美国商务部:向实体清单实体提供软件自动更新视为出口违规

日前，美国商务部工业和安全局（BIS）与美国光学软件企业Lambda Research Corporation达成行政和解，该公司被查实存在66项违反美国《出口管制条例》（EAR）的行为。

Lambda是一家主营TracePro、OSLO等光学照明设计软件的美国私营企业，涉案软件产品归类为EAR99。根据和解文件，该公司违规行为集中发生在2021年4月至2025年8月，交易对象涵盖实体清单内的华为日本、深圳SiCarrier，以及处于未经核实清单（UVL）的中山大学南方海洋科学与工程实验室（SouthernMarine Science and Engineering Guangdong Laboratory (Zhuhai)）。

和解文件显示，Lambda管理层早在2019年便知晓华为日本被纳入实体清单，但企业仅通过浏览新闻、打听同业动态评估业务风险，并未寻求专业的出口管制法律意见。企业通过日本经销商向华为日本输出承载软件授权的CodeMeter加密狗，还持续售卖年度维护订阅服务，允许对方获取软件新版本、技术支持，累计产生47次软件自动更新推送。BIS认定，CodeMeter加密狗传输被认定为 "访问信息"（access information）转让，转让授权等同于软件出口；每一次远程自动更新，均独立构成一次出口行为。

此外，Lambda向深圳SiCarrier销售TracePro永久许可证的行为发生在该实体被列入清单之前，但在SiCarrier进入实体清单后，企业依旧向其推送7次软件自动更新，清单生效后的运维服务同样需要BIS许可。

文件还写道，Lambda向中山大学南方海洋科学与工程实验室输出软件许可时，未按法规要求获取UVL声明，构成单独程序性违规。

美方称，Lambda内部合规体系近乎空白，既没有成文出口合规流程，也没有专职岗位和员工合规培训。虽然后续企业主动提交自愿自我披露，但无法证实曾经向监管机构咨询业务合规性，得知同行早已停止相关业务后，也未及时终止自身交易。

根据和解协议，Lambda被处以200万美元民事罚款，罚金全部暂缓执行。如果一年观察期内完成全部整改且无新的违规，罚金予以免除；一旦违反和解条款，200万罚金将立即生效。企业必须配置至少两名专职合规人员，限期完成出口管制培训，按照BIS标准完成内部合规审计，培训、审计结果将成为其获取出口许可的前置条件。如若走正式处罚程序，66项违规对应的理论最高罚款可达两千余万美元，还可能被剥夺出口经营资格。

合规建议

此案明确释放BIS执法信号：EAR99分类不等于不受EAR管制；软件授权、加密狗、远程更新、售后维护都属于EAR出口管制覆盖范围；参考新闻与同业做法，不能替代正式法律合规研判；名单筛查要到最终用户与实际受益/使用方；分销商不免除出口商责任。

信息来源：美国商务部BIS网站

https://www.bis.gov/media/documents/lambda-research-corporation-10-2-2026.pdf