الاتصال بالصينالامتثال
دليل الامتثال في الصين
القواعد المنظمة للاتصال العابر للحدود إلى الصين القارية، وخطوات التسجيل والبيانات التي تحدد الشركات نطاقها مع مستشاريها القانونيين. ليس استشارة قانونية.
القاعدة: تعميم MIIT [2017] رقم 32
ينص التعميم [2017] رقم 32، بشأن تنقية سوق خدمات الوصول إلى الإنترنت وتنظيمه، وفق نصه المنشور، على أنه لا يجوز للشركات، دون موافقة، إنشاء خطوط مخصصة عابرة للحدود أو استئجارها لممارسة أعمال عابرة للحدود. وقد أصدرته وزارة الصناعة وتكنولوجيا المعلومات (MIIT). وبحسب قراءتنا، يستهدف التعميم التشغيل التجاري دون الموافقات المطلوبة، لا كل اتصال دولي تستخدمه الشركة. ويشمل أيضا ترخيص IDC وISP وCDN، وإعادة بيع موارد الوصول، والخطوط التي تربط مراكز البيانات أو منصات الأعمال المحلية بنظيرتها في الخارج لممارسة أعمال الاتصالات.
بموجب التعميم، يُطلب من مشغّلي الاتصالات الأساسية الذين يؤجرون خطوطا دولية خاصة الاحتفاظ بسجلات لمستخدميهم وإبلاغهم بأن الخطوط مخصصة للاستخدام المكتبي الداخلي فقط. وعمليا يكون للخط عادة مستخدم مسمّى، وغرض داخلي معلن، وسجل لدى المشغّل. وهو بحسب قراءتنا ليس خدمة إنترنت عامة الغرض يستطيع العميل إعادة بيعها أو استخدامها لخدمة أطراف ثالثة.
نقرأ التعميم بوصفه حدا للامتثال، لا حظرا لمنتج. والأسئلة التي يثيرها هي: من يحوز الخط، وفيم يُستخدم، وهل الحركة داخلية. وينبغي أن يجيب تقييم المسار عن هذه الأسئلة قبل مقارنة النطاق الترددي، لأن الخط الذي لا يجتاز اختبار الاستخدام لن يُصلحه تسليم أفضل. راجعوا مدخل MIIT لمعرفة دور الجهة التنظيمية.
قراءتنا للتعميم: أنه لا ينشئ تفويضا عاما للخط الخاص، بل يضع شرطا: يجب أن يحصل الخط على الموافقة حيث تكون الموافقة مطلوبة، وأن يتطابق استخدامه مع بيان الاستخدام الداخلي. وسجل المشغّل هو ما يجعل هذا الشرط ظاهرا، لذا يجب أن يتفق وصف العميل مع ملف المشغّل.
البيان العلني لـ MIIT
ذكرت MIIT علنا، في بيان لاحق للتعميم، أن حملة التنظيف تستهدف المشغّلين غير المرخّصين، وأن الشركات متعددة الجنسيات يجوز لها استئجار خطوط من مشغّلي الاتصالات الأساسية لاستخدامها الداخلي الخاص. راجعوا نص MIIT الحالي مع مستشاركم القانوني. وبحسب قراءتنا يفصل البيان بين حالتين قد يخلط التعميم بينهما: مشغّل غير معتمد يبيع الوصول العابر للحدود كنشاط تجاري، وشركة تربط مكاتبها الخاصة. الحالة الأولى هي المستهدفة؛ والثانية هي حالة الاستخدام الداخلي التي يسجلها المشغّل.
وبحسب قراءتنا، الحد الفاصل هو الاستخدام، لا اسم المنتج. فالخط المستخدم للبريد الإلكتروني الداخلي أو أنظمة ERP أو مشاركة الملفات أو الوصول الإداري يختلف عن خط يُستخدم لخدمة العملاء أو لإعادة بيع الاتصال. وثّقوا الغرض، وأبقوه متسقا مع العقد، وأبلغوا المشغّل عند تغيّر الاستخدام.
تعرض هذه الصفحة القاعدة بعبارات عامة. وهي ليست رأيا قانونيا في نشركم، وليست استشارة قانونية، ولا تدّعي أي وضع امتثال لمسار بعينه.
أبقوا الأدلة محدّثة وكاملة: العقد، وأمر الخط، والاستخدام المعلن، وقائمة المستخدمين، ومخطط المسار. فإذا سأل مدقق عن سبب وجود الخط، أجابت هذه الوثائق قبل أن يضطر أحد إلى إعادة بناء القصة من رسائل البريد الإلكتروني.
طريقة عملنا
الاتصال العابر للحدود مخصص للاستخدام الداخلي لشركتك. بمساعدة مستشارك القانوني، نساعدك في تحديد نطاق خطوات تسجيل ICP ونقل البيانات؛ وهذا ليس مشورة قانونية.
خطوات يحدد العملاء نطاقها مع مستشاريهم القانونيين
تسجيل ICP
- تحتاج المواقع الإلكترونية المستضافة داخل الصين القارية إلى تسجيل ICP لكل نطاق، يتم عبر مزوّد الاستضافة أو CDN. ويرتبط التسجيل بالنطاق وبالكيان، وعادة ما يقدّمه المزوّد. والتسجيل الخاص بنطاق لا يغطي نطاقا آخر. يشرح مدخل تسجيل ICP المصطلح.
- عند تقديم المحتوى من خارج الصين القارية، لا ينطبق أي تسجيل؛ وخذوا التسجيل في الحسبان إذا نقلتم الاستضافة إلى الداخل. فنقل الاستضافة لاحقا قد يغيّر وضع التسجيل وزمن الاستجابة الذي يلمسه مستخدموكم معا، لذا خطّطوا للانتقال قبل إطلاق المحتوى.
- تسجيل ICP ليس ترخيصا لأعمال الاتصالات. فالشركة التي تريد تشغيل خدمة في الصين قد تحتاج إلى موافقات أخرى؛ والتسجيل ليس إلا خطوة الموقع الإلكتروني.
- احتفظوا بمعلومات التسجيل وقائمة النطاقات وعقد الاستضافة معا. فهي أول الوثائق التي سيطلبها المزوّد أو المستشار القانوني، وتجعل تغيير المستضيف أو الكيان لاحقا أسهل بكثير في الشرح.
MLPS 2.0
- يصنّف نظام الحماية متعدد المستويات (Multi-Level Protection Scheme) الأنظمة المشغّلة في الصين في درجات، ويحدد الضوابط الأمنية التي تحتاجها كل درجة. ويراعي التصنيف دور النظام والبيانات التي يعالجها والضرر الناتج عن تعطله؛ ثم تحدد الدرجة متطلبات التسجيل والتقييم والضوابط الواردة في GB/T 22239-2019.
- MLPS ليس مماثلا لمعيار ISO/IEC 27001 ولا لتقرير SOC 2. إنه نظام صيني للتصنيف والتقييم، وقد يحتاج النظام الداخل في نطاقه إلى تقييم محلي حتى لو كان حاصلا على شهادة أخرى.
- حددوا مبكرا الأنظمة الداخلة في النطاق. فقد تكون للموقع الإلكتروني ونظام الطلبات وشبكة المصنع درجات مختلفة، والدرجة تغيّر التصميم والأدلة التي تحتفظون بها.
المعلومات الشخصية
- تخضع المعلومات الشخصية التي تغادر الصين لقانون حماية المعلومات الشخصية ولقواعد تصدير البيانات: تقييم أمني، أو عقد نموذجي، أو شهادة، بحسب البيانات. ويشترط القانون أيضا موافقة منفصلة على التقديم العابر للحدود، وتقييما لأثر المعلومات الشخصية يخص التصدير.
- الوصول عن بُعد يُحتسب. فإذا كان بإمكان موظفين خارج الصين الاستعلام من قاعدة بيانات داخل الصين، أو كان بإمكان فريق دعم الاطلاع على سجلات المستخدمين، فقد تكون البيانات مغادِرة حتى لو لم يُنسخ أي ملف.
- ارسموا تدفق البيانات قبل اختيار الآلية: ما البيانات، ولمن، وأين تُخزَّن، ومن يمكنه الوصول إليها، وأي كيان يتلقاها. والإجابة تحدد أي المسارات ينطبق: التقييم أو العقد النموذجي أو الشهادة. يتناول مدخل إقامة البيانات مسألة التخزين.
- شروط العقد مهمة: يجب أن تتوافق آلية التصدير مع دور كل طرف، وقد لا يكون ملحق معالجة البيانات القياسي لدى المورّد هو الأداة الصينية المطلوبة. اسألوا المستشار القانوني عن الاتفاقية التي يجب أن تكون في الملف.
ليس استشارة قانونية. تتغير اللوائح؛ راجعوا النصوص الرسمية مع مستشاركم القانوني. هذه معلومات عامة، وليست استشارة قانونية.
الأسئلة الشائعة
هل الخط الخاص العابر للحدود إلى الصين متوافق مع اللوائح؟
هل تتولون تسجيل ICP؟
هل هذه استشارة قانونية؟
هل يحظر تعميم MIIT كل اتصال عابر للحدود؟
هل تسجيل ICP هو نفسه ترخيص الأعمال؟
هل يحتاج الموقع المستضاف في الخارج إلى تسجيل ICP؟
ما الذي يُعد تصديرا للمعلومات الشخصية؟
هل MLPS هو نفسه ISO 27001؟
أدوات ذات صلة
أي مسار يناسبكم؟
أجيبوا عن بضعة أسئلة لمقارنة عبور IP وCloudBond وDIA/SD-WAN وIEPL/IPLC.
افتح الأداةفاحص الجاهزية للصين
أدخلوا عنوان URL لعرض موارد الجهات الخارجية في الصفحة التي قد يبطؤ تحميلها أو يتعذر تحميلها في الصين القارية، مع قائمة بالإصلاحات.
افتح الأداةالحد الأدنى لزمن الاستجابة عبر الألياف
الحد الأدنى الفيزيائي لزمن الذهاب والعودة بين مدينتين عبر الألياف. فيزياء فقط، وليس شبكتنا.
افتح الأداة
حددوا نطاق مساركم إلى الصين معنا
تُسعَّر دوائر الصين بعد تقييم المسار.