KYB CHINA(1999年10月7日中华人民共和国国务院令第273号发布 2023年4月27日中华人民共和国国务院令第760号修订)
(Promulgado por el Decreto N.º 273 del Consejo de Estado de la República Popular China el 7 de octubre de 1999, revisado por el Decreto N.º 760 del Consejo de Estado de la República Popular China el 27 de abril de 2023)
总 则
Disposiciones Generales
为了规范商用密码应用和管理，鼓励和促进商用密码产业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》等法律，制定本条例。
Con el fin de regular la aplicación y gestión de la criptografía comercial, fomentar y promover el desarrollo de la industria de la criptografía comercial, garantizar la seguridad de la red y la información, salvaguardar la seguridad nacional y el interés público social, y proteger los derechos e intereses legítimos de los ciudadanos, personas jurídicas y otras organizaciones, el presente Reglamento se formula de conformidad con la Ley de Criptografía de la República Popular China y otras leyes.
在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理，适用本条例。
Las actividades de investigación, producción, venta, servicio, prueba, certificación, importación, exportación y aplicación de criptografía comercial dentro del territorio de la República Popular China, así como su supervisión y gestión, se regirán por el presente Reglamento.
本条例所称商用密码，是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。
A los efectos del presente Reglamento, se entiende por criptografía comercial las tecnologías, productos y servicios que utilizan métodos de transformación específicos para la protección mediante cifrado y la certificación de seguridad de información que no constituye secreto de Estado.
坚持中国共产党对商用密码工作的领导，贯彻落实总体国家安全观。国家密码管理部门负责管理全国的商用密码工作。县级以上地方各级密码管理部门负责管理本行政区域的商用密码工作。
Se mantendrá el liderazgo del Partido Comunista de China sobre el trabajo de criptografía comercial y se implementará el concepto de seguridad nacional integral. El departamento nacional de gestión de criptografía será responsable de la gestión de la criptografía comercial en todo el país. Los departamentos de gestión de criptografía a nivel de distrito y superior serán responsables de la gestión de la criptografía comercial en sus respectivas regiones administrativas.
网信、商务、海关、市场监督管理等有关部门在各自职责范围内负责商用密码有关管理工作。
Los departamentos de asuntos cibernéticos, comercio, aduanas, supervisión del mercado y otros departamentos pertinentes serán responsables de la gestión relacionada con la criptografía comercial dentro de sus respectivas competencias.
国家加强商用密码人才培养，建立健全商用密码人才发展体制机制和人才评价制度，鼓励和支持密码相关学科和专业建设，规范商用密码社会化培训，促进商用密码人才交流。
El Estado fortalecerá la formación de talentos en criptografía comercial, establecerá y mejorará los mecanismos institucionales de desarrollo de talentos y el sistema de evaluación de talentos en criptografía comercial, fomentará y apoyará la construcción de disciplinas y especialidades relacionadas con la criptografía, regulará la formación socializada en criptografía comercial y promoverá el intercambio de talentos en criptografía comercial.
各级人民政府及其有关部门应当采取多种形式加强商用密码宣传教育，增强公民、法人和其他组织的密码安全意识。
Los gobiernos populares a todos los niveles y sus departamentos pertinentes adoptarán diversas formas para fortalecer la publicidad y educación sobre criptografía comercial, mejorando la conciencia de seguridad criptográfica de los ciudadanos, personas jurídicas y otras organizaciones.
商用密码领域的学会、行业协会等社会组织依照法律、行政法规及其章程的规定，开展学术交流、政策研究、公共服务等活动，加强学术和行业自律，推动诚信建设，促进行业健康发展。
Las organizaciones sociales como las sociedades científicas y las asociaciones industriales en el campo de la criptografía comercial, de conformidad con las leyes, reglamentos administrativos y sus estatutos, llevarán a cabo actividades como intercambios académicos, investigación de políticas y servicios públicos, fortalecerán la autorregulación académica e industrial, promoverán la construcción de integridad y fomentarán el desarrollo saludable de la industria.
密码管理部门应当加强对商用密码领域社会组织的指导和支持。
Los departamentos de gestión de criptografía fortalecerán la orientación y el apoyo a las organizaciones sociales en el campo de la criptografía comercial.
科技创新与标准化
Innovación Científica y Tecnológica y Estandarización
国家建立健全商用密码科学技术创新促进机制，支持商用密码科学技术自主创新，对作出突出贡献的组织和个人按照国家有关规定予以表彰和奖励。
El Estado establecerá y mejorará un mecanismo para promover la innovación científica y tecnológica en criptografía comercial, apoyará la innovación independiente en ciencia y tecnología de criptografía comercial, y otorgará reconocimientos y recompensas a las organizaciones e individuos que realicen contribuciones destacadas de conformidad con las disposiciones nacionales pertinentes.
国家依法保护商用密码领域的知识产权。从事商用密码活动，应当增强知识产权意识，提高运用、保护和管理知识产权的能力。
El Estado protegerá los derechos de propiedad intelectual en el campo de la criptografía comercial de conformidad con la ley. Quienes realicen actividades de criptografía comercial deberán fortalecer la conciencia sobre los derechos de propiedad intelectual y mejorar la capacidad de utilizar, proteger y gestionar dichos derechos.
国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。
El Estado fomenta la cooperación en tecnología de criptografía comercial durante el proceso de inversión extranjera basada en el principio de voluntariedad y reglas comerciales. Los órganos administrativos y su personal no podrán utilizar medios administrativos para forzar la transferencia de tecnología de criptografía comercial.
国家鼓励和支持商用密码科学技术成果转化和产业化应用，建立和完善商用密码科学技术成果信息汇交、发布和应用情况反馈机制。
El Estado fomenta y apoya la transformación de los logros científicos y tecnológicos en criptografía comercial y su aplicación industrializada, y establecerá y mejorará un mecanismo para la recopilación, publicación y retroalimentación sobre la aplicación de dichos logros.
国家密码管理部门组织对法律、行政法规和国家有关规定要求使用商用密码进行保护的网络与信息系统所使用的密码算法、密码协议、密钥管理机制等商用密码技术进行审查鉴定。
El departamento nacional de gestión de criptografía organizará la revisión y evaluación de las tecnologías de criptografía comercial, incluidos los algoritmos criptográficos, los protocolos criptográficos y los mecanismos de gestión de claves, utilizados en redes y sistemas de información que, según las leyes, reglamentos administrativos y disposiciones nacionales pertinentes, requieran protección mediante criptografía comercial.
国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准，对商用密码团体标准的制定进行规范、引导和监督。国家密码管理部门依据职责，建立商用密码标准实施信息反馈和评估机制，对商用密码标准实施进行监督检查。
El departamento administrativo de normalización del Consejo de Estado y el departamento nacional de gestión de criptografía, de acuerdo con sus respectivas competencias, organizarán la formulación de normas nacionales y normas sectoriales para la criptografía comercial, y regularán, orientarán y supervisarán la formulación de normas de grupo para la criptografía comercial. El departamento nacional de gestión de criptografía, de acuerdo con sus competencias, establecerá un mecanismo de retroalimentación y evaluación de la implementación de las normas de criptografía comercial y supervisará e inspeccionará dicha implementación.
国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用，鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。
El Estado promoverá la participación en actividades internacionales de normalización de la criptografía comercial, participará en la formulación de normas internacionales de criptografía comercial, promoverá la transformación y aplicación de las normas chinas de criptografía comercial con normas extranjeras, y alentará a las empresas, organizaciones sociales e instituciones educativas y de investigación a participar en actividades internacionales de normalización de la criptografía comercial.
其他领域的标准涉及商用密码的，应当与商用密码国家标准、行业标准保持协调。
Las normas en otros campos que involucren criptografía comercial deberán mantenerse coordinadas con las normas nacionales y sectoriales de criptografía comercial.
从事商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准，以及自我声明公开标准的技术要求。
Quienes realicen actividades de criptografía comercial deberán cumplir con las leyes, reglamentos administrativos, las normas nacionales obligatorias de criptografía comercial y los requisitos técnicos de las normas declaradas públicamente.
国家鼓励在商用密码活动中采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。
El Estado fomenta la adopción de normas nacionales y sectoriales recomendadas de criptografía comercial en las actividades de criptografía comercial para mejorar la capacidad de protección de la criptografía comercial y salvaguardar los derechos e intereses legítimos de los usuarios.
检 测 认 证
Prueba y Certificación
国家推进商用密码检测认证体系建设，鼓励在商用密码活动中自愿接受商用密码检测认证。
El Estado promoverá la construcción de un sistema de prueba y certificación de criptografía comercial y alentará la aceptación voluntaria de pruebas y certificaciones de criptografía comercial en las actividades de criptografía comercial.
从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等商用密码检测活动，向社会出具具有证明作用的数据、结果的机构，应当经国家密码管理部门认定，依法取得商用密码检测机构资质。
Las instituciones que realicen actividades de prueba de criptografía comercial, como la prueba de productos de criptografía comercial y la evaluación de seguridad de aplicaciones de criptografía comercial en redes y sistemas de información, y que emitan datos o resultados con efectos probatorios para la sociedad, deberán ser reconocidas por el departamento nacional de gestión de criptografía y obtener la calificación de institución de prueba de criptografía comercial de conformidad con la ley.
取得商用密码检测机构资质，应当符合下列条件：
Para obtener la calificación de institución de prueba de criptografía comercial, se deberán cumplir las siguientes condiciones:
(一)具有法人资格；
(1) Tener personalidad jurídica;
(二)具有与从事商用密码检测活动相适应的资金、场所、设备设施、专业人员和专业能力；
(2) Disponer de los fondos, locales, equipos e instalaciones, profesionales y capacidad profesional necesarios para realizar actividades de prueba de criptografía comercial;
(三)具有保证商用密码检测活动有效运行的管理体系。
(3) Contar con un sistema de gestión que garantice la operación efectiva de las actividades de prueba de criptografía comercial.
申请商用密码检测机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第十四条规定条件的材料。
Para solicitar la calificación de institución de prueba de criptografía comercial, se deberá presentar una solicitud por escrito al departamento nacional de gestión de criptografía, junto con los materiales que acrediten el cumplimiento de las condiciones establecidas en el artículo 14 del presente Reglamento.
国家密码管理部门应当自受理申请之日起20个工作日内，对申请进行审查，并依法作出是否准予认定的决定。
El departamento nacional de gestión de criptografía examinará la solicitud dentro de los 20 días hábiles siguientes a la recepción de la misma y decidirá si concede o no el reconocimiento de conformidad con la ley.
需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。
Si es necesario realizar una evaluación técnica del solicitante, el tiempo necesario para dicha evaluación no se computará dentro del plazo establecido en el presente artículo. El departamento nacional de gestión de criptografía informará por escrito al solicitante del tiempo requerido.
商用密码检测机构应当按照法律、行政法规和商用密码检测技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码检测，对出具的检测数据、结果负责，并定期向国家密码管理部门报送检测实施情况。
Las instituciones de prueba de criptografía comercial deberán llevar a cabo las pruebas de criptografía comercial de manera independiente, imparcial, científica y honesta, dentro del alcance aprobado y de conformidad con las leyes, reglamentos administrativos y las especificaciones y reglas técnicas de prueba de criptografía comercial, asumiendo la responsabilidad por los datos y resultados de las pruebas emitidos, y presentando periódicamente informes sobre la ejecución de las pruebas al departamento nacional de gestión de criptografía.
商用密码检测技术规范、规则由国家密码管理部门制定并公布。
Las especificaciones y reglas técnicas de prueba de criptografía comercial serán formuladas y publicadas por el departamento nacional de gestión de criptografía.
国务院市场监督管理部门会同国家密码管理部门建立国家统一推行的商用密码认证制度，实行商用密码产品、服务、管理体系认证，制定并公布认证目录和技术规范、规则。
El departamento de supervisión del mercado del Consejo de Estado, en colaboración con el departamento nacional de gestión de criptografía, establecerá un sistema de certificación de criptografía comercial promovido a nivel nacional, implementará la certificación de productos, servicios y sistemas de gestión de criptografía comercial, y formulará y publicará el catálogo de certificación y las especificaciones y reglas técnicas.
从事商用密码认证活动的机构，应当依法取得商用密码认证机构资质。
Las instituciones que realicen actividades de certificación de criptografía comercial deberán obtener la calificación de institución de certificación de criptografía comercial de conformidad con la ley.
申请商用密码认证机构资质，应当向国务院市场监督管理部门提出书面申请。申请人除应当符合法律、行政法规和国家有关规定要求的认证机构基本条件外，还应当具有与从事商用密码认证活动相适应的检测、检查等技术能力。
Para solicitar la calificación de institución de certificación de criptografía comercial, se deberá presentar una solicitud por escrito al departamento de supervisión del mercado del Consejo de Estado. Además de cumplir con las condiciones básicas exigidas por las leyes, reglamentos administrativos y disposiciones nacionales para las instituciones de certificación, el solicitante deberá contar con la capacidad técnica necesaria para realizar pruebas e inspecciones relacionadas con las actividades de certificación de criptografía comercial.
国务院市场监督管理部门在审查商用密码认证机构资质申请时，应当征求国家密码管理部门的意见。
Al examinar la solicitud de calificación de institución de certificación de criptografía comercial, el departamento de supervisión del mercado del Consejo de Estado deberá recabar la opinión del departamento nacional de gestión de criptografía.
商用密码认证机构应当按照法律、行政法规和商用密码认证技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码认证，对出具的认证结论负责。
Las instituciones de certificación de criptografía comercial deberán llevar a cabo la certificación de criptografía comercial de manera independiente, imparcial, científica y honesta, dentro del alcance aprobado y de conformidad con las leyes, reglamentos administrativos y las especificaciones y reglas técnicas de certificación de criptografía comercial, asumiendo la responsabilidad por las conclusiones de certificación emitidas.
商用密码认证机构应当对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查，以保证通过认证的商用密码产品、服务、管理体系持续符合认证要求。
Las instituciones de certificación de criptografía comercial deberán realizar un seguimiento e investigación efectivos de los productos, servicios y sistemas de gestión de criptografía comercial que hayan certificado, para garantizar que dichos productos, servicios y sistemas sigan cumpliendo con los requisitos de certificación.
涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的商用密码检测、认证机构检测认证合格后，方可销售或者提供。
Los productos de criptografía comercial que afecten la seguridad nacional, la economía nacional y el sustento del pueblo, o el interés público social, deberán incluirse en el catálogo de equipos clave de red y productos de seguridad de red, y solo podrán venderse o suministrarse después de haber sido probados y certificados por instituciones de prueba y certificación de criptografía comercial calificadas.
商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。
Cuando un servicio de criptografía comercial utilice equipos clave de red y productos de seguridad de red, deberá ser certificado por una institución de certificación de criptografía comercial.
电 子 认 证
Certificación Electrónica
采用商用密码技术提供电子认证服务，应当具有与使用密码相适应的场所、设备设施、专业人员、专业能力和管理体系，依法取得国家密码管理部门同意使用密码的证明文件。
Para proporcionar servicios de certificación electrónica utilizando tecnología de criptografía comercial, se deberá disponer de locales, equipos e instalaciones, profesionales, capacidad profesional y sistemas de gestión adecuados para el uso de la criptografía, y obtener el documento de aprobación del departamento nacional de gestión de criptografía para el uso de la criptografía de conformidad con la ley.
电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则，使用密码提供电子认证服务，保证其电子认证服务密码使用持续符合要求。
Las instituciones de servicios de certificación electrónica deberán utilizar la criptografía para proporcionar servicios de certificación electrónica de conformidad con las leyes, reglamentos administrativos y las especificaciones y reglas técnicas para el uso de la criptografía en servicios de certificación electrónica, garantizando que el uso de la criptografía en sus servicios de certificación electrónica cumpla continuamente con los requisitos.
电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布。
Las especificaciones y reglas técnicas para el uso de la criptografía en servicios de certificación electrónica serán formuladas y publicadas por el departamento nacional de gestión de criptografía.
采用商用密码技术从事电子政务电子认证服务的机构，应当经国家密码管理部门认定，依法取得电子政务电子认证服务机构资质。
Las instituciones que utilicen tecnología de criptografía comercial para proporcionar servicios de certificación electrónica gubernamental deberán ser reconocidas por el departamento nacional de gestión de criptografía y obtener la calificación de institución de servicios de certificación electrónica gubernamental de conformidad con la ley.
取得电子政务电子认证服务机构资质，应当符合下列条件：
Para obtener la calificación de institución de servicios de certificación electrónica gubernamental, se deberán cumplir las siguientes condiciones:
(一)具有企业法人或者事业单位法人资格；
(1) Tener personalidad jurídica como empresa o institución pública;
(二)具有与从事电子政务电子认证服务活动及其使用密码相适应的资金、场所、设备设施和专业人员；
(2) Disponer de los fondos, locales, equipos e instalaciones y profesionales necesarios para realizar actividades de servicios de certificación electrónica gubernamental y el uso de criptografía correspondiente;
(三)具有为政务活动提供长期电子政务电子认证服务的能力；
(3) Tener la capacidad de proporcionar servicios de certificación electrónica gubernamental a largo plazo para actividades gubernamentales;
(四)具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系。
(4) Contar con un sistema de gestión que garantice la operación segura de las actividades de servicios de certificación electrónica gubernamental y el uso de criptografía correspondiente.
申请电子政务电子认证服务机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第二十五条规定条件的材料。
Para solicitar la calificación de institución de servicios de certificación electrónica gubernamental, se deberá presentar una solicitud por escrito al departamento nacional de gestión de criptografía, junto con los materiales que acrediten el cumplimiento de las condiciones establecidas en el artículo 25 del presente Reglamento.
国家密码管理部门应当自受理申请之日起20个工作日内，对申请进行审查，并依法作出是否准予认定的决定。
El departamento nacional de gestión de criptografía examinará la solicitud dentro de los 20 días hábiles siguientes a la recepción de la misma y decidirá si concede o no el reconocimiento de conformidad con la ley.
需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。
Si es necesario realizar una evaluación técnica del solicitante, el tiempo necesario para dicha evaluación no se computará dentro del plazo establecido en el presente artículo. El departamento nacional de gestión de criptografía informará por escrito al solicitante del tiempo requerido.
外商投资电子政务电子认证服务，影响或者可能影响国家安全的，应当依法进行外商投资安全审查。
Cuando la inversión extranjera en servicios de certificación electrónica gubernamental afecte o pueda afectar la seguridad nacional, se deberá realizar una revisión de seguridad de la inversión extranjera de conformidad con la ley.
电子政务电子认证服务机构应当按照法律、行政法规和电子政务电子认证服务技术规范、规则，在批准范围内提供电子政务电子认证服务，并定期向主要办事机构所在地省、自治区、直辖市密码管理部门报送服务实施情况。
Las instituciones de servicios de certificación electrónica gubernamental deberán proporcionar servicios de certificación electrónica gubernamental dentro del alcance aprobado, de conformidad con las leyes, reglamentos administrativos y las especificaciones y reglas técnicas para los servicios de certificación electrónica gubernamental, y presentar periódicamente informes sobre la ejecución de los servicios al departamento de gestión de criptografía de la provincia, región autónoma o municipio directamente dependiente del Gobierno Central donde se encuentre su oficina principal.
电子政务电子认证服务技术规范、规则由国家密码管理部门制定并公布。
Las especificaciones y reglas técnicas para los servicios de certificación electrónica gubernamental serán formuladas y publicadas por el departamento nacional de gestión de criptografía.
国家建立统一的电子认证信任机制。国家密码管理部门负责电子认证信任源的规划和管理，会同有关部门推动电子认证服务互信互认。
El Estado establecerá un mecanismo unificado de confianza en la certificación electrónica. El departamento nacional de gestión de criptografía será responsable de la planificación y gestión de las fuentes de confianza en la certificación electrónica, y promoverá, en colaboración con los departamentos pertinentes, la confianza mutua y el reconocimiento mutuo de los servicios de certificación electrónica.
密码管理部门会同有关部门负责政务活动中使用电子签名、数据电文的管理。
El departamento de gestión de criptografía, en colaboración con los departamentos pertinentes, será responsable de la gestión del uso de firmas electrónicas y mensajes de datos en las actividades gubernamentales.
政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，应当由依法设立的电子政务电子认证服务机构提供。
Los servicios de certificación electrónica relacionados con firmas electrónicas, sellos electrónicos y certificados electrónicos en actividades gubernamentales deberán ser proporcionados por instituciones de servicios de certificación electrónica gubernamental establecidas de conformidad con la ley.
进 出 口
Importación y Exportación
涉及国家安全、社会公共利益且具有加密保护功能的商用密码，列入商用密码进口许可清单，实施进口许可。涉及国家安全、社会公共利益或者中国承担国际义务的商用密码，列入商用密码出口管制清单，实施出口管制。
La criptografía comercial que afecte la seguridad nacional y el interés público social y tenga funciones de protección mediante cifrado se incluirá en la lista de licencias de importación de criptografía comercial y estará sujeta a licencia de importación. La criptografía comercial que afecte la seguridad nacional, el interés público social o las obligaciones internacionales de China se incluirá en la lista de control de exportación de criptografía comercial y estará sujeta a control de exportación.
商用密码进口许可清单和商用密码出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。
La lista de licencias de importación de criptografía comercial y la lista de control de exportación de criptografía comercial serán formuladas y publicadas por el departamento de comercio del Consejo de Estado, en colaboración con el departamento nacional de gestión de criptografía y la Administración General de Aduanas.
大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。
La criptografía comercial utilizada en productos de consumo masivo no estará sujeta al sistema de licencias de importación ni al control de exportación.
进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码，应当向国务院商务主管部门申请领取进出口许可证。
Para importar criptografía comercial incluida en la lista de licencias de importación de criptografía comercial o exportar criptografía comercial incluida en la lista de control de exportación de criptografía comercial, se deberá solicitar una licencia de importación o exportación al departamento de comercio del Consejo de Estado.
商用密码的过境、转运、通运、再出口，在境外与综合保税区等海关特殊监管区域之间进出，或者在境外与出口监管仓库、保税物流中心等保税监管场所之间进出的，适用前款规定。
El tránsito, transbordo, tráfico, reexportación de criptografía comercial, la entrada y salida entre el extranjero y zonas francas integrales u otras zonas aduaneras especiales supervisadas, o la entrada y salida entre el extranjero y almacenes de depósito aduanero de exportación, centros logísticos de depósito aduanero y otros lugares de supervisión aduanera, estarán sujetos a lo dispuesto en el párrafo anterior.
进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码时，应当向海关交验进出口许可证，并按照国家有关规定办理报关手续。
Al importar criptografía comercial incluida en la lista de licencias de importación de criptografía comercial o exportar criptografía comercial incluida en la lista de control de exportación de criptografía comercial, se deberá presentar la licencia de importación o exportación a la aduana y realizar los trámites aduaneros de conformidad con las disposiciones nacionales pertinentes.
进出口经营者未向海关交验进出口许可证，海关有证据表明进出口产品可能属于商用密码进口许可清单或者出口管制清单范围的，应当向进出口经营者提出质疑；海关可以向国务院商务主管部门提出组织鉴别，并根据国务院商务主管部门会同国家密码管理部门作出的鉴别结论依法处置。在鉴别或者质疑期间，海关对进出口产品不予放行。
Si el operador de importación o exportación no presenta la licencia de importación o exportación a la aduana, y la aduana tiene indicios de que el producto importado o exportado puede estar incluido en la lista de licencias de importación de criptografía comercial o en la lista de control de exportación de criptografía comercial, la aduana podrá cuestionar al operador; la aduana podrá solicitar al departamento de comercio del Consejo de Estado que organice una identificación, y tomará las medidas correspondientes de conformidad con la ley basándose en la conclusión de la identificación emitida por el departamento de comercio del Consejo de Estado en colaboración con el departamento nacional de gestión de criptografía. Durante el período de identificación o cuestionamiento, la aduana no liberará el producto importado o exportado.
申请商用密码进出口许可，应当向国务院商务主管部门提出书面申请，并提交下列材料：
Para solicitar un permiso de importación o exportación de criptografía comercial, se deberá presentar una solicitud por escrito al departamento de comercio del Consejo de Estado, junto con los siguientes materiales:
(一)申请人的法定代表人、主要经营管理人以及经办人的身份证明；
(1) Documentos de identidad del representante legal, el principal responsable de la gestión y la persona encargada del solicitante;
(二)合同或者协议的副本；
(2) Copia del contrato o acuerdo;
(三)商用密码的技术说明；
(3) Descripción técnica de la criptografía comercial;
(四)最终用户和最终用途证明；
(4) Certificado de usuario final y uso final;
(五)国务院商务主管部门规定提交的其他文件。
(5) Otros documentos que el departamento de comercio del Consejo de Estado estipule que deben presentarse.
国务院商务主管部门应当自受理申请之日起45个工作日内，会同国家密码管理部门对申请进行审查，并依法作出是否准予许可的决定。
El departamento de comercio del Consejo de Estado, dentro de los 45 días hábiles siguientes a la recepción de la solicitud, examinará la solicitud en colaboración con el departamento nacional de gestión de criptografía y decidirá si concede o no el permiso de conformidad con la ley.
对国家安全、社会公共利益或者外交政策有重大影响的商用密码出口，由国务院商务主管部门会同国家密码管理部门等有关部门报国务院批准。报国务院批准的，不受前款规定时限的限制。
La exportación de criptografía comercial que tenga un impacto significativo en la seguridad nacional, el interés público social o la política exterior será remitida por el departamento de comercio del Consejo de Estado, en colaboración con el departamento nacional de gestión de criptografía y otros departamentos pertinentes, al Consejo de Estado para su aprobación. La remisión al Consejo de Estado no estará sujeta al límite de tiempo establecido en el párrafo anterior.
应 用 促 进
Promoción de la Aplicación
国家鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全，鼓励使用经检测认证合格的商用密码。
El Estado alienta a los ciudadanos, personas jurídicas y otras organizaciones a utilizar la criptografía comercial para proteger la seguridad de la red y la información de conformidad con la ley, y alienta el uso de criptografía comercial que haya sido probada y certificada como calificada.
任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的商用密码保障系统，不得利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。
Ninguna organización o individuo podrá robar información protegida mediante cifrado de otros ni invadir ilegalmente los sistemas de protección de criptografía comercial de otros, ni utilizar la criptografía comercial para llevar a cabo actividades ilegales que perjudiquen la seguridad nacional, el interés público social o los derechos e intereses legítimos de otros.
国家支持网络产品和服务使用商用密码提升安全性，支持并规范商用密码在信息领域新技术、新业态、新模式中的应用。
El Estado apoya el uso de criptografía comercial en productos y servicios de red para mejorar la seguridad, y apoya y regula la aplicación de la criptografía comercial en nuevas tecnologías, nuevos formatos comerciales y nuevos modelos en el campo de la información.
国家建立商用密码应用促进协调机制，加强对商用密码应用的统筹指导。国家机关和涉及商用密码工作的单位在其职责范围内负责本机关、本单位或者本系统的商用密码应用和安全保障工作。
El Estado establecerá un mecanismo de coordinación para promover la aplicación de la criptografía comercial y fortalecerá la orientación integral sobre dicha aplicación. Los órganos estatales y las unidades involucradas en el trabajo de criptografía comercial serán responsables, dentro de sus respectivas competencias, de la aplicación y garantía de seguridad de la criptografía comercial en sus propios órganos, unidades o sistemas.
密码管理部门会同有关部门加强商用密码应用信息收集、风险评估、信息通报和重大事项会商，并加强与网络安全监测预警和信息通报的衔接。
El departamento de gestión de criptografía, en colaboración con los departamentos pertinentes, fortalecerá la recopilación de información sobre la aplicación de la criptografía comercial, la evaluación de riesgos, la notificación de información y las consultas sobre asuntos importantes, y mejorará la articulación con la alerta temprana y la notificación de información sobre seguridad de la red.
法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，自行或者委托商用密码检测机构开展商用密码应用安全性评估。
Los operadores de infraestructuras de información críticas que, según las leyes, reglamentos administrativos y disposiciones nacionales pertinentes, deban utilizar criptografía comercial para su protección, deberán utilizar criptografía comercial para dicha protección, elaborar planes de aplicación de criptografía comercial, asignar los fondos y el personal necesarios, planificar, construir y operar simultáneamente sistemas de protección de criptografía comercial, y realizar por sí mismos o mediante la contratación de instituciones de prueba de criptografía comercial evaluaciones de seguridad de la aplicación de la criptografía comercial.
前款所列关键信息基础设施通过商用密码应用安全性评估方可投入运行，运行后每年至少进行一次评估，评估情况按照国家有关规定报送国家密码管理部门或者关键信息基础设施所在地省、自治区、直辖市密码管理部门备案。
Las infraestructuras de información críticas mencionadas en el párrafo anterior solo podrán ponerse en funcionamiento después de haber superado la evaluación de seguridad de la aplicación de la criptografía comercial, y dicha evaluación se realizará al menos una vez al año después de su puesta en funcionamiento. Los resultados de la evaluación se presentarán al departamento nacional de gestión de criptografía o al departamento de gestión de criptografía de la provincia, región autónoma o municipio directamente dependiente del Gobierno Central donde se encuentre la infraestructura de información crítica, para su registro, de conformidad con las disposiciones nacionales pertinentes.
法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，使用的商用密码产品、服务应当经检测认证合格，使用的密码算法、密码协议、密钥管理机制等商用密码技术应当通过国家密码管理部门审查鉴定。
Los productos y servicios de criptografía comercial utilizados en infraestructuras de información críticas que, según las leyes, reglamentos administrativos y disposiciones nacionales pertinentes, deban utilizar criptografía comercial para su protección, deberán haber sido probados y certificados como calificados, y las tecnologías de criptografía comercial, como los algoritmos criptográficos, los protocolos criptográficos y los mecanismos de gestión de claves, deberán haber sido revisadas y evaluadas por el departamento nacional de gestión de criptografía.
关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当依法通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
Cuando los operadores de infraestructuras de información críticas adquieran productos y servicios de red que involucren criptografía comercial y que puedan afectar la seguridad nacional, deberán someterse a una revisión de seguridad nacional organizada por el departamento de asuntos cibernéticos del Consejo de Estado, en colaboración con el departamento nacional de gestión de criptografía y otros departamentos pertinentes, de conformidad con la ley.
网络运营者应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全。国家密码管理部门根据网络的安全保护等级，确定商用密码的使用、管理和应用安全性评估要求，制定网络安全等级保护密码标准规范。
Los operadores de red deberán utilizar criptografía comercial para proteger la seguridad de la red de conformidad con los requisitos del sistema de protección de seguridad de la red por niveles. El departamento nacional de gestión de criptografía determinará los requisitos para el uso, gestión y evaluación de seguridad de la aplicación de la criptografía comercial en función del nivel de protección de seguridad de la red, y formulará normas y especificaciones de criptografía para la protección de seguridad de la red por niveles.
商用密码应用安全性评估、关键信息基础设施安全检测评估、网络安全等级测评应当加强衔接，避免重复评估、测评。
La evaluación de seguridad de la aplicación de la criptografía comercial, la evaluación de seguridad de las infraestructuras de información críticas y la evaluación del nivel de seguridad de la red deberán coordinarse para evitar evaluaciones duplicadas.
监 督 管 理
Supervisión y Gestión
密码管理部门依法组织对商用密码活动进行监督检查，对国家机关和涉及商用密码工作的单位的商用密码相关工作进行指导和监督。
El departamento de gestión de criptografía organizará, de conformidad con la ley, la supervisión e inspección de las actividades de criptografía comercial, y orientará y supervisará el trabajo relacionado con la criptografía comercial de los órganos estatales y las unidades involucradas en dicho trabajo.
密码管理部门和有关部门建立商用密码监督管理协作机制，加强商用密码监督、检查、指导等工作的协调配合。
El departamento de gestión de criptografía y los departamentos pertinentes establecerán un mecanismo de colaboración para la supervisión y gestión de la criptografía comercial, y fortalecerán la coordinación y cooperación en la supervisión, inspección y orientación de la criptografía comercial.
密码管理部门和有关部门依法开展商用密码监督检查，可以行使下列职权：
Al realizar la supervisión e inspección de la criptografía comercial de conformidad con la ley, el departamento de gestión de criptografía y los departamentos pertinentes podrán ejercer las siguientes facultades:
(一)进入商用密码活动场所实施现场检查；
(1) Ingresar a los lugares donde se realizan actividades de criptografía comercial para llevar a cabo inspecciones in situ;
(二)向当事人的法定代表人、主要负责人和其他有关人员调查、了解有关情况；
(2) Investigar y conocer la situación del representante legal, el principal responsable y otro personal pertinente de la parte;
(三)查阅、复制有关合同、票据、账簿以及其他有关资料。
(3) Consultar y copiar contratos, facturas, libros contables y otros materiales pertinentes.
密码管理部门和有关部门推进商用密码监督管理与社会信用体系相衔接，依法建立推行商用密码经营主体信用记录、信用分级分类监管、失信惩戒以及信用修复等机制。
El departamento de gestión de criptografía y los departamentos pertinentes promoverán la articulación de la supervisión y gestión de la criptografía comercial con el sistema de crédito social, y establecerán e implementarán mecanismos como el registro de crédito de los operadores de criptografía comercial, la supervisión y gestión clasificada por nivel de crédito, las sanciones por incumplimiento y la reparación del crédito.
商用密码检测、认证机构和电子政务电子认证服务机构及其工作人员，应当对其在商用密码活动中所知悉的国家秘密和商业秘密承担保密义务。
Las instituciones de prueba y certificación de criptografía comercial, las instituciones de servicios de certificación electrónica gubernamental y su personal deberán asumir la obligación de confidencialidad respecto de los secretos de Estado y los secretos comerciales de los que tengan conocimiento en el curso de sus actividades de criptografía comercial.
密码管理部门和有关部门及其工作人员不得要求商用密码科研、生产、销售、服务、进出口等单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供。
El departamento de gestión de criptografía y los departamentos pertinentes, así como su personal, no podrán exigir a las unidades dedicadas a la investigación, producción, venta, servicio, importación y exportación de criptografía comercial, ni a las instituciones de prueba y certificación de criptografía comercial, que les revelen información patentada relacionada con la criptografía, como el código fuente, y mantendrán estrictamente la confidencialidad de los secretos comerciales y la privacidad personal de los que tengan conocimiento en el desempeño de sus funciones, y no los divulgarán ni los proporcionarán ilegalmente a otros.
密码管理部门和有关部门依法开展商用密码监督管理，相关单位和人员应当予以配合，任何单位和个人不得非法干预和阻挠。
Al realizar la supervisión y gestión de la criptografía comercial de conformidad con la ley, el departamento de gestión de criptografía y los departamentos pertinentes deberán contar con la cooperación de las unidades y personas pertinentes, y ninguna unidad o persona podrá interferir u obstaculizar ilegalmente dicha supervisión y gestión.
任何单位或者个人有权向密码管理部门和有关部门举报违反本条例的行为。密码管理部门和有关部门接到举报，应当及时核实、处理，并为举报人保密。
Cualquier unidad o persona tiene derecho a denunciar ante el departamento de gestión de criptografía y los departamentos pertinentes las violaciones del presente Reglamento. Al recibir una denuncia, el departamento de gestión de criptografía y los departamentos pertinentes deberán verificar y tratar la denuncia de manera oportuna, y mantener la confidencialidad del denunciante.
法 律 责 任
Responsabilidad Legal
违反本条例规定，未经认定向社会开展商用密码检测活动，或者未经认定从事电子政务电子认证服务的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款。
Quien, en violación del presente Reglamento, realice actividades de prueba de criptografía comercial para la sociedad sin el reconocimiento correspondiente, o se dedique a servicios de certificación electrónica gubernamental sin el reconocimiento correspondiente, será sancionado por el departamento de gestión de criptografía con una orden de corrección o cese de la actividad ilegal, una amonestación, y el decomiso de los productos ilegales y las ganancias ilícitas; si las ganancias ilícitas superan los 300.000 yuanes, se podrá imponer además una multa de entre una y tres veces el importe de dichas ganancias; si no hay ganancias ilícitas o estas son inferiores a 300.000 yuanes, se podrá imponer una multa de entre 100.000 y 300.000 yuanes.
违反本条例规定，未经批准从事商用密码认证活动的，由市场监督管理部门会同密码管理部门依照前款规定予以处罚。
Quien, en violación del presente Reglamento, realice actividades de certificación de criptografía comercial sin la autorización correspondiente, será sancionado por el departamento de supervisión del mercado, en colaboración con el departamento de gestión de criptografía, de conformidad con lo dispuesto en el párrafo anterior.
商用密码检测机构开展商用密码检测，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销商用密码检测机构资质：
Si una institución de prueba de criptografía comercial, al realizar pruebas de criptografía comercial, incurre en alguna de las siguientes circunstancias, será sancionada por el departamento de gestión de criptografía con una orden de corrección o cese de la actividad ilegal, una amonestación, y el decomiso de las ganancias ilícitas; si las ganancias ilícitas superan los 300.000 yuanes, se podrá imponer además una multa de entre una y tres veces el importe de dichas ganancias; si no hay ganancias ilícitas o estas son inferiores a 300.000 yuanes, se podrá imponer una multa de entre 100.000 y 300.000 yuanes; si las circunstancias son graves, se revocará la calificación de institución de prueba de criptografía comercial de conformidad con la ley:
(一)超出批准范围；
(1) Exceder el alcance aprobado;
(二)存在影响检测独立、公正、诚信的行为；
(2) Realizar actos que afecten la independencia, imparcialidad u honestidad de las pruebas;
(三)出具的检测数据、结果虚假或者失实；
(3) Emitir datos o resultados de pruebas falsos o inexactos;
(四)拒不报送或者不如实报送实施情况；
(4) Negarse a presentar informes de ejecución o no presentarlos verazmente;
(五)未履行保密义务；
(5) Incumplir la obligación de confidencialidad;
(六)其他违反法律、行政法规和商用密码检测技术规范、规则开展商用密码检测的情形。
(6) Otras circunstancias en las que se realicen pruebas de criptografía comercial en violación de las leyes, reglamentos administrativos y las especificaciones y reglas técnicas de prueba de criptografía comercial.
商用密码认证机构开展商用密码认证，有下列情形之一的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销商用密码认证机构资质：
Si una institución de certificación de criptografía comercial, al realizar la certificación de criptografía comercial, incurre en alguna de las siguientes circunstancias, será sancionada por el departamento de supervisión del mercado, en colaboración con el departamento de gestión de criptografía, con una orden de corrección o cese de la actividad ilegal, una amonestación, y el decomiso de las ganancias ilícitas; si las ganancias ilícitas superan los 300.000 yuanes, se podrá imponer además una multa de entre una y tres veces el importe de dichas ganancias; si no hay ganancias ilícitas o estas son inferiores a 300.000 yuanes, se podrá imponer una multa de entre 100.000 y 300.000 yuanes; si las circunstancias son graves, se revocará la calificación de institución de certificación de criptografía comercial de conformidad con la ley:
(一)超出批准范围；
(1) Exceder el alcance aprobado;
(二)存在影响认证独立、公正、诚信的行为；
(2) Realizar actos que afecten la independencia, imparcialidad u honestidad de la certificación;
(三)出具的认证结论虚假或者失实；
(3) Emitir conclusiones de certificación falsas o inexactas;
(四)未对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查；
(4) No realizar un seguimiento e investigación efectivos de los productos, servicios y sistemas de gestión de criptografía comercial certificados;
(五)未履行保密义务；
(5) Incumplir la obligación de confidencialidad;
(六)其他违反法律、行政法规和商用密码认证技术规范、规则开展商用密码认证的情形。
(6) Otras circunstancias en las que se realice la certificación de criptografía comercial en violación de las leyes, reglamentos administrativos y las especificaciones y reglas técnicas de certificación de criptografía comercial.
违反本条例第二十条、第二十一条规定，销售或者提供未经检测认证或者检测认证不合格的商用密码产品，或者提供未经认证或者认证不合格的商用密码服务的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得10万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足10万元的，可以并处3万元以上10万元以下罚款。
Quien, en violación de lo dispuesto en los artículos 20 y 21 del presente Reglamento, venda o suministre productos de criptografía comercial que no hayan sido probados y certificados o que hayan resultado no calificados en las pruebas y certificaciones, o suministre servicios de criptografía comercial que no hayan sido certificados o que hayan resultado no calificados en la certificación, será sancionado por el departamento de supervisión del mercado, en colaboración con el departamento de gestión de criptografía, con una orden de corrección o cese de la actividad ilegal, una amonestación, y el decomiso de los productos ilegales y las ganancias ilícitas; si las ganancias ilícitas superan los 100.000 yuanes, se podrá imponer además una multa de entre una y tres veces el importe de dichas ganancias; si no hay ganancias ilícitas o estas son inferiores a 100.000 yuanes, se podrá imponer una multa de entre 30.000 y 100.000 yuanes.
电子认证服务机构违反法律、行政法规和电子认证服务密码使用技术规范、规则使用密码的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销电子认证服务使用密码的证明文件。
Si una institución de servicios de certificación electrónica utiliza la criptografía en violación de las leyes, reglamentos administrativos y las especificaciones y reglas técnicas para el uso de la criptografía en servicios de certificación electrónica, será sancionada por el departamento de gestión de criptografía con una orden de corrección o cese de la actividad ilegal, una amonestación, y el decomiso de las ganancias ilícitas; si las ganancias ilícitas superan los 300.000 yuanes, se podrá imponer además una multa de entre una y tres veces el importe de dichas ganancias; si no hay ganancias ilícitas o estas son inferiores a 300.000 yuanes, se podrá imponer una multa de entre 100.000 y 300.000 yuanes; si las circunstancias son graves, se revocará el documento de aprobación para el uso de la criptografía en servicios de certificación electrónica de conformidad con la ley.
电子政务电子认证服务机构开展电子政务电子认证服务，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，责令停业整顿，直至吊销电子政务电子认证服务机构资质：
Si una institución de servicios de certificación electrónica gubernamental, al proporcionar servicios de certificación electrónica gubernamental, incurre en alguna de las siguientes circunstancias, será sancionada por el departamento de gestión de criptografía con una orden de corrección o cese de la actividad ilegal, una amonestación, y el decomiso de las ganancias ilícitas; si las ganancias ilícitas superan los 300.000 yuanes, se podrá imponer además una multa de entre una y tres veces el importe de dichas ganancias; si no hay ganancias ilícitas o estas son inferiores a 300.000 yuanes, se podrá imponer una multa de entre 100.000 y 300.000 yuanes; si las circunstancias son graves, se ordenará la suspensión de operaciones para su rectificación, hasta la revocación de la calificación de institución de servicios de certificación electrónica gubernamental:
(一)超出批准范围；
(1) Exceder el alcance aprobado;
(二)拒不报送或者不如实报送实施情况；
(2) Negarse a presentar informes de ejecución o no presentarlos verazmente;
(三)未履行保密义务；
(3) Incumplir la obligación de confidencialidad;
(四)其他违反法律、行政法规和电子政务电子认证服务技术规范、规则提供电子政务电子认证服务的情形。
(4) Otras circunstancias en las que se proporcionen servicios de certificación electrónica gubernamental en violación de las leyes, reglamentos administrativos y las especificaciones y reglas técnicas para los servicios de certificación electrónica gubernamental.
电子签名人或者电子签名依赖方因依据电子政务电子认证服务机构提供的电子签名认证服务在政务活动中遭受损失，电子政务电子认证服务机构不能证明自己无过错的，承担赔偿责任。
Si el firmante electrónico o la parte que confía en la firma electrónica sufre pérdidas en actividades gubernamentales como resultado de la confianza en los servicios de certificación de firma electrónica proporcionados por una institución de servicios de certificación electrónica gubernamental, y dicha institución no puede demostrar que no tuvo culpa, asumirá la responsabilidad indemnizatoria.
政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，违反本条例第三十条规定，未由依法设立的电子政务电子认证服务机构提供的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关、单位应当将处分或者处理情况书面告知密码管理部门。
Si los servicios de certificación electrónica relacionados con firmas electrónicas, sellos electrónicos y certificados electrónicos en actividades gubernamentales, en violación de lo dispuesto en el artículo 30 del presente Reglamento, no son proporcionados por una institución de servicios de certificación electrónica gubernamental establecida de conformidad con la ley, el departamento de gestión de criptografía ordenará la corrección y emitirá una amonestación; si no se corrige o si las circunstancias son graves, el departamento de gestión de criptografía recomendará al órgano o unidad estatal correspondiente que imponga sanciones disciplinarias o tome medidas contra el personal directamente responsable y otro personal directamente responsable de conformidad con la ley. El órgano o unidad estatal correspondiente informará por escrito al departamento de gestión de criptografía sobre las sanciones o medidas adoptadas.
违反本条例规定进出口商用密码的，由国务院商务主管部门或者海关依法予以处罚。
Quien importe o exporte criptografía comercial en violación del presente Reglamento será sancionado por el departamento de comercio del Consejo de Estado o la aduana de conformidad con la ley.
窃取他人加密保护的信息，非法侵入他人的商用密码保障系统，或者利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。
Quien robe información protegida mediante cifrado de otros, invada ilegalmente los sistemas de protección de criptografía comercial de otros, o utilice la criptografía comercial para llevar a cabo actividades ilegales que perjudiquen la seguridad nacional, el interés público social o los derechos e intereses legítimos de otros, será considerado responsable de conformidad con la Ley de Seguridad de la Red de la República Popular China y otras leyes y reglamentos administrativos.
关键信息基础设施的运营者违反本条例第三十八条、第三十九条规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。
Si el operador de una infraestructura de información crítica, en violación de lo dispuesto en los artículos 38 y 39 del presente Reglamento, no utiliza la criptografía comercial según lo requerido, o no realiza la evaluación de seguridad de la aplicación de la criptografía comercial según lo requerido, será sancionado por el departamento de gestión de criptografía con una orden de corrección y una amonestación; si no se corrige o si las circunstancias son graves, se impondrá una multa de entre 100.000 y 1.000.000 de yuanes, y al personal directamente responsable se le impondrá una multa de entre 10.000 y 100.000 yuanes.
关键信息基础设施的运营者违反本条例第四十条规定，使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额1倍以上10倍以下罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。
Si el operador de una infraestructura de información crítica, en violación de lo dispuesto en el artículo 40 del presente Reglamento, utiliza productos o servicios de red que involucren criptografía comercial que no hayan sido sometidos a una revisión de seguridad o que no hayan superado dicha revisión, el departamento competente ordenará el cese del uso y se impondrá una multa de entre una y diez veces el importe de la adquisición; al personal directamente responsable y otro personal directamente responsable se les impondrá una multa de entre 10.000 y 100.000 yuanes.
网络运营者违反本条例第四十一条规定，未按照国家网络安全等级保护制度要求使用商用密码保护网络安全的，由密码管理部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处1万元以上10万元以下罚款，对直接负责的主管人员处5000元以上5万元以下罚款。
Si el operador de red, en violación de lo dispuesto en el artículo 41 del presente Reglamento, no utiliza criptografía comercial para proteger la seguridad de la red de conformidad con los requisitos del sistema de protección de seguridad de la red por niveles, será sancionado por el departamento de gestión de criptografía con una orden de corrección y una amonestación; si no se corrige o si se producen consecuencias como la puesta en peligro de la seguridad de la red, se impondrá una multa de entre 10.000 y 100.000 yuanes, y al personal directamente responsable se le impondrá una multa de entre 5.000 y 50.000 yuanes.
无正当理由拒不接受、不配合或者干预、阻挠密码管理部门、有关部门的商用密码监督管理的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节特别严重的，责令停业整顿，直至吊销商用密码许可证件。
Quien, sin motivo justificado, se niegue a aceptar, no coopere, o interfiera u obstaculice la supervisión y gestión de la criptografía comercial por parte del departamento de gestión de criptografía y los departamentos pertinentes, será sancionado por dichos departamentos con una orden de corrección y una amonestación; si no se corrige o si las circunstancias son graves, se impondrá una multa de entre 50.000 y 500.000 yuanes, y al personal directamente responsable y otro personal directamente responsable se les impondrá una multa de entre 10.000 y 100.000 yuanes; si las circunstancias son especialmente graves, se ordenará la suspensión de operaciones para su rectificación, hasta la revocación de la licencia de criptografía comercial.
国家机关有本条例第六十条、第六十一条、第六十二条、第六十三条所列违法情形的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门、有关部门建议有关国家机关对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关应当将处分或者处理情况书面告知密码管理部门、有关部门。
Si un órgano estatal incurre en las circunstancias ilegales mencionadas en los artículos 60, 61, 62 y 63 del presente Reglamento, el departamento de gestión de criptografía y los departamentos pertinentes ordenarán la corrección y emitirán una amonestación; si no se corrige o si las circunstancias son graves, el departamento de gestión de criptografía y los departamentos pertinentes recomendarán al órgano estatal correspondiente que imponga sanciones disciplinarias o tome medidas contra el personal directamente responsable y otro personal directamente responsable de conformidad con la ley. El órgano estatal correspondiente informará por escrito al departamento de gestión de criptografía y a los departamentos pertinentes sobre las sanciones o medidas adoptadas.
密码管理部门和有关部门的工作人员在商用密码工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。
Si el personal del departamento de gestión de criptografía y de los departamentos pertinentes abusa de su poder, incumple sus deberes, comete actos de favoritismo o divulga o proporciona ilegalmente a otros secretos comerciales, información personal privada o información del denunciante de la que haya tenido conocimiento en el desempeño de sus funciones, se le impondrán sanciones disciplinarias de conformidad con la ley.
违反本条例规定，构成犯罪的，依法追究刑事责任；给他人造成损害的，依法承担民事责任。
Quien viole el presente Reglamento y constituya un delito, será considerado penalmente responsable de conformidad con la ley; si causa daños a otros, asumirá la responsabilidad civil de conformidad con la ley.
附 则
Disposiciones Complementarias
本条例自2023年7月1日起施行。
El presente Reglamento entrará en vigor el 1 de julio de 2023.