【笑談資安事，長老話你知】禁運高科技產品の迷思
在新冠肺炎疫情下，由於不能離開香港到其他地方出差或開會，除了每天在公司開視像會議開到頭暈之外，還收到不少政府部門、金融機構和商業伙伴的咨詢。他們關心美國政府主動取消《香港關係法》後，美國政府會不會對高科技產品實行禁運，從而不能在香港安裝使用有關產品？ 本人從事 IT 行業 30 多年，入口無數高科技產品，近 20 年專注高科技產品的業務， 如 HSM、加密軟件、PKI 軟件硬件、Finger Print 讀卡器等等產品，差不多每個星期都同工業貿易署打交道，或可憑自身經驗爲大家提供些參考。
高科技產品=戰略性產品??
何謂高科技產品？香港工業貿易署是沒有高科技產品清單的，但通常指來自美國的電子及電訊產品，或稱為戰略性產品 （Strategic Product），當中含有高新科技如集成電路、 加密技術、平行計算的硬件和軟件，包括電子遊戲機如 Sony Play Station、模擬數字轉換器 （ADC）及數字模擬轉換器（DAC）的集成電路、光纖通訊產品、快速交換機（Switch）、快速路由器、VPN 網關、硬件加密模塊（HSM, High Security Modules）、快速加密硬件（High Speed Encryptor）、中央處理器如 64bit 的 CPU/GPU、網絡處理器（Network Processor）、ASIC（Application Specific IC）等等。
電腦廠家禁售=美國政府禁運
到現時為止，美國政府還沒有對香港用戶的電子及電訊產品實行禁運，但有些美國電腦廠家已停止在香港出售他們的產品，對象通常是中資公司和香港政府，其他一般商業和個人用戶仍可以購買和使用。美國電腦廠家擔心美國政府會調查他們公司的交易記錄，或懲罰他們在香港出售產品，我覺得有點杯弓蛇影的味道，反應也太過敏感，其實這些廠家只需遵守美國由 2020 年 6 月 30 日起，對香港出口/轉口或於香港內轉讓屬美國來源的電子及電訊產品出口許可證便可。即使用戶是中資公司或香港政府，香港入口商亦可以申請美國的出口許可證，便可進行購買和在香港使用，完全合理合法。
工業貿易署的戰略貿易管制科回應
我在這裡引用工業貿易署在 2020 年 7 月 2 日戰略貿易管制通告第5/2020，節錄如下
2. 根據美國商務部轄下的工業及安全局 (The Bureau of Industry and Security )在 2020 年 6 月 30 日發出，有關向香港出口/轉口或於香港內轉讓的美國許可證要求的最新公布，由 2020 年 6 月 30 日，電子及電訊產品以及其他類型的產品將需要獲得美國出口授權， 形式通常為由美國工業及安全局發出的個別許可證。 有關電子及電訊產品，受影響的包括屬美國出管制分類號碼 3A001、3A002.h、3B001、3B002、3C002.a、3C005、3C006、5A001、5B001 及它們的次類別的產品。
3. 然而，香港根據《進出口條例》(香港法例第60章)，以及其附屬法例《進出口(戰略物品)規例》(香港法例第 60G 章)對戰略物品所實施的進出口許可證管制並無改變。
4. 因應最新的要求，工貿署建議進口相關屬美國來源產品的商號，向其美國出口商/製造商查詢及聯絡，尤其關於取得必須及適用的美國出口授權。
5. 就此，因應美國簽證豁免 GBS 由 2020 年 6 月 30 日起不能再應用於向香港的出口/轉口或於香港內的轉讓，工貿署會聯絡有關的許可證持有人以註銷未經使用的許可證。否則，商號將可能需要自行承擔違反相關美國法律及規例的風險。
解開的迷思
一句講曬，所謂高科技產品即是戰略性產品（來自美國的電子及電訊產品），在《香港關係法》取消後，美國廠商還是可以對向香港出口/轉口或於香港內轉，但要在入口前申請美國出口許可證，任何政府同私人機構只要不是從事軍事用途、化學武器生產、核子發電皆可申請出口許可證，在香港使用香港產品。但申請的時間比以前長（約 6 到 8 個星期），要求的用戶資料也比以前詳細。
有一些政府同私人機構為免長期的麻煩，或除去不確定的因素，他們會考慮用非美國產品，這是其中一種出路。如資安產品，我的建議是這類型的產品要有國際資安認證（CC, Common Criteria Certification）和良好的售後服務，美國總統選舉後，《香港關係法》或有關美國向香港出口/轉口或於香港內轉讓的美國許可證要求可能會有更大的變化，我會持續跟蹤這課題，為各位提供第一手資料。
