27 апреля 2023 г. Государственный совет Китая издал пересмотренное «Положение об управлении коммерческой криптографией» (далее «Положение», 商用密码管理条例).
Под коммерческой криптографией понимаются технологии, продукты и услуги, обеспечивающие защиту на основе шифрования и сертификацию безопасности информации, не составляющей государственную тайну.
По Китайский закон о криптографии (中国密码法), китайское правительство классифицирует криптографию и делит ее на базовую криптографию, обычную криптографию и коммерческую криптографию.
Ядро и обыкновенная криптография используются для защиты сведений, составляющих государственную тайну.
Коммерческая криптография используется для защиты информации, не являющейся государственной тайной. Например, гражданин, предприятие или другая организация могут использовать коммерческую криптографию для защиты кибербезопасности и информационной безопасности.
Согласно этому Положению:
- Коммерческая криптография, которая затрагивает национальную безопасность, социальные и общественные интересы и имеет функцию защиты на основе шифрования, должна быть включена в список коммерческой криптографии, подлежащей лицензированию импорта, и подлежит лицензированию импорта.
- Коммерческая криптография, которая затрагивает национальную безопасность, социальные и общественные интересы или в отношении которой Китай берет на себя международные обязательства, должна быть включена в список экспортного контроля коммерческой криптографии и подлежит экспортному контролю.
- Коммерческая криптография, используемая в продуктах массового потребления, не подлежит импортному лицензированию или экспортному контролю.
Фото Гбенга Оналаджа on Unsplash
Авторы: Команда сотрудников CJO