İhracat Uyumluluğu ve Yaptırım Taraması: OFAC, BIS ve AB Düzenlemeleri

2025 yılında ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC), yaptırım ihlalleri nedeniyle 1,5 milyar doların üzerinde ceza uyguladı. Sanayi ve Güvenlik Bürosu (BIS), yüzlerce kuruluşun ihracat ayrıcalıklarını reddetti. AB de yaptırım programlarını yeni sektörleri ve coğrafyaları kapsayacak şekilde genişletti. Dijital hizmetler, yazılım lisanslama ve sınır ötesi e-ticaret de dahil olmak üzere uluslararası ticaretle uğraşan herhangi bir şirket için ihracat uyumluluğu kritik bir operasyonel gereklilik haline geldi.

Uyumsuzluğun sonuçları ciddi: Kasıtlı ihracat kontrol ihlalleri nedeniyle ihlal başına 1 milyon dolara kadar cezai cezalar ve 20 yıl hapis, OFAC yaptırımlarının ihlalleri nedeniyle ihlal başına 330.000 dolara kadar para cezaları ve ABD mali sisteminden kopmanın varoluşsal riski.

Önemli Çıkarımlar

• Yaptırım taraması yalnızca müşteri kabulünde değil, her işlem öncesinde gerçekleştirilmelidir
• Yazılım ve teknoloji ihracatı, hiçbir fiziksel malın sınırları aşmaması durumunda bile sınıflandırma (ECCN) gerektirir
• AB, ABD ve Birleşik Krallık yaptırım programları önemli ölçüde farklılık gösteriyor --- birine uyulması diğerlerine de uyulacağını garanti etmiyor
• Otomatik tarama araçları geniş ölçekte gereklidir, ancak potansiyel eşleşmeler için insan incelemesi gereklidir

---

Düzenleyici Ortamı Anlamak

İhracat uyumluluğu iki farklı ancak birbiriyle ilişkili rejimi içerir: yaptırım programları (belirli ülkeler, kuruluşlar ve bireylerle yapılan işlemleri kısıtlayan) ve ihracat kontrolleri (belirli malların, yazılımların ve teknolojilerin transferini kısıtlayan).

ABD Yaptırım Programları (OFAC)

OFAC, ABD dış politikası ve ulusal güvenlik hedeflerine dayalı ekonomik yaptırım programlarını yönetir ve uygular. Bu yaptırımlar dünyada en geniş kapsamlı ve en agresif şekilde uygulanan yaptırımlar arasında yer alıyor.

Önemli OFAC listeleri:

Kapsamlı yaptırım programları belirli ülkelerle neredeyse tüm işlemleri yasaklamaktadır: Küba, İran, Kuzey Kore, Suriye ve Ukrayna'nın Kırım/Donetsk/Luhansk bölgeleri.

İkincil yaptırımlar ABD yaptırımlarının kapsamını ABD dışındaki kişileri de kapsayacak şekilde genişletir. İranlı kuruluşlarla önemli işlemler gerçekleştiren bir Avrupalı ​​şirket, doğrudan ABD'nin yargı yetkisine tabi olmasa bile, ABD tarafından yaptırıma tabi tutulabilir.

ABD İhracat Kontrolleri (BIS)

Ticaret Bakanlığı bünyesindeki Sanayi ve Güvenlik Bürosu, İhracat İdare Düzenlemelerini (EAR) yönetir. Bu düzenlemeler, hem ticari hem de askeri/istihbarat uygulamalarına sahip mallar, yazılım ve teknoloji gibi "çift kullanımlı" öğelerin ihracatını kontrol etmektedir.

Önemli BIS listeleri:

AB Yaptırımları

AB, tüm AB üye ülkeleri, AB vatandaşları ve AB'ye dahil şirketler için yasal olarak bağlayıcı olan kendi yaptırım programlarını sürdürmektedir.

Temel özellikler:

• AB yaptırımları AB Yönetmelikleri aracılığıyla uygulanmaktadır (tüm üye ülkelerde doğrudan uygulanan yasa)
• Yaptırım hedefleri ABD listelerinden farklı olabilir (ABD tarafından yaptırım uygulanan bir kişinin mutlaka AB tarafından da yaptırıma tabi tutulması gerekmez; bunun tersi de geçerlidir)
• AB, Konsolide Mali Yaptırımlar Listesini sürdürüyor
• Sektöre özel yaptırımlar, yaptırım uygulanan ülkelerdeki belirli endüstrileri (enerji, finans, savunma, teknoloji) hedef alıyor
• AB üyelerinin ulusal yaptırım organları vardır (örneğin, Brexit sonrası Birleşik Krallık'ta OFSI, Hollanda Yaptırım Otoritesi)

---

Sınıflandırma: ECCN ve HTS Kodları

Bir ihracatın lisans gerektirip gerektirmediğini belirlemeden önce, ihraç ettiğiniz şeyi sınıflandırmanız gerekir.

İhracat Kontrol Sınıflandırma Numarası (ECCN)

ECCN'ler, bir öğeye uygulanan ihracat kontrolünün düzeyini tanımlayan beş karakterli alfasayısal kodlardır:

• İlk karakter (0-9): Kategori (ör. 5 = Telekomünikasyon ve Bilgi Güvenliği)
• İkinci karakter (A-E): Ürün grubu (A = Sistemler/Ekipman, D = Yazılım, E = Teknoloji)
• Kalan karakterler: Kategori içindeki belirli öğeleri tanımlayın

Teknoloji şirketleriyle ilgili örnek sınıflandırmalar:

Yazılım ve Teknolojiyle İlgili Hususlar

Birçok teknoloji şirketi yazılım ihracatının kontrol altında olduğunu öğrendiğinde şaşırıyor:

• Belirli eşik değerlerinin üzerindeki şifreleme yazılımları sınıflandırma gerektirir ve ihracat lisanslarına ihtiyaç duyabilir
• Açık kaynak şifreleme yazılımının belirli bir muafiyeti vardır (herkese açıktır) ancak BIS'e bildirimde bulunulması gerekir
• Bulut hizmetleri, yabancı uyruklu kişiler tarafından erişildiği takdirde "ihracat sayılır"
• Şifreleme özelliklerine sahip SaaS ürünleri, hiçbir fiziksel ürün sınırı geçmese bile sınıflandırma gerektirir
• Teknoloji transferi teknik verileri, eğitim materyallerini ve teknik yardımı içerir

HTS Kodları

Uyumlaştırılmış Tarife Tablosu kodları gümrük amaçları için kullanılır ve geçerli tarifeleri belirler. ECCN sınıflandırmasından farklı olmakla birlikte, HTS kodlarının gümrük beyannamelerinde doğru olması gerekmektedir. Yanlış sınıflandırma, vergilerin eksik ödenmesine, ithalatta gecikmelere ve cezalara neden olabilir.

---

Yaptırım Tarama Programı Oluşturmak

İşlem Tarama İş Akışı

Etkili yaptırım taraması, her işlemde birden fazla temas noktasının kontrol edilmesini gerektirir:

1. Müşteri katılımı. İş ilişkisini kurmadan önce müşteri adını, takma adlarını, adreslerini ve intifa hakkı sahiplerini geçerli tüm yaptırım listeleriyle karşılaştırın.
2. İşlem taraması. Yaptırım uygulanan taraflar, ülkeler ve son kullanım sorunları açısından her işlemi tarayın. Buna alıcı, nakliye tarafı, son kullanıcı ve tüm aracılar dahildir.
3. Ödeme taraması. Yaptırım uygulanan bankalar, finans kurumları ve yararlanıcılar için ödeme ayrıntılarını tarayın.
4. Sürekli izleme. Yaptırım listeleri güncellendiğinde mevcut müşterileri yeniden tarayın (OFAC, SDN listesini günlük olarak günceller).
5. İletişim ve inceleme. Olası eşleşmeler eğitimli bir uyumluluk görevlisi tarafından incelenmelidir. Yanlış pozitifler (isime dayalı taramada yaygın olan) belgelenmeli ve çözümlenmelidir.

Tarama Aracı Karşılaştırması

Taramayı ERP Sistemleriyle Entegre Etme

Odoo veya benzeri ERP sistemlerini kullanan şirketler için yaptırım taramasının kilit süreç noktalarına entegre edilmesi gerekir:

• Kişi oluşturma: Yeni bir müşteri veya satıcı eklendiğinde otomatik tarama
• Satış siparişi onayı: Sipariş işlemeden önce yeniden tarayın
• Satın alma siparişi onayı: Ekran satıcıları ve gönderildiği ülkeler
• Nakliye/lojistik: Teslimat adreslerini ve nakliye şirketlerini tarayın
• Ödeme işleme: Ödemeden önce banka ayrıntılarını tarayın

Tarama, net paslar için engellemesiz olmalı ve potansiyel maçlar için (gerekli uyumluluk incelemesi ile) engelleme yapmalıdır.

---

Uyumluluk Programı Öğeleri

OFAC, BIS ve AB düzenleyicilerinin tümü, bir uyumluluk programına sahip olmanın, bir ihlal meydana gelmesi durumunda önemli bir hafifletici faktör olduğunu vurgulamaktadır. Aslında OFAC, cezaları belirlerken açıkça bir uyum programının yeterliliğini dikkate almaktadır.

OFAC'ın Beş Temel Bileşeni

OFAC'ın Uyumluluk Taahhütleri Çerçevesi beş temel bileşeni tanımlamaktadır:

1. Yönetim taahhüdü. Üst düzey yönetim uyumluluk programını destekler ve kaynak sağlar. Yeterli yetkiye ve bağımsızlığa sahip atanmış bir uyum görevlisi vardır.

2. Risk değerlendirmesi. Şirket, yaptırım riskini müşterilere, ürünlere, hizmetlere, coğrafyalara ve kanallara göre tanımlar ve değerlendirir. Risk değerlendirmesi yıllık olarak güncellenmektedir.

3. İç kontroller. Yasaklanabilecek işlemleri tanımlayan, yasaklayan, üst kademeye ileten ve raporlayan politikalar, prosedürler ve süreçler. Buna tarama araçları, onay iş akışları ve kayıt tutma da dahildir.

4. Test ve denetim. Uyumluluk programının etkinliğinin bağımsız olarak test edilmesi. Buna, tarama araçlarının test edilmesi (bilinen yaptırım uygulanan tarafları yakalıyorlar mı?), üst kademeye iletme prosedürlerinin gözden geçirilmesi ve eğitim kayıtlarının denetlenmesi de dahildir.

5. Eğitim. Yaptırım gerektirebilecek işlemlerde yer alan tüm çalışanlar için düzenli, göreve özel eğitim. Eğitim kayıtları tutulmalıdır.

Kayıt Tutma Gereksinimleri

Aşağıdakilerin kayıtlarını tutun:

• Tüm tarama sonuçları (olumlu ve olumsuz)
• Eşleşme çözümü belgeleri (potansiyel eşleşmelerin nasıl araştırıldığı ve temizlendiği)
• Lisans başvuruları ve tespitleri
• Engellenen veya reddedilen işlemler
• Eğitim kayıtları ve materyalleri
• Risk değerlendirmeleri ve güncellemeler
• Uyumluluk programı politikaları ve prosedürleri
• Gönüllü olarak kendini ifşa etme (herhangi bir ihlal tespit edilirse)

Saklama süresi: OFAC, kayıtların en az beş yıl süreyle saklanmasını gerektirir. BIS ihracat tarihinden itibaren beş yıl gerektirir. En iyi uygulama, iki dönemden daha uzun olanı korumaktır.

Uyumluluk çerçevelerindeki ayrıntılı denetim takibi gereksinimleri için denetim takibi uyumluluk kılavuzumuza bakın.

---

Yaygın İhlaller ve Bunlardan Nasıl Kaçınılacağı

İhlal 1: Tarama Başarısızlığı

En yaygın ihlal, hiç tarama yapılmaması veya işe alım sırasında tarama yapılması ancak sürekli olarak yapılmamasıdır. Yaptırım listeleri günlük olarak değişiyor; geçen ay temiz olan bir müşteriye bugün yaptırım uygulanabilir.

Önleme: Liste güncellemeleriyle tetiklenen otomatik yeniden taramayı uygulayın.

İhlal 2: Yetersiz Ad Eşleştirme

İsme dayalı tarama doğası gereği kusurludur. Yaygın sorunlar arasında harf çevirisi farklılıkları (Arapça, Çince, Kiril adları), aşırı yanlış pozitiflere neden olan yaygın adlar ve takma ad/AKA eşleştirme hataları yer alır.

Önleme: Bulanık eşleştirme algoritmaları kullanın, uygun eşleşme eşiklerini yapılandırın ve potansiyel eşleşmeleri her zaman manuel olarak inceleyin.

İhlal 3: Gerçek Mülkiyetin Göz ardı Edilmesi

OFAC'ın %50 Kuralı, yaptırıma tabi bir kişinin %50 veya daha fazla hissesine sahip olduğu kuruluşların, kuruluş SDN listesinde olmasa bile yaptırıma uğramış sayılacağını belirtmektedir.

Önleme: Tüm önemli iş ilişkileri için intifa hakkı taraması yapın. Bu özellikle B2B işlemleri için önemlidir.

İhlal 4: Yetkisiz Yeniden İhracat

ABD'den ihraç edilen ürünler, yazılımlar veya teknolojiler yeniden ihracat kontrollerine tabi olabilir. Avrupa'daki yan kuruluşunuzun ABD menşeli yazılımı alması ve bunu üçüncü bir ülkeye dağıtması durumunda, bu yeniden ihracat ABD ihracat kontrollerine tabidir.

Önleme: Tedarik zinciriniz boyunca ürünlerin ve teknolojinin menşeini takip edin. Dağıtım anlaşmalarına yeniden ihracat kısıtlama hükümleri ekleyin.

İhracat uyumluluğunun daha geniş bir uyumluluk çerçevesine nasıl uyduğu konusunda rehberlik için kurumsal uyumluluk el kitabımıza bakın.

---

Sıkça Sorulan Sorular

Yazılım şirketlerinin ihracat kontrolleri konusunda endişelenmesi gerekiyor mu?

Evet. Yazılım açıkça ABD ihracat denetimleri (EAR), AB çift kullanım düzenlemeleri ve Wassenaar Düzenlemesi kapsamındadır. Şifreleme yazılımları, siber güvenlik araçları, belirli uygulamalara yönelik AI/ML yazılımları ve kontrol edilen öğelerle ilgili teknolojilerin tümü sınıflandırma gerektirir. Bulut aracılığıyla sunulan SaaS ürünleri bile ABD düzenlemeleri uyarınca "ihracat" veya "ihracat sayılıyor" olabilir.

Yaptırımlar ile ihracat kontrolleri arasındaki fark nedir?

Yaptırımlar kimlerle iş yapabileceğinizi kısıtlar (belirli ülkeler, kuruluşlar ve kişiler). İhracat kontrolleri, ihraç edebileceğiniz ürünleri (belirli ürünler, yazılım ve teknoloji) kısıtlar. Bir işlem, her ikisini de aynı anda ihlal edebilir; örneğin, kontrollü şifreleme yazılımının yaptırım uygulanan bir varlığa aktarılması. Her iki rejime de bağımsız olarak uymalısınız.

Taramada yanlış pozitifleri nasıl ele alacağız?

Özellikle yaygın isimler söz konusu olduğunda yanlış pozitifler kaçınılmazdır. Belgelendirilmiş bir inceleme süreci oluşturun: Olası bir eşleşme işaretlendiğinde eğitimli bir uyum görevlisi, ek tanımlayıcılar (doğum tarihi, adres, uyruk, iş ayrıntıları) kullanarak araştırma yapar. Eşleşmenin hatalı pozitif olduğu belirlenirse gerekçeyi belgeleyin ve işlemi onaylayın. Aynı varlık için gelecekteki yanlış pozitifleri azaltmak amacıyla "temizlenen taraflar" listesini tutun, ancak periyodik olarak yeniden tarayın.

Açık kaynak yazılımlar için ihracat denetiminin etkileri var mı?

Açık kaynak yazılım, genel olarak "kamuya açık" istisna kapsamında ABD ihracat denetimlerinden muaftır, ancak önemli uyarılar bulunmaktadır. Şifreleme kaynak kodunu kamuya açık hale getirirken BIS ve NSA'ya bir bildirimde bulunmalısınız. Ve muafiyet yalnızca gerçekten kamuya açık olan yazılımlar için geçerlidir; özel mülkiyetteki değişiklikler veya özel yapımlar geçerli olmayabilir.

Geçmişte bir yaptırım ihlali tespit edersek ne yapmalıyız?

OFAC gönüllü olarak kendini ifşa etmeyi (VSD) güçlü bir şekilde teşvik etmektedir. İhlalleri gönüllü olarak açıklayan şirketler genellikle önemli ölçüde azaltılmış cezalar alırlar --- OFAC, VSD'yi önemli bir hafifletici faktör olarak görmektedir. Derhal hukuk danışmanıyla iletişime geçin, yasaklanan faaliyeti durdurun, ilgili tüm kayıtları saklayın ve gerçekleri, buna izin veren uyumluluk hatalarını ve aldığınız düzeltici önlemleri içeren, OFAC'a kapsamlı bir açıklama hazırlayın.

---

Sırada Ne Var

İhracat uyumluluğu ve yaptırım taraması, uluslararası faaliyet gösteren işletmeler için isteğe bağlı değildir; uyumsuzluğun cezaları ağırdır ve yaptırımlar yoğunlaşmaktadır. Otomatik tarama, net üst kademeye yükseltme prosedürleri ve kapsamlı eğitim ile sağlam bir uyumluluk programı oluşturmak, şirketinizi varoluşsal risklerden koruyan bir yatırımdır.

ECOSIRE, uluslararası işletmelerin uyumlu ticaret operasyonları oluşturmasına yardımcı olur. Odoo ERP uygulamalarımız, müşteri katılımından sevkiyat işlemlerine kadar her işlem temas noktasında yaptırım taramasını entegre edebilir. Yapay zeka destekli uyumluluk izleme ve risk değerlendirmesi için OpenClaw AI platformumuzu keşfedin. İhracat uyumluluğu ihtiyaçlarınızı görüşmek için bize ulaşın.

---

ECOSIRE tarafından yayınlandı — işletmelerin Odoo ERP, Shopify eCommerce ve OpenClaw AI genelinde yapay zeka destekli çözümlerle ölçeklenmesine yardımcı oluyor.