Poduzeća koja se bave kontroliranom tehnologijom moraju imati sustav kojim će osigurati da se tehnologija čuva na odgovarajući način. Plan kontrole tehnologije (TCP) može pomoći osigurati da se tehnologijom upravlja u skladu s nacionalnim zahtjevima i uvjetima koji su utvrđeni u svim relevantnim postupcima izdavanja dozvola (stranim ili domaćim). Plan kontrole trgovine utvrđuje unutarnje postupke koji su osmišljeni da bi se spriječio neovlašteni pristup kontroliranoj tehnologiji.

Sveobuhvatan Program kontrole tehnologije trebao bi se usredotočiti na sljedeća područja da bi pomogao osigurati pravilno upravljanje strateškom tehnologijom i informacijama:

• Razvijte sveobuhvatnu izjavu o politici poduzeća kojom se utvrđuju relevantni propisi i zakoni i koja nalaže usklađenost sa zahtjevima strateške kontrole trgovine;
• Dokumentirajte nacionalne i strane zahtjeve o strateškoj kontroli trgovine koje se odnose na prijenos tehnologije;
• Jasno navedite što se smatra „kontroliranom tehnologijom“ i odredite ostalu relevantnu terminologiju;
• Odredite ovlaštenu osobu/e za usklađenost koja će biti odgovorna za upravljanje i nadzor Programa kontrole tehnologije, uključujući kontaktne podatke;
• Odredite funkcije i odgovornosti službenika za usklađenost koji je odgovoran za upravljanje Programom kontrole tehnologije (npr. glavni službenik za usklađenost);
• Navedite zahtjeve, procese i postupke za kontrolu tehnologije;
• Odredite mjesto kontroliranih „tehničkih podataka“ i objekata u kojima se primjenjuju ograničenja;
• Prepoznajte zaposlenike poduzeća na koje se odnose zahtjevi;
• Navedite odgovornosti zaposlenika, kao i obveze izvođača i dobavljača;
• Osigurajte smjernice koje se odnose na pristup IT sustavima da biste spriječili neovlašteni prijenos kontrolirane tehnologije;
• Uvedite mjere fizičke sigurnosti da biste spriječili neovlašteni pristup. Prakse koje se odnose na: 1) kontrole pristupa; 2) identifikaciju i kontrolu posjetitelja; 3) pohranu dokumenata i podataka; te 4) odlaganje kontrolirani informacija
• Svi postupci uvoza i izvoza, uključujući nematerijalne prijenose, moraju obuhvaćati postupke pregleda i dokumentacije da bi se spriječio neovlašteni prijenos u svakoj ključnoj fazi;
• Potrebno je opisati i primijeniti sustav klasifikacije da bi se na primjeren način klasificirale sve kontrolirane informacije;
• Postupci za kontrolu dokumenata, pohranu, rukovanje te odlaganje moraju biti primjereno opisani; te
• Razvijte postupke za provjeru zaposlenika da biste osigurali da zaposlenici nisu prethodno kažnjavani ili da nisu povezani sa subjektima ili pojedincima koji su uključeni u aktivnosti proliferacije.

Napomena: Alat za provjeru strana s ograničenjima (RPST) koji je sastavni dio ovog Vodiča za PUU može se uporabiti za provjeru ako se osoblje nalazi na popisu strana s ograničenjima.