ב-27 באפריל 2023, מועצת המדינה של סין פרסמה את "התקנה על ניהול קריפטוגרפיה מסחרית" המתוקנת (להלן "התקנה", 商用密码管理条例).
קריפטוגרפיה מסחרית מתייחסת לטכנולוגיות, מוצרים ושירותים המספקים הגנה מבוססת הצפנה ואישור אבטחה של המידע שאינו סוד מדינה.
לפי חוק הקריפטוגרפיה של סין (中国密码法), ממשלת סין מסווגת קריפטוגרפיה ומחלקה אותה לקריפטוגרפיה ליבה, קריפטוגרפיה רגילה והצפנה מסחרית.
הליבה והקריפטוגרפיה הרגילה משמשות להגנה על מידע סודי מדינה.
קריפטוגרפיה מסחרית משמשת לאבטחת מידע שאינו סודות מדינה. לדוגמה, אזרח, ארגון או ארגון אחר עשויים להשתמש בקריפטוגרפיה מסחרית כדי להגן על סייבר ואבטחת מידע.
לפי תקנה זו:
- קריפטוגרפיה מסחרית המערבת ביטחון לאומי, אינטרסים חברתיים וציבוריים ובעלת תפקיד של הגנה מבוססת הצפנה תיכלל ברשימת ההצפנה המסחרית הנתונה לרישיון יבוא ותהיה כפופה לרישיון יבוא.
- קריפטוגרפיה מסחרית המערבת ביטחון לאומי, אינטרסים חברתיים וציבוריים, או שבה סין מתחייבת להתחייבויות בינלאומיות תיכלל ברשימת בקרת היצוא של קריפטוגרפיה מסחרית ותהיה כפופה לפיקוח על יצוא.
- קריפטוגרפיה מסחרית המשמשת במוצרי צריכה המוניים אינה כפופה לרישיון יבוא או לבקרת יצוא.
תמונה על ידי Gbenga Onalaja on Unsplash
תורמים: צוות תורמי צוות CJO
