Fornecedores, controlo de exportações e um ficheiro que se mantém atualizado

Resposta curta

A cadeia de fornecimento traz tanto risco como a sua própria estrutura, e um formulário de integração preenchido uma vez não o apanha. Nas sanções da UE, um fornecedor detido a 50% ou mais por pessoas designadas, através de qualquer número de holdings e em qualquer nível, fica igualmente abrangido. O EDIP e o SAFE limitam a 35% do custo dos componentes os que têm origem fora da área elegível. Depois, o controlo de exportações aplica-se operação a operação: bens de dupla utilização ao abrigo do Regulamento (UE) 2021/821, produtos militares ao abrigo das Leis n.º 49/2009 e n.º 37/2011, credenciações de segurança do GNS com prazos de validade, e a cláusula "No Russia" para os bens abrangidos. A solução é um ficheiro de fornecedor que é repetido quando algo muda, não uma revisão anual maior.

Pontos-chave

• Siga a titularidade dos fornecedores abaixo do primeiro nível. Uma pessoa designada que detenha a maioria através de duas holdings no segundo nível é um problema real que uma verificação de nome no primeiro nível não encontra.
• Ligue a declaração de origem de cada fornecedor aos componentes que fornece, para que o limite de 35% possa ser demonstrado, não estimado.
• Antes de cada expedição, saiba o produto, o destino, o destinatário, quem controla o destinatário e que licença ou certificado o cobre.
• As licenças, os certificados de destinatário e as credenciações do GNS caducam. Alguém tem de acompanhar as datas.
• A monitorização deve repetir as verificações relevantes quando há uma nova designação, uma aquisição, uma reestruturação ou um novo fornecedor, e cada alerta deve mostrar o que mudou e que documento o sustenta.

As empresas de tecnologias de defesa gastam muito tempo com a sua própria estrutura e com os seus investidores. A cadeia de fornecimento recebe muitas vezes menos atenção, e traz tanto risco como as outras.

Um fornecedor que usa há anos pode mudar de donos. Um novo subcontratado dois níveis abaixo pode pertencer a um grupo com o qual nunca contrataria diretamente. Um cliente no estrangeiro pode precisar de uma licença que não verificou. Nada disto aparece num formulário de integração preenchido uma vez.

A titularidade dos fornecedores vai abaixo do primeiro nível

Nas sanções da UE, uma entidade detida a 50% ou mais por uma pessoa designada fica igualmente abrangida, e as participações de várias pessoas designadas somam-se. Um fornecedor pode não constar de nenhuma lista e, ainda assim, ser detido, através de sociedades intermédias, por alguém que dela consta.

Isto aplica-se ao fornecedor a quem fatura e às sociedades por trás dele. Aplica-se também mais abaixo na cadeia. Um fornecedor de segundo nível em que uma pessoa designada detém uma participação maioritária através de duas holdings é um problema real, e uma verificação de nome ao seu fornecedor de primeiro nível não o encontra.

A titularidade também conta para a elegibilidade. No EDIP, Regulamento (UE) 2025/2643, e no SAFE, Regulamento (UE) 2025/1106, o custo dos componentes com origem fora da área elegível está limitado a 35% do custo estimado dos componentes, e nenhum componente pode provir de países terceiros que contrariem os interesses de segurança e defesa da União. Precisa de saber quem fornece cada componente e de onde vem, com a declaração de origem de cada fornecedor ligada aos componentes que ele fornece.

O controlo de exportações depende do produto, do destino e do destinatário

O controlo de exportações é um conjunto de perguntas distinto das sanções, e aplica-se operação a operação.

Bens de dupla utilização. O Regulamento (UE) 2021/821 rege as exportações de bens de dupla utilização, com a lista controlada no seu anexo I. Se precisa de licença depende do artigo, de para onde vai e de quem o vai receber.

Produtos militares. Em Portugal, a Lei n.º 49/2009 estabelece as regras de acesso e exercício da atividade de indústria e comércio de bens e tecnologias militares, e a Lei n.º 37/2011 regula as transferências de produtos relacionados com a defesa dentro da UE, incluindo as autorizações, os registos, as licenças de transferência e os certificados de destinatário envolvidos.

Informação classificada. O acesso a informação classificada exige uma credenciação de segurança tratada pelo Gabinete Nacional de Segurança (GNS), ao abrigo do Decreto-Lei n.º 136/2017. As credenciações da empresa e das suas pessoas têm prazos de validade que alguém precisa de acompanhar.

Rússia. O artigo 12.º-G do Regulamento (UE) n.º 833/2014 do Conselho, a cláusula "No Russia", exige aos exportadores da UE de certos bens sensíveis, incluindo armas de fogo e artigos de alta prioridade comum, que incluam no contrato uma cláusula que proíba o comprador de reexportar esses bens para a Rússia, com meios de reação adequados. Os exportadores têm ainda de informar a autoridade nacional quando tomam conhecimento de uma violação.

Antes de cada expedição, a sua equipa de exportação deve conseguir ver o produto, o destino, o destinatário, quem controla o destinatário e que licença ou certificado o cobre.

Porque é que uma revisão anual não funciona

A maioria dos ficheiros de fornecedores é construída uma vez e revista quando alguém se lembra. Isso deixa falhas:

• Um fornecedor é adquirido e ninguém atualiza a cadeia de titularidade.
• Uma lista de sanções é atualizada e as contrapartes existentes não são rastreadas de novo.
• Uma licença ou uma credenciação de segurança caduca entre revisões.
• Um novo subcontratado entra num projeto sem as mesmas verificações.

A solução não é um exercício anual maior. É uma monitorização que repete as verificações relevantes quando algo muda: uma nova designação, uma aquisição, uma reestruturação, um novo fornecedor. Cada alerta deve mostrar o que mudou, que entidades estão envolvidas e que documento sustenta a alteração. Cada decisão da sua equipa deve ficar registada com a respetiva fundamentação.

O que um ficheiro de fornecedor deve conter

• A cadeia de titularidade até às pessoas singulares, com fontes e datas de verificação
• Resultados de sanções, PEP e notícias adversas para todas as entidades e pessoas da cadeia
• Participações agregadas de pessoas designadas, medidas face ao limiar de 50%
• Mapeamento de componentes e declarações de origem
• Licenças, certificados de destinatário e credenciações, com datas de caducidade
• Um registo de alertas, revisões e decisões

Lista de verificação

1. Liste os seus fornecedores, subcontratados e parceiros por projeto e por nível.
2. Siga a titularidade de cada um até às pessoas singulares, incluindo os níveis inferiores nos componentes críticos.
3. Rastreie todas as entidades e pessoas de cada cadeia, e some as participações das pessoas designadas.
4. Classifique os produtos face ao anexo I do Regulamento (UE) 2021/821 e registe as licenças de que cada expedição precisa.
5. Confirme que os contratos dos bens abrangidos incluem a cláusula do artigo 12.º-G.
6. Acompanhe as datas de caducidade das licenças, dos certificados e das credenciações do GNS.
7. Defina os eventos que desencadeiam um novo rastreio: para atualizações de listas e alterações de titularidade.

Como a Verifica apoia isto

Na Verifica, agentes de IA recolhem os documentos dos fornecedores, seguem a titularidade até às pessoas singulares através de registos e documentos oficiais, executam verificações KYC, KYB e de beneficiários efetivos, e rastreiam, através da LSEG, sanções, PEP e notícias adversas. A monitorização contínua sinaliza as contrapartes afetadas quando uma lista é atualizada ou uma estrutura muda. Cada conclusão remete para o seu documento de origem, e o resultado é um ficheiro de provas pronto para auditoria. O seu advogado, responsável de compliance ou responsável de segurança mantém a decisão final. A Verifica é software de compliance e não presta aconselhamento jurídico.

Se quiser testar isto num dos seus próprios fornecedores, marque uma sessão de 30 minutos com a equipa. Escolha um fornecedor sobre o qual tem dúvidas e seguimo-lo em conjunto.

Este artigo é informação geral, não aconselhamento jurídico.

Fontes: Regulamento (UE) 2021/821 (dupla utilização) · Regulamento (UE) n.º 833/2014 do Conselho · Lei n.º 49/2009 · Lei n.º 37/2011 · Decreto-Lei n.º 136/2017 (GNS)