SAP 被罚 800 万美元：因向伊朗非法出口软件产品

总部位于德国瓦尔多夫的全球软件公司SAP已同意支付超过800万美元（约5178万人民币）的罚款，这是它与美国司法部、商务部和财政部达成的全球决议的一部分。

SAP在向这三个美国政府部门作出的自愿披露中承认，违反了《出口管理条例》和《伊朗交易和制裁条例》。由于自愿向司法部披露、广泛合作以及费用超过2700万美元的补救行动，美国马萨诸塞州地区检察官办公室和司法部国家安全部与SAP签署了不起诉协议。按照该协议，SAP将被迫交出514万美元的不正当所得。

从2010年1月前后开始，一直持续到2017年9月，SAP未经许可，有意将产品出口给伊朗用户或促使出口给伊朗用户。SAP的违规行为主要有两种。

首先，2010年至2017年之间，SAP及其海外合作伙伴向位于伊朗的用户发布美国产地的软件（包括升级及/或软件补丁），次数超过20000次。SAP高级管理层意识到，该公司及其总部位于美国的内容分发提供商均未使用地理位置过滤系统来识别和阻止伊朗下载软件，不过多年来，该公司并未采取任何措施来补救该问题。伊朗下载软件的绝大多数流向了14家公司，SAP在土耳其、阿拉伯联合酋长国、德国和马来西亚的合作伙伴知道这14家公司是伊朗控制的掩护公司。剩余的下载软件流向了在伊朗开展业务的多家跨国公司，它们从伊朗境内下载了SAP的软件、更新及/或补丁。

其次，大约从2011年到2017年，SAP的云业务集团公司（CBG）允许大约2360个伊朗用户从伊朗访问基于美国的云服务。从2011年开始，SAP收购了多家CBG，并通过收购前的尽职调查以及收购后针对出口管制的审计意识到，这些公司缺乏足够的出口管制和制裁合规程序。然而，SAP在收购这些公司后决定让它们继续作为独立实体来运营，未能将它们全面整合到SAP更可靠的出口管制和制裁合规计划中。

尽管该行为严重违反了涉及通过云服务器和在线门户网站发布美国产地技术和软件的美国法律，但这项不起诉协议承认了自愿自我披露和与政府合作的重要性。

美国司法部和马萨诸塞州地区检察官办公室根据SAP的自愿自我披露以及SAP在三年内的广泛内部调查与合作，与SAP达成了此决议。

在此期间，SAP与检察官和调查人员合作，制作了数千份翻译后的文档，回答了质询，并且在共同商定的海外场所让境外员工接受调查。SAP还及时纠正并实施了出口合规与制裁计划方面的重大变更，为此花费了逾2700万美元，除了不起诉协议中详述的其他事项外，还包括：

（1）实施GeoIP封锁；

（2）停掉伊朗成千上万个使用基于SAP云的服务的个人用户；

（3）改而换成对CBG自动进行制裁方筛选；

（4）审计和暂停将产品出售给与伊朗有联系的客户的SAP合作伙伴；

（5）在收购阶段开展更深入的尽职调查，要求新的收购采用GeoIP封锁，并要求出口管制团队在收购前参与进来。

签署该协议的同时，SAP还与美国商务部、工业安全局（BIS）、财政部以及外国资产控制办公室（OFAC）签署了管理协议。除了其他事项外，BIS和解协议还要求SAP对遵守美国出口控制法律法规的情况开展内部审计，并向BIS出具审计报告，为期三年。

代理美国检察官Nathaniel Mendell说：“如今，SAP承认在过去六年违反出口管制的行为有数万次，违反了美国针对伊朗的禁运，并危及了美国国家安全。这项和解应向其他人发出了强烈的威慑讯号，即在互联网上发布软件以及销售产品和服务受到美国出口法律和法规的制约。”

美国国家安全局助理总检察长John C. Demers说：“今年的决议是有史以来符合美国商务部《出口管制和制裁执行政策》的第一项决议，发出了一个强有力的讯号，即企业必须遵守出口管制和制裁法律，但一旦它们违反了这些法律，必将受到严惩。SAP将因违反伊朗制裁而受到惩罚，但如果它不披露、不合作和不补救，制裁会严厉得多。我们希望其他公司（无论是不是软件公司）应汲取这个教训。”

美国商务部出口执法办公室驻波士顿办事处负责人William Higgins说：“这项行动表明，出口执法办公室将继续利用我们独特的权力，执行我们国家的出口管制法律，并制止新的违法行为。违反EAR的实体将通过刑事惩罚、民事惩罚或在适当的情况下两种惩罚而被追究责任。这些法律旨在保护美国外交政策和国家安全，大力调查工作将会展开。”