商用暗号管理条例

(1999年10月7日中华人民共和国国务院令第273号发布　2023年4月27日中华人民共和国国务院令第760号修订)

(1999年10月7日 中華人民共和国国務院令第273号公布　2023年4月27日 中華人民共和国国務院令第760号改正)

为了规范商用密码应用和管理，鼓励和促进商用密码产业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国密码法》等法律，制定本条例。

商用暗号の応用と管理を規範化し、商用暗号産業の発展を奨励・促進し、ネットワークと情報の安全を保障し、国家安全と社会公共利益を維持し、公民、法人及びその他の組織の合法的権益を保護するため、『中華人民共和国暗号法』等の法律に基づき、本条例を制定する。

在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理，适用本条例。

中華人民共和国国内における商用暗号の科学研究、生産、販売、サービス、試験、認証、輸出入、応用等の活動及び監督管理には、本条例を適用する。

本条例所称商用密码，是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。

本条例でいう商用暗号とは、特定の変換方法を用いて国家機密に属さない情報等を暗号化保護、安全認証する技術、製品及びサービスをいう。

坚持中国共产党对商用密码工作的领导，贯彻落实总体国家安全观。国家密码管理部门负责管理全国的商用密码工作。县级以上地方各级密码管理部门负责管理本行政区域的商用密码工作。

中国共産党の商用暗号業務に対する指導を堅持し、総体的国家安全観を貫徹する。国家暗号管理部門は全国の商用暗号業務を管理する。県級以上の地方各級暗号管理部門は本行政区域の商用暗号業務を管理する。

网信、商务、海关、市场监督管理等有关部门在各自职责范围内负责商用密码有关管理工作。

ネット情報、商務、税関、市場監督管理等の関係部門はそれぞれの職責範囲内で商用暗号に関する管理工作を担当する。

国家加强商用密码人才培养，建立健全商用密码人才发展体制机制和人才评价制度，鼓励和支持密码相关学科和专业建设，规范商用密码社会化培训，促进商用密码人才交流。

国は商用暗号人材の育成を強化し、商用暗号人材の発展体制・メカニズム及び人材評価制度を健全化し、暗号関連学科・専攻の建設を奨励・支持し、商用暗号の社会化研修を規範化し、商用暗号人材の交流を促進する。

各级人民政府及其有关部门应当采取多种形式加强商用密码宣传教育，增强公民、法人和其他组织的密码安全意识。

各級人民政府及びその関係部門は多様な形式で商用暗号の宣伝教育を強化し、公民、法人及びその他の組織の暗号安全意識を高めなければならない。

商用密码领域的学会、行业协会等社会组织依照法律、行政法规及其章程的规定，开展学术交流、政策研究、公共服务等活动，加强学术和行业自律，推动诚信建设，促进行业健康发展。

商用暗号分野の学会、業界協会等の社会組織は、法律、行政法規及びその定款の規定に従い、学術交流、政策研究、公共サービス等の活動を展開し、学術及び業界の自律を強化し、誠実建設を推進し、業界の健全な発展を促進する。

密码管理部门应当加强对商用密码领域社会组织的指导和支持。

暗号管理部門は商用暗号分野の社会組織に対する指導と支援を強化しなければならない。

国家建立健全商用密码科学技术创新促进机制，支持商用密码科学技术自主创新，对作出突出贡献的组织和个人按照国家有关规定予以表彰和奖励。

国は商用暗号科学技術革新促進メカニズムを確立・健全化し、商用暗号科学技術の自主革新を支持し、顕著な貢献をした組織及び個人に対して国家の関連規定に従い表彰・奨励を行う。

国家依法保护商用密码领域的知识产权。从事商用密码活动，应当增强知识产权意识，提高运用、保护和管理知识产权的能力。

国は商用暗号分野の知的財産権を法律に従い保護する。商用暗号活動に従事する者は、知的財産権意識を高め、知的財産権を運用・保護・管理する能力を向上させなければならない。

国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。

国は外商投資の過程において、自発的原則と商業ルールに基づく商用暗号技術協力を奨励する。行政機関及びその職員は行政手段を利用して商用暗号技術の移転を強制してはならない。

国家鼓励和支持商用密码科学技术成果转化和产业化应用，建立和完善商用密码科学技术成果信息汇交、发布和应用情况反馈机制。

国は商用暗号科学技術成果の転化及び産業化応用を奨励・支持し、商用暗号科学技術成果の情報収集・発布・応用状況フィードバックメカニズムを確立・整備する。

国家密码管理部门组织对法律、行政法规和国家有关规定要求使用商用密码进行保护的网络与信息系统所使用的密码算法、密码协议、密钥管理机制等商用密码技术进行审查鉴定。

国家暗号管理部門は、法律、行政法規及び国家関連規定により商用暗号による保護が要求されるネットワーク及び情報システムに使用される暗号アルゴリズム、暗号プロトコル、鍵管理メカニズム等の商用暗号技術について審査・鑑定を行う。

国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准，对商用密码团体标准的制定进行规范、引导和监督。国家密码管理部门依据职责，建立商用密码标准实施信息反馈和评估机制，对商用密码标准实施进行监督检查。

国務院標準化行政主管部門及び国家暗号管理部門はそれぞれの職責に基づき、商用暗号国家標準、業界標準を組織制定し、商用暗号団体標準の制定を規範化・指導・監督する。国家暗号管理部門は職責に基づき、商用暗号標準実施情報フィードバック及び評価メカニズムを確立し、商用暗号標準の実施状況を監督検査する。

国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码中国标准与国外标准之间的转化运用，鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。

国は商用暗号国際標準化活動への参加を推進し、商用暗号国際標準の制定に参加し、商用暗号中国標準と外国標準との間の転換・運用を推進し、企業、社会団体及び教育・科学研究機関等が商用暗号国際標準化活動に参加することを奨励する。

其他领域的标准涉及商用密码的，应当与商用密码国家标准、行业标准保持协调。

その他の分野の標準が商用暗号に涉及する場合、商用暗号国家標準、業界標準と整合性を保たなければならない。

从事商用密码活动，应当符合有关法律、行政法规、商用密码强制性国家标准，以及自我声明公开标准的技术要求。

商用暗号活動に従事する者は、関連法律、行政法規、商用暗号強制性国家標準、及び自己宣言公開標準の技術要求に適合しなければならない。

国家鼓励在商用密码活动中采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。

国は商用暗号活動における商用暗号推奨性国家標準、業界標準の採用を奨励し、商用暗号の防御能力を高め、ユーザーの合法的権益を維持する。

国家推进商用密码检测认证体系建设，鼓励在商用密码活动中自愿接受商用密码检测认证。

国は商用暗号検認証体系の構築を推進し、商用暗号活動における商用暗号検認証の自発的受入れを奨励する。

从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等商用密码检测活动，向社会出具具有证明作用的数据、结果的机构，应当经国家密码管理部门认定，依法取得商用密码检测机构资质。

商用暗号製品の試験、ネットワーク及び情報システムの商用暗号応用安全性評価等の商用暗号試験活動を行い、社会に対して証明機能を有するデータ・結果を提供する機関は、国家暗号管理部門の認定を受け、法により商用暗号試験機関の資格を取得しなければならない。

取得商用密码检测机构资质，应当符合下列条件：

商用暗号試験機関の資格を取得するには、次の条件を満たさなければならない：

(一)具有法人资格；

(一) 法人資格を有すること；

(二)具有与从事商用密码检测活动相适应的资金、场所、设备设施、专业人员和专业能力；

(二) 商用暗号試験活動に従事するのに適した資金、場所、設備施設、専門人員及び専門能力を有すること；

(三)具有保证商用密码检测活动有效运行的管理体系。

(三) 商用暗号試験活動の有効な運営を保証する管理体系を有すること。

申请商用密码检测机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第十四条规定条件的材料。

商用暗号試験機関の資格を申請するには、国家暗号管理部門に書面による申請を行い、本条例第十四条に規定する条件を満たす資料を提出しなければならない。

国家密码管理部门应当自受理申请之日起20个工作日内，对申请进行审查，并依法作出是否准予认定的决定。

国家暗号管理部門は申請受理日から20営業日以内に申請を審査し、法に従い認定の可否を決定する。

需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。

申請者に対して技術審査を行う必要がある場合、技術審査に要する時間は本条に規定する期間に算入しない。国家暗号管理部門は所要時間を書面で申請者に通知しなければならない。

商用密码检测机构应当按照法律、行政法规和商用密码检测技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码检测，对出具的检测数据、结果负责，并定期向国家密码管理部门报送检测实施情况。

商用暗号試験機関は、法律、行政法規及び商用暗号試験技術規範・規則に従い、認可範囲内で独立、公正、科学、誠実に商用暗号試験を実施し、出具した試験データ・結果に対して責任を負い、定期的に国家暗号管理部門に試験実施状況を報告しなければならない。

商用密码检测技术规范、规则由国家密码管理部门制定并公布。

商用暗号試験技術規範・規則は国家暗号管理部門が制定し公布する。

国务院市场监督管理部门会同国家密码管理部门建立国家统一推行的商用密码认证制度，实行商用密码产品、服务、管理体系认证，制定并公布认证目录和技术规范、规则。

国務院市場監督管理部門は国家暗号管理部門と共同で国家統一の商用暗号認証制度を確立し、商用暗号製品、サービス、管理体系の認証を実施し、認証目録及び技術規範・規則を制定し公布する。

从事商用密码认证活动的机构，应当依法取得商用密码认证机构资质。

商用暗号認証活動に従事する機関は、法により商用暗号認証機関の資格を取得しなければならない。

申请商用密码认证机构资质，应当向国务院市场监督管理部门提出书面申请。申请人除应当符合法律、行政法规和国家有关规定要求的认证机构基本条件外，还应当具有与从事商用密码认证活动相适应的检测、检查等技术能力。

商用暗号認証機関の資格を申請するには、国務院市場監督管理部門に書面による申請を行う。申請者は、法律、行政法規及び国家関連規定が要求する認証機関の基本条件を満たすほか、商用暗号認証活動に従事するのに適した試験・検査等の技術能力を有しなければならない。

国务院市场监督管理部门在审查商用密码认证机构资质申请时，应当征求国家密码管理部门的意见。

国務院市場監督管理部門は商用暗号認証機関の資格申請を審査する際、国家暗号管理部門の意見を聴取しなければならない。

商用密码认证机构应当按照法律、行政法规和商用密码认证技术规范、规则，在批准范围内独立、公正、科学、诚信地开展商用密码认证，对出具的认证结论负责。

商用暗号認証機関は、法律、行政法規及び商用暗号認証技術規範・規則に従い、認可範囲内で独立、公正、科学、誠実に商用暗号認証を実施し、出具した認証結論に対して責任を負う。

商用密码认证机构应当对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查，以保证通过认证的商用密码产品、服务、管理体系持续符合认证要求。

商用暗号認証機関は、認証した商用暗号製品、サービス、管理体系に対して有効な追跡調査を実施し、認証を通過した商用暗号製品、サービス、管理体系が認証要求を継続的に満たすことを保証しなければならない。

涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的商用密码检测、认证机构检测认证合格后，方可销售或者提供。

国家安全、国計民生、社会公共利益に関わる商用暗号製品は、法によりネットワーク關鍵設備及びネットワーク安全専用製品目録に列入し、資格を有する商用暗号試験・認証機関の試験認証に合格した後でなければ、販売又は提供してはならない。

商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。

商用暗号サービスがネットワーク關鍵設備及びネットワーク安全専用製品を使用する場合、商用暗号認証機関による当該商用暗号サービスの認証に合格しなければならない。

采用商用密码技术提供电子认证服务，应当具有与使用密码相适应的场所、设备设施、专业人员、专业能力和管理体系，依法取得国家密码管理部门同意使用密码的证明文件。

商用暗号技術を採用して電子認証サービスを提供するには、暗号使用に適した場所、設備施設、専門人員、専門能力及び管理体系を有し、法により国家暗号管理部門の暗号使用同意証明書類を取得しなければならない。

电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则，使用密码提供电子认证服务，保证其电子认证服务密码使用持续符合要求。

電子認証サービス機関は、法律、行政法規及び電子認証サービス暗号使用技術規範・規則に従い、暗号を使用して電子認証サービスを提供し、その電子認証サービス暗号使用が継続的に要求を満たすことを保証しなければならない。

电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布。

電子認証サービス暗号使用技術規範・規則は国家暗号管理部門が制定し公布する。

采用商用密码技术从事电子政务电子认证服务的机构，应当经国家密码管理部门认定，依法取得电子政务电子认证服务机构资质。

商用暗号技術を採用して電子政務電子認証サービスに従事する機関は、国家暗号管理部門の認定を受け、法により電子政務電子認証サービス機関の資格を取得しなければならない。

取得电子政务电子认证服务机构资质，应当符合下列条件：

電子政務電子認証サービス機関の資格を取得するには、次の条件を満たさなければならない：

(一)具有企业法人或者事业单位法人资格；

(一) 企業法人又は事業単位法人資格を有すること；

(二)具有与从事电子政务电子认证服务活动及其使用密码相适应的资金、场所、设备设施和专业人员；

(二) 電子政務電子認証サービス活動及びその暗号使用に適した資金、場所、設備施設及び専門人員を有すること；

(三)具有为政务活动提供长期电子政务电子认证服务的能力；

(三) 政務活動に長期の電子政務電子認証サービスを提供する能力を有すること；

(四)具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系。

(四) 電子政務電子認証サービス活動及びその暗号使用の安全運行を保証する管理体系を有すること。

申请电子政务电子认证服务机构资质，应当向国家密码管理部门提出书面申请，并提交符合本条例第二十五条规定条件的材料。

電子政務電子認証サービス機関の資格を申請するには、国家暗号管理部門に書面による申請を行い、本条例第二十五条に規定する条件を満たす資料を提出しなければならない。

国家密码管理部门应当自受理申请之日起20个工作日内，对申请进行审查，并依法作出是否准予认定的决定。

国家暗号管理部門は申請受理日から20営業日以内に申請を審査し、法に従い認定の可否を決定する。

需要对申请人进行技术评审的，技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。

申請者に対して技術審査を行う必要がある場合、技術審査に要する時間は本条に規定する期間に算入しない。国家暗号管理部門は所要時間を書面で申請者に通知しなければならない。

外商投资电子政务电子认证服务，影响或者可能影响国家安全的，应当依法进行外商投资安全审查。

外商投資による電子政務電子認証サービスが国家安全に影響を及ぼし、又は及ぼすおそれがある場合、法により外商投資安全審査を行わなければならない。

电子政务电子认证服务机构应当按照法律、行政法规和电子政务电子认证服务技术规范、规则，在批准范围内提供电子政务电子认证服务，并定期向主要办事机构所在地省、自治区、直辖市密码管理部门报送服务实施情况。

電子政務電子認証サービス機関は、法律、行政法規及び電子政務電子認証サービス技術規範・規則に従い、認可範囲内で電子政務電子認証サービスを提供し、定期的に主要事務所所在地の省、自治区、直轄市の暗号管理部門にサービス実施状況を報告しなければならない。

电子政务电子认证服务技术规范、规则由国家密码管理部门制定并公布。

電子政務電子認証サービス技術規範・規則は国家暗号管理部門が制定し公布する。

国家建立统一的电子认证信任机制。国家密码管理部门负责电子认证信任源的规划和管理，会同有关部门推动电子认证服务互信互认。

国は統一的な電子認証信頼メカニズムを確立する。国家暗号管理部門は電子認証信頼源の計画・管理を担当し、関係部門と共同で電子認証サービスの相互信頼・相互認証を推進する。

密码管理部门会同有关部门负责政务活动中使用电子签名、数据电文的管理。

暗号管理部門は関係部門と共同で政務活動における電子署名、データ電文の使用を管理する。

政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，应当由依法设立的电子政务电子认证服务机构提供。

政務活動における電子署名、電子印鑑、電子証書等に係る電子認証サービスは、法により設立された電子政務電子認証サービス機関が提供しなければならない。

涉及国家安全、社会公共利益且具有加密保护功能的商用密码，列入商用密码进口许可清单，实施进口许可。涉及国家安全、社会公共利益或者中国承担国际义务的商用密码，列入商用密码出口管制清单，实施出口管制。

国家安全、社会公共利益に関わり、かつ暗号化保護機能を有する商用暗号は、商用暗号輸入許可リストに列入し、輸入許可を実施する。国家安全、社会公共利益又は中国が国際義務を負う商用暗号は、商用暗号輸出規制リストに列入し、輸出規制を実施する。

商用密码进口许可清单和商用密码出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。

商用暗号輸入許可リスト及び商用暗号輸出規制リストは、国務院商務主管部門が国家暗号管理部門及び税関総署と共同で制定し公布する。

大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。

大衆消費類製品に採用される商用暗号については、輸入許可及び輸出規制制度を実施しない。

进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码，应当向国务院商务主管部门申请领取进出口许可证。

商用暗号輸入許可リスト中の商用暗号を輸入し、又は商用暗号輸出規制リスト中の商用暗号を輸出するには、国務院商務主管部門に輸出入許可証を申請し取得しなければならない。

商用密码的过境、转运、通运、再出口，在境外与综合保税区等海关特殊监管区域之间进出，或者在境外与出口监管仓库、保税物流中心等保税监管场所之间进出的，适用前款规定。

商用暗号の通過、積替え、運送、再輸出、国外と総合保税区等の税関特殊監管区域との間の出入り、又は国外と輸出監倉庫、保税物流センター等の保税監管場所との間の出入りには、前項の規定を適用する。

进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码时，应当向海关交验进出口许可证，并按照国家有关规定办理报关手续。

商用暗号輸入許可リスト中の商用暗号を輸入し、又は商用暗号輸出規制リスト中の商用暗号を輸出する際は、税関に輸出入許可証を提示し、国家の関連規定に従い通関手続きを行わなければならない。

进出口经营者未向海关交验进出口许可证，海关有证据表明进出口产品可能属于商用密码进口许可清单或者出口管制清单范围的，应当向进出口经营者提出质疑；海关可以向国务院商务主管部门提出组织鉴别，并根据国务院商务主管部门会同国家密码管理部门作出的鉴别结论依法处置。在鉴别或者质疑期间，海关对进出口产品不予放行。

輸出入業者が税関に輸出入許可証を提示せず、税関が輸出入製品が商用暗号輸入許可リスト又は輸出規制リストに該当する可能性があると認める証拠がある場合、税関は輸出入業者に質問を行うことができる；税関は国務院商務主管部門に組織鑑別を申請し、国務院商務主管部門が国家暗号管理部門と共同で行った鑑別結論に基づき法に従い処置する。鑑別又は質問期間中、税関は輸出入製品を放行しない。

申请商用密码进出口许可，应当向国务院商务主管部门提出书面申请，并提交下列材料：

商用暗号輸出入許可を申請するには、国務院商務主管部門に書面による申請を行い、次の資料を提出しなければならない：

(一)申请人的法定代表人、主要经营管理人以及经办人的身份证明；

(一) 申請者の法定代表者、主要経営管理者及び担当者の身分証明；

(二)合同或者协议的副本；

(二) 契約又は協議の写し；

(三)商用密码的技术说明；

(三) 商用暗号の技術説明；

(四)最终用户和最终用途证明；

(四) 最終ユーザー及び最終用途証明；

(五)国务院商务主管部门规定提交的其他文件。

(五) 国務院商務主管部門が規定するその他の提出書類。

国务院商务主管部门应当自受理申请之日起45个工作日内，会同国家密码管理部门对申请进行审查，并依法作出是否准予许可的决定。

国務院商務主管部門は申請受理日から45営業日以内に、国家暗号管理部門と共同で申請を審査し、法に従い許可の可否を決定する。

对国家安全、社会公共利益或者外交政策有重大影响的商用密码出口，由国务院商务主管部门会同国家密码管理部门等有关部门报国务院批准。报国务院批准的，不受前款规定时限的限制。

国家安全、社会公共利益又は外交政策に重大な影響を与える商用暗号の輸出については、国務院商務主管部門が国家暗号管理部門等の関係部門と共同で国務院に報告し承認を得る。国務院に報告する場合、前項の期限の制限を受けない。

国家鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全，鼓励使用经检测认证合格的商用密码。

国は公民、法人及びその他の組織が法に従い商用暗号を使用してネットワークと情報の安全を保護することを奨励し、試験認証に合格した商用暗号の使用を奨励する。

任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的商用密码保障系统，不得利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。

いかなる組織又は個人も、他人の暗号化保護情報を窃取し、又は他人の商用暗号保障システムに不法に侵入してはならず、商用暗号を利用して国家安全、社会公共利益、他人の合法的権益を害する等の違法犯罪活動を行ってはならない。

国家支持网络产品和服务使用商用密码提升安全性，支持并规范商用密码在信息领域新技术、新业态、新模式中的应用。

国はネットワーク製品及びサービスが商用暗号を使用して安全性を高めることを支持し、情報分野の新技術、新業態、新モデルにおける商用暗号の応用を支持し規範化する。

国家建立商用密码应用促进协调机制，加强对商用密码应用的统筹指导。国家机关和涉及商用密码工作的单位在其职责范围内负责本机关、本单位或者本系统的商用密码应用和安全保障工作。

国は商用暗号応用促進協調メカニズムを確立し、商用暗号応用の統括的指導を強化する。国家機関及び商用暗号業務に関わる部門は、その職責範囲内で本機関、本部門又は本システムの商用暗号応用及び安全保障業務を担当する。

密码管理部门会同有关部门加强商用密码应用信息收集、风险评估、信息通报和重大事项会商，并加强与网络安全监测预警和信息通报的衔接。

暗号管理部門は関係部門と共同で商用暗号応用情報収集、リスク評価、情報通報及び重大事項協議を強化し、ネットワーク安全モニタリング早期警戒及び情報通報との連携を強化する。

法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，制定商用密码应用方案，配备必要的资金和专业人员，同步规划、同步建设、同步运行商用密码保障系统，自行或者委托商用密码检测机构开展商用密码应用安全性评估。

法律、行政法規及び国家関連規定により商用暗号による保護が要求される重要情報基盤の運営者は、商用暗号を使用して保護し、商用暗号応用方案を策定し、必要な資金及び専門人員を配備し、商用暗号保障システムを同時に計画・建設・運用し、自ら又は商用暗号試験機関に委託して商用暗号応用安全性評価を実施しなければならない。

前款所列关键信息基础设施通过商用密码应用安全性评估方可投入运行，运行后每年至少进行一次评估，评估情况按照国家有关规定报送国家密码管理部门或者关键信息基础设施所在地省、自治区、直辖市密码管理部门备案。

前項に掲げる重要情報基盤は、商用暗号応用安全性評価に合格した後でなければ運用を開始できず、運用後は毎年少なくとも1回評価を実施し、評価状況は国家関連規定に従い国家暗号管理部門又は重要情報基盤所在地の省、自治区、直轄市の暗号管理部門に報告し备案しなければならない。

法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，使用的商用密码产品、服务应当经检测认证合格，使用的密码算法、密码协议、密钥管理机制等商用密码技术应当通过国家密码管理部门审查鉴定。

法律、行政法規及び国家関連規定により商用暗号による保護が要求される重要情報基盤が使用する商用暗号製品、サービスは試験認証に合格しなければならず、使用する暗号アルゴリズム、暗号プロトコル、鍵管理メカニズム等の商用暗号技術は国家暗号管理部門の審査・鑑定を通過しなければならない。

关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当依法通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

重要情報基盤の運営者が商用暗号に係るネットワーク製品及びサービスを調達し、国家安全に影響を及ぼす可能性がある場合、法により国家ネット情報部門が国家暗号管理部門等の関係部門と共同で組織する国家安全審査を通過しなければならない。

网络运营者应当按照国家网络安全等级保护制度要求，使用商用密码保护网络安全。国家密码管理部门根据网络的安全保护等级，确定商用密码的使用、管理和应用安全性评估要求，制定网络安全等级保护密码标准规范。

ネットワーク運営者は国家ネットワーク安全等級保護制度の要求に従い、商用暗号を使用してネットワーク安全を保護しなければならない。国家暗号管理部門はネットワークの安全保護等級に基づき、商用暗号の使用、管理及び応用安全性評価要求を確定し、ネットワーク安全等級保護暗号標準規範を制定する。

商用密码应用安全性评估、关键信息基础设施安全检测评估、网络安全等级测评应当加强衔接，避免重复评估、测评。

商用暗号応用安全性評価、重要情報基盤安全検出評価、ネットワーク安全等級测评は連携を強化し、重複した評価・测评を避けなければならない。

密码管理部门依法组织对商用密码活动进行监督检查，对国家机关和涉及商用密码工作的单位的商用密码相关工作进行指导和监督。

暗号管理部門は法に従い商用暗号活動に対する監督検査を組織し、国家機関及び商用暗号業務に関わる部門の商用暗号関連業務を指導・監督する。

密码管理部门和有关部门建立商用密码监督管理协作机制，加强商用密码监督、检查、指导等工作的协调配合。

暗号管理部門及び関係部門は商用暗号監督管理協力メカニズムを確立し、商用暗号の監督、検査、指導等の業務の協調・連携を強化する。

密码管理部门和有关部门依法开展商用密码监督检查，可以行使下列职权：

暗号管理部門及び関係部門は法に従い商用暗号監督検査を実施する際、次の職権を行使することができる：

(一)进入商用密码活动场所实施现场检查；

(一) 商用暗号活動場所に立ち入り現場検査を実施すること；

(二)向当事人的法定代表人、主要负责人和其他有关人员调查、了解有关情况；

(二) 当事者の法定代表者、主要責任者及びその他の関係者に調査し、関連状況を了解すること；

(三)查阅、复制有关合同、票据、账簿以及其他有关资料。

(三) 関連契約、証票、帳簿及びその他の関連資料を閲覧・複写すること。

密码管理部门和有关部门推进商用密码监督管理与社会信用体系相衔接，依法建立推行商用密码经营主体信用记录、信用分级分类监管、失信惩戒以及信用修复等机制。

暗号管理部門及び関係部門は商用暗号監督管理と社会信用体系との連携を推進し、法に従い商用暗号経営主体の信用記録、信用等級別監督管理、失信懲戒及び信用修復等のメカニズムを確立・実施する。

商用密码检测、认证机构和电子政务电子认证服务机构及其工作人员，应当对其在商用密码活动中所知悉的国家秘密和商业秘密承担保密义务。

商用暗号試験・認証機関及び電子政務電子認証サービス機関並びにその職員は、商用暗号活動において知り得た国家機密及び商業秘密について秘密保持義務を負う。

密码管理部门和有关部门及其工作人员不得要求商用密码科研、生产、销售、服务、进出口等单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息，并对其在履行职责中知悉的商业秘密和个人隐私严格保密，不得泄露或者非法向他人提供。

暗号管理部門及び関係部門並びにその職員は、商用暗号科学研究、生産、販売、サービス、輸出入等の単位及び商用暗号試験・認証機関に対し、ソースコード等の暗号関連専有情報の開示を要求してはならず、職務履行中に知り得た商業秘密及び個人プライバシーを厳格に秘密保持し、漏洩し又は不法に他人に提供してはならない。

密码管理部门和有关部门依法开展商用密码监督管理，相关单位和人员应当予以配合，任何单位和个人不得非法干预和阻挠。

暗号管理部門及び関係部門が法に従い商用暗号監督管理を実施する際、関連単位及び人員は協力しなければならず、いかなる単位又は個人も不法に干渉し又は妨害してはならない。

任何单位或者个人有权向密码管理部门和有关部门举报违反本条例的行为。密码管理部门和有关部门接到举报，应当及时核实、处理，并为举报人保密。

いかなる単位又は個人も、本条例に違反する行為について暗号管理部門及び関係部門に通報する権利を有する。暗号管理部門及び関係部門は通報を受け付けた場合、速やかに確認・処理し、通報者の秘密を保持しなければならない。

违反本条例规定，未经认定向社会开展商用密码检测活动，或者未经认定从事电子政务电子认证服务的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款。

本条例の規定に違反し、認定を受けずに社会に向けて商用暗号試験活動を行い、又は認定を受けずに電子政務電子認証サービスに従事した場合、暗号管理部門は是正又は違法行為の停止を命じ、警告を与え、違法製品及び違法所得を没収する；違法所得が30万元を超える場合、違法所得の1倍以上3倍以下の罰金を併科することができる；違法所得がない又は30万元未満の場合、10万元以上30万元以下の罰金を併科することができる。

违反本条例规定，未经批准从事商用密码认证活动的，由市场监督管理部门会同密码管理部门依照前款规定予以处罚。

本条例の規定に違反し、許可を受けずに商用暗号認証活動に従事した場合、市場監督管理部門は暗号管理部門と共同で前項の規定に従い処罰する。

商用密码检测机构开展商用密码检测，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销商用密码检测机构资质：

商用暗号試験機関が商用暗号試験を実施する際、次の各号のいずれかに該当する場合、暗号管理部門は是正又は違法行為の停止を命じ、警告を与え、違法所得を没収する；違法所得が30万元を超える場合、違法所得の1倍以上3倍以下の罰金を併科することができる；違法所得がない又は30万元未満の場合、10万元以上30万元以下の罰金を併科することができる；情状が重大な場合、法に従い商用暗号試験機関の資格を剥奪する：

(一)超出批准范围；

(一) 認可範囲を超えること；

(二)存在影响检测独立、公正、诚信的行为；

(二) 試験の独立、公正、誠実に影響を及ぼす行為があること；

(三)出具的检测数据、结果虚假或者失实；

(三) 出具した試験データ、結果が虚偽又は不実であること；

(四)拒不报送或者不如实报送实施情况；

(四) 実施状況を報告せず、又は如实に報告しないこと；

(五)未履行保密义务；

(五) 秘密保持義務を履行しないこと；

(六)其他违反法律、行政法规和商用密码检测技术规范、规则开展商用密码检测的情形。

(六) その他法律、行政法規及び商用暗号試験技術規範・規則に違反して商用暗号試験を実施する場合。

商用密码认证机构开展商用密码认证，有下列情形之一的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销商用密码认证机构资质：

商用暗号認証機関が商用暗号認証を実施する際、次の各号のいずれかに該当する場合、市場監督管理部門は暗号管理部門と共同で是正又は違法行為の停止を命じ、警告を与え、違法所得を没収する；違法所得が30万元を超える場合、違法所得の1倍以上3倍以下の罰金を併科することができる；違法所得がない又は30万元未満の場合、10万元以上30万元以下の罰金を併科することができる；情状が重大な場合、法に従い商用暗号認証機関の資格を剥奪する：

(一)超出批准范围；

(一) 認可範囲を超えること；

(二)存在影响认证独立、公正、诚信的行为；

(二) 認証の独立、公正、誠実に影響を及ぼす行為があること；

(三)出具的认证结论虚假或者失实；

(三) 出具した認証結論が虚偽又は不実であること；

(四)未对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查；

(四) 認証した商用暗号製品、サービス、管理体系に対して有効な追跡調査を実施しないこと；

(五)未履行保密义务；

(五) 秘密保持義務を履行しないこと；

(六)其他违反法律、行政法规和商用密码认证技术规范、规则开展商用密码认证的情形。

(六) その他法律、行政法規及び商用暗号認証技術規範・規則に違反して商用暗号認証を実施する場合。

违反本条例第二十条、第二十一条规定，销售或者提供未经检测认证或者检测认证不合格的商用密码产品，或者提供未经认证或者认证不合格的商用密码服务的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法产品和违法所得；违法所得10万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足10万元的，可以并处3万元以上10万元以下罚款。

本条例第二十条、第二十一条の規定に違反し、試験認証を受けていない又は試験認証に不合格の商用暗号製品を販売若しくは提供し、又は認証を受けていない若しくは認証に不合格の商用暗号サービスを提供した場合、市場監督管理部門は暗号管理部門と共同で是正又は違法行為の停止を命じ、警告を与え、違法製品及び違法所得を没収する；違法所得が10万元を超える場合、違法所得の1倍以上3倍以下の罰金を併科することができる；違法所得がない又は10万元未満の場合、3万元以上10万元以下の罰金を併科することができる。

电子认证服务机构违反法律、行政法规和电子认证服务密码使用技术规范、规则使用密码的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，依法吊销电子认证服务使用密码的证明文件。

電子認証サービス機関が法律、行政法規及び電子認証サービス暗号使用技術規範・規則に違反して暗号を使用した場合、暗号管理部門は是正又は違法行為の停止を命じ、警告を与え、違法所得を没収する；違法所得が30万元を超える場合、違法所得の1倍以上3倍以下の罰金を併科することができる；違法所得がない又は30万元未満の場合、10万元以上30万元以下の罰金を併科することができる；情状が重大な場合、法に従い電子認証サービス暗号使用証明書類を剥奪する。

电子政务电子认证服务机构开展电子政务电子认证服务，有下列情形之一的，由密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得30万元以上的，可以并处违法所得1倍以上3倍以下罚款；没有违法所得或者违法所得不足30万元的，可以并处10万元以上30万元以下罚款；情节严重的，责令停业整顿，直至吊销电子政务电子认证服务机构资质：

電子政務電子認証サービス機関が電子政務電子認証サービスを提供する際、次の各号のいずれかに該当する場合、暗号管理部門は是正又は違法行為の停止を命じ、警告を与え、違法所得を没収する；違法所得が30万元を超える場合、違法所得の1倍以上3倍以下の罰金を併科することができる；違法所得がない又は30万元未満の場合、10万元以上30万元以下の罰金を併科することができる；情状が重大な場合、業務停止整頓を命じ、最終的に電子政務電子認証サービス機関の資格を剥奪する：

(一)超出批准范围；

(一) 認可範囲を超えること；

(二)拒不报送或者不如实报送实施情况；

(二) 実施状況を報告せず、又は如实に報告しないこと；

(三)未履行保密义务；

(三) 秘密保持義務を履行しないこと；

(四)其他违反法律、行政法规和电子政务电子认证服务技术规范、规则提供电子政务电子认证服务的情形。

(四) その他法律、行政法規及び電子政務電子認証サービス技術規範・規則に違反して電子政務電子認証サービスを提供する場合。

电子签名人或者电子签名依赖方因依据电子政务电子认证服务机构提供的电子签名认证服务在政务活动中遭受损失，电子政务电子认证服务机构不能证明自己无过错的，承担赔偿责任。

電子署名者又は電子署名依拠者が、電子政務電子認証サービス機関が提供する電子署名認証サービスに依拠して政務活動において損失を被った場合、電子政務電子認証サービス機関が自己に過失がないことを証明できないときは、賠償責任を負う。

政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，违反本条例第三十条规定，未由依法设立的电子政务电子认证服务机构提供的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关、单位应当将处分或者处理情况书面告知密码管理部门。

政務活動における電子署名、電子印鑑、電子証書等に係る電子認証サービスが、本条例第三十条の規定に違反し、法により設立された電子政務電子認証サービス機関によって提供されなかった場合、暗号管理部門は是正を命じ、警告を与える；是正を拒否し、又はその他重大な情状がある場合、暗号管理部門は関連国家機関・単位に対し、直接責任のある主管者及びその他の直接責任者に対して法に従い処分又は処理を行うよう勧告する。関連国家機関・単位は処分又は処理状況を書面で暗号管理部門に通知しなければならない。

违反本条例规定进出口商用密码的，由国务院商务主管部门或者海关依法予以处罚。

本条例の規定に違反して商用暗号を輸出入した場合、国務院商務主管部門又は税関が法に従い処罰する。

窃取他人加密保护的信息，非法侵入他人的商用密码保障系统，或者利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。

他人の暗号化保護情報を窃取し、他人の商用暗号保障システムに不法に侵入し、又は商用暗号を利用して国家安全、社会公共利益、他人の合法的権益を害する等の違法活動を行った場合、関係部門は『中華人民共和国ネットワーク安全法』及びその他の関連法律、行政法規の規定に従い法的責任を追及する。

关键信息基础设施的运营者违反本条例第三十八条、第三十九条规定，未按照要求使用商用密码，或者未按照要求开展商用密码应用安全性评估的，由密码管理部门责令改正，给予警告；拒不改正或者有其他严重情节的，处10万元以上100万元以下罚款，对直接负责的主管人员处1万元以上10万元以下罚款。

重要情報基盤の運営者が本条例第三十八条、第三十九条の規定に違反し、要求に従い商用暗号を使用せず、又は要求に従い商用暗号応用安全性評価を実施しなかった場合、暗号管理部門は是正を命じ、警告を与える；是正を拒否し、又はその他重大な情状がある場合、10万元以上100万元以下の罰金を科し、直接責任のある主管者には1万元以上10万元以下の罰金を科する。

关键信息基础设施的运营者违反本条例第四十条规定，使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额1倍以上10倍以下罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。

重要情報基盤の運営者が本条例第四十条の規定に違反し、安全審査を受けていない又は安全審査に合格しなかった商用暗号に係るネットワーク製品又はサービスを使用した場合、関係主管部門は使用停止を命じ、調達金額の1倍以上10倍以下の罰金を科する；直接責任のある主管者及びその他の直接責任者には1万元以上10万元以下の罰金を科する。

网络运营者违反本条例第四十一条规定，未按照国家网络安全等级保护制度要求使用商用密码保护网络安全的，由密码管理部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处1万元以上10万元以下罚款，对直接负责的主管人员处5000元以上5万元以下罚款。

ネットワーク運営者が本条例第四十一条の規定に違反し、国家ネットワーク安全等級保護制度の要求に従い商用暗号を使用してネットワーク安全を保護しなかった場合、暗号管理部門は是正を命じ、警告を与える；是正を拒否し、又はネットワーク安全を害する等の結果を生じさせた場合、1万元以上10万元以下の罰金を科し、直接責任のある主管者には5000元以上5万元以下の罰金を科する。

无正当理由拒不接受、不配合或者干预、阻挠密码管理部门、有关部门的商用密码监督管理的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款；情节特别严重的，责令停业整顿，直至吊销商用密码许可证件。

正当な理由なく暗号管理部門、関係部門の商用暗号監督管理を受け入れず、協力せず、又は干渉・妨害した場合、暗号管理部門、関係部門は是正を命じ、警告を与える；是正を拒否し、又はその他重大な情状がある場合、5万元以上50万元以下の罰金を科し、直接責任のある主管者及びその他の直接責任者には1万元以上10万元以下の罰金を科する；情状が特に重大な場合、業務停止整頓を命じ、最終的に商用暗号許可証件を剥奪する。

国家机关有本条例第六十条、第六十一条、第六十二条、第六十三条所列违法情形的，由密码管理部门、有关部门责令改正，给予警告；拒不改正或者有其他严重情节的，由密码管理部门、有关部门建议有关国家机关对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关应当将处分或者处理情况书面告知密码管理部门、有关部门。

国家機関が本条例第六十条、第六十一条、第六十二条、第六十三条に掲げる違法情状を有する場合、暗号管理部門、関係部門は是正を命じ、警告を与える；是正を拒否し、又はその他重大な情状がある場合、暗号管理部門、関係部門は関連国家機関に対し、直接責任のある主管者及びその他の直接責任者に対して法に従い処分又は処理を行うよう勧告する。関連国家機関は処分又は処理状況を書面で暗号管理部門、関係部門に通知しなければならない。

密码管理部门和有关部门的工作人员在商用密码工作中滥用职权、玩忽职守、徇私舞弊，或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的，依法给予处分。

暗号管理部門及び関係部門の職員が商用暗号業務において職権を濫用し、職務を怠り、私利を図り、又は職務履行中に知り得た商業秘密、個人プライバシー、通報者情報を漏洩し、若しくは不法に他人に提供した場合、法に従い処分を与える。

违反本条例规定，构成犯罪的，依法追究刑事责任；给他人造成损害的，依法承担民事责任。

本条例の規定に違反し、犯罪を構成する場合、法に従い刑事責任を追及する；他人に損害を与えた場合、法に従い民事責任を負う。

本条例自2023年7月1日起施行。

本条例は2023年7月1日から施行する。