Em 27 de abril de 2023, o Conselho de Estado da China emitiu o “Regulamento sobre a Administração de Criptografia Comercial” revisado (doravante denominado “Regulamento”, 商用密码管理条例).
A criptografia comercial refere-se às tecnologias, produtos e serviços que fornecem proteção baseada em criptografia e certificação de segurança das informações que não são secretas de estado.
De acordo com o Lei de Criptografia da China (中国密码法), o governo chinês classifica a criptografia e a divide em criptografia básica, criptografia comum e criptografia comercial.
Criptografia básica e comum são usadas para proteger informações secretas de estado.
A criptografia comercial é usada para proteger informações que não sejam segredos de estado. Por exemplo, um cidadão, empresa ou outra organização pode usar criptografia comercial para proteger a segurança cibernética e da informação.
De acordo com este Regulamento:
- A criptografia comercial que envolve segurança nacional, interesses sociais e públicos e tem a função de proteção baseada em criptografia deve ser incluída na lista de criptografia comercial sujeita a licença de importação e estar sujeita a licenciamento de importação.
- A criptografia comercial que envolva segurança nacional, interesses sociais e públicos, ou na qual a China assuma obrigações internacionais, será incluída na lista de controle de exportação de criptografia comercial e estará sujeita ao controle de exportação.
- A criptografia comercial usada em produtos de consumo em massa não está sujeita a licenciamento de importação ou controle de exportação.
Foto por Gbenga Onalaja on Unsplash
Contribuintes: Equipe de colaboradores da equipe CJO