El Gobierno de la República Popular China ha aprobado nuevas medidas de seguridad cibernética para las empresas de China. Estas nuevas medidas de revisión de la seguridad cibernética de China entrarán en vigor el 1º de junio de 2020.

Uno de los principios fundamentales de la ley de seguridad cibernética de China es que la compra de productos y servicios de red (siempre que se vean afectados los intereses de la seguridad nacional) debe estar sujeta a una revisión oficial de la seguridad cibernética.

En virtud de estas nuevas medidas, los operadores de la infraestructura de información crítica de China deben realizar un examen de seguridad cibernética cuando compren productos y servicios de red que puedan afectar a los intereses de seguridad nacional de China. Entre los productos y servicios de red se incluyen el equipo básico de red, computadoras y servidores de alto rendimiento, equipo de almacenamiento masivo, programas informáticos de bases de datos y aplicaciones en gran escala, equipo de seguridad cibernética, servicios de computación en nube, así como otros productos y servicios de red que tienen un impacto significativo en la seguridad de la infraestructura de información crítica.

Es importante señalar que estas medidas exigen que los operadores de la infraestructura básica de la información prevean los posibles riesgos para la seguridad nacional derivados de la adquisición; determinen si la adquisición puede repercutir en la seguridad nacional; declaren a la Oficina de Examen de la Seguridad Cibernética la necesidad de un examen de la seguridad cibernética; y soliciten el derecho a solicitar la cooperación de los proveedores en el proceso de examen.

La Junta de Examen de la Seguridad Cibernética responderá sobre si será necesario un examen de la seguridad cibernética en un plazo de 10 días hábiles a partir de la recepción de la declaración del operador. Se espera que toda revisión inicial de la seguridad cibernética se complete en un plazo de 30 días hábiles.

La violación de estas medidas puede estar sujeta a una multa de hasta diez veces el precio de compra, junto con multas individuales de hasta 100.000 RMB (14,065 dólares) para el personal involucrado.

Para más información: https://asia.nikkei.com/Economy/Trade-war/China-to-impose-security-check-on-infrastructure-IT-procurement2