(1999年10月7日中华人民共和国国务院令第273号发布 2023年4月27日中华人民共和国国务院令第760号修订)
(Опубликовано Указом Государственного совета Китайской Народной Республики № 273 от 7 октября 1999 г., пересмотрено Указом Государственного совета Китайской Народной Республики № 760 от 27 апреля 2023 г.)
总 则
Общие положения
为了规范商用密码应用和管理,鼓励和促进商用密码产业发展,保障网络与信息安全,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,根据《中华人民共和国密码法》等法律,制定本条例。
Настоящее Положение разработано в соответствии с Законом Китайской Народной Республики о шифровании и другими законами в целях регулирования применения и управления коммерческими шифрами, поощрения и содействия развитию индустрии коммерческих шифров, обеспечения сетевой и информационной безопасности, защиты национальной безопасности и общественных интересов, а также защиты законных прав и интересов граждан, юридических лиц и других организаций.
在中华人民共和国境内的商用密码科研、生产、销售、服务、检测、认证、进出口、应用等活动及监督管理,适用本条例。
Настоящее Положение применяется к деятельности по научным исследованиям, производству, продаже, услугам, тестированию, сертификации, импорту и экспорту, применению коммерческих шифров, а также к надзору и управлению такой деятельностью на территории Китайской Народной Республики.
本条例所称商用密码,是指采用特定变换的方法对不属于国家秘密的信息等进行加密保护、安全认证的技术、产品和服务。
Под коммерческими шифрами в настоящем Положении понимаются технологии, продукты и услуги, которые используют определенные методы преобразования для шифрования и защиты информации, не относящейся к государственной тайне, а также для обеспечения безопасной аутентификации.
坚持中国共产党对商用密码工作的领导,贯彻落实总体国家安全观。国家密码管理部门负责管理全国的商用密码工作。县级以上地方各级密码管理部门负责管理本行政区域的商用密码工作。
Работа с коммерческими шифрами осуществляется под руководством Коммунистической партии Китая и в соответствии с общей концепцией национальной безопасности. Государственный орган управления шифрованием отвечает за управление коммерческими шифрами на всей территории страны. Местные органы управления шифрованием на уровне уезда и выше отвечают за управление коммерческими шифрами в своих административных районах.
网信、商务、海关、市场监督管理等有关部门在各自职责范围内负责商用密码有关管理工作。
Соответствующие органы, такие как органы по делам Интернета, торговли, таможни и рыночного надзора, отвечают за управление коммерческими шифрами в пределах своей компетенции.
国家加强商用密码人才培养,建立健全商用密码人才发展体制机制和人才评价制度,鼓励和支持密码相关学科和专业建设,规范商用密码社会化培训,促进商用密码人才交流。
Государство усиливает подготовку кадров в области коммерческих шифров, создает и совершенствует механизмы развития кадрового потенциала и системы оценки кадров в области коммерческих шифров, поощряет и поддерживает создание и развитие соответствующих дисциплин и специальностей, регулирует социальное обучение в области коммерческих шифров и способствует обмену специалистами в этой области.
各级人民政府及其有关部门应当采取多种形式加强商用密码宣传教育,增强公民、法人和其他组织的密码安全意识。
Народные правительства всех уровней и их соответствующие органы должны использовать различные формы для усиления пропаганды и образования в области коммерческих шифров, повышая осведомленность граждан, юридических лиц и других организаций о безопасности шифрования.
商用密码领域的学会、行业协会等社会组织依照法律、行政法规及其章程的规定,开展学术交流、政策研究、公共服务等活动,加强学术和行业自律,推动诚信建设,促进行业健康发展。
Общественные организации, такие как научные общества и отраслевые ассоциации в области коммерческих шифров, в соответствии с законами, административными правилами и своими уставами проводят академические обмены, исследования политики, предоставляют общественные услуги и т.д., усиливают академическую и отраслевую саморегуляцию, способствуют созданию добросовестной конкуренции и содействуют здоровому развитию отрасли.
密码管理部门应当加强对商用密码领域社会组织的指导和支持。
Органы управления шифрованием должны усиливать руководство и поддержку общественных организаций в области коммерческих шифров.
科技创新与标准化
Научно-технические инновации и стандартизация
国家建立健全商用密码科学技术创新促进机制,支持商用密码科学技术自主创新,对作出突出贡献的组织和个人按照国家有关规定予以表彰和奖励。
Государство создает и совершенствует механизм содействия научно-техническим инновациям в области коммерческих шифров, поддерживает независимые научно-технические инновации в этой области, а организации и лица, внесшие выдающийся вклад, поощряются и награждаются в соответствии с государственными нормативными актами.
国家依法保护商用密码领域的知识产权。从事商用密码活动,应当增强知识产权意识,提高运用、保护和管理知识产权的能力。
Государство защищает права интеллектуальной собственности в области коммерческих шифров в соответствии с законом. При осуществлении деятельности с коммерческими шифрами следует повышать осведомленность об интеллектуальной собственности, улучшать способность использовать, защищать и управлять интеллектуальной собственностью.
国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。
Государство поощряет сотрудничество в области технологий коммерческих шифров в процессе иностранных инвестиций на основе добровольных принципов и коммерческих правил. Административные органы и их сотрудники не должны использовать административные меры для принудительной передачи технологий коммерческих шифров.
国家鼓励和支持商用密码科学技术成果转化和产业化应用,建立和完善商用密码科学技术成果信息汇交、发布和应用情况反馈机制。
Государство поощряет и поддерживает трансформацию и промышленное применение научно-технических достижений в области коммерческих шифров, создает и совершенствует механизмы сбора, публикации и обратной связи по применению таких достижений.
国家密码管理部门组织对法律、行政法规和国家有关规定要求使用商用密码进行保护的网络与信息系统所使用的密码算法、密码协议、密钥管理机制等商用密码技术进行审查鉴定。
Государственный орган управления шифрованием организует экспертизу и оценку технологий коммерческих шифров, включая алгоритмы шифрования, протоколы шифрования и механизмы управления ключами, используемые в сетях и информационных системах, которые в соответствии с законами, административными правилами и государственными нормативными актами требуют защиты с помощью коммерческих шифров.
国务院标准化行政主管部门和国家密码管理部门依据各自职责,组织制定商用密码国家标准、行业标准,对商用密码团体标准的制定进行规范、引导和监督。国家密码管理部门依据职责,建立商用密码标准实施信息反馈和评估机制,对商用密码标准实施进行监督检查。
Орган стандартизации Государственного совета и Государственный орган управления шифрованием в соответствии со своими обязанностями организуют разработку национальных и отраслевых стандартов на коммерческие шифры, а также регулируют, направляют и контролируют разработку групповых стандартов на коммерческие шифры. Государственный орган управления шифрованием в соответствии со своими обязанностями создает механизм сбора информации и оценки реализации стандартов на коммерческие шифры, а также осуществляет надзор и проверку их выполнения.
国家推动参与商用密码国际标准化活动,参与制定商用密码国际标准,推进商用密码中国标准与国外标准之间的转化运用,鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动。
Государство способствует участию в международной стандартизации коммерческих шифров, участвует в разработке международных стандартов на коммерческие шифры, продвигает преобразование и применение китайских стандартов на коммерческие шифры с зарубежными стандартами, поощряет предприятия, общественные организации, образовательные и научно-исследовательские учреждения к участию в международной стандартизации коммерческих шифров.
其他领域的标准涉及商用密码的,应当与商用密码国家标准、行业标准保持协调。
Стандарты в других областях, затрагивающие коммерческие шифры, должны быть согласованы с национальными и отраслевыми стандартами на коммерческие шифры.
从事商用密码活动,应当符合有关法律、行政法规、商用密码强制性国家标准,以及自我声明公开标准的技术要求。
Деятельность с коммерческими шифрами должна соответствовать требованиям соответствующих законов, административных правил, обязательных национальных стандартов на коммерческие шифры, а также техническим требованиям, заявленным в декларациях о соответствии.
国家鼓励在商用密码活动中采用商用密码推荐性国家标准、行业标准,提升商用密码的防护能力,维护用户的合法权益。
Государство поощряет использование рекомендуемых национальных и отраслевых стандартов на коммерческие шифры в деятельности с коммерческими шифрами для повышения защитных возможностей коммерческих шифров и защиты законных прав и интересов пользователей.
检 测 认 证
Тестирование и сертификация
国家推进商用密码检测认证体系建设,鼓励在商用密码活动中自愿接受商用密码检测认证。
Государство продвигает создание системы тестирования и сертификации коммерческих шифров и поощряет добровольное прохождение тестирования и сертификации коммерческих шифров в деятельности с ними.
从事商用密码产品检测、网络与信息系统商用密码应用安全性评估等商用密码检测活动,向社会出具具有证明作用的数据、结果的机构,应当经国家密码管理部门认定,依法取得商用密码检测机构资质。
Организации, осуществляющие деятельность по тестированию коммерческих шифров, включая тестирование продуктов коммерческих шифров и оценку безопасности применения коммерческих шифров в сетях и информационных системах, и выдающие данные и результаты, имеющие доказательную силу, должны быть аккредитованы Государственным органом управления шифрованием и получить квалификацию организации по тестированию коммерческих шифров в соответствии с законом.
取得商用密码检测机构资质,应当符合下列条件:
Для получения квалификации организации по тестированию коммерческих шифров необходимо соответствовать следующим условиям:
(一)具有法人资格;
(1) наличие статуса юридического лица;
(二)具有与从事商用密码检测活动相适应的资金、场所、设备设施、专业人员和专业能力;
(2) наличие финансовых средств, помещений, оборудования, профессионального персонала и профессиональных навыков, необходимых для осуществления деятельности по тестированию коммерческих шифров;
(三)具有保证商用密码检测活动有效运行的管理体系。
(3) наличие системы управления, обеспечивающей эффективное проведение деятельности по тестированию коммерческих шифров.
申请商用密码检测机构资质,应当向国家密码管理部门提出书面申请,并提交符合本条例第十四条规定条件的材料。
Для получения квалификации организации по тестированию коммерческих шифров необходимо подать письменное заявление в Государственный орган управления шифрованием и представить материалы, подтверждающие соответствие условиям, указанным в статье 14 настоящего Положения.
国家密码管理部门应当自受理申请之日起20个工作日内,对申请进行审查,并依法作出是否准予认定的决定。
Государственный орган управления шифрованием должен рассмотреть заявление в течение 20 рабочих дней с даты его получения и принять решение о предоставлении или отказе в аккредитации в соответствии с законом.
需要对申请人进行技术评审的,技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。
Если требуется проведение технической экспертизы заявителя, время, необходимое для такой экспертизы, не включается в срок, указанный в настоящей статье. Государственный орган управления шифрованием должен письменно уведомить заявителя о необходимом времени.
商用密码检测机构应当按照法律、行政法规和商用密码检测技术规范、规则,在批准范围内独立、公正、科学、诚信地开展商用密码检测,对出具的检测数据、结果负责,并定期向国家密码管理部门报送检测实施情况。
Организации по тестированию коммерческих шифров должны проводить тестирование коммерческих шифров независимо, беспристрастно, научно и добросовестно в пределах утвержденной области в соответствии с законами, административными правилами и техническими спецификациями и правилами тестирования коммерческих шифров, нести ответственность за выдаваемые данные и результаты тестирования, а также регулярно представлять отчеты о проведении тестирования в Государственный орган управления шифрованием.
商用密码检测技术规范、规则由国家密码管理部门制定并公布。
Технические спецификации и правила тестирования коммерческих шифров разрабатываются и публикуются Государственным органом управления шифрованием.
国务院市场监督管理部门会同国家密码管理部门建立国家统一推行的商用密码认证制度,实行商用密码产品、服务、管理体系认证,制定并公布认证目录和技术规范、规则。
Орган рыночного надзора Государственного совета совместно с Государственным органом управления шифрованием создает единую национальную систему сертификации коммерческих шифров, внедряет сертификацию продуктов, услуг и систем управления коммерческими шифрами, а также разрабатывает и публикует каталог сертификации и технические спецификации и правила.
从事商用密码认证活动的机构,应当依法取得商用密码认证机构资质。
Организации, осуществляющие деятельность по сертификации коммерческих шифров, должны получить квалификацию органа по сертификации коммерческих шифров в соответствии с законом.
申请商用密码认证机构资质,应当向国务院市场监督管理部门提出书面申请。申请人除应当符合法律、行政法规和国家有关规定要求的认证机构基本条件外,还应当具有与从事商用密码认证活动相适应的检测、检查等技术能力。
Для получения квалификации органа по сертификации коммерческих шифров необходимо подать письменное заявление в Орган рыночного надзора Государственного совета. Помимо соответствия основным требованиям к органам по сертификации, установленным законами, административными правилами и государственными нормативными актами, заявитель также должен обладать техническими возможностями в области тестирования и проверки, необходимыми для осуществления деятельности по сертификации коммерческих шифров.
国务院市场监督管理部门在审查商用密码认证机构资质申请时,应当征求国家密码管理部门的意见。
Орган рыночного надзора Государственного совета при рассмотрении заявления о получении квалификации органа по сертификации коммерческих шифров должен запросить мнение Государственного органа управления шифрованием.
商用密码认证机构应当按照法律、行政法规和商用密码认证技术规范、规则,在批准范围内独立、公正、科学、诚信地开展商用密码认证,对出具的认证结论负责。
Органы по сертификации коммерческих шифров должны проводить сертификацию коммерческих шифров независимо, беспристрастно, научно и добросовестно в пределах утвержденной области в соответствии с законами, административными правилами и техническими спецификациями и правилами сертификации коммерческих шифров, нести ответственность за выдаваемые сертификационные заключения.
商用密码认证机构应当对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查,以保证通过认证的商用密码产品、服务、管理体系持续符合认证要求。
Органы по сертификации коммерческих шифров должны проводить эффективное последующее наблюдение за сертифицированными продуктами, услугами и системами управления коммерческими шифрами, чтобы гарантировать, что они продолжают соответствовать требованиям сертификации.
涉及国家安全、国计民生、社会公共利益的商用密码产品,应当依法列入网络关键设备和网络安全专用产品目录,由具备资格的商用密码检测、认证机构检测认证合格后,方可销售或者提供。
Продукты коммерческих шифров, затрагивающие национальную безопасность, жизненно важные интересы государства или общественные интересы, должны быть включены в каталог ключевого сетевого оборудования и продуктов для обеспечения безопасности сети, и могут продаваться или предоставляться только после прохождения тестирования и сертификации квалифицированными организациями по тестированию и сертификации коммерческих шифров.
商用密码服务使用网络关键设备和网络安全专用产品的,应当经商用密码认证机构对该商用密码服务认证合格。
Если услуги коммерческих шифров используют ключевое сетевое оборудование и продукты для обеспечения безопасности сети, такие услуги должны быть сертифицированы органом по сертификации коммерческих шифров.
电 子 认 证
Электронная аутентификация
采用商用密码技术提供电子认证服务,应当具有与使用密码相适应的场所、设备设施、专业人员、专业能力和管理体系,依法取得国家密码管理部门同意使用密码的证明文件。
Для предоставления услуг электронной аутентификации с использованием технологий коммерческих шифров необходимо иметь соответствующие помещения, оборудование, профессиональный персонал, профессиональные навыки и систему управления, а также получить в установленном порядке документ, подтверждающий согласие Государственного органа управления шифрованием на использование шифрования.
电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则,使用密码提供电子认证服务,保证其电子认证服务密码使用持续符合要求。
Организации, предоставляющие услуги электронной аутентификации, должны использовать шифрование для предоставления услуг электронной аутентификации в соответствии с законами, административными правилами и техническими спецификациями и правилами использования шифрования в услугах электронной аутентификации, обеспечивая постоянное соответствие использования шифрования требованиям.
电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布。
Технические спецификации и правила использования шифрования в услугах электронной аутентификации разрабатываются и публикуются Государственным органом управления шифрованием.
采用商用密码技术从事电子政务电子认证服务的机构,应当经国家密码管理部门认定,依法取得电子政务电子认证服务机构资质。
Организации, предоставляющие услуги электронной аутентификации для электронного правительства с использованием технологий коммерческих шифров, должны быть аккредитованы Государственным органом управления шифрованием и получить квалификацию организации по предоставлению услуг электронной аутентификации для электронного правительства в соответствии с законом.
取得电子政务电子认证服务机构资质,应当符合下列条件:
Для получения квалификации организации по предоставлению услуг электронной аутентификации для электронного правительства необходимо соответствовать следующим условиям:
(一)具有企业法人或者事业单位法人资格;
(1) наличие статуса юридического лица предприятия или учреждения;
(二)具有与从事电子政务电子认证服务活动及其使用密码相适应的资金、场所、设备设施和专业人员;
(2) наличие финансовых средств, помещений, оборудования и профессионального персонала, необходимых для осуществления деятельности по предоставлению услуг электронной аутентификации для электронного правительства и использования шифрования;
(三)具有为政务活动提供长期电子政务电子认证服务的能力;
(3) наличие возможности предоставления долгосрочных услуг электронной аутентификации для электронного правительства;
(四)具有保证电子政务电子认证服务活动及其使用密码安全运行的管理体系。
(4) наличие системы управления, обеспечивающей безопасное функционирование деятельности по предоставлению услуг электронной аутентификации для электронного правительства и использования шифрования.
申请电子政务电子认证服务机构资质,应当向国家密码管理部门提出书面申请,并提交符合本条例第二十五条规定条件的材料。
Для получения квалификации организации по предоставлению услуг электронной аутентификации для электронного правительства необходимо подать письменное заявление в Государственный орган управления шифрованием и представить материалы, подтверждающие соответствие условиям, указанным в статье 25 настоящего Положения.
国家密码管理部门应当自受理申请之日起20个工作日内,对申请进行审查,并依法作出是否准予认定的决定。
Государственный орган управления шифрованием должен рассмотреть заявление в течение 20 рабочих дней с даты его получения и принять решение о предоставлении или отказе в аккредитации в соответствии с законом.
需要对申请人进行技术评审的,技术评审所需时间不计算在本条规定的期限内。国家密码管理部门应当将所需时间书面告知申请人。
Если требуется проведение технической экспертизы заявителя, время, необходимое для такой экспертизы, не включается в срок, указанный в настоящей статье. Государственный орган управления шифрованием должен письменно уведомить заявителя о необходимом времени.
外商投资电子政务电子认证服务,影响或者可能影响国家安全的,应当依法进行外商投资安全审查。
Если иностранные инвестиции в услуги электронной аутентификации для электронного правительства влияют или могут повлиять на национальную безопасность, должна быть проведена проверка иностранных инвестиций на предмет национальной безопасности в соответствии с законом.
电子政务电子认证服务机构应当按照法律、行政法规和电子政务电子认证服务技术规范、规则,在批准范围内提供电子政务电子认证服务,并定期向主要办事机构所在地省、自治区、直辖市密码管理部门报送服务实施情况。
Организации по предоставлению услуг электронной аутентификации для электронного правительства должны предоставлять такие услуги в пределах утвержденной области в соответствии с законами, административными правилами и техническими спецификациями и правилами предоставления услуг электронной аутентификации для электронного правительства, а также регулярно представлять отчеты о предоставлении услуг в орган управления шифрованием провинции, автономного района или города центрального подчинения по месту нахождения основного офиса.
电子政务电子认证服务技术规范、规则由国家密码管理部门制定并公布。
Технические спецификации и правила предоставления услуг электронной аутентификации для электронного правительства разрабатываются и публикуются Государственным органом управления шифрованием.
国家建立统一的电子认证信任机制。国家密码管理部门负责电子认证信任源的规划和管理,会同有关部门推动电子认证服务互信互认。
Государство создает единый механизм доверия к электронной аутентификации. Государственный орган управления шифрованием отвечает за планирование и управление источниками доверия к электронной аутентификации, а также совместно с соответствующими органами способствует взаимному доверию и взаимному признанию услуг электронной аутентификации.
密码管理部门会同有关部门负责政务活动中使用电子签名、数据电文的管理。
Органы управления шифрованием совместно с соответствующими органами отвечают за управление использованием электронных подписей и электронных документов в правительственной деятельности.
政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务,应当由依法设立的电子政务电子认证服务机构提供。
Услуги электронной аутентификации, связанные с электронными подписями, электронными печатями, электронными удостоверениями и т.д. в правительственной деятельности, должны предоставляться организациями по предоставлению услуг электронной аутентификации для электронного правительства, созданными в соответствии с законом.
进 出 口
Импорт и экспорт
涉及国家安全、社会公共利益且具有加密保护功能的商用密码,列入商用密码进口许可清单,实施进口许可。涉及国家安全、社会公共利益或者中国承担国际义务的商用密码,列入商用密码出口管制清单,实施出口管制。
Коммерческие шифры, затрагивающие национальную безопасность и общественные интересы и обладающие функцией шифрования, включаются в перечень лицензируемого импорта коммерческих шифров и подлежат импортному лицензированию. Коммерческие шифры, затрагивающие национальную безопасность, общественные интересы или международные обязательства Китая, включаются в перечень экспортного контроля коммерческих шифров и подлежат экспортному контролю.
商用密码进口许可清单和商用密码出口管制清单由国务院商务主管部门会同国家密码管理部门和海关总署制定并公布。
Перечень лицензируемого импорта коммерческих шифров и перечень экспортного контроля коммерческих шифров разрабатываются и публикуются органом торговли Государственного совета совместно с Государственным органом управления шифрованием и Главным таможенным управлением.
大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。
Коммерческие шифры, используемые в продуктах массового потребления, не подлежат импортному лицензированию и экспортному контролю.
进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码,应当向国务院商务主管部门申请领取进出口许可证。
Для импорта коммерческих шифров, включенных в перечень лицензируемого импорта коммерческих шифров, или экспорта коммерческих шифров, включенных в перечень экспортного контроля коммерческих шифров, необходимо получить импортную или экспортную лицензию в органе торговли Государственного совета.
商用密码的过境、转运、通运、再出口,在境外与综合保税区等海关特殊监管区域之间进出,或者在境外与出口监管仓库、保税物流中心等保税监管场所之间进出的,适用前款规定。
Положения предыдущего абзаца применяются к транзиту, перевалке, транзитной перевозке, реэкспорту коммерческих шифров, а также к их перемещению между зарубежными странами и специальными таможенными зонами, такими как комплексные бондовые зоны, или между зарубежными странами и таможенными складами, такими как экспортные склады и бондовые логистические центры.
进口商用密码进口许可清单中的商用密码或者出口商用密码出口管制清单中的商用密码时,应当向海关交验进出口许可证,并按照国家有关规定办理报关手续。
При импорте коммерческих шифров, включенных в перечень лицензируемого импорта коммерческих шифров, или экспорте коммерческих шифров, включенных в перечень экспортного контроля коммерческих шифров, необходимо предъявить таможне импортную или экспортную лицензию и оформить таможенные процедуры в соответствии с государственными нормативными актами.
进出口经营者未向海关交验进出口许可证,海关有证据表明进出口产品可能属于商用密码进口许可清单或者出口管制清单范围的,应当向进出口经营者提出质疑;海关可以向国务院商务主管部门提出组织鉴别,并根据国务院商务主管部门会同国家密码管理部门作出的鉴别结论依法处置。在鉴别或者质疑期间,海关对进出口产品不予放行。
Если импортер или экспортер не предъявил таможне импортную или экспортную лицензию, и у таможни есть доказательства того, что продукт может относиться к перечню лицензируемого импорта или экспортного контроля коммерческих шифров, таможня может запросить у импортера или экспортера разъяснения; таможня может обратиться в орган торговли Государственного совета с просьбой организовать идентификацию и принять меры в соответствии с заключением, вынесенным органом торговли Государственного совета совместно с Государственным органом управления шифрованием. На время идентификации или запроса разъяснений таможня не выпускает продукт.
申请商用密码进出口许可,应当向国务院商务主管部门提出书面申请,并提交下列材料:
Для получения лицензии на импорт или экспорт коммерческих шифров необходимо подать письменное заявление в орган торговли Государственного совета и представить следующие материалы:
(一)申请人的法定代表人、主要经营管理人以及经办人的身份证明;
(1) удостоверения личности законного представителя, основного руководителя и уполномоченного лица заявителя;
(二)合同或者协议的副本;
(2) копия договора или соглашения;
(三)商用密码的技术说明;
(3) техническое описание коммерческих шифров;
(四)最终用户和最终用途证明;
(4) подтверждение конечного пользователя и конечного назначения;
(五)国务院商务主管部门规定提交的其他文件。
(5) другие документы, предусмотренные органом торговли Государственного совета.
国务院商务主管部门应当自受理申请之日起45个工作日内,会同国家密码管理部门对申请进行审查,并依法作出是否准予许可的决定。
Орган торговли Государственного совета должен рассмотреть заявление совместно с Государственным органом управления шифрованием в течение 45 рабочих дней с даты его получения и принять решение о предоставлении или отказе в лицензии в соответствии с законом.
对国家安全、社会公共利益或者外交政策有重大影响的商用密码出口,由国务院商务主管部门会同国家密码管理部门等有关部门报国务院批准。报国务院批准的,不受前款规定时限的限制。
Экспорт коммерческих шифров, оказывающий значительное влияние на национальную безопасность, общественные интересы или внешнюю политику, подлежит утверждению Государственным советом по представлению органа торговли Государственного совета совместно с Государственным органом управления шифрованием и другими соответствующими органами. На утверждение Государственным советом не распространяются временные ограничения, установленные в предыдущем абзаце.
应 用 促 进
Содействие применению
国家鼓励公民、法人和其他组织依法使用商用密码保护网络与信息安全,鼓励使用经检测认证合格的商用密码。
Государство поощряет граждан, юридических лиц и другие организации использовать коммерческие шифры для защиты сетевой и информационной безопасности в соответствии с законом, а также поощряет использование коммерческих шифров, прошедших тестирование и сертификацию.
任何组织或者个人不得窃取他人加密保护的信息或者非法侵入他人的商用密码保障系统,不得利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法犯罪活动。
Ни одна организация или лицо не имеет права похищать зашифрованную информацию других лиц или незаконно вторгаться в системы защиты коммерческих шифров других лиц, а также использовать коммерческие шифры для совершения незаконных действий, наносящих ущерб национальной безопасности, общественным интересам или законным правам и интересам других лиц.
国家支持网络产品和服务使用商用密码提升安全性,支持并规范商用密码在信息领域新技术、新业态、新模式中的应用。
Государство поддерживает использование коммерческих шифров в сетевых продуктах и услугах для повышения безопасности, а также поддерживает и регулирует применение коммерческих шифров в новых технологиях, новых форматах бизнеса и новых моделях в информационной сфере.
国家建立商用密码应用促进协调机制,加强对商用密码应用的统筹指导。国家机关和涉及商用密码工作的单位在其职责范围内负责本机关、本单位或者本系统的商用密码应用和安全保障工作。
Государство создает координационный механизм содействия применению коммерческих шифров для усиления общего руководства их применением. Государственные органы и организации, занимающиеся работой с коммерческими шифрами, в пределах своей компетенции отвечают за применение и обеспечение безопасности коммерческих шифров в своих органах, организациях или системах.
密码管理部门会同有关部门加强商用密码应用信息收集、风险评估、信息通报和重大事项会商,并加强与网络安全监测预警和信息通报的衔接。
Органы управления шифрованием совместно с соответствующими органами усиливают сбор информации о применении коммерческих шифров, оценку рисков, информационное оповещение и консультации по важным вопросам, а также обеспечивают согласованность с мониторингом и предупреждением угроз сетевой безопасности и информационным оповещением.
法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,制定商用密码应用方案,配备必要的资金和专业人员,同步规划、同步建设、同步运行商用密码保障系统,自行或者委托商用密码检测机构开展商用密码应用安全性评估。
Операторы ключевой информационной инфраструктуры, которая в соответствии с законами, административными правилами и государственными нормативными актами требует защиты с помощью коммерческих шифров, должны использовать коммерческие шифры для защиты, разрабатывать планы применения коммерческих шифров, выделять необходимые финансовые средства и персонал, одновременно планировать, создавать и эксплуатировать системы защиты коммерческих шифров, а также самостоятельно или с привлечением организаций по тестированию коммерческих шифров проводить оценку безопасности применения коммерческих шифров.
前款所列关键信息基础设施通过商用密码应用安全性评估方可投入运行,运行后每年至少进行一次评估,评估情况按照国家有关规定报送国家密码管理部门或者关键信息基础设施所在地省、自治区、直辖市密码管理部门备案。
Ключевая информационная инфраструктура, указанная в предыдущем абзаце, может быть введена в эксплуатацию только после прохождения оценки безопасности применения коммерческих шифров, после ввода в эксплуатацию такая оценка должна проводиться не реже одного раза в год, а результаты оценки должны представляться в Государственный орган управления шифрованием или в орган управления шифрованием провинции, автономного района или города центрального подчинения по месту нахождения ключевой информационной инфраструктуры для регистрации в соответствии с государственными нормативными актами.
法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施,使用的商用密码产品、服务应当经检测认证合格,使用的密码算法、密码协议、密钥管理机制等商用密码技术应当通过国家密码管理部门审查鉴定。
Для ключевой информационной инфраструктуры, которая в соответствии с законами, административными правилами и государственными нормативными актами требует защиты с помощью коммерческих шифров, используемые продукты и услуги коммерческих шифров должны быть сертифицированы, а используемые технологии коммерческих шифров, такие как алгоритмы шифрования, протоколы шифрования и механизмы управления ключами, должны пройти экспертизу и оценку Государственного органа управления шифрованием.
关键信息基础设施的运营者采购涉及商用密码的网络产品和服务,可能影响国家安全的,应当依法通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。
Если оператор ключевой информационной инфраструктуры закупает сетевые продукты и услуги, связанные с коммерческими шифрами, которые могут повлиять на национальную безопасность, он должен пройти проверку национальной безопасности, организованную органом по делам Интернета Государственного совета совместно с Государственным органом управления шифрованием и другими соответствующими органами, в соответствии с законом.
网络运营者应当按照国家网络安全等级保护制度要求,使用商用密码保护网络安全。国家密码管理部门根据网络的安全保护等级,确定商用密码的使用、管理和应用安全性评估要求,制定网络安全等级保护密码标准规范。
Сетевые операторы должны использовать коммерческие шифры для защиты сетевой безопасности в соответствии с требованиями системы защиты уровней безопасности сети. Государственный орган управления шифрованием определяет требования к использованию, управлению и оценке безопасности применения коммерческих шифров в зависимости от уровня защиты безопасности сети, а также разрабатывает стандарты и спецификации по шифрованию для защиты уровней безопасности сети.
商用密码应用安全性评估、关键信息基础设施安全检测评估、网络安全等级测评应当加强衔接,避免重复评估、测评。
Оценка безопасности применения коммерческих шифров, оценка безопасности ключевой информационной инфраструктуры и оценка уровней безопасности сети должны быть скоординированы, чтобы избежать дублирования оценок.
监 督 管 理
Надзор и управление
密码管理部门依法组织对商用密码活动进行监督检查,对国家机关和涉及商用密码工作的单位的商用密码相关工作进行指导和监督。
Органы управления шифрованием в соответствии с законом организуют надзор и проверку деятельности с коммерческими шифрами, а также осуществляют руководство и надзор за работой, связанной с коммерческими шифрами, в государственных органах и организациях, занимающихся такой работой.
密码管理部门和有关部门建立商用密码监督管理协作机制,加强商用密码监督、检查、指导等工作的协调配合。
Органы управления шифрованием и соответствующие органы создают механизм сотрудничества в области надзора и управления коммерческими шифрами, усиливая координацию и взаимодействие в области надзора, проверок и руководства.
密码管理部门和有关部门依法开展商用密码监督检查,可以行使下列职权:
Органы управления шифрованием и соответствующие органы при осуществлении надзора и проверок коммерческих шифров в соответствии с законом могут осуществлять следующие полномочия:
(一)进入商用密码活动场所实施现场检查;
(1) проводить проверки на местах в местах осуществления деятельности с коммерческими шифрами;
(二)向当事人的法定代表人、主要负责人和其他有关人员调查、了解有关情况;
(2) опрашивать законного представителя, основного руководителя и других соответствующих лиц стороны для выяснения соответствующих обстоятельств;
(三)查阅、复制有关合同、票据、账簿以及其他有关资料。
(3) просматривать и копировать соответствующие договоры, счета, бухгалтерские книги и другие соответствующие материалы.
密码管理部门和有关部门推进商用密码监督管理与社会信用体系相衔接,依法建立推行商用密码经营主体信用记录、信用分级分类监管、失信惩戒以及信用修复等机制。
Органы управления шифрованием и соответствующие органы способствуют интеграции надзора и управления коммерческими шифрами с системой социального кредита, создают и внедряют в соответствии с законом механизмы ведения кредитных записей субъектов деятельности с коммерческими шифрами, классифицированного надзора на основе кредитных рейтингов, наказания за недобросовестность и восстановления кредита.
商用密码检测、认证机构和电子政务电子认证服务机构及其工作人员,应当对其在商用密码活动中所知悉的国家秘密和商业秘密承担保密义务。
Организации по тестированию и сертификации коммерческих шифров, организации по предоставлению услуг электронной аутентификации для электронного правительства и их сотрудники обязаны соблюдать конфиденциальность в отношении государственной и коммерческой тайны, ставшей им известной в ходе деятельности с коммерческими шифрами.
密码管理部门和有关部门及其工作人员不得要求商用密码科研、生产、销售、服务、进出口等单位和商用密码检测、认证机构向其披露源代码等密码相关专有信息,并对其在履行职责中知悉的商业秘密和个人隐私严格保密,不得泄露或者非法向他人提供。
Органы управления шифрованием и соответствующие органы, а также их сотрудники не должны требовать от организаций, занимающихся научными исследованиями, производством, продажей, услугами, импортом и экспортом коммерческих шифров, а также от организаций по тестированию и сертификации коммерческих шифров, раскрытия исходного кода и другой патентованной информации, связанной с шифрованием, и обязаны строго соблюдать конфиденциальность коммерческой тайны и личной тайны, ставшей им известной при исполнении служебных обязанностей, и не разглашать или незаконно передавать ее другим лицам.
密码管理部门和有关部门依法开展商用密码监督管理,相关单位和人员应当予以配合,任何单位和个人不得非法干预和阻挠。
При осуществлении надзора и управления коммерческими шифрами органами управления шифрованием и соответствующими органами соответствующие организации и лица обязаны оказывать содействие, и никакие организации или лица не имеют права незаконно вмешиваться или препятствовать.
任何单位或者个人有权向密码管理部门和有关部门举报违反本条例的行为。密码管理部门和有关部门接到举报,应当及时核实、处理,并为举报人保密。
Любая организация или лицо имеет право сообщать в органы управления шифрованием и соответствующие органы о нарушениях настоящего Положения. Органы управления шифрованием и соответствующие органы после получения сообщения должны своевременно проверить его, принять меры и сохранить конфиденциальность сообщившего.
法 律 责 任
Юридическая ответственность
违反本条例规定,未经认定向社会开展商用密码检测活动,或者未经认定从事电子政务电子认证服务的,由密码管理部门责令改正或者停止违法行为,给予警告,没收违法产品和违法所得;违法所得30万元以上的,可以并处违法所得1倍以上3倍以下罚款;没有违法所得或者违法所得不足30万元的,可以并处10万元以上30万元以下罚款。
За нарушение настоящего Положения, выразившееся в проведении деятельности по тестированию коммерческих шифров без аккредитации или в предоставлении услуг электронной аутентификации для электронного правительства без аккредитации, органы управления шифрованием выносят предписание об устранении нарушения или прекращении противоправных действий, выносят предупреждение, конфискуют незаконную продукцию и незаконный доход; если незаконный доход составляет 300 000 юаней или более, может быть наложен штраф в размере от одного до трехкратного размера незаконного дохода; если незаконный доход отсутствует или составляет менее 300 000 юаней, может быть наложен штраф в размере от 100 000 до 300 000 юаней.
违反本条例规定,未经批准从事商用密码认证活动的,由市场监督管理部门会同密码管理部门依照前款规定予以处罚。
За нарушение настоящего Положения, выразившееся в проведении деятельности по сертификации коммерческих шифров без разрешения, орган рыночного надзора совместно с органом управления шифрованием налагает наказание в соответствии с положениями предыдущего абзаца.
商用密码检测机构开展商用密码检测,有下列情形之一的,由密码管理部门责令改正或者停止违法行为,给予警告,没收违法所得;违法所得30万元以上的,可以并处违法所得1倍以上3倍以下罚款;没有违法所得或者违法所得不足30万元的,可以并处10万元以上30万元以下罚款;情节严重的,依法吊销商用密码检测机构资质:
Если организация по тестированию коммерческих шифров при проведении тестирования коммерческих шифров допускает одно из следующих нарушений, органы управления шифрованием выносят предписание об устранении нарушения или прекращении противоправных действий, выносят предупреждение, конфискуют незаконный доход; если незаконный доход составляет 300 000 юаней или более, может быть наложен штраф в размере от одного до трехкратного размера незаконного дохода; если незаконный доход отсутствует или составляет менее 300 000 юаней, может быть наложен штраф в размере от 100 000 до 300 000 юаней; в случае серьезных нарушений квалификация организации по тестированию коммерческих шифров аннулируется в соответствии с законом:
(一)超出批准范围;
(1) превышение утвержденной области деятельности;
(二)存在影响检测独立、公正、诚信的行为;
(2) наличие действий, влияющих на независимость, беспристрастность или добросовестность тестирования;
(三)出具的检测数据、结果虚假或者失实;
(3) выдача ложных или недостоверных данных или результатов тестирования;
(四)拒不报送或者不如实报送实施情况;
(4) отказ от представления или недостоверное представление отчетов о проведении тестирования;
(五)未履行保密义务;
(5) невыполнение обязанности по сохранению конфиденциальности;
(六)其他违反法律、行政法规和商用密码检测技术规范、规则开展商用密码检测的情形。
(6) другие нарушения законов, административных правил и технических спецификаций и правил тестирования коммерческих шифров при проведении тестирования коммерческих шифров.
商用密码认证机构开展商用密码认证,有下列情形之一的,由市场监督管理部门会同密码管理部门责令改正或者停止违法行为,给予警告,没收违法所得;违法所得30万元以上的,可以并处违法所得1倍以上3倍以下罚款;没有违法所得或者违法所得不足30万元的,可以并处10万元以上30万元以下罚款;情节严重的,依法吊销商用密码认证机构资质:
Если орган по сертификации коммерческих шифров при проведении сертификации коммерческих шифров допускает одно из следующих нарушений, орган рыночного надзора совместно с органом управления шифрованием выносят предписание об устранении нарушения или прекращении противоправных действий, выносят предупреждение, конфискуют незаконный доход; если незаконный доход составляет 300 000 юаней или более, может быть наложен штраф в размере от одного до трехкратного размера незаконного дохода; если незаконный доход отсутствует или составляет менее 300 000 юаней, может быть наложен штраф в размере от 100 000 до 300 000 юаней; в случае серьезных нарушений квалификация органа по сертификации коммерческих шифров аннулируется в соответствии с законом:
(一)超出批准范围;
(1) превышение утвержденной области деятельности;
(二)存在影响认证独立、公正、诚信的行为;
(2) наличие действий, влияющих на независимость, беспристрастность или добросовестность сертификации;
(三)出具的认证结论虚假或者失实;
(3) выдача ложных или недостоверных сертификационных заключений;
(四)未对其认证的商用密码产品、服务、管理体系实施有效的跟踪调查;
(4) непроведение эффективного последующего наблюдения за сертифицированными продуктами, услугами и системами управления коммерческими шифрами;
(五)未履行保密义务;
(5) невыполнение обязанности по сохранению конфиденциальности;
(六)其他违反法律、行政法规和商用密码认证技术规范、规则开展商用密码认证的情形。
(6) другие нарушения законов, административных правил и технических спецификаций и правил сертификации коммерческих шифров при проведении сертификации коммерческих шифров.
违反本条例第二十条、第二十一条规定,销售或者提供未经检测认证或者检测认证不合格的商用密码产品,或者提供未经认证或者认证不合格的商用密码服务的,由市场监督管理部门会同密码管理部门责令改正或者停止违法行为,给予警告,没收违法产品和违法所得;违法所得10万元以上的,可以并处违法所得1倍以上3倍以下罚款;没有违法所得或者违法所得不足10万元的,可以并处3万元以上10万元以下罚款。
За нарушение положений статей 20 и 21 настоящего Положения, выразившееся в продаже или предоставлении продуктов коммерческих шифров, не прошедших тестирование и сертификацию или не соответствующих требованиям, или в предоставлении услуг коммерческих шифров, не прошедших сертификацию или не соответствующих требованиям, орган рыночного надзора совместно с органом управления шифрованием выносят предписание об устранении нарушения или прекращении противоправных действий, выносят предупреждение, конфискуют незаконную продукцию и незаконный доход; если незаконный доход составляет 100 000 юаней или более, может быть наложен штраф в размере от одного до трехкратного размера незаконного дохода; если незаконный доход отсутствует или составляет менее 100 000 юаней, может быть наложен штраф в размере от 30 000 до 100 000 юаней.
电子认证服务机构违反法律、行政法规和电子认证服务密码使用技术规范、规则使用密码的,由密码管理部门责令改正或者停止违法行为,给予警告,没收违法所得;违法所得30万元以上的,可以并处违法所得1倍以上3倍以下罚款;没有违法所得或者违法所得不足30万元的,可以并处10万元以上30万元以下罚款;情节严重的,依法吊销电子认证服务使用密码的证明文件。
Если организация, предоставляющая услуги электронной аутентификации, использует шифрование с нарушением законов, административных правил и технических спецификаций и правил использования шифрования в услугах электронной аутентификации, органы управления шифрованием выносят предписание об устранении нарушения или прекращении противоправных действий, выносят предупреждение, конфискуют незаконный доход; если незаконный доход составляет 300 000 юаней или более, может быть наложен штраф в размере от одного до трехкратного размера незаконного дохода; если незаконный доход отсутствует или составляет менее 300 000 юаней, может быть наложен штраф в размере от 100 000 до 300 000 юаней; в случае серьезных нарушений документ, подтверждающий согласие на использование шифрования в услугах электронной аутентификации, аннулируется в соответствии с законом.
电子政务电子认证服务机构开展电子政务电子认证服务,有下列情形之一的,由密码管理部门责令改正或者停止违法行为,给予警告,没收违法所得;违法所得30万元以上的,可以并处违法所得1倍以上3倍以下罚款;没有违法所得或者违法所得不足30万元的,可以并处10万元以上30万元以下罚款;情节严重的,责令停业整顿,直至吊销电子政务电子认证服务机构资质:
Если организация по предоставлению услуг электронной аутентификации для электронного правительства при предоставлении таких услуг допускает одно из следующих нарушений, органы управления шифрованием выносят предписание об устранении нарушения или прекращении противоправных действий, выносят предупреждение, конфискуют незаконный доход; если незаконный доход составляет 300 000 юаней или более, может быть наложен штраф в размере от одного до трехкратного размера незаконного дохода; если незаконный доход отсутствует или составляет менее 300 000 юаней, может быть наложен штраф в размере от 100 000 до 300 000 юаней; в случае серьезных нарушений деятельность приостанавливается для исправления, вплоть до аннулирования квалификации организации по предоставлению услуг электронной аутентификации для электронного правительства:
(一)超出批准范围;
(1) превышение утвержденной области деятельности;
(二)拒不报送或者不如实报送实施情况;
(2) отказ от представления или недостоверное представление отчетов о предоставлении услуг;
(三)未履行保密义务;
(3) невыполнение обязанности по сохранению конфиденциальности;
(四)其他违反法律、行政法规和电子政务电子认证服务技术规范、规则提供电子政务电子认证服务的情形。
(4) другие нарушения законов, административных правил и технических спецификаций и правил предоставления услуг электронной аутентификации для электронного правительства при предоставлении таких услуг.
电子签名人或者电子签名依赖方因依据电子政务电子认证服务机构提供的电子签名认证服务在政务活动中遭受损失,电子政务电子认证服务机构不能证明自己无过错的,承担赔偿责任。
Если лицо, подписывающее электронную подпись, или лицо, полагающееся на электронную подпись, понесло убытки в правительственной деятельности из-за использования услуг электронной аутентификации, предоставленных организацией по предоставлению услуг электронной аутентификации для электронного правительства, и эта организация не может доказать свою невиновность, она несет ответственность за возмещение убытков.
政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务,违反本条例第三十条规定,未由依法设立的电子政务电子认证服务机构提供的,由密码管理部门责令改正,给予警告;拒不改正或者有其他严重情节的,由密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关、单位应当将处分或者处理情况书面告知密码管理部门。
Если услуги электронной аутентификации, связанные с электронными подписями, электронными печатями, электронными удостоверениями и т.д. в правительственной деятельности, предоставляются с нарушением статьи 30 настоящего Положения, то есть не организацией по предоставлению услуг электронной аутентификации для электронного правительства, созданной в соответствии с законом, органы управления шифрованием выносят предписание об устранении нарушения и выносят предупреждение; в случае отказа от устранения нарушения или при наличии других серьезных обстоятельств органы управления шифрованием рекомендуют соответствующим государственным органам или организациям применить дисциплинарное взыскание или принять иные меры в отношении непосредственно ответственных руководителей и других непосредственно ответственных лиц в соответствии с законом. Соответствующие государственные органы или организации должны письменно уведомить органы управления шифрованием о примененных мерах.
违反本条例规定进出口商用密码的,由国务院商务主管部门或者海关依法予以处罚。
За нарушение настоящего Положения при импорте или экспорте коммерческих шифров орган торговли Государственного совета или таможня налагают наказание в соответствии с законом.
窃取他人加密保护的信息,非法侵入他人的商用密码保障系统,或者利用商用密码从事危害国家安全、社会公共利益、他人合法权益等违法活动的,由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。
За хищение зашифрованной информации других лиц, незаконное вторжение в системы защиты коммерческих шифров других лиц или использование коммерческих шифров для совершения незаконных действий, наносящих ущерб национальной безопасности, общественным интересам или законным правам и интересам других лиц, соответствующие органы привлекают к ответственности в соответствии с Законом Китайской Народной Республики о сетевой безопасности и другими соответствующими законами и административными правилами.
关键信息基础设施的运营者违反本条例第三十八条、第三十九条规定,未按照要求使用商用密码,或者未按照要求开展商用密码应用安全性评估的,由密码管理部门责令改正,给予警告;拒不改正或者有其他严重情节的,处10万元以上100万元以下罚款,对直接负责的主管人员处1万元以上10万元以下罚款。
Если оператор ключевой информационной инфраструктуры нарушает положения статей 38 и 39 настоящего Положения, не использует коммерческие шифры в соответствии с требованиями или не проводит оценку безопасности применения коммерческих шифров в соответствии с требованиями, органы управления шифрованием выносят предписание об устранении нарушения и выносят предупреждение; в случае отказа от устранения нарушения или при наличии других серьезных обстоятельств налагается штраф в размере от 100 000 до 1 000 000 юаней, а на непосредственно ответственного руководителя - штраф в размере от 10 000 до 100 000 юаней.
关键信息基础设施的运营者违反本条例第四十条规定,使用未经安全审查或者安全审查未通过的涉及商用密码的网络产品或者服务的,由有关主管部门责令停止使用,处采购金额1倍以上10倍以下罚款;对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款。
Если оператор ключевой информационной инфраструктуры нарушает статью 40 настоящего Положения, используя сетевые продукты или услуги, связанные с коммерческими шифрами, не прошедшие проверку безопасности или не прошедшие ее, соответствующий орган выносит предписание о прекращении использования и налагает штраф в размере от одного до десятикратного размера стоимости закупки; на непосредственно ответственного руководителя и других непосредственно ответственных лиц налагается штраф в размере от 10 000 до 100 000 юаней.
网络运营者违反本条例第四十一条规定,未按照国家网络安全等级保护制度要求使用商用密码保护网络安全的,由密码管理部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处1万元以上10万元以下罚款,对直接负责的主管人员处5000元以上5万元以下罚款。
Если сетевой оператор нарушает статью 41 настоящего Положения, не используя коммерческие шифры для защиты сетевой безопасности в соответствии с требованиями системы защиты уровней безопасности сети, органы управления шифрованием выносят предписание об устранении нарушения и выносят предупреждение; в случае отказа от устранения нарушения или при наступлении последствий, таких как угроза сетевой безопасности, налагается штраф в размере от 10 000 до 100 000 юаней, а на непосредственно ответственного руководителя - штраф в размере от 5 000 до 50 000 юаней.
无正当理由拒不接受、不配合或者干预、阻挠密码管理部门、有关部门的商用密码监督管理的,由密码管理部门、有关部门责令改正,给予警告;拒不改正或者有其他严重情节的,处5万元以上50万元以下罚款,对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款;情节特别严重的,责令停业整顿,直至吊销商用密码许可证件。
За отказ без уважительных причин от принятия, неоказание содействия, вмешательство или препятствование надзору и управлению коммерческими шифрами со стороны органов управления шифрованием и соответствующих органов, эти органы выносят предписание об устранении нарушения и выносят предупреждение; в случае отказа от устранения нарушения или при наличии других серьезных обстоятельств налагается штраф в размере от 50 000 до 500 000 юаней, а на непосредственно ответственного руководителя и других непосредственно ответственных лиц - штраф в размере от 10 000 до 100 000 юаней; в случае особо серьезных обстоятельств деятельность приостанавливается для исправления, вплоть до аннулирования лицензии на коммерческие шифры.
国家机关有本条例第六十条、第六十一条、第六十二条、第六十三条所列违法情形的,由密码管理部门、有关部门责令改正,给予警告;拒不改正或者有其他严重情节的,由密码管理部门、有关部门建议有关国家机关对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。有关国家机关应当将处分或者处理情况书面告知密码管理部门、有关部门。
Если государственный орган допускает нарушения, указанные в статьях 60, 61, 62 и 63 настоящего Положения, органы управления шифрованием и соответствующие органы выносят предписание об устранении нарушения и выносят предупреждение; в случае отказа от устранения нарушения или при наличии других серьезных обстоятельств органы управления шифрованием и соответствующие органы рекомендуют соответствующему государственному органу применить дисциплинарное взыскание или принять иные меры в отношении непосредственно ответственных руководителей и других непосредственно ответственных лиц в соответствии с законом. Соответствующий государственный орган должен письменно уведомить органы управления шифрованием и соответствующие органы о примененных мерах.
密码管理部门和有关部门的工作人员在商用密码工作中滥用职权、玩忽职守、徇私舞弊,或者泄露、非法向他人提供在履行职责中知悉的商业秘密、个人隐私、举报人信息的,依法给予处分。
Если сотрудники органов управления шифрованием и соответствующих органов злоупотребляют служебными полномочиями, халатно относятся к своим обязанностям, занимаются протекционизмом или разглашают или незаконно передают другим лицам коммерческую тайну, личную тайну или информацию о сообщившем, ставшую им известной при исполнении служебных обязанностей, к ним применяется дисциплинарное взыскание в соответствии с законом.
违反本条例规定,构成犯罪的,依法追究刑事责任;给他人造成损害的,依法承担民事责任。
За нарушение настоящего Положения, если это образует состав преступления, наступает уголовная ответственность в соответствии с законом; если причинен ущерб другим лицам, наступает гражданско-правовая ответственность в соответствии с законом.
附 则
Заключительные положения
本条例自2023年7月1日起施行。
Настоящее Положение вступает в силу с 1 июля 2023 года.