebied van de handel in producten voor tweeërlei gebruik bezighoudt? Kan er sprake zijn van een belangenconflict?
                     
                  
                        —
                     
                     
                        Indien uw onderneming besluit het compliancebeheer inzake de handel in producten voor tweeërlei gebruik uit te besteden, hoe is de interactie met uw onderneming georganiseerd?
                     
                  
                        —
                     
                     
                        Hoeveel mensen zijn ofwel uitsluitend werkzaam voor de controle op de handel in producten voor tweeërlei gebruik of hiervoor naast andere taken verantwoordelijk? Zijn er personen beschikbaar die als back-up kunnen fungeren?
                     
                  
                        —
                     
                     
                        Hoe is de relatie tussen het met de uitvoercontrole belaste personeel en de hoogste leidinggevenden georganiseerd, bijvoorbeeld met betrekking tot de uitwisseling van informatie?
                     
                  
                        —
                     
                     
                        Documenteert uw onderneming de beleidsmaatregelen en procedures die gericht zijn op het uitvoeren van controles op de handel in producten voor tweeërlei gebruik, en verspreid zij deze onder alle relevante personeelsleden? In welke vorm?
                     
                  
                        —
                     
                     
                        Zijn er elektronische hulpmiddelen beschikbaar om de nalevingsprocedures van uw onderneming te ondersteunen?
                     
                  3.   Opleiding en bewustmaking
            
            
                        —
                     
                     
                        Voorziet uw onderneming in (op maat gesneden) compliance-opleidingen of bewustmakingsactiviteiten?
                     
                  
                        —
                     
                     
                        In welk formaat biedt uw onderneming compliancetraining of bewustmakingsactiviteiten aan? Voorbeelden hiervan zijn: externe seminars, abonnementen op informatiesessies van de bevoegde autoriteiten, interne opleidingsevenementen enz.
                     
                  
                        —
                     
                     
                        Hoe wordt ervoor gezorgd dat het personeel dat zich bezighoudt met de controle op de handel in producten voor tweeërlei gebruik toegang heeft tot alle relevante wet- en regelgeving?
                     
                  4.   Proces en procedures voor de screening van transacties
            
            4.1.   Productindeling
            
            
                        —
                     
                     
                        Worden alle uitvoer-relevante producten getoetst aan met de EU- en nationale lijsten voor controles voor tweeërlei gebruik of beperkende maatregelen, en wie is hiervoor verantwoordelijk?
                     
                  
                        —
                     
                     
                        Is uw onderneming betrokken bij de elektronische verzending van software of technologie voor tweeërlei gebruik? Zo ja, hoe draagt de onderneming zorg voor de naleving van de elektronische verzending van software of technologie?
                     
                  
                        —
                     
                     
                        Zijn er procedures voorhanden voor werknemers die toegang hebben tot gecontroleerde technologie of software wanneer zij in het buitenland verblijven?
                     
                  
                        —
                     
                     
                        Wordt de indeling van door de onderneming ontvangen of vervaardigde producten geregistreerd?
                     
                  
                        —
                     
                     
                        Zijn de wijzigingen in de nationale en EU-controlelijsten voor tweeërlei gebruik vertaald naar de indelingsprocedures van de onderneming?
                     
                  
                        —
                     
                     
                        Wordt er, gelet op artikel 22, lid 10, van Verordening (EG) nr. 428/2009 inzake producten voor tweeërlei gebruik, in handelsdocumenten betreffende overbrengingen binnen de EU van in de lijst opgenomen producten voor tweeërlei gebruik vermeld dat die producten onderworpen zijn aan controles bij uitvoer uit de EU?
                     
                  4.2.   Risicobeoordeling van de transactie
            
            Zie bijlage 2 voor een niet-uitputtende lijst van “rode-vlagvragen” die het screeningproces van uw onderneming om verdachte verzoeken van klanten op te sporen, kunnen ondersteunen.
            
                        —
                     
                     
                        Wat zijn de procedures voor de behandeling van positieve en negatieve resultaten van de transactierisicobeoordeling?
                     
                  
                        —
                     
                     
                        Hoe worden “vals-positieve” resultaten (d.w.z. een onnodige treffer) van de transactierisicobeoordeling opgelost?
                     
                  
               Controles inzake bestemmingen en entiteiten die aan een embargo of aan sancties zijn onderworpen of die gevoelig liggen
            
            
                        —
                     
                     
                        Hoe houdt uw onderneming bij de transactierisicobeoordeling rekening met beperkende maatregelen (waaronder sancties)?
                     
                  
               Screening van aangegeven eindverbruik en betrokken partijen
            
            
                        —
                     
                     
                        Wat zijn de interne procedures voor de screening van het aangegeven eindgebruik en van de betrokken partijen?
                     
                  
                        —
                     
                     
                        Hoe worden (nieuwe) betrokken partijen gescreend? Screent u de bestaande klanten periodiek opnieuw?
                     
                  
               “Catch-all”-controles voor niet in de lijst opgenomen producten voor tweeërlei gebruik
            
            
                        —
                     
                     
                        Hoe wordt informatie over het aangegeven eindgebruik (in de zin van de catch-all-bepalingen (1)) verzameld en gebruikt?
                     
                  
               Screening in verband met omleidingsrisico
            
            
                        —
                     
                     
                        Beschikt uw onderneming over procedures voor de screening van omleidingsrisico's?
                     
                  4.3.   Vaststelling inzake vergunningen en -toepassing, waaronder voor activiteiten op het gebied van gecontroleerde tussenhandel, overbrenging en doorvoer
            
            
                        —
                     
                     
                        Hoe wordt ervoor gezorgd dat voor elk individueel geval de juiste soort vergunning (individuele, globale of uniale algemene vergunning) wordt aangevraagd/gebruikt?
                     
                  
                        —
                     
                     
                        Hoe wordt ervoor gezorgd dat minder voor de hand liggende soorten uitvoer en andere activiteiten die aan beperkingen onderworpen zijn als zodanig worden erkend en niet in strijd met de EU- en nationale wetgeving inzake controle op de handel in producten voor tweeërlei gebruik plaatsvinden?
                     
                  4.4.   Na de vergunningverlening, met inbegrip van controle op verzending en naleving van vergunningsvoorwaarden
            
            
                        —
                     
                     
                        Vindt een definitieve beoordeling van het transactierisico plaats vóór verzending?
                     
                  
                        —
                     
                     
                        Hoe zorgt uw onderneming ervoor dat de voorwaarden (inclusief rapportage) van de vergunning(en) worden nageleefd?
                     
                  5.   Prestatiebeoordelingen, audits, interne rapportage en corrigerende maatregelen
            
            
                        —
                     
                     
                        Zijn de dagelijkse operationele bedrijfsprocedures ter zake onderworpen aan een (willekeurige) prestatiebeoordeling van de controle van de handel in producten voor tweeërlei gebruik?
                     
                  
                        —
                     
                     
                        Beschikt uw onderneming over interne of externe auditprocedures?
                     
                  
                        —
                     
                     
                        Beschikt uw onderneming over klokkenluiders- of escalatieprocedures?
                     
                  
                        —
                     
                     
                        Welke corrigerende maatregelen neemt uw onderneming in geval van niet-naleving?
                     
                  6.   Bijhouden van gegevens en documentatie
            
            
                        —
                     
                     
                        Wat zijn de procedures van de onderneming voor het filen en opzoeken van documenten in verband met de controle op de handel in producten voor tweeërlei gebruik? Heeft uw onderneming registratie overwogen van de contacten met de bevoegde autoriteit in het verleden?
                     
                  
                        —
                     
                     
                        Zijn de wettelijke vereisten voor het bijhouden van gegevens bekend bij het personeel dat zich bezighoudt met controle op de handel in producten voor tweeërlei gebruik en bij de relevante commerciële partners?
                     
                  
                        —
                     
                     
                        Worden de gegevens gecontroleerd op volledigheid, nauwkeurigheid en kwaliteit?
                     
                  7.   Fysieke veiligheid en beveiliging van informatie
            
            
                        —
                     
                     
                        Past uw onderneming cyberbeveiligingsmaatregelen toe om software en technologie voor tweeërlei gebruik te beschermen en te voorkomen dat ze verloren gaan, gemakkelijk kunnen worden gestolen of uitgevoerd zonder een geldige vergunning?
                     
                  
                        —
                     
                     
                        Kan uw onderneming kritieke stappen en aanverwante zwakke punten op het gebied van fysieke beveiliging en informatiebeveiliging in verband met producten voor tweeërlei gebruik in kaart brengen?
                     
                  
               (1)  Artikel 4 van Verordening (EG) nr. 428/2009.
         
      
      
         
            Bijlage 2
            
               “Rode vlaggen” met betrekking tot verdachte vragen
            
            Alert zijn op tekenen van verdachte vragen of opdrachten is van essentieel belang om de risico's van de verspreiding van massavernietigingswapens, de aflevering daarvan en de destabiliserende accumulatie van conventionele wapens tegen te gaan. Het delen van dergelijke informatie met uw bevoegde autoriteit wordt sterk aanbevolen en kan in sommige gevallen verplicht zijn op grond van EU- en nationale wet- en regelgeving. Raadpleeg in geval van twijfel de bevoegde autoriteit.
            De hierna volgende niet-uitputtende lijst van “rode vlaggen” is gebaseerd op bestaande beste praktijken en afgeleid uit:
            
                        —
                     
                     
                        de door de deelnemers aan het Wassenaar Arrangement overeengekomen “List of Advisory Questions for Industry” (overeengekomen tijdens de plenaire vergadering van 2003, herziening overeengekomen tijdens de plenaire vergadering van 2018)
                     
                  
                        —
                     
                     
                        de Compliance Code of Practice (Department for Business Innovation & Skills, Verenigd Koninkrijk) van 2010, en
                     
                  
                        —
                     
                     
                        de ICP-benaderingen van bevoegde autoriteiten in andere EU-lidstaten.
                     
                  Op basis van de ervaring van uw onderneming kan de onderstaande lijst worden aangevuld of gewijzigd. U weet het beste wat in het kader van uw bedrijfsactiviteit verdacht is.
            Uw onderneming moet waakzaam zijn als een of meer van de volgende “rode vlaggen” worden gedetecteerd:
            
               Uw product(en)
            
            
                        —
                     
                     
                        uw product is nog in ontwikkeling of er zijn nog niet veel klanten op uw binnenlandse markt voor gevonden;
                     
                  
                        —
                     
                     
                        de kenmerken van uw product zijn technisch beter dan die van gevestigde concurrenten;
                     
                  
                        —
                     
                     
                        uw klant heeft ongebruikelijk maatwerk van een standaardproduct gevraagd, of verzoeken om wijziging geven wegens mogelijke toepassingen van het product op maat aanleiding tot bezorgdheid;
                     
                  
                        —
                     
                     
                        uw product heeft bekend tweeërlei gebruik en vindt op militair of op gevoelige gebieden toepassing.
                     
                  
               Eindgebruik en eindgebruiker
            
            
                        —
                     
                     
                        de klant is nieuw voor uw onderneming en uw kennis over de klant is onvolledig of inconsistent, of het is moeilijk om informatie over de klant in open bronnen te vinden;
                     
                  
                        —
                     
                     
                        de vermelde eindgebruiker is een handelsonderneming, distributeur of gevestigd in een vrijhandelszone, zodat uw onderneming misschien niet weet waar uw product(en) uiteindelijk terechtkom(t)(en);
                     
                  
                        —
                     
                     
                        de eindgebruiker is verbonden aan leger, defensie-industrie of een overheidsonderzoeksorgaan en het vermelde eindgebruik is civiel;
                     
                  
                        —
                     
                     
                        de klant lijkt niet vertrouwd te zijn met het product en de prestatiekenmerken ervan (bv. een duidelijk gebrek aan technische kennis);
                     
                  
                        —
                     
                     
                        de klant vraagt een product dat overdreven geschikt lijkt voor de beoogde toepassing;
                     
                  
                        —
                     
                     
                        de contactinformatie in het kader van vragen (bijv. telefoonnummers, e-mailadressen en adressen) heeft betrekking op andere landen dan die van de genoemde onderneming, of werd tussentijds veranderd;
                     
                  
                        —
                     
                     
                        de onderneming heeft een buitenlandse ondernemingsnaam (bijvoorbeeld in een taal die onverwacht is voor het land waar de hoofdzetel gevestigd is);
                     
                  
                        —
                     
                     
                        de website van de onderneming ontbreekt het aan inhoudelijke informatie in vergelijking met doorgaans op een legitieme ondernemingswebsite aangetroffen informatie;
                     
                  
                        —
                     
                     
                        de klant is huiverig om informatie te verstrekken over het eindgebruik van de producten (bv. via een eindgebruikersverklaring), duidelijke antwoorden te geven op commerciële of technische vragen die bij normale onderhandelingen routine zijn, of een eindgebruikersverklaring verstrekken;
                     
                  
                        —
                     
                     
                        waarom de producten nodig zijn wordt niet overtuigend uitgelegd gelet op de normale bedrijfsactiviteiten van de klant, of de technische geavanceerdheid van de productie.
                     
                  
               Verzending
            
            
                        —
                     
                     
                        Er wordt verzocht om een ongebruikelijke verzending, verpakking of etikettering; de gebruikelijke incotermen voor verzending, de verzegeling van containers/vrachtwagens en de bevestiging van ontvangst door de ontvanger/eindgebruiker worden geweigerd.
                     
                  
               Financieringsvoorwaarden en contractvoorwaarden
            
            
                        —
                     
                     
                        Ongebruikelijk gunstige betalingsvoorwaarden zoals betaling van een onredelijke hoge prijs, volledige betaling vooraf of onmiddellijke volledige betaling in liquide middelen;
                     
                  
                        —
                     
                     
                        de betaling wordt gedaan door andere partijen dan de klant of aangegeven tussenpersonen, en volgt een andere route dan de producten;
                     
                  
                        —
                     
                     
                        de routinematige installatie-, opleidings- of onderhoudsdiensten worden afgewezen;
                     
                  
                        —
                     
                     
                        de locatie van de installatie is in een gebied dat aan strenge veiligheidscontroles onderworpen is of in een gebied waarvoor de toegang aan strenge beperkingen is onderworpen;
                     
                  
                        —
                     
                     
                        de locatie van de installatie is ongebruikelijk in het licht van de bedrijfsactiviteiten van de exporteur of is ongebruikelijk gezien het type uitrusting dat wordt geïnstalleerd;
                     
                  
                        —
                     
                     
                        er is sprake van ongewone eisen inzake buitensporige vertrouwelijkheid met betrekking tot eindbestemmingen, klanten of specificaties van producten;
                     
                  
                        —
                     
                     
                        er zijn verzoeken om buitensporige reserveonderdelen of een gebrek aan belangstelling voor reserveonderdelen.
                     
                  Het delen van informatie over verdachte vragen bij uw bevoegde autoriteit wordt sterk aanbevolen en is een goede zakelijke praktijk. Voorts kan in voorkomend geval de uitwisseling van informatie in de toeleveringsketen van ondernemingen en met andere exporteurs waardevol zijn, gelet op het risico dat in proliferatie geïnteresseerde afnemers verzoeken versturen naar verschillende ondernemingen, in de hoop dat een van de verzoeken succesvol kan zijn of met het doel om van verschillende bronnen een kritische hoeveelheid materiaal te verkrijgen (wanneer elk afzonderlijk verzoek nog geen aanleiding tot verdenking zou geven). Raadpleeg in geval van twijfel de bevoegde autoriteit.
         
      
      
         
            Bijlage 3
            
               Lijst van bevoegde autoriteiten voor uitvoercontrole van de EU-lidstaten
            
            http://trade.ec.europa.eu/doclib/docs/2016/august/tradoc_154880.pdf