الاتصال بالصينالامتثال

دليل الامتثال في الصين

القواعد المنظمة للاتصال العابر للحدود إلى الصين القارية، وخطوات التسجيل والبيانات التي تحدد الشركات نطاقها مع مستشاريها القانونيين. ليس استشارة قانونية.

القاعدة: تعميم MIIT [2017] رقم 32

ينص التعميم [2017] رقم 32، بشأن تنقية سوق خدمات الوصول إلى الإنترنت وتنظيمه، وفق نصه المنشور، على أنه لا يجوز للشركات، دون موافقة، إنشاء خطوط مخصصة عابرة للحدود أو استئجارها لممارسة أعمال عابرة للحدود. وقد أصدرته وزارة الصناعة وتكنولوجيا المعلومات (MIIT). وبحسب قراءتنا، يستهدف التعميم التشغيل التجاري دون الموافقات المطلوبة، لا كل اتصال دولي تستخدمه الشركة. ويشمل أيضا ترخيص IDC وISP وCDN، وإعادة بيع موارد الوصول، والخطوط التي تربط مراكز البيانات أو منصات الأعمال المحلية بنظيرتها في الخارج لممارسة أعمال الاتصالات.

بموجب التعميم، يُطلب من مشغّلي الاتصالات الأساسية الذين يؤجرون خطوطا دولية خاصة الاحتفاظ بسجلات لمستخدميهم وإبلاغهم بأن الخطوط مخصصة للاستخدام المكتبي الداخلي فقط. وعمليا يكون للخط عادة مستخدم مسمّى، وغرض داخلي معلن، وسجل لدى المشغّل. وهو بحسب قراءتنا ليس خدمة إنترنت عامة الغرض يستطيع العميل إعادة بيعها أو استخدامها لخدمة أطراف ثالثة.

نقرأ التعميم بوصفه حدا للامتثال، لا حظرا لمنتج. والأسئلة التي يثيرها هي: من يحوز الخط، وفيم يُستخدم، وهل الحركة داخلية. وينبغي أن يجيب تقييم المسار عن هذه الأسئلة قبل مقارنة النطاق الترددي، لأن الخط الذي لا يجتاز اختبار الاستخدام لن يُصلحه تسليم أفضل. راجعوا مدخل MIIT لمعرفة دور الجهة التنظيمية.

قراءتنا للتعميم: أنه لا ينشئ تفويضا عاما للخط الخاص، بل يضع شرطا: يجب أن يحصل الخط على الموافقة حيث تكون الموافقة مطلوبة، وأن يتطابق استخدامه مع بيان الاستخدام الداخلي. وسجل المشغّل هو ما يجعل هذا الشرط ظاهرا، لذا يجب أن يتفق وصف العميل مع ملف المشغّل.

البيان العلني لـ MIIT

ذكرت MIIT علنا، في بيان لاحق للتعميم، أن حملة التنظيف تستهدف المشغّلين غير المرخّصين، وأن الشركات متعددة الجنسيات يجوز لها استئجار خطوط من مشغّلي الاتصالات الأساسية لاستخدامها الداخلي الخاص. راجعوا نص MIIT الحالي مع مستشاركم القانوني. وبحسب قراءتنا يفصل البيان بين حالتين قد يخلط التعميم بينهما: مشغّل غير معتمد يبيع الوصول العابر للحدود كنشاط تجاري، وشركة تربط مكاتبها الخاصة. الحالة الأولى هي المستهدفة؛ والثانية هي حالة الاستخدام الداخلي التي يسجلها المشغّل.

وبحسب قراءتنا، الحد الفاصل هو الاستخدام، لا اسم المنتج. فالخط المستخدم للبريد الإلكتروني الداخلي أو أنظمة ERP أو مشاركة الملفات أو الوصول الإداري يختلف عن خط يُستخدم لخدمة العملاء أو لإعادة بيع الاتصال. وثّقوا الغرض، وأبقوه متسقا مع العقد، وأبلغوا المشغّل عند تغيّر الاستخدام.

تعرض هذه الصفحة القاعدة بعبارات عامة. وهي ليست رأيا قانونيا في نشركم، وليست استشارة قانونية، ولا تدّعي أي وضع امتثال لمسار بعينه.

أبقوا الأدلة محدّثة وكاملة: العقد، وأمر الخط، والاستخدام المعلن، وقائمة المستخدمين، ومخطط المسار. فإذا سأل مدقق عن سبب وجود الخط، أجابت هذه الوثائق قبل أن يضطر أحد إلى إعادة بناء القصة من رسائل البريد الإلكتروني.

طريقة عملنا

الاتصال العابر للحدود مخصص للاستخدام الداخلي لشركتك. بمساعدة مستشارك القانوني، نساعدك في تحديد نطاق خطوات تسجيل ICP ونقل البيانات؛ وهذا ليس مشورة قانونية.

خطوات يحدد العملاء نطاقها مع مستشاريهم القانونيين

تسجيل ICP

  • تحتاج المواقع الإلكترونية المستضافة داخل الصين القارية إلى تسجيل ICP لكل نطاق، يتم عبر مزوّد الاستضافة أو CDN. ويرتبط التسجيل بالنطاق وبالكيان، وعادة ما يقدّمه المزوّد. والتسجيل الخاص بنطاق لا يغطي نطاقا آخر. يشرح مدخل تسجيل ICP المصطلح.
  • عند تقديم المحتوى من خارج الصين القارية، لا ينطبق أي تسجيل؛ وخذوا التسجيل في الحسبان إذا نقلتم الاستضافة إلى الداخل. فنقل الاستضافة لاحقا قد يغيّر وضع التسجيل وزمن الاستجابة الذي يلمسه مستخدموكم معا، لذا خطّطوا للانتقال قبل إطلاق المحتوى.
  • تسجيل ICP ليس ترخيصا لأعمال الاتصالات. فالشركة التي تريد تشغيل خدمة في الصين قد تحتاج إلى موافقات أخرى؛ والتسجيل ليس إلا خطوة الموقع الإلكتروني.
  • احتفظوا بمعلومات التسجيل وقائمة النطاقات وعقد الاستضافة معا. فهي أول الوثائق التي سيطلبها المزوّد أو المستشار القانوني، وتجعل تغيير المستضيف أو الكيان لاحقا أسهل بكثير في الشرح.

MLPS 2.0

  • يصنّف نظام الحماية متعدد المستويات (Multi-Level Protection Scheme) الأنظمة المشغّلة في الصين في درجات، ويحدد الضوابط الأمنية التي تحتاجها كل درجة. ويراعي التصنيف دور النظام والبيانات التي يعالجها والضرر الناتج عن تعطله؛ ثم تحدد الدرجة متطلبات التسجيل والتقييم والضوابط الواردة في GB/T 22239-2019.
  • MLPS ليس مماثلا لمعيار ISO/IEC 27001 ولا لتقرير SOC 2. إنه نظام صيني للتصنيف والتقييم، وقد يحتاج النظام الداخل في نطاقه إلى تقييم محلي حتى لو كان حاصلا على شهادة أخرى.
  • حددوا مبكرا الأنظمة الداخلة في النطاق. فقد تكون للموقع الإلكتروني ونظام الطلبات وشبكة المصنع درجات مختلفة، والدرجة تغيّر التصميم والأدلة التي تحتفظون بها.

المعلومات الشخصية

  • تخضع المعلومات الشخصية التي تغادر الصين لقانون حماية المعلومات الشخصية ولقواعد تصدير البيانات: تقييم أمني، أو عقد نموذجي، أو شهادة، بحسب البيانات. ويشترط القانون أيضا موافقة منفصلة على التقديم العابر للحدود، وتقييما لأثر المعلومات الشخصية يخص التصدير.
  • الوصول عن بُعد يُحتسب. فإذا كان بإمكان موظفين خارج الصين الاستعلام من قاعدة بيانات داخل الصين، أو كان بإمكان فريق دعم الاطلاع على سجلات المستخدمين، فقد تكون البيانات مغادِرة حتى لو لم يُنسخ أي ملف.
  • ارسموا تدفق البيانات قبل اختيار الآلية: ما البيانات، ولمن، وأين تُخزَّن، ومن يمكنه الوصول إليها، وأي كيان يتلقاها. والإجابة تحدد أي المسارات ينطبق: التقييم أو العقد النموذجي أو الشهادة. يتناول مدخل إقامة البيانات مسألة التخزين.
  • شروط العقد مهمة: يجب أن تتوافق آلية التصدير مع دور كل طرف، وقد لا يكون ملحق معالجة البيانات القياسي لدى المورّد هو الأداة الصينية المطلوبة. اسألوا المستشار القانوني عن الاتفاقية التي يجب أن تكون في الملف.

ليس استشارة قانونية. تتغير اللوائح؛ راجعوا النصوص الرسمية مع مستشاركم القانوني. هذه معلومات عامة، وليست استشارة قانونية.

الأسئلة الشائعة

هل الخط الخاص العابر للحدود إلى الصين متوافق مع اللوائح؟

الاتصال العابر للحدود مخصص للاستخدام الداخلي لشركتك. بمساعدة مستشارك القانوني، نساعدك في تحديد نطاق خطوات تسجيل ICP ونقل البيانات؛ وهذا ليس مشورة قانونية.

هل تتولون تسجيل ICP؟

لا. يتم تسجيل ICP لكل نطاق عبر مزوّد الاستضافة أو CDN لديكم في الصين القارية. نحن ننقل الحركة ونساعدكم في تحديد نطاق الخطوات مع مستشاركم القانوني.

هل هذه استشارة قانونية؟

لا. تلخص هذه الصفحة القواعد العامة لأغراض التوجيه. هذه معلومات عامة، وليست استشارة قانونية. تتغير اللوائح، لذا راجعوا النصوص الرسمية مع مستشاركم القانوني.

هل يحظر تعميم MIIT كل اتصال عابر للحدود؟

لا. وبحسب قراءتنا للتعميم، فهو يستهدف التشغيل التجاري غير المعتمد؛ وبحسب نصه المنشور، يُطلب من المشغّلين الذين يؤجرون خطوطا دولية خاصة الاحتفاظ بسجلات لمستخدميهم. والاستخدام الداخلي للشركة هو الحالة التي يتناولها بيان MIIT العلني؛ تحققوا من وقائعكم الخاصة مع المستشار القانوني.

هل تسجيل ICP هو نفسه ترخيص الأعمال؟

لا. يسجّل ICP نطاقا لدى مزوّد الاستضافة أو CDN لموقع مستضاف في الصين القارية. وهو ليس ترخيصا لأعمال الاتصالات ولا يجيز تقديم خدمة.

هل يحتاج الموقع المستضاف في الخارج إلى تسجيل ICP؟

بشكل عام لا، إذا كان الموقع مستضافا خارج الصين القارية. لكن أداء الوصول والقواعد الأخرى تظل منطبقة، ونقل الموقع إلى الداخل يعيد مسألة التسجيل.

ما الذي يُعد تصديرا للمعلومات الشخصية؟

قد يُعد إرسال المعلومات الشخصية أو تخزينها أو إتاحة الوصول إليها خارج الصين القارية تصديرا، بما في ذلك الوصول عن بُعد من الخارج. وتتوقف الآلية على البيانات والكيان؛ هذه معلومات عامة، وليست استشارة قانونية.

هل MLPS هو نفسه ISO 27001؟

لا. MLPS 2.0 هو نظام الحماية المتدرجة في الصين؛ أما ISO/IEC 27001 فهو معيار دولي لأنظمة الإدارة. وقد يحتاج النظام إلى كليهما، ولا يغني أحدهما عن الآخر.

حددوا نطاق مساركم إلى الصين معنا

تُسعَّر دوائر الصين بعد تقييم المسار.