iOS App提交中的导出合规性

Question

我制作了一个新应用,想要提交到应用商店.

但在最终提交时,会检查出口合规性.

我该怎么检查是或否

我在我的应用中使用https网址.

请帮我 .

提前致谢.

Answer 1

当你知道你现在的出口兼容，你可以把这个在您的Info.plist：

<key>ITSAppUsesNonExemptEncryption</key>
<false/>

这将阻止 App Store Connect 向您询问有关出口合规性的问题。

Answer 2

如果您在应用程序中使用https,则需要对此问题回答"是",即使您使用的所有内容都是通过https进行通信的机制.好消息是您不再需要获取加密注册号(ERN) - 当前要求(截至2017年8月)是您只需要向BIS提交年度自我分类报告.要提交自我分类报告,请按照本常见问题解答中第 13项的说明进行操作:可在此处找到自我分类报告示例.

有关故事的两个方面(仅使用常见/免费加密的应用程序,如SSL,以及具有自己的专有加密的应用程序,请参阅此媒体帖子).

请不要听其他人声明他们只是对此问题回答否,以便在提交应用时更轻松.

Answer 3

自2018年2月起，这是向BIS（工业和安全局）提交年度自我分类报告的过程：

https://www.bis.doc.gov/index.php/policy-guidance/product-guidance/high-performance-computers/223-new-encryption/1238-how-to-file-an-annual-self-分类报告

Answer 4

要获取 HTTPS 大众市场 iOS 应用程序的 ECCN（出口控制分类号），请执行以下步骤。

下载快速参考指南来对您的应用程序进行分类。 https://www.bis.doc.gov/index.php/documents/new-encryption/1652-cat-5-part-2-quick-reference-guide/file

对于用于安全访问网页或传输文件的基本 HTTPS iOS 应用程序，请使用
5D992，这是不受 5D002 控制的信息安全“软件”。

如果您的应用程序包含更多加密功能，请参考策略指南。https://www.bis.doc.gov/index.php/policy-guidance/加密

可能不是您想听到的，但您需要查看政策并对应用程序进行正确分类并获取正确的 ECCN。

现在转到 SNAP-R 表格。 https://snapr.bis.doc.gov/snapr/ 从 BIS 主页获取表格。 https://www.bis.doc.gov/index.php 然后选择许可 -> 简化网络应用程序流程重新设计 (SNAP-R)

在线注册 SNAP-R 帐户。 https://snapr.bis.doc.gov/registration/Register.do 工业安全局将通过电子邮件快速返回 CIN 申请 ID。

返回 SNAP-R 主页面，其中包含 CIN 颁发的号码并登录。

选择“创建工作项”

类型将为“商品分类请求”

参考编号为 7 位数字。我用了我的电话号码。

创造

填写联系信息。将许可证信息留空

填写公司名称任何缺失的信息。当您创建 CIN 时，系统会请求此信息。

其他方可以留空。现在，对于您要注册的每个应用程序，填写“导出项目”并按“添加导出项目”。可以根据同一请求提交多个应用程序。

ECCN 将为 5D992

APP可以留空。它是“调整后的峰值性能”（“APP”），对于商品 iOS 应用程序来说不是必需的。

产品/型号是应用程序在 App Store 中的名称。

CCATS 可以留空。

制造商是您的公司名称。

技术描述 - 简要描述应用程序功能以及如何利用 HTTPS。把事情简单化。他们感兴趣的是该应用程序是否存在安全风险以及如何使用加密。

示例：AppName 作为 Apple iOS 应用程序分发。它使用 HTTPS 从 xxxx 下载/上传每日更新。下载用于生成表格。应用程序内购买 0.99 美分可扩展表格结果以包括 xxxx。

其他信息更详细地解释了 HTTPS 的实施方式。

HTTPS 文件传输是 Apple Foundation 库中的 URLSession 数据传输任务。iPhone 自动下载 csv 文件格式的已发布数据，并使用 HTTPS 协议进行安全传输。

确保您保存了所有草稿。检查是否有错误。然后提交。

周转速度相当快。我的花了大约一个小时。但我确信它会有所不同。

另一种选择是每年一次，您可以提交年度自我分类报告。但如果您有 SNAP-R CCATS 编号，则无需提交年度自我分类报告。

https://www.bis.doc.gov/index.php/policy-guidance/encryption/4-reports-and-reviews/a-annual-self-classification 这非常简单。下载示例 csv 文件。删除示例数据，留下标题。标题为必填项。填写各栏。列授权类型为 MMKT。项目类型其他：HTTPS 文件传输。保存文件并提交。

BIS SNAP-R 热线 [202-482-4811 DC、949-660-0144 CA] 和年度提交加密热线 [202-482-0707] 都非常有帮助。最后一点，BIS 有一组有用的 YouTube 视频。 https://www.bis.doc.gov/index.php/online-training-room

希望这可以帮助。