ARTICLE · 1154267
出口管制案件解析:Lambda公司软件跨境出口违规处罚全案复盘
出口管制案件解析:Lambda公司软件跨境出口违规处罚全案复盘导读：本次公示案件为美国商务部工业与安全局（BIS）针对兰姆达研究公司（Lambda Research Corporation）作出的重大出口管制合规处罚案件。涉案企业在2021年至2025年期间，在明知相关主体被列入美国实体清单、未核实清单的前提下，长期、多次未经许可向受限主体出口、传输、运维管制类光学软件，累计构成66项出口管制违规行为。 一、案件主体基本介绍 1.监管执法主体 2.涉案被处罚主体 3.涉案受限交易对手主体 二、涉案违规运作模式 本案核心违规特点：企业不直接签约受限清单主体，通过境外经销商、国内中转企业、先售许可后远程更新、年度运维服务四种隐蔽模式，持续向实体清单、未核实清单主体输送管制软件与技术服务，规避出口许可审查。 
三、完整案件事实内容 美国商务部工业与安全局（BIS）通知兰姆达研究公司（下称“兰姆达”），拟依据《出口管理条例》第766.3条，向兰姆达发起行政程序，出具拟议指控函，指控兰姆达共计66项违反《出口管理条例》的行为。 兰姆达是一家总部位于马萨诸塞州的私营企业，主营光学与照明设计软件及工程技术服务。约2021年4月10日至2025年8月12日期间，兰姆达在未取得BIS所需许可或其他授权的情况下，向实体清单内主体销售、出口、传输、提供受《出口管理条例》管辖的物项，违反条例。 具体事实：兰姆达向实体清单内主体——华为技术日本株式会社（华为日本）与深圳思卡瑞科技有限公司（SiCarrier）出口/传输归类为EAR99的光学照明设计软件许可；后续还签订协议，为华为日本、思卡瑞提供该软件的运维与版本更新服务。在全部相关时段内，依据《联邦法规汇编》15 C.F.R. §744.11，向华为日本、思卡瑞出口、再出口或境内转移EAR管辖物项，必须取得出口许可。 此外，兰姆达向中山大学南方海洋科学与工程广东省实验室（SMSEL）出口归类EAR99的光学照明软件许可；该机构列入未核实清单（UVL），兰姆达未按15 C.F.R. §744.15要求取得UVL声明。 《出口管理条例》依据《2018年出口管制改革法》（公法115-232，第17编B分编，132 Stat.2208，简称ECRA）授权制定。现行版本收录于《联邦法规汇编》15 C.F.R.第730–774部分（2026版）。本次指控的违规行为发生于2021–2025年；审理违规行为适用2021–2025版《联邦法规汇编》15 C.F.R.第730–774部分；2026版条例规定本案适用的行政程序。 2019年5月16日，BIS将华为技术有限公司及其68家境外关联企业（含华为日本）列入实体清单。2021年4月10日至2025年8月12日期间，兰姆达至少五次向华为日本出口EAR管辖物项；兰姆达明知或有理由知晓（包含高度可能性认知）：未取得BIS许可/授权的情况下，该出口行为违反美国出口管制法规（15 C.F.R. §744.11(a)）。 具体：兰姆达通过日本经销商Noughts and Crosses有限公司，向华为日本出口搭载TracePro、OSLO、IGES、STEP软件许可的CodeMeter加密狗；上述软件归类或认定为EAR99。兰姆达交付带软件许可的CodeMeter加密狗，构成对应版本734.19条款下的访问信息传输。因华为日本在实体清单内，依据744.11条，兰姆达向其出口EAR99软件必须申请许可。 条例734.19规定：若传输“技术”或“软件”需要许可，则在明知传输会在无必要授权情形下释放该类技术/软件时，传输访问信息也需要同等授权。兰姆达清楚：向华为日本交付带TracePro、OSLO、IGES、STEP许可的CodeMeter加密狗，会向华为日本释放EAR99软件；加密狗附带许可文件写明华为日本为被许可方。兰姆达从未就该批出口向BIS申请、也未取得任何许可或授权。 2021年4月10日至2025年8月12日，兰姆达还六次向华为日本出售年度维护支持订阅。该订阅允许华为日本访问兰姆达官网技术支持与下载板块，获取软件新版本、文档、函数库、工具、示例与教程；订阅同时向华为日本推送授权软件的定期自动更新，含前述TracePro、OSLO、IGES、STEP软件。在全部相关时段，兰姆达明知或有理由知晓，该等服务关联违反EAR出口的软件。兰姆达从未就该配套服务向BIS申请、取得许可或授权。 兰姆达在2025年10月3日向BIS提交自愿主动披露（VSD）文件，承认其首席执行官爱德华·弗勒尼尔、其他高管与销售人员，知晓2019年5月华为日本被列入实体清单的媒体报道，并且“研究过华为列入实体清单带来的法律影响”。但是兰姆达的调查仅限于：员工浏览BIS针对华为限制的新闻稿、查询竞品是否继续向华为销售软件。 兰姆达称一名前员工曾在2019年6月发邮件向BIS咨询，确认兰姆达能否继续向华为销售产品；但兰姆达无法提供邮件佐证材料，也未主张该员工离职后，公司任何人员跟进该咨询事项。即便2024年9月获悉某竞争对手已于2019年停止向华为销售，兰姆达并未立刻终止和华为的业务。 2019年5月华为列入实体清单至2025年4月，兰姆达没有就针对华为的出口管制限制寻求法律专业意见。本案全部指控对应的期间内，兰姆达企业合规管控、制度、培训、监督机制均存在严重缺陷；无书面出口合规流程，无专职出口合规岗位，员工未接受出口管制培训。 2021年4月10日至2025年8月12日，兰姆达在有效软件许可项下，向华为日本传输TracePro软件自动更新42次、OSLO软件自动更新5次。TracePro、OSLO每一次自动更新，在《出口管理条例》下均构成一次出口。 2024年5月7日至2024年9月9日，兰姆达通过中国经销商上海光程科技有限公司，向中软科技（深圳）有限公司销售15份TracePro永久许可。兰姆达2024年5月7日16326号发票载明，11份TracePro永久许可的最终用户为“中软（思卡瑞）”。兰姆达2025年7月2日向BIS初步披露后的内部调查中发现：其中3份TracePro永久许可（许可证号：3-6918590、3-6918591、3-744096），中软科技是思卡瑞的中间方。 2024年12月2日，思卡瑞被列入实体清单。此后，依据744.11条及744部分补充第4号文件：向思卡瑞出口、再出口、境内转移EAR管辖物项（本案涉案EAR99软件），必须申请许可，无许可例外；所有针对思卡瑞的许可申请适用推定拒绝审查政策。 虽然3份TracePro永久许可的销售发生在思卡瑞2024年12月2日列入实体清单之前，但兰姆达后续在有效许可项下，向思卡瑞推送7次TracePro软件自动更新。每一次TracePro自动更新均构成EAR项下的出口。兰姆达未取得BIS许可，向思卡瑞推送TracePro自动更新，构成违规。 2020年10月9日，BIS将中国广州市新港西路135号的中山大学列入未核实清单。约2023年11月16日，兰姆达通过中国经销商埃尔法科技（深圳）有限公司，向中山大学南方海洋科学与工程广东省实验室（SMSEL）出口TracePro、RayViz软件许可，事先未取得UVL声明。 该许可采购订单写明：“本租赁订单交付至南方海洋科学与工程广东省实验室（珠海）”；兰姆达新许可表单载明被许可人为南方海洋实验室王佳琦副教授，许可地址为：中山大学珠海校区海琴3号A408室。该行为构成独立违规。 四、官方认定违法行为明细 1.明知违规仍实施交易（11项违规 · 15 C.F.R. §764.2(e)） 兰姆达高管及销售团队明知华为日本被列入实体清单，知晓美国出口管制禁止未经许可向该主体出口软件、提供服务，仍长期实施交易、提供年度运维服务、开放软件更新权限，属于刻意无视合规义务、明知违法仍持续操作，共计构成11项明知型违规。同时企业无合规制度、无专职人员、无合规培训，放任违规行为持续发生。 2.实施法律禁止的出口行为（55项违规 · 15 C.F.R. §764.2(a)） （1）向华为日本无许可出口软件更新：未经BIS许可，累计向华为日本传输TracePro、OSLO软件自动更新47次，构成47项违规； （2）向思卡瑞无许可出口软件更新：思卡瑞列入实体清单后，未经许可持续推送7次TracePro软件更新，构成7项违规； （3）向未核实清单主体违规出口：向中山大学南方海洋实验室出口管制软件，未依法取得UVL合规声明，构成1项违规； 以上合计55项禁止性行为违规，叠加11项明知违规行为，总计66项出口管制违规行为。 五、案件违法后果 依据双方签署的《和解协议》及BIS正式行政命令，对兰姆达研究公司作出如下处罚： （1）人员配置：必须指定至少2名专职人员负责出口合规工作； （2）合规培训：指定人员需在命令生效3个月内完成专业出口管制合规培训，并向BIS波士顿外勤办公室提交参训证明； （3）内部审计：9个月内完成全公司出口合规体系内审，严格按照BIS官方审计模板执行，主动披露存量违规风险并提交完整审计报告； （4）合规资质绑定：培训、审计的按时完成与合规达标，是企业未来所有出口许可、授权、特权持续有效的法定前提。 六、企业跨境合规警示 本案是BIS针对软件出口、远程更新、售后运维、中间商迂回交易的典型标杆处罚案例，对所有涉外软件企业、科技设备企业、工程服务企业具备极强警示意义： 多数企业误以为仅实物报关属于出口，本案明确：境外软件远程更新、补丁推送、线上技术支持、账号权限开放，均构成EAR法规下的出口行为，必须取得对应许可。 监管实行穿透式审查，不以签约主体、中转主体判定合规性，以最终使用主体、实际受益方为准，通过国内、境外经销商迂回交易规避清单管控，属于刻意违规，从重处罚。 针对未核实清单科研机构、企业，不得直接开展交易，必须依法获取UVL合规声明，未核验直接交易将直接构成行政处罚事由。 部分企业以为在面临调查时，主张“不知情”“无意”就可以规避责任或减轻处罚，对于“明知故意”的界定裁量权在监管机构，如果需要证明“不知情”是需要非常充分、完整且有逻辑的证据链条证明企业确实不知情，对于的合规体系建设要求极高。 本案企业主动提交VSD自愿披露材料，但仍被认定多项严重违规，仅获得罚款暂缓、不予即时追缴的从轻待遇，无法免除合规整改、公示惩戒后果。 清单制裁生效前的存量合法许可，在对手入清单后，后续的更新、运维、技术服务全部自动受限，必须立即终止或申请许可，不得持续提供服务。 七、结语 本案清晰揭露了涉外科技企业最常见的合规漏洞：重实物出口管控、轻软件与技术服务出口；重单次签约审查、轻长期运维更新管控；重表面交易主体、轻最终用户穿透核查。在全球出口管制趋严的背景下，软件远程传输、线上技术服务、中间商迂回交易已成为监管重点核查领域。各涉外企业需全面排查跨境软件、技术服务、远程运维业务，搭建穿透式合规审查体系，防范出口管制合规风险。
美国商务部工业与安全局（BIS），隶属于美国商务部，负责美国出口管制条例执法、实体清单/未核实清单管控、涉外物项软件技术出口合规处罚。 执法管辖依据：《2018年出口管制改革法（ECRA）》、《联邦法规汇编》15 C.F.R.第730-774部分《出口管理条例（EAR）》。
企业名称：兰姆达研究公司（Lambda Research Corporation） 企业地址：马萨诸塞州韦斯特福德市，格罗顿路515号，邮编01886 企业业务：主营光学与照明设计软件、工程技术服务，核心产品包含TracePro、OSLO、IGES、STEP、RayViz系列光学设计软件。
华为技术日本株式会社（华为日本）：2019年5月16日被列入美国BIS实体清单； 深圳思卡瑞科技有限公司（SiCarrier）：2024年12月2日被列入美国BIS实体清单； 中山大学南方海洋科学与工程广东省实验室（SMSEL）：依托中山大学设立，2020年10月9日被列入美国BIS未核实清单（UVL）； 中转交易主体：日本经销商Noughts and Crosses、中国经销商上海光程科技、埃尔法科技（深圳）有限公司、中软科技（深圳）有限公司。
民事罚款处罚：处以200万美元民事罚款，罚款全额暂缓执行1年；暂缓期满后予以免除，前提是企业1年内完全遵守和解协议与处罚命令，无新增违规行为。 罚款激活机制：若暂缓期内企业违反任何合规条款、未完成整改要求，200万美元罚款将立即生效、全额追缴，同时依法计收利息、滞纳金及行政手续费。 强制合规整改要求
权利放弃裁定：企业自愿放弃本案行政听证、司法复审、时效抗辩等全部权利，认可全部66项违规事实。 案件公开公示：拟议指控函、和解协议、行政处罚命令全部对外公开，永久纳入监管公示档案。
软件远程更新、线上运维属于法定“出口行为”
中间商、第三方交易架构不具备合规豁免效力
UVL未核实清单主体交易必须完成合规核验
“明知故意”界定很简单
主动披露不代表免责，仅可从轻处置
存量许可后续服务、长期运维属于持续合规义务