لائحة إدارة شفرات التشفير التجارية

(1999年10月7日中华人民共和国国务院令第273号发布　2023年4月27日中华人民共和国国务院令第760号修订)

(صدرت بموجب الأمر رقم 273 لمجلس الدولة لجمهورية الصين الشعبية في 7 أكتوبر 1999، وتم تنقيحها بموجب الأمر رقم 760 لمجلس الدولة لجمهورية الصين الشعبية في 27 أبريل 2023)

为了规范商用密码应用和管理，鼓励和促进商用密码产业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》等法律，制定本条例。

تم وضع هذه اللائحة لتنظيم تطبيق وإدارة شفرات التشفير التجارية، وتشجيع وتعزيز تطوير صناعة شفرات التشفير التجارية، وضمان أمن الشبكات والمعلومات، والحفاظ على الأمن القومي والمصلحة العامة للمجتمع، وحماية الحقوق والمصالح المشروعة للمواطنين والكيانات القانونية والمنظمات الأخرى، وفقًا لقانون التشفير لجمهورية الصين الشعبية والقوانين الأخرى.

在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理，适用本条例。

تسري هذه اللائحة على أنشطة البحث والتطوير والإنتاج والبيع والخدمات والاختبار والاعتماد والاستيراد والتصدير والتطبيق والإشراف على شفرات التشفير التجارية داخل أراضي جمهورية الصين الشعبية.

本条例所称商用密码，是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。

يقصد بشفرات التشفير التجارية في هذه اللائحة التقنيات والمنتجات والخدمات التي تستخدم طرق تحويل محددة لحماية وتوثيق أمن المعلومات التي لا تعتبر أسرار دولة.

坚持中国共产党对商用密码工作的领导，贯彻落实总体国家安全观。国家密码管理部门负责管理全国的商用密码工作。县级以上地方各级密码管理部门负责管理本行政区域的商用密码工作。

يتمسك بقيادة الحزب الشيوعي الصيني لأعمال شفرات التشفير التجارية، وتنفيذ مفهوم الأمن القومي الشامل. تدير إدارة التشفير الوطنية أعمال شفرات التشفير التجارية على مستوى الدولة. تدير إدارات التشفير على مستوى المقاطعات والبلديات والمقاطعات أعمال شفرات التشفير التجارية في مناطقها الإدارية.

网信、商务、海关、市场监督管理等有关部门在各自职责范围内负责商用密码有关管理工作。

تتولى الإدارات المعنية مثل إدارة الفضاء الإلكتروني والتجارة والجمارك والإشراف على السوق مسؤوليات إدارة شفرات التشفير التجارية ضمن نطاق اختصاصاتها.

国家加强商用密码人才培养，建立健全商用密码人才发展体制机制和人才评价制度，鼓励和支持密码相关学科和专业建设，规范商用密码社会化培训，促进商用密码人才交流。

تعزز الدولة تدريب الكوادر في مجال شفرات التشفير التجارية، وتؤسس وتكمل نظام وآلية تطوير الكوادر ونظام تقييم الكوادر، وتشجع وتدعم بناء التخصصات الأكاديمية في مجال التشفير، وتنظم التدريب الاجتماعي على شفرات التشفير التجارية، وتعزز تبادل الكوادر في مجال شفرات التشفير التجارية.

各级人民政府及其有关部门应当采取多种形式加强商用密码宣传教育，增强公民、法人和其他组织的密码安全意识。

يجب على الحكومات الشعبية على جميع المستويات والإدارات المعنية تعزيز التوعية والتعليم حول شفرات التشفير التجارية بأشكال متعددة، وتعزيز الوعي بأمن التشفير لدى المواطنين والكيانات القانونية والمنظمات الأخرى.

商用密码领域的学会、行业协会等社会组织依照法律、行政法规及其章程的规定，开展学术交流、政策研究、公共服务等活动，加强学术和行业自律，推动诚信建设，促进行业健康发展。

تقوم المنظمات الاجتماعية مثل الجمعيات العلمية والجمعيات الصناعية في مجال شفرات التشفير التجارية، وفقًا للقوانين واللوائح الإدارية وأنظمتها الأساسية، بأنشطة مثل التبادل الأكاديمي والبحوث السياسية والخدمات العامة، وتعزيز الانضباط الذاتي الأكاديمي والصناعي، ودفع بناء النزاهة، وتعزيز التطور الصحي للصناعة.

密码管理部门应当加强对商用密码领域社会组织的指导和支持。

يجب على إدارات التشفير تعزيز التوجيه والدعم للمنظمات الاجتماعية في مجال شفرات التشفير التجارية.

国家建立健全商用密码科学技术创新促进机制，支持商用密码科学技术自主创新，对作出突出贡献的组织和个人按照国家有关规定予以表彰和奖励。

تؤسس الدولة آلية لتعزيز الابتكار التكنولوجي في مجال شفرات التشفير التجارية، وتدعم الابتكار المستقل في تكنولوجيا شفرات التشفير التجارية، وتكرم وتكافئ المنظمات والأفراد الذين قدموا مساهمات بارزة وفقًا للأحكام الوطنية ذات الصلة.

国家依法保护商用密码领域的知识产权。从事商用密码活动，应当增强知识产权意识，提高运用、保护和管理知识产权的能力。

تحمي الدولة الملكية الفكرية في مجال شفرات التشفير التجارية وفقًا للقانون. يجب على من يمارسون أنشطة شفرات التشفير التجارية تعزيز الوعي بالملكية الفكرية، وتحسين القدرة على استخدام وحماية وإدارة الملكية الفكرية.

国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。

تشجع الدولة التعاون في تكنولوجيا شفرات التشفير التجارية في عملية الاستثمار الأجنبي على أساس مبدأ الطوعية والقواعد التجارية. لا يجوز للأجهزة الإدارية وموظفيها استخدام الوسائل الإدارية لإجبار نقل تكنولوجيا شفرات التشفير التجارية.

国家鼓励和支持商用密码科学技术成果转化和产业化应用，建立和完善商用密码科学技术成果信息汇交、发布和应用情况反馈机制。

تشجع الدولة وتدعم تحويل نتائج الابتكار التكنولوجي في مجال شفرات التشفير التجارية إلى تطبيقات صناعية، وتؤسس وتكمل آلية لجمع ونشر وتغذية راجعة حول نتائج الابتكار التكنولوجي في مجال شفرات التشفير التجارية.

国家密码管理部门组织对法律、行政法规和国家有关规定要求使用商用密码进行保护的网络与信息系统所使用的密码算法、密码协议、密钥管理机制等商用密码技术进行审查鉴定。

تنظم إدارة التشفير الوطنية مراجعة وتقييم تقنيات شفرات التشفير التجارية مثل خوارزميات التشفير وبروتوكولات التشفير وآليات إدارة المفاتيح المستخدمة في الشبكات وأنظمة المعلومات التي تتطلب استخدام شفرات التشفير التجارية للحماية وفقًا للقوانين واللوائح الإدارية والأحكام الوطنية ذات الصلة.

国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准，对商用密码团体标准的制定进行规范、引导和监督。国家密码管理部门依据职责，建立商用密码标准实施信息反馈和评估机制，对商用密码标准实施进行监督检查。

تقوم إدارة التقييس التابعة لمجلس الدولة وإدارة التشفير الوطنية، وفقًا لاختصاصاتهما، بتنظيم وضع المعايير الوطنية والصناعية لشفرات التشفير التجارية، وتنظيم وتوجيه ومراقبة وضع المعايير الجماعية لشفرات التشفير التجارية. تقوم إدارة التشفير الوطنية، وفقًا لاختصاصاتها، بإنشاء آلية لتغذية المعلومات وتقييم تنفيذ معايير شفرات التشفير التجارية، وإجراء التفتيش والرقابة على تنفيذ معايير شفرات التشفير التجارية.

国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用，鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。

تشجع الدولة المشاركة في أنشطة التوحيد القياسي الدولي لشفرات التشفير التجارية، والمشاركة في وضع المعايير الدولية لشفرات التشفير التجارية، وتعزيز تحويل واستخدام المعايير الصينية لشفرات التشفير التجارية مع المعايير الأجنبية، وتشجع الشركات والمنظمات الاجتماعية والمؤسسات التعليمية والبحثية على المشاركة في أنشطة التوحيد القياسي الدولي لشفرات التشفير التجارية.

其他领域的标准涉及商用密码的，应当与商用密码国家标准、行业标准保持协调。

يجب أن تكون المعايير في المجالات الأخرى التي تتضمن شفرات التشفير التجارية منسقة مع المعايير الوطنية والصناعية لشفرات التشفير التجارية.

从事商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准，以及自我声明公开标准的技术要求。

يجب أن تتوافق أنشطة شفرات التشفير التجارية مع القوانين واللوائح الإدارية ذات الصلة، والمعايير الوطنية الإلزامية لشفرات التشفير التجارية، والمتطلبات الفنية للمعايير المعلنة ذاتيًا.

国家鼓励在商用密码活动中采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。

تشجع الدولة اعتماد المعايير الوطنية والصناعية التوصية لشفرات التشفير التجارية في أنشطة شفرات التشفير التجارية، لتعزيز قدرة الحماية لشفرات التشفير التجارية وحماية الحقوق والمصالح المشروعة للمستخدمين.

国家推进商用密码检测认证体系建设，鼓励在商用密码活动中自愿接受商用密码检测认证。

تعزز الدولة بناء نظام اختبار واعتماد شفرات التشفير التجارية، وتشجع القبول الطوعي لاختبار واعتماد شفرات التشفير التجارية في أنشطة شفرات التشفير التجارية.

从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等商用密码检测活动，向社会出具具有证明作用的数据、结果的机构，应当经国家密码管理部门认定，依法取得商用密码检测机构资质。

يجب على المؤسسات التي تقوم بأنشطة اختبار شفرات التشفير التجارية مثل اختبار منتجات شفرات التشفير التجارية وتقييم أمن تطبيق شفرات التشفير التجارية في الشبكات وأنظمة المعلومات، وتصدر بيانات أو نتائج ذات طابع إثباتي للمجتمع، أن تحصل على اعتماد من إدارة التشفير الوطنية وتحصل على مؤهل مؤسسة اختبار شفرات التشفير التجارية وفقًا للقانون.

取得商用密码检测机构资质，应当符合下列条件：

يجب أن تتوفر في الحصول على مؤهل مؤسسة اختبار شفرات التشفير التجارية الشروط التالية:

(一)具有法人资格；

(1) أن تكون ذات شخصية اعتبارية؛

(二)具有与从事商用密码检测活动相适应的资金、场所、设备设施、专业人员和专业能力；

(2) أن يكون لديها الأموال والأماكن والمعدات والمرافق والموظفون المتخصصون والقدرات المهنية المناسبة لأنشطة اختبار شفرات التشفير التجارية؛

(三)具有保证商用密码检测活动有效运行的管理体系。

(3) أن يكون لديها نظام إدارة يضمن التشغيل الفعال لأنشطة اختبار شفرات التشفير التجارية.

申请商用密码检测机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第十四条规定条件的材料。

يجب على طالب الحصول على مؤهل مؤسسة اختبار شفرات التشفير التجارية تقديم طلب كتابي إلى إدارة التشفير الوطنية، وتقديم المواد التي تثبت استيفاء الشروط المنصوص عليها في المادة 14 من هذه اللائحة.

国家密码管理部门应当自受理申请之日起20个工作日内，对申请进行审查，并依法作出是否准予认定的决定。

يجب على إدارة التشفير الوطنية، في غضون 20 يوم عمل من تاريخ استلام الطلب، مراجعة الطلب واتخاذ قرار بشأن منح الاعتماد أو عدمه وفقًا للقانون.

需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。

إذا كان من الضروري إجراء تقييم فني لمقدم الطلب، فلا يتم احتساب الوقت اللازم للتقييم الفني ضمن المدة المنصوص عليها في هذه المادة. يجب على إدارة التشفير الوطنية إخطار مقدم الطلب كتابيًا بالوقت اللازم.

商用密码检测机构应当按照法律、行政法规和商用密码检测技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码检测，对出具的检测数据、结果负责，并定期向国家密码管理部门报送检测实施情况。

يجب على مؤسسات اختبار شفرات التشفير التجارية، وفقًا للقوانين واللوائح الإدارية والمواصفات والقواعد الفنية لاختبار شفرات التشفير التجارية، إجراء اختبارات شفرات التشفير التجارية بشكل مستقل ونزيه وعلمي ونزيه ضمن النطاق المصرح به، وتكون مسؤولة عن بيانات ونتائج الاختبار الصادرة، وتقديم تقارير دورية عن حالة تنفيذ الاختبار إلى إدارة التشفير الوطنية.

商用密码检测技术规范、规则由国家密码管理部门制定并公布。

يتم وضع المواصفات والقواعد الفنية لاختبار شفرات التشفير التجارية ونشرها من قبل إدارة التشفير الوطنية.

国务院市场监督管理部门会同国家密码管理部门建立国家统一推行的商用密码认证制度，实行商用密码产品、服务、管理体系认证，制定并公布认证目录和技术规范、规则。

تقوم إدارة الإشراف على السوق التابعة لمجلس الدولة بالتعاون مع إدارة التشفير الوطنية بإنشاء نظام اعتماد موحد لشفرات التشفير التجارية على المستوى الوطني، وتنفيذ اعتماد منتجات وخدمات وأنظمة إدارة شفرات التشفير التجارية، ووضع ونشر قائمة الاعتماد والمواصفات والقواعد الفنية.

从事商用密码认证活动的机构，应当依法取得商用密码认证机构资质。

يجب على المؤسسات التي تقوم بأنشطة اعتماد شفرات التشفير التجارية أن تحصل على مؤهل مؤسسة اعتماد شفرات التشفير التجارية وفقًا للقانون.

申请商用密码认证机构资质，应当向国务院市场监督管理部门提出书面申请。申请人除应当符合法律、行政法规和国家有关规定要求的认证机构基本条件外，还应当具有与从事商用密码认证活动相适应的检测、检查等技术能力。

يجب على طالب الحصول على مؤهل مؤسسة اعتماد شفرات التشفير التجارية تقديم طلب كتابي إلى إدارة الإشراف على السوق التابعة لمجلس الدولة. بالإضافة إلى استيفاء الشروط الأساسية لمؤسسات الاعتماد المطلوبة بموجب القوانين واللوائح الإدارية والأحكام الوطنية ذات الصلة، يجب أن يكون لدى مقدم الطلب القدرات الفنية مثل الاختبار والفحص المناسبة لأنشطة اعتماد شفرات التشفير التجارية.

国务院市场监督管理部门在审查商用密码认证机构资质申请时，应当征求国家密码管理部门的意见。

عند مراجعة طلب الحصول على مؤهل مؤسسة اعتماد شفرات التشفير التجارية، يجب على إدارة الإشراف على السوق التابعة لمجلس الدولة استشارة إدارة التشفير الوطنية.

商用密码认证机构应当按照法律、行政法规和商用密码认证技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码认证，对出具的认证结论负责。

يجب على مؤسسات اعتماد شفرات التشفير التجارية، وفقًا للقوانين واللوائح الإدارية والمواصفات والقواعد الفنية لاعتماد شفرات التشفير التجارية، إجراء اعتماد شفرات التشفير التجارية بشكل مستقل ونزيه وعلمي ونزيه ضمن النطاق المصرح به، وتكون مسؤولة عن نتائج الاعتماد الصادرة.

商用密码认证机构应当对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查，以保证通过认证的商用密码产品、服务、管理体系持续符合认证要求。

يجب على مؤسسات اعتماد شفرات التشفير التجارية إجراء تحقيقات متابعة فعالة لمنتجات وخدمات وأنظمة إدارة شفرات التشفير التجارية التي تعتمدها، لضمان استمرار مطابقة منتجات وخدمات وأنظمة إدارة شفرات التشفير التجارية المعتمدة لمتطلبات الاعتماد.

涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的商用密码检测、认证机构检测认证合格后，方可销售或者提供。

يجب إدراج منتجات شفرات التشفير التجارية التي تتعلق بالأمن القومي أو الاقتصاد الوطني أو المصلحة العامة للمجتمع في قائمة المعدات الرئيسية للشبكة ومنتجات أمن الشبكة، ولا يجوز بيعها أو توفيرها إلا بعد اجتيازها اختبار واعتماد مؤسسات اختبار واعتماد شفرات التشفير التجارية المؤهلة.

商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。

إذا كانت خدمات شفرات التشفير التجارية تستخدم معدات رئيسية للشبكة ومنتجات أمن الشبكة، فيجب أن تحصل على اعتماد من مؤسسة اعتماد شفرات التشفير التجارية لخدمة شفرات التشفير التجارية.

采用商用密码技术提供电子认证服务，应当具有与使用密码相适应的场所、设备设施、专业人员、专业能力和管理体系，依法取得国家密码管理部门同意使用密码的证明文件。

يجب أن تتوفر في تقديم خدمات التصديق الإلكتروني باستخدام تقنيات شفرات التشفير التجارية الأماكن والمعدات والمرافق والموظفون المتخصصون والقدرات المهنية وأنظمة الإدارة المناسبة لاستخدام التشفير، والحصول على وثيقة إثبات موافقة إدارة التشفير الوطنية على استخدام التشفير وفقًا للقانون.

电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则，使用密码提供电子认证服务，保证其电子认证服务密码使用持续符合要求。

يجب على مؤسسات خدمات التصديق الإلكتروني، وفقًا للقوانين واللوائح الإدارية والمواصفات والقواعد الفنية لاستخدام تشفير خدمات التصديق الإلكتروني، استخدام التشفير لتقديم خدمات التصديق الإلكتروني، وضمان استمرار مطابقة استخدام التشفير في خدمات التصديق الإلكتروني للمتطلبات.

电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布。

يتم وضع المواصفات والقواعد الفنية لاستخدام تشفير خدمات التصديق الإلكتروني ونشرها من قبل إدارة التشفير الوطنية.

采用商用密码技术从事电子政务电子认证服务的机构，应当经国家密码管理部门认定，依法取得电子政务电子认证服务机构资质。

يجب على المؤسسات التي تستخدم تقنيات شفرات التشفير التجارية لتقديم خدمات التصديق الإلكتروني الحكومي أن تحصل على اعتماد من إدارة التشفير الوطنية وتحصل على مؤهل مؤسسة خدمات التصديق الإلكتروني الحكومي وفقًا للقانون.

取得电子政务电子认证服务机构资质，应当符合下列条件：

يجب أن تتوفر في الحصول على مؤهل مؤسسة خدمات التصديق الإلكتروني الحكومي الشروط التالية:

(一)具有企业法人或者事业单位法人资格；

(1) أن تكون ذات شخصية اعتبارية لمؤسسة أو وحدة خدمة عامة؛

(二)具有与从事电子政务电子认证服务活动及其使用密码相适应的资金、场所、设备设施和专业人员；

(2) أن يكون لديها الأموال والأماكن والمعدات والمرافق والموظفون المتخصصون المناسبون لأنشطة تقديم خدمات التصديق الإلكتروني الحكومي واستخدام التشفير؛

(三)具有为政务活动提供长期电子政务电子认证服务的能力；

(3) أن يكون لديها القدرة على تقديم خدمات التصديق الإلكتروني الحكومي طويلة الأجل للأنشطة الحكومية؛

(四)具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系。

(4) أن يكون لديها نظام إدارة يضمن التشغيل الآمن لخدمات التصديق الإلكتروني الحكومي واستخدام التشفير.

申请电子政务电子认证服务机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第二十五条规定条件的材料。

يجب على طالب الحصول على مؤهل مؤسسة خدمات التصديق الإلكتروني الحكومي تقديم طلب كتابي إلى إدارة التشفير الوطنية، وتقديم المواد التي تثبت استيفاء الشروط المنصوص عليها في المادة 25 من هذه اللائحة.

国家密码管理部门应当自受理申请之日起20个工作日内，对申请进行审查，并依法作出是否准予认定的决定。

يجب على إدارة التشفير الوطنية، في غضون 20 يوم عمل من تاريخ استلام الطلب، مراجعة الطلب واتخاذ قرار بشأن منح الاعتماد أو عدمه وفقًا للقانون.

需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。

إذا كان من الضروري إجراء تقييم فني لمقدم الطلب، فلا يتم احتساب الوقت اللازم للتقييم الفني ضمن المدة المنصوص عليها في هذه المادة. يجب على إدارة التشفير الوطنية إخطار مقدم الطلب كتابيًا بالوقت اللازم.

外商投资电子政务电子认证服务，影响或者可能影响国家安全的，应当依法进行外商投资安全审查。

إذا كان الاستثمار الأجنبي في خدمات التصديق الإلكتروني الحكومي يؤثر أو قد يؤثر على الأمن القومي، فيجب إجراء مراجعة أمنية للاستثمار الأجنبي وفقًا للقانون.

电子政务电子认证服务机构应当按照法律、行政法规和电子政务电子认证服务技术规范、规则，在批准范围内提供电子政务电子认证服务，并定期向主要办事机构所在地省、自治区、直辖市密码管理部门报送服务实施情况。

يجب على مؤسسات خدمات التصديق الإلكتروني الحكومي، وفقًا للقوانين واللوائح الإدارية والمواصفات والقواعد الفنية لخدمات التصديق الإلكتروني الحكومي، تقديم خدمات التصديق الإلكتروني الحكومي ضمن النطاق المصرح به، وتقديم تقارير دورية عن حالة تنفيذ الخدمة إلى إدارة التشفير في المقاطعة أو المنطقة ذاتية الحكم أو البلدية التي يقع فيها مكتبها الرئيسي.

电子政务电子认证服务技术规范、规则由国家密码管理部门制定并公布。

يتم وضع المواصفات والقواعد الفنية لخدمات التصديق الإلكتروني الحكومي ونشرها من قبل إدارة التشفير الوطنية.

国家建立统一的电子认证信任机制。国家密码管理部门负责电子认证信任源的规划和管理，会同有关部门推动电子认证服务互信互认。

تؤسس الدولة آلية موحدة للثقة في التصديق الإلكتروني. تكون إدارة التشفير الوطنية مسؤولة عن تخطيط وإدارة مصدر الثقة في التصديق الإلكتروني، وتعمل مع الإدارات المعنية على تعزيز الثقة المتبادلة والاعتراف المتبادل في خدمات التصديق الإلكتروني.

密码管理部门会同有关部门负责政务活动中使用电子签名、数据电文的管理。

تتولى إدارات التشفير بالتعاون مع الإدارات المعنية إدارة استخدام التوقيعات الإلكترونية ورسائل البيانات في الأنشطة الحكومية.

政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，应当由依法设立的电子政务电子认证服务机构提供。

يجب أن تقدم خدمات التصديق الإلكتروني المتعلقة بالتوقيعات الإلكترونية والأختام الإلكترونية والشهادات الإلكترونية في الأنشطة الحكومية من قبل مؤسسات خدمات التصديق الإلكتروني الحكومي المنشأة وفقًا للقانون.

涉及国家安全、社会公共利益且具有加密保护功能的商用密码，列入商用密码进口许可清单，实施进口许可。涉及国家安全、社会公共利益或者中国承担国际义务的商用密码，列入商用密码出口管制清单，实施出口管制。

يتم إدراج شفرات التشفير التجارية التي تتعلق بالأمن القومي والمصلحة العامة للمجتمع ولها وظيفة حماية التشفير في قائمة تراخيص استيراد شفرات التشفير التجارية، وتخضع لترخيص الاستيراد. يتم إدراج شفرات التشفير التجارية التي تتعلق بالأمن القومي أو المصلحة العامة للمجتمع أو التي تتحمل الصين التزامات دولية بشأنها في قائمة مراقبة تصدير شفرات التشفير التجارية، وتخضع لمراقبة التصدير.

商用密码进口许可清单和商用密码出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。

يتم وضع قائمة تراخيص استيراد شفرات التشفير التجارية وقائمة مراقبة تصدير شفرات التشفير التجارية ونشرها من قبل إدارة التجارة التابعة لمجلس الدولة بالتعاون مع إدارة التشفير الوطنية والإدارة العامة للجمارك.

大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。

لا تخضع شفرات التشفير التجارية المستخدمة في منتجات الاستهلاك الشامل لنظام ترخيص الاستيراد ومراقبة التصدير.

进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码，应当向国务院商务主管部门申请领取进出口许可证。

يجب على مستورد شفرات التشفير التجارية المدرجة في قائمة تراخيص استيراد شفرات التشفير التجارية أو مصدر شفرات التشفير التجارية المدرجة في قائمة مراقبة تصدير شفرات التشفير التجارية التقدم بطلب للحصول على ترخيص استيراد أو تصدير من إدارة التجارة التابعة لمجلس الدولة.

商用密码的过境、转运、通运、再出口，在境外与综合保税区等海关特殊监管区域之间进出，或者在境外与出口监管仓库、保税物流中心等保税监管场所之间进出的，适用前款规定。

تنطبق أحكام الفقرة السابقة على العبور والنقل والترانزيت وإعادة التصدير لشفرات التشفير التجارية، والدخول والخروج بين الخارج ومناطق المراقبة الجمركية الخاصة مثل المناطق الشاملة للتجارة الحرة، أو الدخول والخروج بين الخارج ومنشآت المراقبة الجمركية مثل المستودعات الخاضعة للرقابة الجمركية للتصدير ومراكز الخدمات اللوجستية في المنطقة الحرة.

进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码时，应当向海关交验进出口许可证，并按照国家有关规定办理报关手续。

عند استيراد شفرات التشفير التجارية المدرجة في قائمة تراخيص استيراد شفرات التشفير التجارية أو تصدير شفرات التشفير التجارية المدرجة في قائمة مراقبة تصدير شفرات التشفير التجارية، يجب تقديم ترخيص الاستيراد أو التصدير إلى الجمارك، واتباع الإجراءات الجمركية وفقًا للأحكام الوطنية ذات الصلة.

进出口经营者未向海关交验进出口许可证，海关有证据表明进出口产品可能属于商用密码进口许可清单或者出口管制清单范围的，应当向进出口经营者提出质疑；海关可以向国务院商务主管部门提出组织鉴别，并根据国务院商务主管部门会同国家密码管理部门作出的鉴别结论依法处置。在鉴别或者质疑期间，海关对进出口产品不予放行。

إذا لم يقدم المستورد أو المصدر ترخيص الاستيراد أو التصدير إلى الجمارك، وكان لدى الجمارك دليل على أن المنتج قد يندرج ضمن قائمة تراخيص استيراد شفرات التشفير التجارية أو قائمة مراقبة تصدير شفرات التشفير التجارية، فيجب على الجمارك تقديم استفسار إلى المستورد أو المصدر؛ يجوز للجمارك تقديم طلب إلى إدارة التجارة التابعة لمجلس الدولة لتنظيم تحديد الهوية، واتخاذ الإجراءات وفقًا لنتائج التحديد الصادرة عن إدارة التجارة التابعة لمجلس الدولة بالتعاون مع إدارة التشفير الوطنية. خلال فترة التحديد أو الاستفسار، لا تفرج الجمارك عن المنتج.

申请商用密码进出口许可，应当向国务院商务主管部门提出书面申请，并提交下列材料：

يجب على طالب الحصول على ترخيص استيراد أو تصدير شفرات التشفير التجارية تقديم طلب كتابي إلى إدارة التجارة التابعة لمجلس الدولة، وتقديم المواد التالية:

(一)申请人的法定代表人、主要经营管理人以及经办人的身份证明；

(1) إثبات هوية الممثل القانوني لمقدم الطلب ومدير الإدارة الرئيسي والموظف المختص؛

(二)合同或者协议的副本；

(2) نسخة من العقد أو الاتفاقية؛

(三)商用密码的技术说明；

(3) الوصف الفني لشفرات التشفير التجارية؛

(四)最终用户和最终用途证明；

(4) إثبات المستخدم النهائي والاستخدام النهائي؛

(五)国务院商务主管部门规定提交的其他文件。

(5) المستندات الأخرى التي تشترط إدارة التجارة التابعة لمجلس الدولة تقديمها.

国务院商务主管部门应当自受理申请之日起45个工作日内，会同国家密码管理部门对申请进行审查，并依法作出是否准予许可的决定。

يجب على إدارة التجارة التابعة لمجلس الدولة، في غضون 45 يوم عمل من تاريخ استلام الطلب، بالتعاون مع إدارة التشفير الوطنية، مراجعة الطلب واتخاذ قرار بشأن منح الترخيص أو عدمه وفقًا للقانون.

对国家安全、社会公共利益或者外交政策有重大影响的商用密码出口，由国务院商务主管部门会同国家密码管理部门等有关部门报国务院批准。报国务院批准的，不受前款规定时限的限制。

يجب تقديم تصدير شفرات التشفير التجارية التي لها تأثير كبير على الأمن القومي أو المصلحة العامة للمجتمع أو السياسة الخارجية إلى مجلس الدولة للموافقة عليه من قبل إدارة التجارة التابعة لمجلس الدولة بالتعاون مع إدارة التشفير الوطنية والإدارات المعنية الأخرى. لا تخضع الموافقة من قبل مجلس الدولة للحد الزمني المنصوص عليه في الفقرة السابقة.

国家鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全，鼓励使用经检测认证合格的商用密码。

تشجع الدولة المواطنين والكيانات القانونية والمنظمات الأخرى على استخدام شفرات التشفير التجارية لحماية أمن الشبكات والمعلومات وفقًا للقانون، وتشجع استخدام شفرات التشفير التجارية التي اجتازت الاختبار والاعتماد.

任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的商用密码保障系统，不得利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。

لا يجوز لأي منظمة أو فرد سرقة معلومات محمية بالتشفير أو اختراق أنظمة حماية شفرات التشفير التجارية للآخرين بشكل غير قانوني، ولا يجوز استخدام شفرات التشفير التجارية للقيام بأنشطة غير قانونية تضر بالأمن القومي أو المصلحة العامة للمجتمع أو الحقوق والمصالح المشروعة للآخرين.

国家支持网络产品和服务使用商用密码提升安全性，支持并规范商用密码在信息领域新技术、新业态、新模式中的应用。

تدعم الدولة استخدام شفرات التشفير التجارية في منتجات وخدمات الشبكة لتعزيز الأمان، وتدعم وتنظم تطبيق شفرات التشفير التجارية في التقنيات الجديدة والنماذج الجديدة والأشكال الجديدة في مجال المعلومات.

国家建立商用密码应用促进协调机制，加强对商用密码应用的统筹指导。国家机关和涉及商用密码工作的单位在其职责范围内负责本机关、本单位或者本系统的商用密码应用和安全保障工作。

تؤسس الدولة آلية تنسيق لتعزيز تطبيق شفرات التشفير التجارية، وتعزيز التوجيه الشامل لتطبيق شفرات التشفير التجارية. تكون الأجهزة الحكومية والوحدات العاملة في مجال شفرات التشفير التجارية مسؤولة عن تطبيق شفرات التشفير التجارية وأعمال ضمان الأمان في أجهزتها أو وحداتها أو أنظمتها ضمن نطاق اختصاصاتها.

密码管理部门会同有关部门加强商用密码应用信息收集、风险评估、信息通报和重大事项会商，并加强与网络安全监测预警和信息通报的衔接。

تعزز إدارات التشفير بالتعاون مع الإدارات المعنية جمع المعلومات وتقييم المخاطر والإبلاغ عن المعلومات والتشاور حول الأمور الهامة المتعلقة بتطبيق شفرات التشفير التجارية، وتعزيز التنسيق مع أنظمة الإنذار المبكر والإبلاغ عن معلومات أمن الشبكات.

法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，自行或者委托商用密码检测机构开展商用密码应用安全性评估。

يجب على مشغلي البنية التحتية الحيوية التي تتطلب استخدام شفرات التشفير التجارية للحماية بموجب القوانين واللوائح الإدارية والأحكام الوطنية ذات الصلة استخدام شفرات التشفير التجارية للحماية، ووضع خطط تطبيق شفرات التشفير التجارية، وتوفير الأموال والموظفين المتخصصين اللازمين، والتخطيط المتزامن والبناء المتزامن والتشغيل المتزامن لأنظمة حماية شفرات التشفير التجارية، وإجراء تقييم أمن تطبيق شفرات التشفير التجارية بأنفسهم أو عن طريق تكليف مؤسسات اختبار شفرات التشفير التجارية.

前款所列关键信息基础设施通过商用密码应用安全性评估方可投入运行，运行后每年至少进行一次评估，评估情况按照国家有关规定报送国家密码管理部门或者关键信息基础设施所在地省、自治区、直辖市密码管理部门备案。

لا يمكن تشغيل البنية التحتية الحيوية المذكورة في الفقرة السابقة إلا بعد اجتياز تقييم أمن تطبيق شفرات التشفير التجارية، ويجب إجراء تقييم مرة واحدة على الأقل سنويًا بعد التشغيل، ويجب تقديم حالة التقييم إلى إدارة التشفير الوطنية أو إدارة التشفير في المقاطعة أو المنطقة ذاتية الحكم أو البلدية التي تقع فيها البنية التحتية الحيوية للتسجيل وفقًا للأحكام الوطنية ذات الصلة.

法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，使用的商用密码产品、服务应当经检测认证合格，使用的密码算法、密码协议、密钥管理机制等商用密码技术应当通过国家密码管理部门审查鉴定。

يجب أن تكون منتجات وخدمات شفرات التشفير التجارية المستخدمة في البنية التحتية الحيوية التي تتطلب استخدام شفرات التشفير التجارية للحماية بموجب القوانين واللوائح الإدارية والأحكام الوطنية ذات الصلة قد اجتازت الاختبار والاعتماد، ويجب أن تكون تقنيات شفرات التشفير التجارية مثل خوارزميات التشفير وبروتوكولات التشفير وآليات إدارة المفاتيح قد اجتازت مراجعة وتقييم إدارة التشفير الوطنية.

关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当依法通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

إذا قام مشغل البنية التحتية الحيوية بشراء منتجات وخدمات شبكة تتضمن شفرات التشفير التجارية، وقد يؤثر ذلك على الأمن القومي، فيجب أن يجتاز مراجعة الأمن القومي التي تنظمها إدارة الفضاء الإلكتروني الوطنية بالتعاون مع إدارة التشفير الوطنية والإدارات المعنية الأخرى وفقًا للقانون.

网络运营者应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全。国家密码管理部门根据网络的安全保护等级，确定商用密码的使用、管理和应用安全性评估要求，制定网络安全等级保护密码标准规范。

يجب على مشغلي الشبكات، وفقًا لمتطلبات نظام حماية أمن الشبكات على المستوى الوطني، استخدام شفرات التشفير التجارية لحماية أمن الشبكات. تحدد إدارة التشفير الوطنية متطلبات استخدام وإدارة وتقييم أمن تطبيق شفرات التشفير التجارية وفقًا لمستوى حماية أمن الشبكة، وتضع معايير ومواصفات التشفير لنظام حماية أمن الشبكات.

商用密码应用安全性评估、关键信息基础设施安全检测评估、网络安全等级测评应当加强衔接，避免重复评估、测评。

يجب تعزيز التنسيق بين تقييم أمن تطبيق شفرات التشفير التجارية وتقييم أمن البنية التحتية الحيوية وتقييم مستوى أمن الشبكات لتجنب التقييم المزدوج.

密码管理部门依法组织对商用密码活动进行监督检查，对国家机关和涉及商用密码工作的单位的商用密码相关工作进行指导和监督。

تقوم إدارات التشفير، وفقًا للقانون، بتنظيم التفتيش والرقابة على أنشطة شفرات التشفير التجارية، وتوجيه والإشراف على الأعمال المتعلقة بشفرات التشفير التجارية للأجهزة الحكومية والوحدات العاملة في مجال شفرات التشفير التجارية.

密码管理部门和有关部门建立商用密码监督管理协作机制，加强商用密码监督、检查、指导等工作的协调配合。

تؤسس إدارات التشفير والإدارات المعنية آلية تعاون للإشراف والإدارة على شفرات التشفير التجارية، وتعزيز التنسيق والتعاون في أعمال الإشراف والتفتيش والتوجيه على شفرات التشفير التجارية.

密码管理部门和有关部门依法开展商用密码监督检查，可以行使下列职权：

يجوز لإدارات التشفير والإدارات المعنية، عند إجراء التفتيش والرقابة على شفرات التشفير التجارية وفقًا للقانون، ممارسة الصلاحيات التالية:

(一)进入商用密码活动场所实施现场检查；

(1) دخول أماكن أنشطة شفرات التشفير التجارية لإجراء التفتيش الميداني؛

(二)向当事人的法定代表人、主要负责人和其他有关人员调查、了解有关情况；

(2) التحقيق مع الممثل القانوني للطرف والمدير الرئيسي والأشخاص المعنيين الآخرين لفهم الظروف ذات الصلة؛

(三)查阅、复制有关合同、票据、账簿以及其他有关资料。

(3) الاطلاع على ونسخ العقود والفواتير والدفاتر والمواد الأخرى ذات الصلة.

密码管理部门和有关部门推进商用密码监督管理与社会信用体系相衔接，依法建立推行商用密码经营主体信用记录、信用分级分类监管、失信惩戒以及信用修复等机制。

تعزز إدارات التشفير والإدارات المعنية الربط بين الإشراف والإدارة على شفرات التشفير التجارية ونظام الائتمان الاجتماعي، وتؤسس وتنفذ آليات مثل سجلات الائتمان لمشغلي شفرات التشفير التجارية، والإشراف والتصنيف الائتماني، والعقوبات على مخالفي الائتمان، وإصلاح الائتمان وفقًا للقانون.

商用密码检测、认证机构和电子政务电子认证服务机构及其工作人员，应当对其在商用密码活动中所知悉的国家秘密和商业秘密承担保密义务。

يجب على مؤسسات اختبار واعتماد شفرات التشفير التجارية ومؤسسات خدمات التصديق الإلكتروني الحكومي وموظفيها الالتزام بسرية الأسرار الحكومية والأسرار التجارية التي يعلمون بها في أنشطة شفرات التشفير التجارية.

密码管理部门和有关部门及其工作人员不得要求商用密码科研、生产、销售、服务、进出口等单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供。

لا يجوز لإدارات التشفير والإدارات المعنية وموظفيها مطالبة وحدات البحث والتطوير والإنتاج والبيع والخدمات والاستيراد والتصدير لشفرات التشفير التجارية ومؤسسات اختبار واعتماد شفرات التشفير التجارية بالكشف عن معلومات خاصة بالتشفير مثل الكود المصدري، ويجب عليهم الحفاظ على سرية الأسرار التجارية والخصوصية الشخصية التي يعلمون بها أثناء أداء واجباتهم، وعدم الكشف عنها أو تقديمها بشكل غير قانوني للآخرين.

密码管理部门和有关部门依法开展商用密码监督管理，相关单位和人员应当予以配合，任何单位和个人不得非法干预和阻挠。

يجب على الوحدات والأفراد المعنيين التعاون مع إدارات التشفير والإدارات المعنية عند إجراء الإشراف والإدارة على شفرات التشفير التجارية وفقًا للقانون، ولا يجوز لأي وحدة أو فرد التدخل أو العرقلة بشكل غير قانوني.

任何单位或者个人有权向密码管理部门和有关部门举报违反本条例的行为。密码管理部门和有关部门接到举报，应当及时核实、处理，并为举报人保密。

يحق لأي وحدة أو فرد الإبلاغ إلى إدارات التشفير والإدارات المعنية عن أي انتهاك لأحكام هذه اللائحة. يجب على إدارات التشفير والإدارات المعنية، عند تلقي البلاغ، التحقق منه ومعالجته في الوقت المناسب، والحفاظ على سرية المبلغ.

违反本条例规定，未经认定向社会开展商用密码检测活动，或者未经认定从事电子政务电子认证服务的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款。

في حالة انتهاك أحكام هذه اللائحة، بإجراء أنشطة اختبار شفرات التشفير التجارية دون اعتماد، أو مزاولة خدمات التصديق الإلكتروني الحكومي دون اعتماد، تأمر إدارة التشفير بتصحيح المخالفة أو وقف النشاط المخالف، وتوجيه إنذار، ومصادرة المنتجات المخالفة والإيرادات غير المشروعة؛ إذا كانت الإيرادات غير المشروعة 300,000 يوان أو أكثر، يجوز فرض غرامة تتراوح بين مرة واحدة وثلاث مرات من الإيرادات غير المشروعة؛ إذا لم تكن هناك إيرادات غير مشروعة أو كانت أقل من 300,000 يوان، يجوز فرض غرامة تتراوح بين 100,000 يوان و300,000 يوان.

违反本条例规定，未经批准从事商用密码认证活动的，由市场监督管理部门会同密码管理部门依照前款规定予以处罚。

في حالة انتهاك أحكام هذه اللائحة، بإجراء أنشطة اعتماد شفرات التشفير التجارية دون موافقة، تقوم إدارة الإشراف على السوق بالتعاون مع إدارة التشفير بفرض العقوبة وفقًا لأحكام الفقرة السابقة.

商用密码检测机构开展商用密码检测，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销商用密码检测机构资质：

إذا قامت مؤسسة اختبار شفرات التشفير التجارية بإجراء اختبار شفرات التشفير التجارية في أي من الحالات التالية، تأمر إدارة التشفير بتصحيح المخالفة أو وقف النشاط المخالف، وتوجيه إنذار، ومصادرة الإيرادات غير المشروعة؛ إذا كانت الإيرادات غير المشروعة 300,000 يوان أو أكثر، يجوز فرض غرامة تتراوح بين مرة واحدة وثلاث مرات من الإيرادات غير المشروعة؛ إذا لم تكن هناك إيرادات غير مشروعة أو كانت أقل من 300,000 يوان، يجوز فرض غرامة تتراوح بين 100,000 يوان و300,000 يوان؛ في الحالات الخطيرة، يتم إلغاء مؤهل مؤسسة اختبار شفرات التشفير التجارية وفقًا للقانون:

(一)超出批准范围；

(1) تجاوز النطاق المصرح به؛

(二)存在影响检测独立、公正、诚信的行为；

(2) وجود سلوك يؤثر على استقلالية أو نزاهة أو أمانة الاختبار؛

(三)出具的检测数据、结果虚假或者失实；

(3) بيانات أو نتائج الاختبار الصادرة مزيفة أو غير دقيقة؛

(四)拒不报送或者不如实报送实施情况；

(4) رفض تقديم التقارير أو عدم تقديمها بشكل صحيح عن حالة التنفيذ؛

(五)未履行保密义务；

(5) عدم الوفاء بالتزام السرية؛

(六)其他违反法律、行政法规和商用密码检测技术规范、规则开展商用密码检测的情形。

(6) حالات أخرى لانتهاك القوانين واللوائح الإدارية والمواصفات والقواعد الفنية لاختبار شفرات التشفير التجارية.

商用密码认证机构开展商用密码认证，有下列情形之一的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销商用密码认证机构资质：

إذا قامت مؤسسة اعتماد شفرات التشفير التجارية بإجراء اعتماد شفرات التشفير التجارية في أي من الحالات التالية، تأمر إدارة الإشراف على السوق بالتعاون مع إدارة التشفير بتصحيح المخالفة أو وقف النشاط المخالف، وتوجيه إنذار، ومصادرة الإيرادات غير المشروعة؛ إذا كانت الإيرادات غير المشروعة 300,000 يوان أو أكثر، يجوز فرض غرامة تتراوح بين مرة واحدة وثلاث مرات من الإيرادات غير المشروعة؛ إذا لم تكن هناك إيرادات غير مشروعة أو كانت أقل من 300,000 يوان، يجوز فرض غرامة تتراوح بين 100,000 يوان و300,000 يوان؛ في الحالات الخطيرة، يتم إلغاء مؤهل مؤسسة اعتماد شفرات التشفير التجارية وفقًا للقانون:

(一)超出批准范围；

(1) تجاوز النطاق المصرح به؛

(二)存在影响认证独立、公正、诚信的行为；

(2) وجود سلوك يؤثر على استقلالية أو نزاهة أو أمانة الاعتماد؛

(三)出具的认证结论虚假或者失实；

(3) نتائج الاعتماد الصادرة مزيفة أو غير دقيقة؛

(四)未对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查；

(4) عدم إجراء تحقيقات متابعة فعالة لمنتجات وخدمات وأنظمة إدارة شفرات التشفير التجارية المعتمدة؛

(五)未履行保密义务；

(5) عدم الوفاء بالتزام السرية؛

(六)其他违反法律、行政法规和商用密码认证技术规范、规则开展商用密码认证的情形。

(6) حالات أخرى لانتهاك القوانين واللوائح الإدارية والمواصفات والقواعد الفنية لاعتماد شفرات التشفير التجارية.

违反本条例第二十条、第二十一条规定，销售或者提供未经检测认证或者检测认证不合格的商用密码产品，或者提供未经认证或者认证不合格的商用密码服务的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得10万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足10万元的，可以并处3万元以上10万元以下罚款。

في حالة انتهاك أحكام المادة 20 أو المادة 21 من هذه اللائحة، ببيع أو توفير منتجات شفرات التشفير التجارية التي لم تخضع للاختبار والاعتماد أو التي فشلت في الاختبار والاعتماد، أو توفير خدمات شفرات التشفير التجارية التي لم تخضع للاعتماد أو التي فشلت في الاعتماد، تأمر إدارة الإشراف على السوق بالتعاون مع إدارة التشفير بتصحيح المخالفة أو وقف النشاط المخالف، وتوجيه إنذار، ومصادرة المنتجات المخالفة والإيرادات غير المشروعة؛ إذا كانت الإيرادات غير المشروعة 100,000 يوان أو أكثر، يجوز فرض غرامة تتراوح بين مرة واحدة وثلاث مرات من الإيرادات غير المشروعة؛ إذا لم تكن هناك إيرادات غير مشروعة أو كانت أقل من 100,000 يوان، يجوز فرض غرامة تتراوح بين 30,000 يوان و100,000 يوان.

电子认证服务机构违反法律、行政法规和电子认证服务密码使用技术规范、规则使用密码的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销电子认证服务使用密码的证明文件。

إذا انتهكت مؤسسة خدمات التصديق الإلكتروني القوانين واللوائح الإدارية والمواصفات والقواعد الفنية لاستخدام تشفير خدمات التصديق الإلكتروني في استخدام التشفير، تأمر إدارة التشفير بتصحيح المخالفة أو وقف النشاط المخالف، وتوجيه إنذار، ومصادرة الإيرادات غير المشروعة؛ إذا كانت الإيرادات غير المشروعة 300,000 يوان أو أكثر، يجوز فرض غرامة تتراوح بين مرة واحدة وثلاث مرات من الإيرادات غير المشروعة؛ إذا لم تكن هناك إيرادات غير مشروعة أو كانت أقل من 300,000 يوان، يجوز فرض غرامة تتراوح بين 100,000 يوان و300,000 يوان؛ في الحالات الخطيرة، يتم إلغاء وثيقة إثبات استخدام التشفير لخدمات التصديق الإلكتروني وفقًا للقانون.

电子政务电子认证服务机构开展电子政务电子认证服务，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，责令停业整顿，直至吊销电子政务电子认证服务机构资质：

إذا قامت مؤسسة خدمات التصديق الإلكتروني الحكومي بتقديم خدمات التصديق الإلكتروني الحكومي في أي من الحالات التالية، تأمر إدارة التشفير بتصحيح المخالفة أو وقف النشاط المخالف، وتوجيه إنذار، ومصادرة الإيرادات غير المشروعة؛ إذا كانت الإيرادات غير المشروعة 300,000 يوان أو أكثر، يجوز فرض غرامة تتراوح بين مرة واحدة وثلاث مرات من الإيرادات غير المشروعة؛ إذا لم تكن هناك إيرادات غير مشروعة أو كانت أقل من 300,000 يوان، يجوز فرض غرامة تتراوح بين 100,000 يوان و300,000 يوان؛ في الحالات الخطيرة، يتم إصدار أمر بوقف العمل للتصحيح، حتى إلغاء مؤهل مؤسسة خدمات التصديق الإلكتروني الحكومي:

(一)超出批准范围；

(1) تجاوز النطاق المصرح به؛

(二)拒不报送或者不如实报送实施情况；

(2) رفض تقديم التقارير أو عدم تقديمها بشكل صحيح عن حالة التنفيذ؛

(三)未履行保密义务；

(3) عدم الوفاء بالتزام السرية؛

(四)其他违反法律、行政法规和电子政务电子认证服务技术规范、规则提供电子政务电子认证服务的情形。

(4) حالات أخرى لانتهاك القوانين واللوائح الإدارية والمواصفات والقواعد الفنية لخدمات التصديق الإلكتروني الحكومي.

电子签名人或者电子签名依赖方因依据电子政务电子认证服务机构提供的电子签名认证服务在政务活动中遭受损失，电子政务电子认证服务机构不能证明自己无过错的，承担赔偿责任。

إذا تعرض الموقّع الإلكتروني أو الطرف المعتمد على التوقيع الإلكتروني لخسائر في الأنشطة الحكومية بسبب الاعتماد على خدمات التصديق الإلكتروني المقدمة من مؤسسة خدمات التصديق الإلكتروني الحكومي، ولا تستطيع مؤسسة خدمات التصديق الإلكتروني الحكومي إثبات عدم وجود خطأ لديها، فإنها تتحمل مسؤولية التعويض.

政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，违反本条例第三十条规定，未由依法设立的电子政务电子认证服务机构提供的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关、单位应当将处分或者处理情况书面告知密码管理部门。

إذا كانت خدمات التصديق الإلكتروني المتعلقة بالتوقيعات الإلكترونية والأختام الإلكترونية والشهادات الإلكترونية في الأنشطة الحكومية، بالمخالفة لأحكام المادة 30 من هذه اللائحة، لم تقدم من قبل مؤسسة خدمات التصديق الإلكتروني الحكومي المنشأة وفقًا للقانون، تأمر إدارة التشفير بتصحيح المخالفة وتوجيه إنذار؛ إذا لم يتم التصحيح أو كانت هناك ظروف خطيرة أخرى، توصي إدارة التشفير الأجهزة أو الوحدات الحكومية المعنية بفرض عقوبات أو معالجة على المسؤولين المباشرين وغيرهم من الأشخاص المسؤولين وفقًا للقانون. يجب على الأجهزة أو الوحدات الحكومية المعنية إخطار إدارة التشفير كتابيًا بنتيجة العقوبة أو المعالجة.

违反本条例规定进出口商用密码的，由国务院商务主管部门或者海关依法予以处罚。

في حالة انتهاك أحكام هذه اللائحة باستيراد أو تصدير شفرات التشفير التجارية، تقوم إدارة التجارة التابعة لمجلس الدولة أو الجمارك بفرض العقوبة وفقًا للقانون.

窃取他人加密保护的信息，非法侵入他人的商用密码保障系统，或者利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。

في حالة سرقة معلومات محمية بالتشفير للآخرين، أو اختراق أنظمة حماية شفرات التشفير التجارية للآخرين بشكل غير قانوني، أو استخدام شفرات التشفير التجارية للقيام بأنشطة غير قانونية تضر بالأمن القومي أو المصلحة العامة للمجتمع أو الحقوق والمصالح المشروعة للآخرين، يتم تحميل المسؤولية القانونية من قبل الإدارات المعنية وفقًا لقانون أمن الشبكات لجمهورية الصين الشعبية والقوانين واللوائح الإدارية الأخرى.

关键信息基础设施的运营者违反本条例第三十八条、第三十九条规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。

إذا انتهك مشغل البنية التحتية الحيوية أحكام المادة 38 أو المادة 39 من هذه اللائحة، بعدم استخدام شفرات التشفير التجارية وفقًا للمتطلبات، أو عدم إجراء تقييم أمن تطبيق شفرات التشفير التجارية وفقًا للمتطلبات، تأمر إدارة التشفير بتصحيح المخالفة وتوجيه إنذار؛ إذا لم يتم التصحيح أو كانت هناك ظروف خطيرة أخرى، يتم فرض غرامة تتراوح بين 100,000 يوان ومليون يوان، وغرامة على المسؤول المباشر تتراوح بين 10,000 يوان و100,000 يوان.

关键信息基础设施的运营者违反本条例第四十条规定，使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额1倍以上10倍以下罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。

إذا انتهك مشغل البنية التحتية الحيوية أحكام المادة 40 من هذه اللائحة، باستخدام منتجات أو خدمات شبكة تتضمن شفرات التشفير التجارية لم تخضع لمراجعة الأمن أو فشلت في مراجعة الأمن، تأمر الإدارة المختصة بوقف الاستخدام، وفرض غرامة تتراوح بين مرة واحدة وعشر مرات من قيمة الشراء؛ وغرامة على المسؤول المباشر وغيرهم من الأشخاص المسؤولين تتراوح بين 10,000 يوان و100,000 يوان.

网络运营者违反本条例第四十一条规定，未按照国家网络安全等级保护制度要求使用商用密码保护网络安全的，由密码管理部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处1万元以上10万元以下罚款，对直接负责的主管人员处5000元以上5万元以下罚款。

إذا انتهك مشغل الشبكة أحكام المادة 41 من هذه اللائحة، بعدم استخدام شفرات التشفير التجارية لحماية أمن الشبكة وفقًا لمتطلبات نظام حماية أمن الشبكات على المستوى الوطني، تأمر إدارة التشفير بتصحيح المخالفة وتوجيه إنذار؛ إذا لم يتم التصحيح أو أدى ذلك إلى عواقب مثل تعريض أمن الشبكة للخطر، يتم فرض غرامة تتراوح بين 10,000 يوان و100,000 يوان، وغرامة على المسؤول المباشر تتراوح بين 5,000 يوان و50,000 يوان.

无正当理由拒不接受、不配合或者干预、阻挠密码管理部门、有关部门的商用密码监督管理的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节特别严重的，责令停业整顿，直至吊销商用密码许可证件。

في حالة رفض قبول أو التعاون مع أو التدخل أو عرقلة الإشراف والإدارة من قبل إدارات التشفير أو الإدارات المعنية على شفرات التشفير التجارية دون سبب وجيه، تأمر إدارة التشفير أو الإدارة المعنية بتصحيح المخالفة وتوجيه إنذار؛ إذا لم يتم التصحيح أو كانت هناك ظروف خطيرة أخرى، يتم فرض غرامة تتراوح بين 50,000 يوان و500,000 يوان، وغرامة على المسؤول المباشر وغيرهم من الأشخاص المسؤولين تتراوح بين 10,000 يوان و100,000 يوان؛ في الحالات الخطيرة بشكل خاص، يتم إصدار أمر بوقف العمل للتصحيح، حتى إلغاء ترخيص شفرات التشفير التجارية.

国家机关有本条例第六十条、第六十一条、第六十二条、第六十三条所列违法情形的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门、有关部门建议有关国家机关对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关应当将处分或者处理情况书面告知密码管理部门、有关部门。

إذا كانت الأجهزة الحكومية لديها أي من المخالفات المذكورة في المواد 60 و61 و62 و63 من هذه اللائحة، تأمر إدارة التشفير أو الإدارة المعنية بتصحيح المخالفة وتوجيه إنذار؛ إذا لم يتم التصحيح أو كانت هناك ظروف خطيرة أخرى، توصي إدارة التشفير أو الإدارة المعنية الأجهزة الحكومية المعنية بفرض عقوبات أو معالجة على المسؤولين المباشرين وغيرهم من الأشخاص المسؤولين وفقًا للقانون. يجب على الأجهزة الحكومية المعنية إخطار إدارة التشفير أو الإدارة المعنية كتابيًا بنتيجة العقوبة أو المعالجة.

密码管理部门和有关部门的工作人员在商用密码工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。

إذا أساء موظفو إدارات التشفير والإدارات المعنية استخدام سلطاتهم أو أهملوا واجباتهم أو تصرفوا بشكل غير نزيه في أعمال شفرات التشفير التجارية، أو كشفوا أو قدموا بشكل غير قانوني للآخرين أسرارًا تجارية أو خصوصية شخصية أو معلومات عن المبلغين يعلمون بها أثناء أداء واجباتهم، يتم فرض عقوبات تأديبية وفقًا للقانون.

违反本条例规定，构成犯罪的，依法追究刑事责任；给他人造成损害的，依法承担民事责任。

في حالة انتهاك أحكام هذه اللائحة بما يشكل جريمة، يتم تحميل المسؤولية الجنائية وفقًا للقانون؛ إذا تسبب في ضرر للآخرين، يتم تحميل المسؤولية المدنية وفقًا للقانون.

本条例自2023年7月1日起施行。

تسري هذه اللائحة اعتبارًا من 1 يوليو 2023.