G/TBT/W/682  
25 de noviembre  de 2019 
(19-8005) Página: 1/2 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
CHINA - PRESCRIPCION ES RELATIVAS A LOS P RODUCTOS DE SEGURIDA D DE LA 
INFORMACIÓN (INCLUIDO S, ENTRE OTROS, EL R EGLAMENTO DE 1999  
SOBRE  CÓDIGOS DE CIFRADO C OMERCIALES DE LA OFI CINA DE LA  
ADMINISTRACIÓN ESTAT AL DE CRIPTOGRAFÍA C OMERCIAL  
(OSCCA) Y SU PROCESO  DE REVISIÓN EN CURS O,  
Y EL SISTEMA DE PROT ECCIÓN EN  
MÚLTIPLES NIVELES  (MLPS)  
DECLARACIÓN  DE LA UNIÓN EUROPEA  AL COMITÉ DE OBSTÁC ULOS TÉCNICOS AL COM ERCIO  
13 - 15 DE NOVIEMBRE  DE 2019  
La siguiente comunicación, de fecha 13 de noviembre de 2019, se distribuye a petición de la 
delegación de la Unión Europea . 
 
_______________  
 
 
1.  La Unión Europea desea reiterar la importancia de determinar las implicaciones y consecuencias 
de la adopción y e ntrada en vigor de la nueva Ley de Seguridad Cibernética de China en lo referente 
a las normas vigentes, en particular el Sistema de Protección en Múltiples Niveles (MLPS).  
2.  La UE desea recordar las observaciones que ha presentado, y repetido varias veces e n este 
Comité, en relación con el proyecto de directrices para el establecimiento de niveles  de protección 
de la ciberseguridad, en particular en el sentido de que, en el marco del MLPS vigente, la clasificación 
en un nivel de protección igual o superior a  tres supone la exclusión de facto  de los proveedores con 
participación extranjera . Estas disposiciones y la posibilidad de incluir muchos productos en un nivel 
de protección igual o superior a tres de conformidad con el MLPS, ha n restringido mucho, de man era 
injustificada, el acceso al mercado . En relación con las directrices, las principales preocupaciones de 
la UE son las siguientes : i) la ampliación del alcance de la protección de nivel tres o superior ; ii) el 
tipo de examen de expertos establecido en l as directrices ; y iii) la falta de claridad en algunas 
definiciones.  
3.  La UE insta a que el Sistema de Protección en Múltiples Niveles (MLPS) Cibernético se aplique 
con más proporcionalidad y transparencia , en lugar de introducir prescripciones excesivamente  
onerosas y de incluir un mayor número de redes  en el nivel tres . La UE ha observado que, debido a 
la ambigüedad de las normas de autoevaluación para todos los niveles, especialmente las 
evaluaciones correspondientes a niveles iguales o superiores a tres, se cierran de hecho  los 
mercados para las empresas de la UE.  
4.  La falta de acceso a las correspondientes organizaciones chinas de elaboración de normas  es un 
problema especialmente acuciante en relación con el MLPS Cibernético, que se basará en gran 
medida en normas obligatorias y recomendadas que deben ser elaboradas por estos organismos de 
normalización . La UE observa los recientes avances positivos en  cuanto al acceso al Grupo de 
Trabajo  3 sobre criptografía , en el marco de la organización encargada de la elaboración de la s 
norma s TC260 . Sin embargo, todavía no se han admitido empresas de semiconductores . Seguimos 
muy atentos a estos trámites . El Comit é Técnico de Normalización de la Criptografía (CSTC), 
organismo de normalización del sector, solo incluye a un participante de la rama de producción 
extranjera . Por consiguiente, la UE pide una vez más a la Administración Estatal de Criptografía 
(SCA) que facilite información a todas las partes interesadas del sector, incluidas las empresas con 
inversión de la UE registradas en China, que deberían participar igualmente en la formulación de G/TBT/W/682  
- 2 - 
  dichas normas y especificaciones , en pie de igualdad . También pedimo s que se informe con 
antelación a las partes interesadas sobre la entrada en vigor de estas medidas.  
5.  La UE también pide que se aclare si el nuevo MLPS Cibernético sustituye al antiguo . Es lo que 
dan a entender  algunas de las normas elaboradas para ponerlo en práctica, pero no ha habido un 
anuncio oficial al respecto . Desde un punto de vista  más general, las principales disposiciones y 
conceptos dejan un margen de interpretación considerable . Además, el Reglamento remite en varios 
artículos a una serie de no rmas que , en algunos casos , aún están por elaborar, sin proporcionar más 
precisiones . Asimismo, a lo largo del Reglamento se hace referencia a distintas autoridades 
gubernamentales , pero en algunos casos no se indica  claramente qué autoridad concreta se 
considera competente para decidir sobre una cuestión determinada . La UE considera que  las 
cuestiones señaladas introducen innecesariamente complejidad, costos y riesgos de no conformidad . 
La UE alienta la coordinación entre los distintos ministerios en lo re ferente a la legislación y 
normalización en materia de ciberseguridad.  
6.  Por último, pedimos a China que confirme si el proyecto revisado se notificará a la OMC para la 
formulación de observaciones . La UE recuerda la importancia de permitir que las partes in teresadas 
participen adecuadamente en los procesos internos.  
 
__________