G/TBT/W/637  
9 de abril de 2019 
(19-2261) Página: 1/2 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
CHINA - LEY DE SEGURIDAD INFORMÁTICA  
DECLARACIÓN DE LA UNIÓN EUROPEA AL COMITÉ DE OBSTÁCULOS TÉCNICOS AL COMERCIO  
6 Y 7 DE MARZO DE 2019  
La siguiente comunicación, de fecha 5 de abril de 2019, se distribuye a petición de la delegación de 
la Unión Europea . 
 
_______________  
 
 
1.  La UE desea reiterar sus preocupaciones por la entrada en vigor, el 1º de junio de 2017, de la 
Ley de Seguridad Informática.  
2.  El ámbito de aplicación de los requisito s no está claro porque algunos términos esenciales no 
están bien definidos . No se han especificado suficientemente conceptos como "infraestructura de 
información crítica" o "productos seguros y fiables".  
3.  Preocupa a la UE la norma propiamente dicha . Observa mos que China publicó en septiembre 
de 2018 la versión final de las normas de seguridad y controlabilidad.  
4.  Acogemos con satisfacción la eliminación de la referencia al "código fuente" . Sin embargo, 
seguimos preocupados por la metodología revisada . Aunque l as referencias al código fuente se han 
eliminado de la versión final, el mero requisito de tener que proporcionar "documentos pertinentes" 
para verificar la seguridad y controlabilidad de los productos podría implicar la divulgación del código 
fuente.  
5.  La UE recuerda la importancia de usar normas internacionales y señala que la Ley solo remite a 
las normas nacionales ; así puede surgir un problema de interoperabilidad con las normas 
internacionales . Al elaborar las normas nacionales, convendría aprovechar las  normas 
internacionales existentes e implicar, de manera no discriminatoria en los comités técnicos 
correspondientes, a todos los interesados pertinentes, incluidas las empresas con inversiones 
extranjeras o de propiedad totalmente extranjera.  
6.  La UE desea pedir que se aclaren varias de las medidas de aplicación que han seguido a la 
adopción de la Ley de Seguridad Informática de China . Por ejemplo, las normas sobre transferencia 
de datos transfronterizos de la Administración del Ciberespacio de China ( Reglam ento sobre la 
Protección de la Infraestructura Crítica de Información  y Medidas administrativas relativas a la 
evaluación de la seguridad de las transferencias transfronterizas de información personal y datos 
importantes ) suscitan preocupación por su ampli o alcance en lo que respecta a lo que se considera 
infraestructura de información crítica y los tipos de transferencias transfronterizas de datos que se 
ven afectados, así como por la consiguiente inseguridad jurídica . La definición de información crítica 
parece abarcar muchas actividades comerciales y sectores enteros que no tienen incidencia en la 
seguridad nacional . Además, la lista de lo que se considera datos importantes es abierta . Como 
resultado de las prescripciones en materia de localización de dat os y evaluación de la seguridad, las 
empresas extranjeras que operan en China podrían encontrarse de facto  en una situación de menor 
competitividad respecto de los operadores nacionales chinos.  G/TBT/W/637  
- 2 - 
  7.  En relación con los requisitos de certificación y seguridad pa ra la infraestructura de información 
crítica, preocupa a la UE que esos requisitos conlleven una prohibición de facto  de empresas con 
inversiones extranjeras que ofrecen productos y servicios a empresas pertenecientes a la categoría 
de "infraestructura de información crítica".  
8.  La UE pide que China aplique estas disposiciones de manera no discriminatoria, respete los 
principios de proporcionalidad, necesidad y neutralidad tecnológica, y asegure una protección 
adecuada de la propiedad intelectual . Además, la UE desea reiterar sus peticiones anteriores de que 
se aclare la relación con los sistemas actuales de protección en múltiples niveles (MLPS) y se 
indiquen los plazos de aplicación previstos.  
9.  La UE observa con preocupación que la Ley de Seguridad Informátic a ya se aplica y es exigible 
(con posibles multas y sanciones), aunque no se han adoptado aún medidas que aclararían su 
aplicación . La situación actual crea una gran incertidumbre entre los agentes económicos . ¿Podría 
China indicar al Comité cuándo se adop tarán las medidas de aplicación?  
10.  La UE pide a China que notifique al Comité OTC los proyectos de medidas para otros sectores, 
para que los Miembros de la OMC y los interesados tengan oportunidades adecuadas de formular 
observaciones sobre cualquier evoluci ón posterior.  
__________