[ 업데이트 : 2016 년 9 월 말 현재 HTTPS 사용이 ERN에서 제외됨]
https://stackoverflow.com/a/40919650/4976373
불행히도, HTTPS 만 사용하더라도 (앱이 질문 2에 예외가 아닌 경우) 미국 BIS와 관련하여 앱에 "암호화가 포함되어 있다고 생각합니다.
iTunes Connect의 FAQ에서 인용 :
" ERN (Exporter Registration and Reporting) 프로세스를 따를 수 있는지 어떻게 알 수 있습니까?
앱이 질문 2에서 제외로 나열된 목적 이외의 목적으로 산업 표준 암호화 알고리즘을 사용 , 액세스, 구현 또는 통합 하는 경우 ERN 인증을 제출해야합니다 . 표준 암호화의 예는 AES, SSL, https 입니다. 이 승인을 받으려면 매년 1 월마다 앱에 대한 정보가 담긴 2 개의 미국 정부 기관에 연례 보고서를 제출해야합니다. "
" 두 번째 질문 : 귀하의 제품이 카테고리 5 파트 2에 따라 제공된 면제를받을 자격이 있습니까?
암호화를 사용, 액세스, 구현 또는 통합하는 응용 프로그램 및 소프트웨어에 대해서는 카테고리 5 파트 2 (정보 보안 및 암호화 규정)에 따라 미국 수출 규정에서 사용할 수있는 몇 가지 면제 사항이 있습니다.
수출 규정의 잘못된 해석 또는 부정확 한 청구 주장과 관련된 모든 책임은 앱의 소유자와 개발자가 부담합니다.
다음 기준 중 하나라도 충족하면 질문에 "예"라고 대답 할 수 있습니다.
(i) 앱이 암호화 질문 에서 BIS가 제공 한 지침에 따라 EAR의 카테고리 5, 파트 2로 분류되지 않았다고 판단한 경우 . EAR의 부록 3에서 774 번까지의 의료 장비에 대한 이해 성명서는 전자 규정 연방 사이트에서 확인할 수 있습니다. 참고 4 면제를 청구 할 수있는 BIS에 나열된 샘플 항목에 대해서는 암호화 페이지의 FAQ 섹션에있는 질문 # 15를 방문하십시오.
(ii) 앱에서 인증 목적으로 만 암호화를 사용, 액세스, 구현 또는 통합
(iii) 앱이 56 비트 대칭, 512 비트 비대칭 및 / 또는 112 비트 타원 곡선을 초과하지 않는 키 길이의 암호화를 사용, 액세스, 구현 또는 통합
(iv) 앱은 키 길이가 64 비트 대칭을 초과하지 않거나 대칭 알고리즘이없는 경우 768 비트 비대칭 및 / 또는 128 비트 타원 곡선을 초과하지 않는 대량 시장 제품입니다.
대량 시장 정의의 기준을 이해하려면 카테고리 5 파트 2의 참고 3을 검토하십시오.
(v) 앱은 은행 용도 또는 '돈 거래'를 위해 특별히 설계되고 제한됩니다. '돈 거래'라는 용어에는 요금 또는 신용 기능의 수집 및 결제가 포함됩니다.
(vi) 앱의 소스 코드는“공개적으로 제공”되며, 앱은 일반 대중에게 무료로 배포되며 740.13. (e)에 따라 제공되는 알림 요구 사항을 충족합니다.
앱이 면제 대상인지 확인하는 데 추가 도움이 필요한 경우 암호화 웹 페이지를 방문하십시오 .
귀하의 앱이 면제 대상이라고 생각되면 질문에 "예"라고 대답하십시오. "