G/TBT/W/632  
8 de abril de 2019 
(19-2250) Página: 1/2 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
CHINA - PROYECTO REVISAD O DE LEY SOBRE CRIPTOGRAFÍA DE  
LA REPÚBLICA POPULAR CHINA, DE LA OFICINA DE LA  
ADMINISTRACIÓN  ESTATAL DE CRIPTOGRAFÍA  
COMERCIAL (OSCCA)  
DECLARACIÓN DE LA UNIÓN EUROPEA AL  COMITÉ DE  
OBSTÁCULOS TÉCNICOS AL COMERCIO  
 6 Y 7 DE MARZO DE 201 9 
La siguiente comunicación, de fecha 5 de abril de 2019, se distribuye a petición de la delegación de 
la Unión Europea . 
_______________  
 
 
1.  La UE desea reiterar su preocupación por el proyecto de Ley sobre Criptografía, publicado por la 
Oficina de la Administración Estatal de Criptografía Comercial (OSCCA) . La UE  recuerda las  
observaciones por escrito que ha presentado en el proceso de consulta pública  y repetido var ias 
veces en este Comité, y desea poner nuevamente de manifiesto algunas preocupaciones . 
2.  A la UE le preocupa el enfoque basado en riesgos adoptado en el proyecto de Ley . Entendemos 
que está destinado a reducir el número de incidentes de delincuencia electr ónica, pero también 
afectará a las actividades  cotidian as de empresas de la UE . 
3.  A la UE le preocupa la utilización de  los productos de cifrado porque el proyecto de Ley tiene un 
alcance muy amplio y parece tener por objeto regular todos los usos de la crip tografía . Su ámbito 
de aplicación respecto de los productos y servicios de las TIC abarca muchos más que los que sirven 
principalmente para el cifrado . 
4.  La UE  reitera  su preocupación en relación con el  enfoque del  proyecto de Ley , basado en un 
régimen  relativo a la  criptografía centrado en licencias administrativas , en otras palabras , en una 
"regla mentación" de la criptograf ía comercial ; su preocupación se debe a lo siguiente : 
a. El proyecto de Ley i mpone un régimen  de licencias para la venta, la utilización, 
la importación y la exportación de  productos  de criptografía comercial . 
b. Parece  aparta rse de la práctica internacional y de compromisos adquiridos 
anteriormente por China, entre ellos una aclaración de la OSCCA d e marzo del 
año 2000. Según estos compromisos, los productos de las TIC no estarían sujetos a 
requisitos de licencias ni a otras obligaciones reglamentarias similares, a no ser que la 
función principal de esos productos fuera la encriptación . Sin embargo, el proyecto de 
Ley puede incluir una gama de productos mucho más amplia, que quedarían sujetos a 
restricciones . La rama de la industria de la UE que desarrolla actividades relacionadas 
con la criptografía y los semiconductores observa un riesgo de regresió n. El nuevo 
proyecto de Ley de Criptografía carece ya de  la citada limitación : de hecho, parece tener 
un alcance muy amplio y utiliza términos como cifrado "común", "principal" 
y "comercial" que deben definirse en más detalle.  
c. El proyecto de Ley p revé una obligación de autorización previa a la comercialización 
para productos criptográficos comerciales, requisito que es oneroso y se aparta de la 
práctica internacional . Más en general, nos preguntamos si el enfoque que subyace a la G/TBT/W/632  
- 2 - 
  Ley, basado en autorizaciones ex ante previas a la comercialización, puede hacer justicia 
a una rama de la industria dinámica y en constante innovación . La UE agradecería 
información más precisa sobre el organismo del Gobierno encargado de esta función , 
sobre los deta lles del procedimiento de concesión de  licencias de importación  y sobre 
los detalles de las preocupaciones en materia de seguridad relativas a los equipos.  
d. El proyecto de Ley o bliga a realizar  "evaluaciones por clases  y grad os de la seguridad 
de las aplica ciones criptográficas en la infraestructura de información crítica (CII)". 
e. A la UE también le preocupa que estas prescripciones reglamentarias en relación con el 
acceso a los mercados sean discriminatori as, no sean tecnológicamente neutras y 
supongan una t ransferencia forzada de propiedad intelectual (por ejemplo, exigiendo la 
revelación obligatoria de los códigos de encriptación ). 
5.  Además , la UE quisiera  que China explicara cómo ha identificado los sectores con infraestructura 
de información crítica, muchos  de los cuales no tienen realmente incidencia alguna sobre la 
seguridad nacional  ni siquiera sobre el orden público . 
6.  Por último , la UE opina que en el proyecto de Ley no se reconoce la función esencial de las normas 
internacionales para asegurar la interoperabilidad mundial en el sector de la criptografía . 
7.  La UE ruega a China que tome en consideración estas observaciones y modifique en consecuencia 
el proyecto  de Ley . 
__________