Am 27. April 2023 erließ der chinesische Staatsrat die überarbeitete „Verordnung über die Verwaltung der kommerziellen Kryptographie“ (im Folgenden die „Verordnung“, 商用密码管理条例).
Unter kommerzieller Kryptographie versteht man Technologien, Produkte und Dienstleistungen, die einen auf Verschlüsselung basierenden Schutz und eine Sicherheitszertifizierung von Informationen bieten, die kein Staatsgeheimnis sind.
Laut Chinas Kryptographiegesetz (中国密码法)Die chinesische Regierung klassifiziert die Kryptographie und unterteilt sie in Kernkryptographie, gewöhnliche Kryptographie und kommerzielle Kryptographie.
Zum Schutz staatlicher Geheiminformationen werden Kern- und gewöhnliche Kryptographie verwendet.
Kommerzielle Kryptographie dient der Sicherung anderer Informationen als Staatsgeheimnissen. Beispielsweise kann ein Bürger, ein Unternehmen oder eine andere Organisation kommerzielle Kryptografie verwenden, um die Cyber- und Informationssicherheit zu schützen.
Gemäß dieser Verordnung:
- Kommerzielle Kryptografie, die nationale Sicherheit, soziale und öffentliche Interessen betrifft und die Funktion eines kryptowährungsbasierten Schutzes hat, wird in die Liste der kommerziellen Kryptografie aufgenommen, für die eine Einfuhrlizenz erforderlich ist, und unterliegt einer Einfuhrlizenz.
- Kommerzielle Kryptografie, die nationale Sicherheit, soziale und öffentliche Interessen betrifft oder bei der China internationale Verpflichtungen eingeht, wird in die Exportkontrollliste für kommerzielle Kryptografie aufgenommen und unterliegt der Exportkontrolle.
- Kommerzielle Kryptografie, die in Massenkonsumgütern verwendet wird, unterliegt keiner Einfuhrlizenz oder Exportkontrolle.
Photo by Gbenga Onalaja on Unsplash
Anbieter: CJO-Mitarbeiterteam
