Conectar con ChinaCumplimiento
Guía de cumplimiento en China
Las normas sobre la conectividad transfronteriza hacia China continental, y los pasos de registro y de datos que las empresas delimitan con su asesor legal. No es asesoramiento legal.
La norma: Circular [2017] n.º 32 del MIIT
En su aviso sobre la depuración y regulación del mercado de servicios de acceso a internet, la Circular [2017] n.º 32, el Ministerio de Industria y Tecnología de la Información (MIIT) establece, según el texto publicado, que las empresas no pueden, sin aprobación, establecer ni arrendar líneas dedicadas para realizar actividades comerciales transfronterizas. Según nuestra lectura, el aviso se dirige a la operación comercial sin las aprobaciones exigidas, no a toda conexión internacional que use una empresa. También abarca las licencias de IDC, ISP y CDN, la reventa de recursos de acceso y las líneas que conectan, en el país o en el extranjero, centros de datos o plataformas de negocio para realizar actividades de telecomunicaciones.
Según el aviso, los operadores de telecomunicaciones básicas que arriendan líneas privadas internacionales están obligados a llevar un registro de sus usuarios e informarles de que las líneas son solo para uso interno de oficina. En la práctica, la línea suele tener un usuario designado, un propósito interno declarado y un registro del lado del operador. En nuestra lectura, no es un servicio de internet de uso general que el cliente pueda revender ni usar para atender a terceros.
Leemos el aviso como un límite de cumplimiento, no como una prohibición de producto. Las preguntas que plantea son quién es titular de la línea, para qué se usa la línea y si el tráfico es interno. Una evaluación de ruta debería responder a esas preguntas antes de comparar ancho de banda, porque una línea que no supera la prueba de uso no se arregla con una mejor entrega. Véase la entrada sobre el MIIT para el papel del regulador.
Nuestra lectura del aviso: no crea una autorización general para una línea privada. Establece una condición: la línea debe aprobarse donde se exija aprobación, y su uso debe coincidir con la declaración de uso interno. El registro del operador es lo que hace visible esa condición, así que la descripción del cliente y el expediente del operador tienen que coincidir.
El aviso, publicado por la Administración del Ciberespacio de China
La declaración pública del MIIT
El MIIT ha afirmado públicamente, en una declaración posterior al aviso, que la depuración se dirige a los operadores sin licencia y que las empresas multinacionales pueden arrendar líneas a operadores de telecomunicaciones básicas para su propio uso interno. Consulte el texto vigente del MIIT con su asesor legal. Según nuestra lectura, la declaración separa dos casos que el aviso puede difuminar: un operador no aprobado que vende acceso transfronterizo como negocio y una empresa que conecta sus propias oficinas. El primero es el objetivo; el segundo es el caso de uso interno que registra el operador.
En nuestra lectura, el límite es el uso, no el nombre del producto. Una línea usada para correo interno, ERP, intercambio de archivos o acceso de gestión se ve distinta de una línea usada para atender clientes o revender conectividad. Documente el propósito, manténgalo coherente con el contrato y avise al operador cuando cambie el uso.
Esta página enuncia la norma en términos generales. No es una opinión legal sobre su despliegue, no es asesoramiento legal y no reclama ningún estado de cumplimiento para una ruta concreta.
Mantenga la evidencia aburrida y actualizada: el contrato, el pedido de la línea, el uso declarado, la lista de usuarios y el diagrama de la ruta. Si un auditor pregunta por qué existe la línea, esos documentos responden antes de que nadie tenga que reconstruir la historia a partir del correo.
Cómo trabajamos
La conectividad transfronteriza se presta para el uso interno de su empresa. Le ayudamos a definir con su asesor legal los pasos de registro ICP y de transferencia de datos; esto no es asesoramiento legal.
Pasos que los clientes definen con su asesor legal
Registro ICP
- Los sitios web alojados dentro de China continental necesitan un registro ICP para cada dominio, tramitado a través del proveedor de alojamiento o CDN. El registro está vinculado al dominio y a la entidad, y normalmente lo presenta el proveedor; un registro para un dominio no cubre otro. La entrada registro ICP cubre el término.
- Si se sirve desde fuera de China continental, no se aplica ningún registro; prevea el registro si traslada el alojamiento al interior. Trasladar el alojamiento más adelante puede cambiar tanto la situación del registro como la latencia que ven sus usuarios, así que planifique la migración antes del lanzamiento del contenido.
- Un registro ICP no es una licencia de negocio de telecomunicaciones. Una empresa que quiera operar un servicio en China puede necesitar otras aprobaciones; el registro es solo el paso del sitio web.
- Mantenga juntos la información del registro, la lista de dominios y el contrato de alojamiento. Son los primeros documentos que pedirán un proveedor o su asesor legal, y facilitan mucho explicar un cambio posterior de alojamiento o de entidad.
MLPS 2.0
- El Esquema de Protección Multinivel clasifica los sistemas que operan en China y fija los controles de seguridad que necesita cada nivel. La clasificación atiende al papel del sistema, los datos que trata y el daño de un fallo; el nivel determina después el registro, la evaluación y los controles de GB/T 22239-2019.
- MLPS no es lo mismo que ISO/IEC 27001 ni que un informe SOC 2. Es un esquema chino de clasificación y evaluación, y un sistema dentro del alcance puede necesitar una evaluación local aunque tenga otra certificación.
- Decida pronto qué sistemas están dentro del alcance. Un sitio web, un sistema de pedidos y una red de fábrica pueden tener niveles distintos, y el nivel cambia el diseño y la evidencia que conserva.
Información personal
- La información personal que sale de China sigue la Ley de Protección de la Información Personal y las normas de exportación de datos: una evaluación de seguridad, un contrato estándar o una certificación, según los datos. La ley también exige un consentimiento separado para la provisión transfronteriza y una evaluación de impacto sobre la información personal para la exportación.
- El acceso remoto cuenta. Si el personal fuera de China puede consultar una base de datos dentro de China, o si un equipo de soporte puede ver registros de usuarios, los datos pueden estar saliendo aunque no se copie ningún archivo.
- Mapee el flujo de datos antes de elegir un mecanismo: qué datos, de quién, dónde se almacenan, quién puede acceder y qué entidad los recibe. La respuesta decide si se aplica la evaluación, el contrato estándar o la vía de certificación. Residencia de datos cubre la cuestión del almacenamiento.
- Las cláusulas contractuales importan: el mecanismo de exportación tiene que coincidir con el papel de cada parte, y un anexo estándar de tratamiento de datos de un proveedor puede no ser el instrumento chino exigido. Pregunte a su asesor legal qué acuerdo corresponde al expediente.
No es asesoramiento legal. Las normas cambian; consulte los textos oficiales con su asesor legal. Esta información es general, no asesoramiento legal.
Preguntas frecuentes
¿Es conforme una línea privada transfronteriza hacia China?
¿Gestionan ustedes el registro ICP?
¿Esto es asesoramiento legal?
¿El aviso del MIIT prohíbe toda conectividad transfronteriza?
¿Un registro ICP es lo mismo que una licencia de negocio?
¿Un sitio alojado en el extranjero necesita registro ICP?
¿Qué cuenta como exportar información personal?
¿MLPS es lo mismo que ISO 27001?
Herramientas relacionadas
¿Qué ruta le conviene?
Responda unas preguntas para comparar IP transit, CloudBond, DIA/SD-WAN e IEPL/IPLC.
Abrir la herramientaEscáner de preparación para China
Introduzca una URL para ver los recursos de terceros de la página que pueden cargar lento o fallar en China continental, con una lista de correcciones.
Abrir la herramientaLatencia mínima por fibra
El tiempo de ida y vuelta mínimo físico entre dos ciudades por fibra. Solo física, no nuestra red.
Abrir la herramienta
Defina su ruta hacia China con nosotros
Los circuitos hacia China se cotizan después de una evaluación de ruta.