跳至正文
主权部署 · 民用航天与卫星运营商

谁在何时、依据什么决定,看过什么。

在这个行业,尽调资料室并非没有监管边界的空间。 技术数据本身可能是受管制物项,境外投资者可能触发投资审查,而欧洲框架的网络规则如今也延伸到地面段。日后提出的问题往往关乎访问。主权部署依靠工作进行时在运营商自有边界内形成的记录,回答这些问题。

审查在双方保密协议下进行,运营方的安全与技术负责人共同参与。无需上传资料,也不进行试用。

工作示例

技术附件应只向范围更窄的人员开放。

投资者要求查看技术附件。运营商须先由具备资格的人员决定能否共享,以及共享的条件。

将披露依据与所涉材料一并保存。

示例工作流程。具体配置和功能发布情况将在合作中确认。

背景信息始终伴随工作

技术附件访问请求

请求
明确接收者、用途和具体附件。
人工决定
记录获授权审查人员作出的共享决定。
后续审查
对照该决定检查相关访问记录。
从法律角度看这一领域

受管制信息、须审查的资金、受监管的网络。

每个条目均为附有原始来源的已公布规则。具体物项、数据集或投资者是否受其约束,应由运营商、出口方及其法律顾问判断,而非由平台判断。

司法管辖区

显示以下地区的规则 欧盟

本页的核心论点不会因选择而改变,变化的是引用依据。

下方列出所有司法管辖区,并按类别分组、标注。

欧盟

  • Export control

    Export control reaches the sending of information, and it keeps receipts. The EU dual-use regime controls exports, brokering, technical assistance, transit and transfer, and requires exporters to keep registers and documents for at least five years from the end of the calendar year of the export, produced to the authority on request.

    Regulation (EU) 2021/821, Art. 27

    来源核查日期

  • Investment screening

    The Union rewrote its screening regulation, and the successor is adopted. The Union adopted a successor foreign-investment screening regulation on 17 June 2026, replacing the 2019 framework. A filing wants the ownership chain to the ultimate owner, the governance rights and the funding of the specific investment, reproducible as filed.

    Regulation (EU) 2026/1386

    来源核查日期

  • Network security

    The European network-security framework lists space. Operators of ground-based infrastructure supporting space-based services are within the sectors of high criticality of the network-security directive, whose transposition deadline for member states was 17 October 2024. Its supply-chain expectations flow down from operators to their vendors, in writing, as questionnaires and contract terms.

    Directive (EU) 2022/2555, Annex I

    来源核查日期

德国

  • Investment screening

    The money is screened because of what the company does. The foreign trade ordinance names operators of high-grade earth remote sensing systems among the case groups whose acquisition is notifiable.

    § 55a AWV

    来源核查日期

英国

美国

  • Export control

    The technology regimes reach the sending of information. Space and satellite items sit under the United States’ defence-trade framework, administered by the State Department. Which regime reaches which dataset is the exporter’s determination, with counsel; the operator’s burden is proving what was done with the data while the question is decided.

    ITAR, 22 CFR Part 120

    来源核查日期

  • Export control

    The dual-use half of the same question sits with Commerce. The same items sit under the United States’ dual-use framework, administered by the Commerce Department.

    EAR, 15 CFR Part 730

    来源核查日期

  • Licensing

    Remote sensing is itself a licensed activity. A person operating a private remote sensing space system in the United States, or a U.S. person operating one anywhere, requires a licence. A licence file is a document set with conditions attached, and the conditions are answered from records.

    NOAA CRSRA, 15 CFR Part 960

    来源核查日期

规则条目仅以英语发布,且各项文件均使用其官方名称引用。

主权部署带来的变化

存放技术附件的资料室,应位于运营商自有边界内。

采用主权部署时,融资流程、许可证文件及交易对手合同运行于运营商控制的基础设施。技术附件的访问权限比一般介绍材料更严格;运营商可依其规则按司法管辖区、个人及文件控制访问,每次授权和访问在发生时即成为注明日期的签署条目。日后法律顾问询问哪些人曾能在何处、哪几周访问受管制数据集,答案是当时形成的记录,而非事后重建;这些记录也从未存放在他人的云端。

边界声明取决于合作文件所载的具体配置:当身份核验、筛查和邮件均采用运营商自有模式时,正常运行中没有文件、密钥或事件离开该边界;在连接式时间戳配置下,唯一向外发送的是用于独立时间戳认证的 SHA-256 指纹。每次平台更新落地前,均须经运营商的安全团队批准。

可行的配置示例
对于民用运营商:身份核验可由客户提供或由平台托管,视投资者群体而定;筛查由客户提供,因为企业已有贸易合规部门;邮件通过运营商自有基础设施发送,同时明确说明投递证据能力的相应降低;时间戳采用连接模式,因为独立时间戳通常正是这一行业需要该系统的原因。以下配置须在每项合作中以书面形式确定: 列明每个开关及其后果的配置表.
如何落实访问边界

为文件本身受管制的资料室设置的控制措施。

  • 访问地址

    会话只能在运营商允许的地址建立。 若登录来源地址未经运营商授权,会在会话建立时被拒绝;每次被拒绝的尝试也会写入防篡改记录链。访问边界即使在拒绝访问时也会生成证据。

  • 逐次查看水印

    示意图供授权人员查看,而非直接交出。 受出口管制的文件在逐次查看的取证水印下呈现,水印记录谁在何时打开文件,并以简短标识符准确对应记录链上的某一次查看。若副本外流,可将其归属于具体查看者和时间。水印可起到威慑与归属作用,但无法阻止拍摄;此处也不作相反声称。

  • 安全重建

    收到的文件在去除活跃内容后供审阅,原始内容仍可验证。 审查者打开交易对手提交的文件前,系统会重建文件并移除活跃内容。重建会改变字节内容,因此同一记录条目会保留两份指纹:收到的原始字节的哈希值,以及重建副本的哈希值。发送者最初提交的内容仍可验证,审查者使用的则是经过处理的副本。

  • 运营商自管密钥

    签署密钥可交由运营商自行保管。 证据签署可委托给运营商运行的 HSM:私钥便不会存在于平台上,每份证据包都会记录使用哪把密钥签署。与所有配置选项一样,其后果也须明确:密钥管理保障由运营商依照自身控制措施负责,其审计人员应检查运营商的 HSM。

Exedra Gate 在这里不能解决什么

在您询问之前先说明。

  • 不提供许可结论

    绝不判断出口管制结论。 平台不对物项分类,不判断是否需要许可证;访问记录是行为证据,不是授权。某项传输是否需要许可证,仍由出口方与法律顾问及主管机关判断。

  • 使用边界

    涉密项目不在服务范围内。 受法律保护等级约束的材料,应存放在获有权机关认可、适用于相应等级的系统中;本平台不存放此类材料,也不声称能够存放。本页针对民用及商业融资及其交易对手文件,并提供严格的访问记录;不面向国防卫星通信项目。

  • 不颁发 NIS2 合规标志

    网络安全合规责任属于运营商,而非供应商。 主权部署让运营商的安全部门控制基础设施和更新渠道,有助于其回应自身义务;它不会让任何主体自动符合 NIS2 要求,此处也不作此声称。

  • 并非默认隔离

    除非选择完全隔离配置及其相应的声明限制,否则不能声称系统与外网隔绝。 在连接模式下,文件指纹会离开边界以获取时间戳;完全隔离模式也可提供,但其记录能够支持的声明确实较弱。选择须明确写入文件,不能混淆。

结语

几年后仍会有人询问访问情况。记录现在就开始形成。

在双方签署保密协议后,我们可与运营商的安全及技术负责人共同审查部署形式、配置选项及其对相关声明的影响,并确定融资和许可证文件所需的实施范围。只需提供项目及其约束条件的简短说明,即可开始讨论。

Exedra Gate 是技术平台,而非经纪商、交易商、托管机构、第三方资金保管服务商或投资顾问。平台从不持有、划转或结算投资者资金,不向投资者推荐发行项目,也不收取基于融资成功的费用。平台不依据出口管制清单对物项分类,不判断是否需要许可证、申报或审查,也不存放涉密信息;此类材料应存放在获得相应认可的系统中。主权部署是按客户需求确定范围的实施项目。记录和时间戳可证明截至某一日期的完整性和存在性,不能证明出口或投资是否合法;该判断仍由运营商及其法律顾问负责。

本页监管资料仅供参考,不构成法律意见:请参阅 来源与核验.