G/TBT/W/554  
9 de julio de 2018 
(18-4297) Página: 1/2 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
CHINA - PRESCRIPCIONES RELATIVAS A LOS PRODUCTOS DE SEGURIDAD DE  LA 
INFORMACIÓN: ENTRE OTROS, EL REGLAMENTO DE 1999 SOBRE CÓDIGOS  DE 
CIFRADO COMERCIALES DE LA OFICINA DE LA ADMINISTRACIÓN ESTATAL  
DE CRIPTOGRAFÍA COMERCIAL (OSCCA) Y SU PROCESO DE REVISIÓN EN 
CURSO, Y EL SISTEMA DE PROTECCIÓN EN MÚLTIPLES NIVELES (MLPS);   
 
CHINA - REGLAMENTO SOBRE LA SEGURIDAD DE EQUIPOS DE  
TECNOLOGÍA  DE LA INFORMACIÓN UTILIZADOS EN  
OPERACIONES BANCARIAS;  
 
CHINA - REGLAMENTO SOBRE TECNOLOGÍA DE LA INFORMACIÓN Y  
LAS COMUNIC ACIONES DE LA COMISIÓN DE REGLAMENTACIÓN  
DE LOS SEGUROS G/TBT/N/CHN/1172  
DECLARACIÓN DE LA UNIÓN EUROPEA ANTE EL COMITÉ   
DE OBSTÁCULOS TÉCNICOS AL COMERCIO  
20 y 21 DE JUNIO DE 2018  
La siguiente comunicación, de fecha 9 de julio de 2018, se distribuye a pet ición de la delegación de 
la Unión Europea . 
_______________  
1.  La Unión Europea reitera la importancia de conocer las implicaciones y consecuencias de la 
adopción y entrada en vigor de la nueva Ley de Seguridad Cibernética en lo referente a las normas 
vigente s, en particular el Sistema de Protección en Múltiples Niveles (MLPS) y el Reglamento sobre 
Códigos de Cifrado Comerciales de la Oficina de la Administración Estatal de Criptografía 
Comercial  (OSCCA).  
2.  El Reglamento de la OSCCA está en proceso de revisión d esde hace muchos años y la Unión 
Europea agradecería recibir información actualizada sobre el plazo para su revisión y sobre el 
proceso para la revisión general, de este Reglamento y del MLPS, para ponerlos en conformidad 
con la nueva Ley de Seguridad Cibe rnética.  
3.  Recientemente, la UE presentó observaciones sobre el proyecto de directrices para la 
clasificación de la protección por categorías de la ciberseguridad, y recordó que la aplicación del 
Sistema de Protección en Múltiples Niveles (MLPS) y la clasifi cación en un nivel de protección igual 
o superior a tres había tenido como resultado la exclusión de facto  de empresas proveedoras que 
tienen una participación extranjera ; este Sistema y la posibilidad de incluir muchos productos en 
un nivel de protección igual o superior a tres, de conformidad con el MLPS, ha restringido mucho, 
de manera injustificada, el acceso al mercado . En relación con las directrices, las principales 
preocupaciones de la UE son las siguientes : i) la ampliación del alcance de la protección de 
nivel tres, o superior ; ii) el tipo de examen de expertos establecido en las directrices ; y iii) la falta 
de claridad en algunas definiciones.  
4.  La UE quiere poner de relieve la necesidad de un proceso transparente y previsible de 
elaboración de normas relativas a la seguridad de la información y se felicita de las consultas 
públicas acerca de determinados proyectos de normas, aunque todavía no sean sistemáticas . 
Además , también deseamos mantener a las partes interesadas informadas con antelación acerca 
de la entrada en vigor de estas medidas . G/TBT/W/554  
- 2 - 
  5.  Además, la UE desea recordar la importancia de la apertura y accesibilidad del proceso de 
normalización en esta esfera, dado que se aplicarán normas obligatorias para toda evaluación 
realizada por terceros para garantizar la seguridad de la información.  
6.  A pesar de que  China  asegura que los organismos de normalización tienen acceso  a las 
empresas extranjeras , la UE señala que el prin cipal comité técnico para la seguridad de la 
información (TC 260) sigue denegando el acceso a algunas empresas con inversión extranjera 
en China . La UE ruega a China que notifique al Comité OTC los proyectos de medidas para otros 
sectores, para que los Mie mbros de la OMC y los interesados tengan oportunidades adecuadas 
para formular observaciones sobre cualquier evolución posterior.  
7.  Por lo que se refiere a las reglas aplicables al sector de los seguros, la UE reitera sus 
preocupaciones relativas al proyecto  de reglas para la informatización del sector de seguros, que 
tienen el efecto de obligar a las entidades de seguros en China a eliminar gradualmente los 
productos criptográficos no nacionales . Esto equivaldría a una prohibición de comprar productos de 
cifrado extranjeros e impediría a las instituciones de seguros utilizar los productos y las soluciones 
de cifrado más avanzados e innovadores ; la consecuencia no deseada sería una merma, y no una 
mejora, de la seguridad de la información y de las redes.  
8.  La UE  quiere recordar que el concepto de tecnología "segura y controlable", que también se 
emplea en la Ley Nacional de Seguridad y la Ley de Ciberseguridad, carece de precisión y crea 
incertidumbre para los agentes económicos.  
9.  Además, la UE expresa preocupació n por la exigencia de que las entidades de seguros 
obtengan la propiedad del código fuente del equipo y por la obligación de observar normas 
nacionales y exigencias de cifrado basadas en algoritmos nacionales . Por ello, la UE agradecería 
que China facilita se información actualizada sobre la revisión de la medida . ¿Podría China 
confirmar si el proyecto revisado se notificará a la OMC para que se puedan presentar 
observaciones ? La UE recuerda la importancia de permitir una participación adecuada de las partes  
interesadas en los procesos nacionales.  
__________