Normas que dicen qué tecnología, software o datos técnicos pueden compartirse (en persona, por email, en repositorios, en conferencias, en la nube…) con quién y desde dónde. El objetivo: cumplir la ley, evitar sanciones y seguir investigando y enseñando con seguridad.
Screening de personas/entidades y usos finales.
Clasificación (¿ITAR? ¿EAR/EU dual-use? ¿no control?).
Technology Control Plan (TCP): quién puede ver qué, y cómo se protege.
Licencias o excepciones (si aplican).
Ejecución con evidencias (logs, marcados, controles técnicos).
Cierre y archivo.
Regla de oro: si vas a compartir detalles técnicos que permitan diseñar, producir, integrar o mejorar el desempeño de un ítem potencialmente sensible, para y consulta.
Algunas tecnologías, software y datos técnicos están controlados por marcos como ITAR/EAR (EE. UU.) y Doble Uso de la UE.
También lo es dar acceso a repos, enseñar detalles en una videollamada, subir código o presentar un póster si contiene información controlada.
Compartir tecnología controlada dentro del país con una persona extranjera cuenta como exportación.
Primero clasifica y consulta a la Oficina de Export Controls (OEC).
¿Vas a compartir algo fuera de tu equipo, presentar en un congreso, abrir un repo, subir un preprint, enviar un prototipo, hacer una demo o recibir visitantes? → Activa el flujo.
Publicaciones: revisión de export antes de enviar paper/póster/código.
Repo Git con weights de un modelo que mejora el tracking de blancos con radar o visión en condiciones extremas → alto riesgo. No publiques sin clasificación y TCP.
Presentación en congreso: si incluye parámetros, curvas y procedimientos que permiten reproducir un rendimiento sensible → requiere revisión de export.
Visita internacional al laboratorio: si verían o fotografiarían bancos/planos controlados → acceso restringido, briefing previo, no-photo, acompañamiento.
Estudiante extranjero en tu equipo: si tocará tecnología controlada, es deemed export → TCP y, si aplica, licencia.
Demo portable (hand-carry): puede requerir permiso temporal y documentos de retorno; coordina con OEC antes de viajar.
Formación obligatoria anual (todo el personal y estudiantes que operan en labs o manejan datos técnicos).
Formación avanzada para IPs, lab managers, compras y gestores de proyectos.
Sí, si compartes tecnología/datos controlados o asistencia técnica detallada.
Dar acceso a tecnología controlada a una persona extranjera dentro del país
A menudo sí, pero se pierde la exención si hay restricciones de publicación o de participación por nacionalidad o si divulgas detalles técnicos críticos.
Solo tras revisión de export. Si es sensible, se redacta/sanitiza o se mantiene cerrado.
No lo adivines. Clasifica con la OEC: tenemos matriz de decisión y ejemplo de ECCN por familias tecnológicas.
Esta guía combina el rigor normativo con una explicación práctica. La filosofía es “compliance-by-design”: clasificar antes de compartir, controlar accesos, documentar decisiones y publicar de forma responsable. Así evitamos riesgos y mantenemos viva la misión de SEIUM: impulsar ingeniería avanzada con seguridad,