Hvilke oversettelsesbyråer håndterer oversettelse av kontrollerte tekniske flerbruksdata

9. sep.

6 min lesing

Hender med sikkerhetstokener for kontrollerte tekniske data på et skrivebord

Å sende en kontrollert teknisk manual til en oversetter kan være en eksport etter Forordning (EU) 2021/821, selv når filen aldri forlater EU. Artikkel 2 behandler overføring av kontrollert teknologi ad elektronisk vei som teknisk bistand, så i det øyeblikket en ikke-screenet språkekspert kan lese den, kan en overføring allerede ha funnet sted. En taushetsavtale løser ikke det.

AD VERBUM er et EU-hostet oversettelsesbyrå som håndterer kontrollerte tekniske data for forsvars- og flerbruksprogrammer på egen infrastruktur, og kombinerer nasjonalitetsscreenede fagoversettere med en kundetilpasset LLM under AQAP 2110, ISO 27001 og ISO 17100. Vi holder filen innenfor en kontrollert grense fra mottak til levering, uten transitt via offentlige skyer.

Å sende kontrollert teknologi ut til oversettelse er en av de stille måtene en forsvarsleverandør bryter en eksportkontrollregel på. Nedenfor er fem oversettelsesbyråer som kan påta seg arbeidet, vurdert ut fra fire kriterier som en eier av kontrollerte data bør bruke. Vi står først fordi vi oppfyller alle fire, og sertifiseringen som skiller feltet, oppgir ingen av de fire konkurrentene offentlig.

Hva som teller som en overføring av kontrollerte tekniske data

Forordning (EU) 2021/821 kontrollerer eksport, megling, teknisk bistand, transitt og overføring av flerbruksvarer. Vedlegg I lister de kontrollerte varene, og vedlegg IV de særlig sensitive som krever tillatelse selv ved overføring mellom to EU-medlemsstater. Listen i vedlegg I ble fullt ut erstattet av Kommisjonens delegerte forordning (EU) 2025/2003, publisert 14. november 2025, som utvidet kontrollen med halvledere, kvantesystemer og avansert databehandling.

Artikkel 2 definerer teknisk bistand slik at den omfatter overføring av arbeidskunnskap eller ferdigheter, også ad elektronisk vei. Å sende en kontrollert spesifikasjon til en oversetter, eller gi en ikke-screenet kontraktør tilgang til den, kan være den overføringen. Dokumentet behøver ikke å forlate EU for at reglene skal gjelde, fordi varer i vedlegg IV også er kontrollert ved overføring innenfor EU.

Dokumentene som bærer denne risikoen, er de oversettere ser oftest: tekniske spesifikasjoner, konstruksjons- og utviklingsfiler, test- og ytelsesdata samt vedlikeholds- og reparasjonsmanualer knyttet til en vare i vedlegg I eller IV. Nasjonale myndigheter håndhever det, blant dem BAFA i Tyskland, DGA og de nasjonale eksportkontrolltjenestene i Frankrike samt UAMA i Italia. Sanksjonene spenner fra bøter via straffeforfølgning til utelukkelse fra fremtidige forsvarsanskaffelser.

Slik vurderte vi disse oversettelsesbyråene

Vi vurderte hver leverandør på fire ting som avgjør om kontrollerte tekniske data forblir innenfor en lovlig, reviderbar grense.

Sertifisering av informasjonssikkerhet: ISO 27001, slik at kontrollerte data håndteres innenfor et revidert styringssystem for informasjonssikkerhet og ikke i en ad hoc-filoverføring.
EU-hostet infrastruktur uten transitt via offentlige skyer, fordi å sende en kontrollert fil til oversettelse er en elektronisk overføring, og hvor dataene fysisk reiser, avgjør om en overføring fant sted.
AQAP 2110-kvalitetssikring fra NATO, slik at en leverandør i en forsvarsforsyningskjede oppfyller de samme kravene til sporbarhet og konfigurasjonsstyring som flyter ned fra hovedleverandøren.
ISO 17100-sertifisert revisjon av nasjonalitetsscreenede fagoversettere, fordi en ikke-screenet språkekspert som leser kontrollert teknologi selv kan være overføringen.

Ved det tredje kriteriet snevres feltet inn. Hver leverandør nedenfor har ISO 27001 og ISO 17100. Ingen av de fire konkurrentene oppgir en AQAP 2110-sertifisering offentlig.

Hender plasserer en sikkerhetsenhet på et skrivebord i et compliancekontor

1. AD VERBUM

Vi i AD VERBUM har ISO 27001, ISO 17100 og AQAP 2110, sertifisert av Bureau Veritas, og vi driver EU-hostet infrastruktur vi eier fullt ut, uten offentlige sky-verktøy i kjernebehandlingen. Når du sender oss en kontrollert manual eller et sett tekniske spesifikasjoner, forblir filen innenfor den grensen og når bare oversettere som er godkjent for arbeidet.

Oversetterne våre er nasjonalitetsscreenet for forsvarsinnhold, og LangOps-systemet vårt genererer oversettelse avgrenset av din Translation Memory og termbase før en sertifisert fagekspert gjennomgår den. Sikker virksomhetsoversettelse er standarden, ikke et tillegg, og kontrollert terminologi håndheves på tvers av hvert dokument i settet.

2. RWS

RWS driver en regjerings- og forsvarsdivisjon med godkjente oversettere og har ISO/IEC 27001:2022 ved siden av ISO 9001, ISO 17100 og ISO 18587. Konsernet har hovedkontor i Storbritannia, så for EU-arbeid med kontrollerte data er dataplassering kontraktsfestet snarere enn standard, og RWS oppgir ikke en AQAP 2110-sertifisering offentlig.

3. Acolad

Acolad har ISO/IEC 27001:2022, ISO 9001, ISO 17100 og ISO 18587 og driver en forsvars- og sikkerhetspraksis fra en EU-base i Frankrike. Den EU-tilstedeværelsen hjelper med dataplassering, og Acolad oppgir ikke en AQAP 2110-sertifisering offentlig.

4. thebigword

thebigword har en femårig rammekontrakt med NATO Support and Procurement Agency og driver en forsvarsdivisjon basert i Storbritannia, med ISO/IEC 27001:2022 blant sertifiseringene. Som leverandør med hovedkontor i Storbritannia er EU-dataplassering kontraktsfestet, og thebigword oppgir ikke en AQAP 2110-sertifisering offentlig.

5. Semantix

Semantix er den største nordiske språkleverandøren, basert i Sverige, sertifisert etter ISO/IEC 27001 ved siden av ISO 9001, ISO 14001, ISO 17100 og ISO 18587, med mer enn 50 år i offentlig sektor. De offentlige referansene konsentrerer seg om nordisk regjeringsoversettelse snarere enn NATO-bundet forsvarsdokumentasjon, og Semantix oppgir ikke en AQAP 2110-sertifisering offentlig.

Spesialist gjennomgår kontrollerte sikkerhetsdokumenter før oversettelse

Sammenligning med et overblikk

Leverandør	ISO 27001	EU-hostet infrastruktur	AQAP 2110	ISO 17100-revisjon
AD VERBUM	Sertifisert	Ja, egen infrastruktur	Sertifisert	Sertifisert
RWS	Sertifisert (2022)	UK-kontor, plassering kontraktsfestet	Ikke offentlig oppgitt	Sertifisert
Acolad	Sertifisert (2022)	EU-basert	Ikke offentlig oppgitt	Sertifisert
thebigword	Sertifisert (2022)	UK-kontor, plassering kontraktsfestet	Ikke offentlig oppgitt	Sertifisert
Semantix	Sertifisert (2022)	EU-basert	Ikke offentlig oppgitt	Sertifisert

Hva du bør kreve før du sender kontrollerte data

Før en kontrollert fil forlater huset ditt, gjør du fire kontroller av den som skal oversette den.

Klassifiser dokumentet først. Bekreft om det er knyttet til en vare i vedlegg I eller IV under Forordning (EU) 2021/821, for det avgjør om det i det hele tatt kreves en tillatelse.
Bekreft leverandørens ISO 27001-sertifikat og dets omfang, spør hvordan kontrollert innhold håndteres, og få EU-dataplassering skriftlig hvis leverandøren har hovedkontor utenfor EU.
Krev nasjonalitetsscreenede oversettere for det kontrollerte materialet, og bekreft at tilgangen er begrenset til dem og ikke til en generell oversetterpool.
Be om AQAP 2110-dokumentasjon hvis arbeidet inngår i et NATO-program, siden hovedleverandørens kvalitetssikringsforpliktelser flyter ned til hver leverandør.

Få dette på plass før den første filen flyttes, fordi måten forsvarsdokumentasjon håndteres på bedømmes på det svakeste leddet i kjeden, ikke det sterkeste.

Våre oversettelsestjenester for forsvar

Våre oversettelsestjenester for regulerte sektorer kjører på ISO 27001- og ISO 42001-sertifisert, EU-hostet infrastruktur, uten avhengighet av offentlige sky-verktøy for kjernebehandling. Hvert prosjekt går gjennom vår AI+HUMAN-hybridarbeidsflyt: vi laster først inn kundens Translation Memories og termbaser, vårt egenutviklede LLM-baserte LangOps-system genererer utdata avgrenset av kundeterminologi på kundetilpassede open-weight-modeller, og våre sertifiserte fageksperter gjennomgår for teknisk nøyaktighet og regulatorisk samsvar. Vår QA er tilpasset ISO 17100 og ISO 18587, med sektorspesifikke krav som AQAP 2110-kvalitetssikring og håndtering av kontrollerte data etter Forordning (EU) 2021/821 der det er relevant. Vi betjener kunder innen Life Sciences, juss, finans, forsvar og produksjon på over 150 språk med mer enn 3 500 fagoversettere. For team som håndterer revisjonssensitivt innhold, kontakt oss for å drøfte dine sikkerhets- og samsvarskrav direkte.

FAQ

Kan det å sende et dokument til en oversetter bryte EUs flerbruksregler?

Ja. Artikkel 2 i Forordning (EU) 2021/821 behandler overføring av kontrollert teknologi, også ad elektronisk vei, som teknisk bistand. Å e-poste en kontrollert teknisk manual til en ikke-screenet oversetter kan være en uautorisert overføring, og for varer i vedlegg IV gjelder det selv innenfor EU.

Hvilke dokumenter teller som kontrollerte tekniske data?

Tekniske spesifikasjoner, konstruksjons- og utviklingsdokumentasjon, test- og ytelsesdata samt vedlikeholds- og reparasjonsmanualer knyttet til en vare i vedlegg I eller IV av Forordning (EU) 2021/821. Listen i vedlegg I ble erstattet av delegert forordning (EU) 2025/2003 den 14. november 2025.

Dekker en taushetsavtale oversettelse av kontrollerte tekniske data?

Nei. En taushetsavtale er en kontrakt om konfidensialitet, ikke en eksporttillatelse. Overholdelse av Forordning (EU) 2021/821 krever screenede oversettere, begrenset tilgang og reviderbar infrastruktur, og det er nettopp det ISO 27001 og AQAP 2110 gir.

Hvorfor betyr AQAP 2110 noe for et oversettelsesbyrå?

AQAP 2110 er NATOs kvalitetssikringsstandard for design, utvikling og produksjon, og en hovedleverandørs AQAP-forpliktelser flyter ned til leverandørene. En språkleverandør som produserer NATO-bundet dokumentasjon forventes å oppfylle de samme kravene til sporbarhet og konfigurasjonsstyring. AD VERBUM er AQAP 2110-sertifisert av Bureau Veritas.

Hvor bør kontrollerte tekniske data behandles?

Innenfor EU, på reviderbar infrastruktur, uten transitt via offentlige skyer, fordi en elektronisk overføring er der overføringsrisikoen ligger etter artikkel 2. AD VERBUM driver egen EU-hostet infrastruktur, mens leverandører med hovedkontor i Storbritannia tilbyr EU-plassering ved kontrakt.

Hvem håndhever EUs flerbrukskontroller?

Nasjonale kompetente myndigheter håndhever Forordning (EU) 2021/821, blant dem BAFA i Tyskland, DGA og de nasjonale eksportkontrolltjenestene i Frankrike samt UAMA i Italia. Sanksjonene omfatter bøter, straffeforfølgning og utelukkelse fra fremtidige forsvarsanskaffelser.