172/2026 Art. 3Sisäisen vaatimustenmukaisuusohjelman sisältö

Koontilupien käyttöön liittyvän sisäisen vaatimustenmukaisuusohjelman laajuuden ja yksityiskohtaisuuden on perustuttava toiminnanharjoittajan kokoon ja sen tarkoituksena on tukea vientivalvontaa koskevien säännösten ja tavoitteiden noudattamista.

Sisäisen vaatimustenmukaisuusohjelman tulee sisältää vähintään: 1) toiminnanharjoittajan ylimmän johdon sitoumus vaatimustenmukaisuusohjelman toimeenpanoon; 2) selvitys organisaation rooleista, joissa tehtävänä on varmistaa ja valvoa, että viennit toteutetaan alusta alkaen kaksikäyttötuotteiden vientivalvontaa koskevien periaatteiden mukaisesti; 3) kuvaus valvonnanalaisen toiminnan riskiarvioinnista sekä toimenpiteistä sellaisten tilanteiden havaitsemiseksi, jossa tuotteita päätyisi epätoivottuun loppukäyttöön; 4) kuvaus menettelystä valvonnanalaisten tuotteiden tunnistamiseksi; 5) kuvaus koulutusohjelmasta henkilöstölle, joka käsittelee kaksikäyttötuotteita koskevia tilauksia; 6) kuvaus tarkoituksenmukaisen sisäisen valvonnan rakenteista ja menettelyistä; 7) kuvaus kaksikäyttötuotteiden vientiin liittyvistä rekisterinpito- ja raportointimenettelyistä; 8) kuvaus toimitiloja sekä kyberturvallisuutta koskevasta riskienhallinnan toimintamallista toiminnanharjoittajan kaksikäyttötuotteisiin liittyvän toiminnan suojaamiseksi luvattomalta käytöltä ja sen vaikutuksilta.