Delegierte Verordnung (EU) 2025/2003 der Kommission vom 8. September 2025 zur Änderung der Verordnung (EU) 2021/821 des Europäischen Parlaments und des Rates in Bezug auf die Liste der Güter mit doppeltem Verwendungszweck

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

1. die nicht kundenspezifischen Geräte entsprechen den Bestimmungen der Kryptotechnik-Anmerkung (Anmerkung 3 in Kategorie 5 – Teil 2); und 2. die ‚Kryptotechnik für die Vertraulichkeit von Daten‘ mit einem ‚beschriebenen Sicherheitsalgorithmus‘ der nicht kundenspezifischen Geräte wird von der Anpassung nicht berührt und verwendet nur veröffentlichte oder kommerziell erhältliche kryptografische Standards; f. nicht belegt; g. Ausrüstung für den Mobilfunkzugang (RAN), konstruiert für Anwendungen im zivilen Bereich, die auch die Voraussetzungen der Absätze a2 bis a4 der Kryptografie-Anmerkung erfüllt (Teil 2, Kategorie 5, Anmerkung 3), mit einer auf 0,1 W (20 dBm) oder weniger begrenzten HF-Ausgangsleistung, und die simultan bis zu 32 Nutzer unterstützen kann, h. Router, Switche, Gateways oder Repeater (relay), bei denen die Funktionalität der ‚Kryptotechnik für die Vertraulichkeit von Daten‘ mit einem ‚beschriebenen Sicherheitsalgorithmus‘ auf die Aufgaben von „Betrieb, Verwaltung oder Wartung“ (Operations, Administration or Maintenance („OAM“)) beschränkt ist und die ausschließlich veröffentlichte oder kommerziell erhältliche kryptografische Standardverfahren anwenden, i. Rechner für allgemeine Anwendungen oder Server, bei denen die ‚Kryptotechnik für die Vertraulichkeit von Daten‘ mit einem ‚beschriebenen Sicherheitsalgorithmus‘ alle folgenden Kriterien erfüllt: 1. sie verwendet ausschließlich veröffentlichte oder kommerziell erhältliche kryptographische Standardverfahren und 2. sie besitzt eine der folgenden Eigenschaften: a. sie ist Bestandteil einer CPU, die die Kriterien der Anmerkung 3 von Kategorie 5, Teil 2, erfüllt, b. sie ist Bestandteil eines Betriebssystems, das nicht von Nummer 5D002 erfasst wird oder c. sie ist auf „Betrieb, Verwaltung oder Wartung“ („OAM“) der Einrichtung beschränkt oder j. Güter, besonders entwickelt für eine ‚vernetzte zivile industrielle Anwendung‘ mit allen folgenden Eigenschaften: 1. Sie besitzt eine der folgenden Eigenschaften: a. Es handelt sich um ein netzwerkfähiges Endgerät mit einer der folgenden Eigenschaften: 1. Die ‚Kryptotechnik für die Vertraulichkeit von Daten‘ mit einem ‚beschriebenen Sicherheitsalgorithmus‘ ist auf die Sicherung ‚nicht willkürlicher Daten‘ oder auf die Aufgaben von „Betrieb, Verwaltung oder Wartung“ (Operations, Administration or Maintenance („OAM“)) beschränkt oder 2. das Gerät ist auf eine spezifische ‚vernetzte zivile industrielle Anwendung‘ beschränkt oder b. Es handelt sich um Netzwerkausrüstung mit allen folgenden Eigenschaften: 1. besonders entwickelt für die Kommunikation mit den Geräten nach Absatz j1a und 2. die ‚Kryptotechnik für die Vertraulichkeit von Daten‘ mit einem ‚beschriebenen Sicherheitsalgorithmus‘ ist auf die Unterstützung der ‚vernetzten zivilen industriellen Anwendung‘ nach Absatz j1a oder auf die „OAM“-Aufgaben der betreffenden Netzwerkausrüstung oder anderer Güter nach Absatz j dieser Anmerkung beschränkt und 2. in denen die ‚Kryptotechnik für die Vertraulichkeit von Daten‘ mit einem ‚beschriebenen Sicherheitsalgorithmus‘ nur veröffentlichte oder kommerziell erhältliche kryptografische Standardverfahren verwendet und die kryptografische Funktionalität nicht vom Benutzer mit einfachen Mitteln geändert werden kann. Technische Anmerkungen: 1. Im Sinne der Unternummer 5A002a Anmerkung 2j bezeichnet ‚vernetzte zivile industrielle Anwendung‘ eine Consumer- oder zivile industrielle Anwendung mit Anschluss an ein Netzwerk, bei der es sich nicht um „Informationssicherheit“, digitale Kommunikation oder um allgemeine Netzwerk- oder Rechner-Anwendungen handelt. 2. Im Sinne der Unternummer 5A002a Anmerkung 2j1a1 bezeichnet ‚nicht willkürliche Daten‘ Sensor- oder Messdaten in direktem Zusammenhang mit der Stabilität, der Leistung oder den physikalischen Eigenschaften eines Systems (z. B. Temperatur, Druck, Durchfluss, Masse, Volumen, Spannung, physischer Standort usw.), die vom Nutzer des Geräts nicht geändert werden können. b. es handelt sich um ein ‚kryptografisches Freischaltungstoken‘; Technische Anmerkung: Im Sinne der Unternummer 5A002b ist ein ‚kryptografisches Freischaltungstoken‘ ein Gut, das für einen der folgenden Zwecke entwickelt oder geändert wurde: 1. Umwandlung eines nicht von Kategorie 5, Teil 2 erfassten Guts in ein von den Unternummern 5A002a oder 5D002c1 erfasstes und nicht durch die Kryptotechnik-Anmerkung (Anmerkung 3 in Kategorie 5, Teil 2) freigestelltes Gut mittels „kryptografischer Freischaltung“ oder 2. Aktivierung von in Unternummer 5A002a beschriebener zusätzlicher Funktionalität eines bereits von Kategorie 5, Teil 2 erfassten Guts mittels „kryptografischer Freischaltung“. c. entwickelt oder geändert für die Verwendung oder Ausführung von „Quantenkryptografie“; Technische Anmerkung: Im Sinne der Unternummer 5A002c ist die „Quantenkryptografie“ auch bekannt als Quantum Key Distribution (QKD). d. entwickelt oder geändert, um kryptografische Verfahren zur Erzeugung von Channelization-, Scrambling- oder Netzwerkidentifizierungscodes zu verwenden, für Systeme, die Ultrabreitbandmodulationsverfahren verwenden, und mit einer der folgenden Eigenschaften: 1. Bandbreite größer als 500 MHz oder 2. „normierte Bandbreite“ (fractional bandwidth) größer/gleich 20 %; e. entwickelt oder geändert, um kryptografische Verfahren zur Erzeugung eines Spreizungscodes für Systeme mit „Gespreiztem-Spektrum-Verfahren“, die nicht von Unternummer 5A002d erfasst sind, einschließlich der Erzeugung von Sprung-Codes für Systeme mit „Frequenzsprungverfahren“, zu verwenden. 5A003 Systeme, Ausrüstung und Bestandteile für nicht-kryptografische „Informationssicherheit“ wie folgt: a. Kommunikations-Kabelsysteme, entwickelt oder geändert, um unter Einsatz von mechanischen, elektrischen oder elektronischen Mitteln heimliches Eindringen zu erkennen, Anmerkung: Unternummer 5A003a erfasst nur die Sicherheit der physikalischen Schicht (physical layer security). Im Sinne der Unternummer 5A003a beinhaltet die physikalische Schicht auch Schicht 1 (Layer 1) des OSI-Modells (Open Systems Interconnection) (ISO/IEC 7498-1). b. besonders entwickelt oder geändert, um kompromittierende Abstrahlung von Informationssignalen über das Maß hinaus zu unterdrücken, das aus Gründen des Gesundheitsschutzes, der Sicherheit oder der Einhaltung von Standards zur elektromagnetischen Verträglichkeit (EMV) erforderlich ist. 5A004 Systeme, Ausrüstung und Bestandteile für die Überwindung, die Schwächung oder die Umgehung von „Informationssicherheit“ wie folgt: a. entwickelt oder geändert zur Ausführung ‚kryptoanalytischer Funktionen‘, Anmerkung: Die Unternummer 5A004a schließt Systeme und Ausrüstung ein, die zur Ausführung ‚kryptoanalytischer Funktionen‘ durch Reverse Engineering entwickelt oder geändert wurden. Technische Anmerkung: Im Sinne von Unternummer 5A004a sind ‚kryptoanalytische Funktionen‘ Funktionen, die zum Brechen kryptografischer Verfahren entwickelt wurden, um vertrauliche Variablen oder sensitive Daten einschließlich Klartext, Passwörter oder kryptografische Schlüssel abzuleiten. b. Güter, die nicht von Nummer 4A005 oder Unternummer 5A004a erfasst werden, konstruiert zur Ausführung aller folgenden Funktionen: 1. ‚Extraktion von Rohdaten‘ (raw data) aus einem Rechen- oder Kommunikationsgerät und 2. Umgehung von Kontrollen der „Authentisierung“ oder Autorisierung des Geräts, um die in Unternummer 5A004b1 beschriebene Funktion auszuführen. Technische Anmerkung: Im Sinne von Unternummer 5A004b1 bezeichnet ‚Extraktion von Rohdaten‘ aus einem Rechen- oder Kommunikationsgerät die Übernahme binärer Daten von einem Speichermedium (z. B. einem Schreib-Lese-Speicher (RAM), einem Flash-Speicher oder einer Festplatte) des Geräts ohne Interpretation durch das Betriebs- oder Dateisystem des Geräts. Anmerkung 1: Unternummer 5A004b erfasst nicht Systeme oder Ausrüstung, besonders entwickelt für die „Entwicklung“ oder „Herstellung“ eines Rechen- oder Kommunikationsgeräts. Anmerkung 2: Unternummer 5A004b erfasst nicht: a. Debugger, Hypervisoren, b. Güter, deren Funktion auf logische Datenextraktion beschränkt ist; c. Güter zur Datenextraktion, die das Chip-off- oder das JTAG-Verfahren verwenden, oder d. Güter, die für den Jailbreak oder das Rooten besonders entwickelt und auf diese Funktionen beschränkt sind. 5B2 Prüf-, Test- und Herstellungseinrichtungen 5B002 Prüf-, Test- und „Herstellungs“einrichtungen für „Informationssicherheit“ wie folgt: a. Einrichtungen, besonders entwickelt für die „Entwicklung“ oder „Herstellung“ von Geräten, die von Nummer 5A002, 5A003, 5A004 oder Unternummer 5B002b erfasst werden; b. Messeinrichtungen, besonders entwickelt, um „Informationssicherheits“-Funktionen von Einrichtungen, die von Nummer 5A002, 5A003 oder 5A004 erfasst werden, oder von „Software“, die von Unternummer 5D002a oder 5D002c erfasst wird, auszuwerten und zu bestätigen. 5C2 Werkstoffe und Materialien Kein Eintrag. 5D2 Datenverarbeitungsprogramme (Software) 5D002 „Software“ wie folgt: a. „Software“, besonders entwickelt oder geändert für die „Entwicklung“, „Herstellung“ oder „Verwendung“ folgender Güter: 1. Ausrüstung, die von Nummer 5A002 erfasst ist, oder „Software“, die von Unternummer 5D002c1 erfasst ist, 2. Ausrüstung, die von Nummer 5A003 erfasst ist, oder „Software“, die von Unternummer 5D002c2 erfasst ist, oder 3. Ausrüstung oder „Software“ wie folgt: a. Ausrüstung, die von Unternummer 5A004a erfasst wird, oder „Software“, die von Unternummer 5D002c3a erfasst wird, b. Ausrüstung, die von Unternummer 5A004b erfasst wird, oder „Software“, die von Unternummer 5D002c3b erfasst wird. b. „Software“ mit den Eigenschaften eines von Unternummer 5A002b erfassten ‚kryptografischen Freischaltungstokens‘; c. „Software“, die die Eigenschaften folgender Güter besitzt oder deren Funktionen ausführt oder simuliert, wie folgt: 1. Ausrüstung, die von den Unternummern 5A002a, 5A002c, 5A002d oder 5A002e erfasst ist, Anmerkung: Unternummer 5D002c1 erfasst keine „Software“, deren Aufgaben auf „Betrieb, Verwaltung oder Wartung“ („OAM“) beschränkt sind und die ausschließlich veröffentlichte oder kommerziell erhältliche kryptografische Standardverfahren anwendet. 2. Ausrüstung, die von Nummer 5A003 erfasst wird, oder 3. Ausrüstung wie folgt: a. Ausrüstung, die von Unternummer 5A004a erfasst wird, b. Ausrüstung, die von Unternummer 5A004b erfasst wird, Anmerkung: Unternummer 5D002c3b erfasst nicht „Intrusion Software“. d. nicht belegt, 5E2 Technologie 5E002 „Technologie“ wie folgt: a. „Technologie“ entsprechend der Allgemeinen Technologie-Anmerkung für die „Entwicklung“, „Herstellung“ oder „Verwendung“ von Einrichtungen, die von Nummer 5A002, 5A003, 5A004 oder 5B002 erfasst werden, oder von „Software“, die von Unternummer 5D002a oder 5D002c erfasst wird. Anmerkung: Unternummer 5E002a erfasst keine „Technologie“ für von den Unternummern 5A004b, 5D002a3b oder 5D002c3b erfasste Güter. b. „Technologie“ mit den Eigenschaften eines von Unternummer 5A002b erfassten ‚kryptografischen Freischaltungstokens‘ Anmerkung: Nummer 5E002 erfasst technische Daten zur „Informationssicherheit“, die durch Verfahren erfasst wurden, die zur Evaluierung oder Bestimmung der Umsetzung von in Kategorie 5, Teil 2 beschriebenen Funktionen, Leistungsmerkmalen oder Techniken durchgeführt wurden. TEIL VIII Kategorie 6 KATEGORIE 6 — SENSOREN UND LASER 6A Systeme, Ausrüstung und Bestandteile 6A001 Akustiksysteme, -ausrüstung und Bestandteile hierfür wie folgt: a. Marine-Akustiksysteme, -ausrüstung und besonders konstruierte Bestandteile hierfür wie folgt: 1. aktive (Sende- oder Sende-/Empfangs-)Systeme, Ausrüstung und besonders konstruierte Bestandteile hierfür wie folgt: Anmerkung: Unternummer 6A001a1 erfasst nicht Ausrüstung wie folgt: a. akustische Tiefenmesser, die in vertikaler Richtung unter dem Geräteträger betrieben werden, keinen größeren selektiven Abtastwinkel als ± 20° haben und begrenzt sind auf das Messen der Wassertiefe, der Entfernung von unter der Wasseroberfläche oder im Boden befindlichen Objekten oder auf die Fischortung, b. akustische Baken wie folgt: 1. akustische Notfall-Baken, 2. Pinger, besonders konstruiert für das Wiederauffinden einer Unterwasser-Position oder die Rückkehr zu dieser. a. akustische Ausrüstung zur Meeresbodenerkundung (acoustic seabed survey equipment) wie folgt: Technische Anmerkung: Im Sinne der Unternummer 6A001a1a schließt ‚Steigerung‘ (enhancement) die Kompensationsfähigkeit durch externe Mittel ein. 1. Erkundungsausrüstung für Überwasserschiffe, entwickelt für die Kartierung der Meeresbodentopografie, mit allen folgenden Eigenschaften: a. entwickelt für Messungen innerhalb eines Abtastwinkels größer als 20° von der Vertikalen, b. entwickelt für die Messung der Topografie des Meeresbodens in Tiefen größer als 600 m, c. ‚Sounding-Auflösung‘ kleiner als 2 und d. ‚Steigerung‘ der Tiefen„genauigkeit“ durch Kompensation für alles Folgende: 1. Bewegung des akustischen Sensors, 2. Ausbreitung im Wasser (in-water propagation) vom Sensor zum Meeresboden und zurück und 3. Schallgeschwindigkeit am Sensor, Technische Anmerkung: Im Sinne der Unternummer 6A001a1a1c ist ‚Sounding-Auflösung‘ (sounding resolution) die Fächerbreite (swath width) in Grad geteilt durch die maximale Anzahl an Soundings pro Fächer. 2. Unterwasser-Erkundungsausrüstung, entwickelt für die Kartierung der Meeresbodentopografie, mit einer der folgenden Eigenschaften: Technische Anmerkung: Im Sinne der Unternummer 6A001a1a2 bestimmt die Druckfestigkeit des akustischen Sensors die Einsatztiefe. a. mit allen folgenden Eigenschaften: 1. entwickelt oder modifiziert, um in Tiefen von mehr als 300 m zu arbeiten, und 2. ‚Sounding-Rate‘ größer als 3 800 m/s, oder Technische Anmerkung: Im Sinne der Unternummer 6A001a1a2a2 ist die ‚Sounding-Rate‘ (sounding rate) das Produkt aus der maximalen Geschwindigkeit (in m/s), bei der der Sensor noch arbeiten kann, und der maximalen Anzahl an Soundings pro Fächer bei einer angenommenen Abdeckung von 100 %. Bei Systemen, die Soundings in zwei Richtungen ergeben (3D-Sonare), ist die maximale Messrate in einer der beiden Ric