(1) Persoanele definite conform art. 2 lit. a) și autoritățile publice cu atribuții în domeniu au obligația de a păstra timp de 5 ani, începând cu anul calendaristic următor celui în care s-au efectuat transferurile, documentele privind operațiunile efectuate cu produse și tehnologii cu dubla utilizare supuse regimului de control.
(2) Persoanele definite conform art. 2 lit. a) trebuie să țină registre sau liste detaliate care să cuprindă în special documente comerciale cum sunt: facturile, listele de încărcare pe mijlocul de transport, documentele de transport sau alte documente care cuprind informații suficiente pentru a identifica:
a) destinația produselor;
b) cantitatea produselor cu dubla utilizare;
c) numele și adresa exportatorului și ale destinatarului;
d) utilizarea finala și utilizatorul final al produselor cu dubla utilizare.
(3) Agenția stabilește categoria de clasificare a datelor și a informațiilor din domeniul controlului exporturilor și importurilor de produse și tehnologii cu dubla utilizare, în condițiile legii.
(4) Persoanele implicate în aplicarea regimului de control al produselor și tehnologiilor cu dubla utilizare, care iau cunoștința de informații ce constituie secrete de stat, de serviciu sau comerciale, sunt obligate să respecte caracterul lor și să le facă cunoscute numai autorităților îndreptățite, în condițiile legii.