27 Nisan 2023'te Çin Devlet Konseyi, gözden geçirilmiş “Ticari Kriptografinin İdaresine İlişkin Yönetmelik”i (bundan böyle “Yönetmelik”, 商用密码管理条例 olarak anılacaktır) yayınladı.
Ticari kriptografi, devlet sırrı olmayan bilgiler için şifreleme tabanlı koruma ve güvenlik sertifikası sağlayan teknolojiler, ürünler ve hizmetler anlamına gelir.
Göre Çin'in Kriptografi Yasası (Etkinlik), Çin hükümeti kriptografiyi sınıflandırır ve onu temel kriptografi, sıradan kriptografi ve ticari kriptografi olarak ayırır.
Devlet sırrı bilgilerini korumak için çekirdek ve sıradan kriptografi kullanılır.
Ticari kriptografi, devlet sırları dışındaki bilgileri korumak için kullanılır. Örneğin, bir vatandaş, kuruluş veya başka bir kuruluş, siber ve bilgi güvenliğini korumak için ticari kriptografi kullanabilir.
Bu Yönetmeliğe göre:
- Ulusal güvenliği, toplumsal ve kamu yararını ilgilendiren ve şifrelemeye dayalı koruma işlevi gören ticari kriptografi, ithalat lisansına tabi ticari kriptografi listesine dahil edilir ve ithalat lisansına tabi olur.
- Ulusal güvenliği, sosyal ve kamu çıkarlarını ilgilendiren veya Çin'in uluslararası yükümlülükler üstlendiği ticari kriptografi, ticari kriptografinin ihracat kontrol listesine dahil edilecek ve ihracat kontrolüne tabi olacaktır.
- Toplu tüketici ürünlerinde kullanılan ticari kriptografi, ithalat lisansı veya ihracat kontrolüne tabi değildir.
Fotoğraf Gbenga Onalaja on Unsplash
Katkıda bulunanlar: CJO Personeli Katkıda Bulunanlar Ekibi
