Dichiarazione della Casa Bianca sulle modifiche delle regole per l'esportazione di crittografia - 16/9/98 ------------------------------------------------------------------------
------------------------------------------------------------------------
Comunicato del Press SecretaryAggiornamenti sulla politica dellAmministrazione nei confronti della crittografia
LAmministrazione Clinton ha annunciato oggi il compimento di una serie di passi per modificare la propria politica così da favorire lintera scala degli interessi nazionali: promuovere il commercio elettronico, sostenere lapplicazione della legge e la sicurezza nazionale, proteggere la privacy.
Questi passi sono il risultato di svariati mesi di intenso dialogo fra governo, industrie statunitensi, mondo giudiziario e i gruppi che si occupano di privacy, soggetti che sono stati convocati dal Vice Presidente e sostenuti dai membri del Congresso.
Come ha dichiarato il Vice Presidente in una lettera al Senatore Daschle, lAmminstrazione si fa carico di assicurare che il settore giudiziario sia in grado di decodificare comunicazioni o informazioni archiviate connesse a fenomeni criminosi, secondo procedure giuridche rigidamente definite.
LAmministrzione ha intenzione di sostenere la creazione di un centro di assistenza tecnica presso il FBI che aiuti la formazione di capacità tecniche per lapplicazione della legge - Federale, Statale e locale - al passo con le evoluzioni della tecnologia delle comunicazioni.
LAmministrazione rinforzerà anche il proprio aiuto per il commercio elettronico, permettendo lesportazione di crittografia forte per la protezioni di informazioni sensibili come dati finanziari, medici o sanitari, segreti commerciali in forma elettronica. La nuova regolamentazione dellesportazione offrirà nuove opportunità alle aziende americane per vendere applicazioni crittografiche in circa il 70% delleconomia mondiale, compresi lUnione Europea, i Caraibi e alcuni paesi asiatici e sudamericani. Questi cambiamenti sono fondati sugli stimoli provenienti dai gruppi industriali, pur essendo rispettosi degli interessi della sicurezza nazionale e dellapplicazione della legge.
Le nuove regole permetteranno lesportazione verso altri settori, al di là di quelli finanziari, nonché ulteriori snellimenti ed ottimizzazioni per lexport di prodotti basati sul key recovery o su recoverable encryption. Lesportazione verso quegli utenti finali e quei paesi non interessati dallannuncio di oggi continuerà ad essere valutata caso per caso.
Sarà dora in poi consentita - previa concessione di unautorizzazione - lesportazione di crittografia forte con chiavi di qualsiasi lunghezza (con o senza key recovery), nei confronti di motli settori industriali. Per esempio - al fine di proteggere informazioni sensibili di proprietà dellazienda - le imprese americane saranno in grado di esportare crittografia forte destinata alluso fra la sede centrale e le filiali estere ovunque situate, con leccezione dei sette paesi terroristi (Iran, Iraq, Libya, Syria, Sudan, North Korea and Cuba)
Operatori commerciali on line di 45 paesi saranno in grado di utilizzare robusti prodotti crittografici americani per proteggere le loro transazioni elettroniche con i clienti che impiegano lInternet.
Le compagnie di assicurazione come anche i settori della salute pubblica e della sanità di quegli stessi 46 paesi potranno acquistare ed usare robusta crittografia statunitense per garantire la sicurezza dellimpiego dei dati relativi allo stato di salute e alle assicurazioni tra utenti legittimati come ospedali, professionisti dellassistenza sanitaria, pazienti, assicuratori e loro clienti.
Le nuove linee guida consentiranno - dopo un solo controllo tecnico - lesportazione senza licenza di hardware e software crittografico con cifratura DES fino a 56 bit o equivalente verso tutti gli utenti con leccezione dei sette paesi terroristi. Attualmente, le aziende che hanno progettato piani commerciali basati sul key recovery godono di particolari agevolazioni nellesportare prodotti basati su DES.Con le nuove regole, questi business plan di key recovery non saranno più richiesti.
LAmministrazione continuerà a promuovere lo sviluppo di prodotti basasti sul key recovery semplificando i requisiti regolamentari. Saranno eliminati i controlli semestrali per le oltre 60 aziende che hanno presentato progetti per sviluppare e commercializzare prodtti crittografici basati su questa tecnologia. Una volta pronti per il mercato, i prodotti potranno essere esportati in tutto il mondo e senza licenza (eccezion fatta per i sette paesi terroristi) con chiavi di qualsiasi lunghezza dopo essere stati assoggettati ad un solo controllo. In più gli esportatori - prima di distribuire i prodotti - non avranno più bisogno di indicare o fornire ulteriori informazioni su un key recovery agent. Questi requisiti saranno rimossi dalla normativa.
Infine, lindustria ha identificato altri prodotti e sistemmi cosiddetti "recoverable" che consentono al system o network administrator il recupero di testo in chiaro e che possono aiutare le indagini giudiziarie, secondo procedure rigidamente individuate. LAmministrazione consentirà la loro esportazione per luso in molte imprese straniere e nelle loro filiali ovunque localizzate, in grandi mercati inclusa lEuropa Occidentale, il Giappone e lAustralia, per proteggere le comunicazioni relative alle loro informazioni commerciali proprietarie.
LAmministrazione auspica un continuo dialogo con le imprese americane e intende revisionare le proprie regolamentazioni entro un anno per verificare la necessità di ulteriori aggiustamenti tali da conservare un approccio equilibrato che protegga la sicurezza nazionale, assicuri il rispetto della privacy, mantenga la leadership tecnologica degli Stati Uniti e promuova il commercio elettronico.