El 27 de abril de 2023, el Consejo de Estado de China emitió el "Reglamento sobre la administración de criptografía comercial" revisado (en adelante, el "Reglamento", 商用密码管理条例).
La criptografía comercial se refiere a las tecnologías, productos y servicios que brindan protección basada en el cifrado y certificación de seguridad de la información que no es secreto de estado.
Según la Ley de Criptografía de China (中国密码法), el gobierno chino clasifica la criptografía y la divide en criptografía básica, criptografía ordinaria y criptografía comercial.
La criptografía básica y ordinaria se utiliza para proteger la información secreta de estado.
La criptografía comercial se utiliza para proteger información que no sea secreto de estado. Por ejemplo, un ciudadano, empresa u otra organización puede usar criptografía comercial para proteger la seguridad cibernética y de la información.
Según este Reglamento:
- La criptografía comercial que involucre la seguridad nacional, los intereses sociales y públicos y tenga la función de protección basada en el cifrado se incluirá en la lista de criptografía comercial sujeta a licencia de importación y estará sujeta a licencia de importación.
- La criptografía comercial que involucre la seguridad nacional, los intereses sociales y públicos, o en la que China asuma obligaciones internacionales, se incluirá en la lista de control de exportación de criptografía comercial y estará sujeta a control de exportación.
- La criptografía comercial utilizada en productos de consumo masivo no está sujeta a licencias de importación o control de exportaciones.
Foto por Gbenga Onalaja on Unsplash
Colaboradores: Equipo de colaboradores del personal de CJO