G/TBT/W/567  
29 de noviembre  de 2018 
(18-7536) Página: 1/2 
Comité de Obstáculos Técnicos al Comercio  Original:  inglés  
 
  
CHINA - PRESCRIPCIONES RELATIVAS A LOS PRODUCTOS DE SEGURIDAD DE  LA 
INFORMACIÓN: ENTRE OTROS, EL REGLAMENTO DE 1999 SOBRE CÓDIGOS  DE  
CIFRADO COMERCIALES DE LA OFICINA DE LA ADMINISTRACIÓN ESTATAL   
DE CRIPTOGRAFÍA COMERCIAL (OSCCA) Y SU PROCESO DE REVISIÓN EN   
CURSO, Y EL SISTEMA DE PROTECCIÓN EN MÚLTIPLES NIVELES (MLPS);  
 
CHINA - REGLAMENTO SOBRE LA SEGURIDAD DE EQUIPOS  
DE TECNOLOGÍA  DE LA INFORMACIÓN UTILIZADOS EN  
OPERACIO NES BANCARIAS;  
 
CHINA - REGLAMENTO SOBRE TECNOLOGÍA DE LA  
INFORMACIÓN Y  LAS COMUNICACIONES DE  
LA COMISIÓN DE REGLAMENTACIÓN  DE  
LOS SEGUROS  
DECLARACIÓN DE LA UNIÓN EUROPEA ANTE EL COMITÉ   
DE OBSTÁCULOS TÉCNICOS AL COMERCIO   
14 Y 15 DE NOVIEMBRE DE 2018  
La siguiente comunicación, de fecha 22 de noviembre  de 2018, se distribuye a petición de la 
delegación de la Unión Europea . 
_______________  
 
 
1.  La Unión Europea desea reiterar  la importancia de conocer las implicaciones y consecuencias de 
la adopción y entrada en vigor de la nueva Ley de Seguridad Cibernéti ca de China en lo referente a 
las normas vigentes, en particular el Sistema de Protección en Múltiples Niveles (MLPS).  
2.  Recientemente, la UE presentó observaciones sobre el proyecto de directrices para la clasificación 
de la protección por categorías de la ciberseguridad, y recordó que la aplicación del Sistema de 
Protección en Múltiples Niveles (MLPS) y la clasificación en un nivel de protección igual o superior a 
tres había tenido como resultado la exclusión de facto  de empresas proveedoras que tienen una 
participación  extranjera . Este Sistema y la posibilidad de incluir mucho s productos en  un nivel de 
protección igual o super ior a tres, de conformidad con el MLPS, ha restringido mucho, de manera 
injustificada, el acceso al mercado . En relación con las directrices, las principales preocupaciones de 
la UE son las siguientes : i) la ampliación del al cance de la protección de nivel  tres, o superior ; ii) el 
tipo de examen de expertos establecido en las directrices ; y iii) la falta de claridad en determinadas 
definiciones.  
3.  La UE señala que la Administración Estatal de Criptografía está encargada de determinar las 
prescripciones sobre la criptografía en relación con los diferentes niveles de protección y que seguirá 
elaborando las normas y especificaciones conexas . La UE agradecería que se facilitara información 
pertinente a todas las partes interesadas del sector, incluidas las empresa s con inversión de la UE 
registradas en China , y señala que las empresas y asociaciones con participación  extranjera debe rían 
poder participar en la formulación de dichas normas y especificaciones en pie de igualdad.  
4.  La UE quiere poner de relieve la necesi dad de un proceso transparente y previsible de elaboración 
de normas relativas a la seguridad de la información y se felicita de las actuales consultas públicas 
acerca de determinados proyectos de normas, aunque todavía no sean sistemáticas . Solicitamos 
que se informe con antelación a las partes interesadas de la entrada en vigor de estas medidas.  G/TBT/W/567  
- 2 - 
  5.  En este contexto, la UE observa con preocupación que el Grupo de Trabajo 3 sobre criptografía  
en el marco de  la organización de la elaboración de la norma  TC260 s igue cerrado a la rama de 
producción  extranjera . Asimismo, el Comité Técnico de Normalización de la Criptografía (CSTC), 
organismo de normalización del sector  que depende de la Administración Estatal de Criptografía, 
solo tiene una participación muy limita da de la rama de producción  extranjera.  
6.  La UE señala que está estipulado que deben realizarse obligatoriamente "pruebas y evaluaciones 
relativas a la seguridad de la aplicación de la criptografía" antes de utilizarla  en redes de nivel de 
protección igual o superior a tres . Agradecería mos que las referencias a las "medidas 
administrativas" y las "normas pertinentes" sean más específicas y re cordamos  en este contexto las 
disposiciones del acuerdo OTC . 
7.  La UE también pide  que se aclare si el nuevo MLPS Cibernético sustituye al antiguo . Algunas de 
las normas elaboradas para ponerlo en práctica así lo sugieren, pero no ha habido un anuncio oficial 
al respecto.  
8.  Por lo que se refiere a las reglas aplicables al sector de los seguros, la UE reitera sus 
preocupaciones relativas al proyecto de reglas para la informatización del sector de seguros , lo que 
tendrá el efecto de obligar a las entidades de seguros en China a eliminar gradualmente los productos 
criptográficos no nacionales . Esto equivaldría a una prohibición de comprar productos de cifrado 
extranjeros e impediría a las instituciones de seguros utilizar los productos y las soluciones de cifrado 
más avanzados e innovadores ; la consecuencia no deseada sería una merma, y no una  mejora, de 
la seguridad de la información y de las redes.  
9.  La UE quiere recordar que el concepto de tecnología "segura y controlable", que también se 
emplea en la Ley Nacional de Seguridad y la Ley de Ciberseguridad, carece de precisión y crea 
incertidumbre para los agentes económicos.  
10.  Además, la UE ha expresado anteriormente su preocupación  por la exigencia de que las 
entidades de seguros obtengan la propiedad del código fuente del equipo y por la obligación de 
observar normas nacionales y exigencias de cifrado basadas en algoritmos nacionales . Por ello, la  UE 
agradecería que China facilitas e información actualizada sobre la revisión de la medida . 
11.  Por último, pedimos a China que confirme si el proyecto revisado se notificará a la OMC para 
que se puedan presentar  observaciones . La UE recuerda la importancia de permitir una participación 
adecua da de las partes interesadas en los procesos nacionales.  
__________