“2019年以來,我國(guó)立法機(jī)關(guān)對(duì)密碼管理領(lǐng)域進(jìn)行了密集性立法、修法,進(jìn)一步明確了該領(lǐng)域的進(jìn)出口管制模式,對(duì)企業(yè)提出了新的合規(guī)要求?!北本┐蟪陕蓭熓聞?wù)所合伙人阮東輝在企業(yè)國(guó)際化合規(guī)經(jīng)營(yíng)講座上介紹,此前,商用密碼主要通過1999年頒行的行政法規(guī)《商用密碼管理?xiàng)l例》進(jìn)行規(guī)制;2019年10月26日,《中華人民共和國(guó)密碼法》通過,并于2020年1月1日正式生效,這是密碼管理領(lǐng)域的第一部綜合性法律;8月20日,國(guó)家密碼管理局發(fā)布了《商用密碼管理?xiàng)l例(征求意見稿)》;11月26日,商務(wù)部、國(guó)家密碼管理局海關(guān)總署聯(lián)合發(fā)布《關(guān)于發(fā)布商用密碼進(jìn)口許可清單、出口管制清單和相關(guān)管理措施的公告》(簡(jiǎn)稱63號(hào)文)。
“準(zhǔn)確界定國(guó)家秘密對(duì)區(qū)分商用密碼與核心或普通密碼至關(guān)重要。”阮東輝介紹,密碼是指采用特定變換的方法對(duì)信息進(jìn)行加密保護(hù)、安全認(rèn)證的技術(shù)、產(chǎn)品和服務(wù),其包括核心密碼、普通密碼和商用密碼,核心密碼保護(hù)信息的最高密級(jí)為絕密級(jí),普通密碼保護(hù)信息的最高密級(jí)為機(jī)密級(jí),而商用密碼則是指用于保護(hù)不屬于國(guó)家秘密的信息,所涉及的范圍廣泛。
“我國(guó)僅針對(duì)特定類型的商用密碼實(shí)施進(jìn)出口管制?!比顤|輝指出,商用密碼進(jìn)出口管制的具體范圍有相應(yīng)的負(fù)面清單管理制度,在此之前,商用密碼的出口一直實(shí)行批準(zhǔn)制。根據(jù)63號(hào)文相關(guān)規(guī)定,商用密碼進(jìn)出口要求參照《兩用物項(xiàng)和技術(shù)進(jìn)出口許可證管理辦法》 (商務(wù)部海關(guān)總署令2005年第29號(hào)),即商用密碼的進(jìn)出口、過境、轉(zhuǎn)運(yùn)、通運(yùn),在境外與保稅區(qū)、出口加工區(qū)等海關(guān)特殊監(jiān)管區(qū)域/保稅場(chǎng)所之間進(jìn)出的,均需申領(lǐng)進(jìn)口/出口許可證。此外,我國(guó)監(jiān)管機(jī)關(guān)對(duì)商用密碼的進(jìn)出口管制環(huán)節(jié)也在不斷增加,預(yù)計(jì)未來會(huì)引入“再出口”“視同出口”等概念。
“值得注意的是,雖然《密碼法》將‘服務(wù)’正式納入商用密碼的管理范疇,《出口管制法》也明確‘管制物項(xiàng)’包括‘服務(wù)’,但63號(hào)文項(xiàng)下的《商用密碼進(jìn)口許可清單》與《商用密碼出口管制清單》僅列舉了特定商用密碼產(chǎn)品、軟件及技術(shù),并未涉及商用密碼服務(wù)事項(xiàng)。因此,當(dāng)前商用密碼的進(jìn)出口規(guī)制暫不涉及相關(guān)‘服務(wù)’,但不排除未來通過更新有關(guān)商用密碼進(jìn)出口管制清單的方式將特定商用密碼服務(wù)事項(xiàng)納入管制范圍。”阮東輝稱。
“與原27號(hào)文(國(guó)家密碼管理局、海關(guān)總署關(guān)于發(fā)布《密碼產(chǎn)品和含有密碼技術(shù)的設(shè)備進(jìn)口管理目錄》調(diào)整公告)相比,63號(hào)文項(xiàng)下的《商用密碼進(jìn)口許可清單》和《商用密碼出口管制清單》進(jìn)一步列舉了所涉物品詳細(xì)的技術(shù)特點(diǎn)、功能的描述,為企業(yè)識(shí)別相關(guān)管制密碼的范疇提供了更為明晰的指引?!比顤|輝指出,但此次兩項(xiàng)許可清單并未列明每一類管制物項(xiàng)的海關(guān)編碼,使企業(yè)在精確識(shí)別管制范圍方面遇到了困難。
據(jù)商務(wù)部相關(guān)人士透露,預(yù)計(jì)將于今年年底出臺(tái)《兩用物項(xiàng)和技術(shù)進(jìn)出口許可證目錄》,該目錄將涵蓋,合并所有現(xiàn)有分散的管制目錄,也會(huì)列明各個(gè)物項(xiàng)的海關(guān)編碼,方便企業(yè)查詢使用。未來,中國(guó)對(duì)管制物項(xiàng)的識(shí)別和界定可能會(huì)像美國(guó)一樣出臺(tái)一套出口管制專用編碼體系。