Er is wet- en regelgeving waaraan je instelling moet voldoen (compliance). Zo gelden er binnen de Europese Unie strenge regels voor de uitvoer van ‘dual-use’ -producten en technologie die naast civiele ook militaire toepassingen hebben (dubbel gebruik). Zuiver fundamenteel wetenschappelijk onderzoek en technologie die zich in het publieke domein bevinden zijn uitgezonderd van exportcontrole. Bij twijfel of de exportregels van toepassing zijn, kan je beroep doen op bevoegde bestaand diensten in ons land (vnl. regionaal).
Er zijn internationale sanctieregimes van kracht tegen landen, organisaties en personen. Het overzicht is te vinden op www.sanctionsmap.eu (bv. tegen Noord-Korea en Iran); ze vormen de basis voor het verscherpt toezicht dat voor een beperkt aantal vakgebieden geldt.
Er zijn verschillende gedragscodes over onderzoeksveiligheid . Deze zijn niet-bindend, maar richtinggevend. Zo is er bv. het kennisveiligheidskader UNL (www.universiteitenvannederland.nl ) en zijn er de EU guidelines on tackling R&I foreign interference van de Europese Commissie. Diverse landen hebben intussen gelijkaardige gedragscodes uitgewerkt. Deze maken het makkelijker om met buitenlandse partners het gesprek over OV te voeren.
