G/TBT/W/480  
17 de abril de 2018 
(18-2335) Página: 1/2 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
CHINA - PRESCRIPCIONES RELATIVAS A LOS PRODUCTOS DE  SEGURIDAD  DE 
LA INFORMACIÓN:  ENTRE OTROS,  EL REGLAMENTO  DE 1999 SOBRE CÓDIGOS  
DE CIFRADO COMERCIALES DE LA OFICINA  DE LA ADMINISTRACIÓN ES TATAL  
DE CRIPTOGRAFÍA COMERCIAL  (OSCCA)  Y SU PROCESO DE REVISIÓN EN  
CURSO, Y EL SISTEMA  DE PROTECCIÓN EN MÚLTIPLES NIVELES (MLPS);  
CHINA - REGLAMENTO SOBRE LA SEGURIDAD DE EQUIPOS  DE TECNOLOGÍA  
DE LA INFORMACIÓN UTILIZADOS  EN OPERACIONES B ANCARIAS;  
CHINA - REGLAMENTO SOBRE TECNOLOGÍA DE LA INFORMACIÓN  Y 
LAS COMUNICACIONES DE LA COMISIÓN DE REGLAMENTACIÓN  
DE LOS SEGUROS G/TBT/N/CHN/1172  
DECLARACIÓN DE LA UNIÓN EUROPEA ANTE EL COMITÉ  
DE OBSTÁCULOS TÉCNICOS AL COMERCIO  
21 Y 22 DE MARZO DE 2018  
La siguiente comunicación, de fecha 16 de abril de 2018, se distribuye a petición de la delegación 
de la Unión Europea . 
 
_______________  
 
 
1.  La Unión Europea reitera la importancia de conocer las implicaciones y consecuencias de la 
adopción y entrada en vig or de la nueva Ley de Seguridad Cibernéti ca en lo referente a las normas 
vigentes, en particular el Sistema de Protección en Múltiples Niveles (MLPS) y el Reglamento sobre 
Códigos de Cifrado Comerciales de la Oficina de la Administración Estatal de Crip tografía 
Comercial  (OSCCA).  
2.  El Reglamento de la OSCCA está en proceso de revisión desde hace muchos años y la Unión  
Europea agradecería recibir información actualizada sobre el plazo para su revisión y sobre el 
proceso para la revisión general, de este Reglam ento y del MLPS, para ponerlos en conformidad 
con la nueva Ley de Seguridad Cibernética.  
3.  Recientemente, la UE presentó observaciones sobre el proyecto de directrices para la 
clasificación de la protección por categorías de la ciberseguridad, y recordó que la aplicación del 
Sistema de Protección en Múltiples Niveles (MLPS) y la clasificación en un nivel de protección igual 
o superior a tres había tenido como resultado la exclusión de facto  de empresas proveedoras que 
tienen una participación  extranjera ; este Sistema y la posibilidad de incluir mucho s productos en  
un nivel de protección igual o superior a tres, de conformidad con el MLPS, ha restringido mucho, 
de manera injustificada, el acceso al mercado . En relación con las directrices, las principales 
preoc upaciones de la UE son las siguientes : i) la ampliación del al cance de la protección de 
nivel tres, o superior ; ii) el tipo de examen de expertos establecido en las directrices ; y iii) la falta 
de claridad en algunas definiciones.  
4.  La UE quiere poner de rel ieve la necesidad de un proceso transparente y previsible de 
elaboración de normas relativas a la seguridad de la información y se felicita de las consultas 
públicas acerca de determinados proyectos de normas, aunque todavía no sean sistemáticas.  G/TBT/W/480  
- 2 - 
  5.  Además, la UE desea recordar la importancia de la apertura y accesibilidad del proceso de 
normalización en esta esfera, dado que se aplicarán normas obligatorias para toda evaluación 
realizada por terceros para garantizar  la seguridad de la información . 
6.  A este respecto, la UE señala que el principal comité técnico par a la seguridad de la información 
(TC 260) sigue denegando el acceso a algunas empresas con inversión extranjera en China . La UE 
ruega a China que notifique al Comité OTC los proyectos de medida s para otros sectores, para que 
los Miembros de la OMC y los interesados tengan oportunidades adecuadas para formular 
observaciones sobre cualquier evolución posterior.  
7.  Concretamente, en relación con la seguridad de la información en el sector bancario, la  UE 
agradecería que China proporcionase información actualizada sobre el trámite y el calendario 
previsto de la posible revisión de las Directrices para la promoción de la aplicación de tecnología de 
la información segura y controlable en el sector bancari o (2014 -2015).  
8.  Por lo que se refiere a las reglas aplicables al sector de los seguros, la UE reitera sus 
preocupaciones relativas al proyecto de reglas para la informatización del sector de seguros, que 
tienen el efecto de obligar a las entidades de seguros en China a eliminar gradualmente los 
productos criptográficos no nacionales . Esto equivaldría a una prohibición de comprar productos de 
cifrado extranjeros e impediría a las instituciones de seguros utilizar los productos y las soluciones 
de cifrad o más avanzados e innovadores ; la consecuencia no deseada sería una merma, y no una 
mejora, de la seguridad de la información y de las redes.  
9.  La UE quiere recordar que el concepto de tecnología "segura y controlable", que también se 
emplea en la Ley Nacion al de Seguridad y la Ley de Ciberseguridad, carece de precisión y crea 
incertidumbre para los agentes económicos.  
10.  Además, la UE expresa preocupación por la exigencia de que las entidades de seguros 
obtengan la propiedad del código fuente del equipo y por l a obligación de observar normas 
nacionales y exigencias de cifrado basadas en algoritmos nacionales . Por ello, la  UE agradecería 
que China facilitase información actualizada sobre la revisión de la medida . ¿Podría China 
confirmar si el proyecto revisado se  notificará a la OMC para que se puedan presentar  
observaciones ? La UE recuerda la importancia de permitir una participación adecuada de las partes 
interesadas en los procesos nacionales.  
__________