Circular on the public request for comments on the Law of People's Republic of China on Cybersecurity (un'ulteriore bozza degli emendamenti)

Legge della Repubblica Popolare Cinese sulla sicurezza informatica (Il progetto riveduto è riopposto) 1. Modificato l’articolo 59 per leggere come segue: “Se un operatore di rete non rispetta i suoi obblighi ai sensi dell’articolo 21 e dell’articolo 25 della presente legge, le autorità competenti ordinano la correzione e l’avvertimento di un’ammenda non inferiore a $10.000 e non superiore a $50,000; se rifiuta di correggere o causare danni alla sicurezza della rete, egli sarà responsabile di una multa non inferiore a $50,000 e non superiore a mezzo milione e a $100,000 direttamente. Se l'operatore di un'infrastruttura informativa critica non rispetta i suoi obblighi ai sensi degli articoli 33, 34, 36 e 38 della presente legge, le autorità competenti ordinano la correzione e l'avviso di essere punibili da un'ammenda tra $50,000 e $100,000; se egli o lei rifiuta di correggere o risultati in una violazione della sicurezza della rete, egli o lei sarà responsabile di una multa tra $100,000 e $1,000,000 e la persona direttamente responsabile. Nei primi due casi, le autorità interessate sono responsabili di una multa tra $500.000 e 2 milioni di dollari per gravi danni alla sicurezza della rete, compresa la divulgazione dei dati e la perdita delle funzioni locali nell'infrastruttura informativa critica. Essi possono anche ordinare la sospensione delle operazioni pertinenti, la chiusura dell'operazione, la chiusura di siti web o domande, la revoca della relativa licenza di impresa o la revoca della licenza di impresa. Essi sono anche responsabili di una multa tra 50.000 e 200.000 yuan per i responsabili diretti e altre persone direttamente responsabili; nel caso di danni particolarmente gravi alla sicurezza della rete, come la perdita di funzioni primarie nell'infrastruttura informativa critica, sono responsabili di una multa di 2 milioni e 10 milioni di yuan per i responsabili e di una multa tra 200.000 e 1 milione di yuan per i direttamente responsabili. (2) Aggiunga un nuovo articolo come articolo 61: “In violazione dell’articolo 23 della presente legge, la vendita o la fornitura di attrezzature e prodotti critici della rete che non soddisfano i requisiti per l’autorizzazione di sicurezza o di sdoganamento di sicurezza deve essere corretta o sospesa per ordine dell’autorità competente, l’avvertimento è dato e i proventi del reato sono confiscati; più di $ 100.000 dei proventi del reato sono soggetti ad una multa di più di due volte e meno di tre volte Aggiunga un nuovo articolo come articolo 64: “Quando ci sono atti dell’articolo 60, comma 1, 2, e l’articolo 63 della presente legge che causa conseguenze ai sensi dell’articolo 59, paragrafo 3, della presente legge, la pena è imposta.” (4) Sostituisci l’articolo 65 con l’articolo 67, modificato per leggere: “L’operatore di un’infrastruttura informativa critica, in violazione dell’articolo 35 della presente legge, utilizzando un prodotto di rete o un servizio che non è soggetto soggetto soggetto soggetto a revisione di sicurezza corretta Se l'operatore di rete ha un reato ai sensi del paragrafo precedente, che ha conseguenze e conseguenze particolarmente gravi, le autorità competenti impongono un'ammenda di oltre 2 milioni di dollari e inferiore a 10 milioni di dollari, e possono ordinare la sospensione del relativo business, la chiusura di un sito web o di una domanda, la revoca della relativa licenza operativa o la revoca della licenza operativa, e un'ammenda di oltre 200.000 dollari e inferiore a 1 milione di quelli direttamente responsabili. b) Violazioni del diritto alla protezione giuridica delle informazioni personali in violazione degli articoli 22, 3, 41 e 43 della presente legge; Aggiunga un nuovo articolo 7 da leggere come articolo 72: “Nel caso di un operatore di rete che elimina volontariamente o mitiga le conseguenze dannose di un reato, commette un reato minore e lo corregge prontamente senza causare una conseguenza dannosa o una prima violazione, con conseguenze minori e con pronta correzione, la penalità amministrativa è leggera, ridotta o rinunciata in conformità con le disposizioni della legge amministrativa del Punizioni della Repubblica Popolare Cinese. Le autorità competenti stabiliscono, in virtù delle loro funzioni, la base discrezionale corrispondente per le sanzioni amministrative e regolano l'esercizio delle competenze discrezionali per le sanzioni amministrative. 8. Modificata parte del testo per leggere come segue: (i) Sostituire l'articolo 61 con l'articolo 62 e l'articolo 62 con l'articolo 63 e sostituire le parole “closure del sito web” con le parole “closure del sito web o applicazione”. (b) Sostituire l'articolo 64, paragrafo 2, con l'articolo 66. Inoltre, il numero dell'articolo è stato regolato di conseguenza.

Nota sulla legge della Repubblica popolare cinese sulla sicurezza informatica (progetto di emendamenti per ulteriori commenti)

Il centro di partito attribuisce grande importanza al mantenimento della sicurezza informatica nazionale. Il Segretario Generale Xi ha ripetutamente dato importanti istruzioni sottolineando che “non ci può essere sicurezza nazionale senza sicurezza informatica, nessun funzionamento economico e sociale stabile, e gli interessi della popolazione in generale non possono essere garantiti”. Il ventesimo e ventesimo Plenum hanno reso importanti distribuzioni per rafforzare le aree di messa a fuoco, le aree emergenti, la legislazione nella sfera estera e per rafforzare la sua natura sistemica, olistica, sinergica, a tempo. Al fine di seguire il processo decisionale centrale del partito e di attuare il Piano legislativo del Comitato permanente del XIV Congresso del Popolo nazionale e adattarsi alla nuova situazione della sicurezza informatica, il mio Ufficio, insieme alle autorità competenti, ha redatto la Legge della Repubblica Popolare Cinese sulla sicurezza informatica (il progetto di revisione di revisione di revisione di revisione) (di seguito denominato " Cybersecurity Act "). Le informazioni sono fornite di seguito. I. Modifica dello sfondo Dalla sua introduzione nel 2017, il Cybersecurity Act ha fornito forti garanzie legali per la protezione della sovranità del cyberspazio e della sicurezza nazionale, l'interesse pubblico e i legittimi diritti e interessi dei cittadini, delle persone giuridiche e di altre organizzazioni. I rischi per la sicurezza informatica sono ulteriormente evidenziati in quanto le reti e le tecnologie dell'informazione diventano sempre più integrate nella vita produttiva. Dal 2021, la legislazione relativa alla sicurezza informatica, come la legge della Repubblica popolare cinese sulla sicurezza dei dati (di seguito denominata legge sulla sicurezza dei dati), la legge della Repubblica popolare cinese sulla protezione dei dati personali (di seguito denominata legge sulla protezione dei dati personali), è stata emanata e attuata. La legge della Repubblica popolare cinese sulle sanzioni amministrative (di seguito denominata Legge sulle sanzioni amministrative) è stata modificata. La legge sulla sicurezza informatica deve essere adattata alla situazione e armonizzata con le leggi appena emanate, al fine di ottimizzare gli aspetti scientifici del regime di responsabilità legale e garantire ulteriormente la sicurezza informatica. Nel settembre 2023 fu pubblicato il Piano Legislativo del Comitato Permanente del XIV Congresso Nazionale del Popolo, includendo espressamente il “Law on Cybersecurity (Amendment)” nella prima categoria di “Progetti: leggi più consolidate da sottoporre a considerazione durante il mandato”. Nel marzo 2025, la relazione sul lavoro del Comitato permanente del Congresso del popolo nazionale comprendeva emendamenti alla legge sulla sicurezza informatica nel mandato legislativo del 2025. Fin dall'inizio del processo di revisione, ho lavorato a stretto contatto con le autorità competenti per promuovere la revisione della legge sulla sicurezza informatica, che ha portato alla ricerca, alla stesura di progetti di emendamento, alla consultazione di unità rilevanti delle autorità centrali e statali e al processo di consultazione pubblica. Sulla base di un'attenta consultazione con le parti interessate, è stato sviluppato il Cybersecurity Act (un progetto di revisione di revisione di revisione) . II. Modifica del pensiero Durante la stesura del Cybersecurity Act (il progetto di revisione per ulteriori commenti), sono stati evidenziati i seguenti punti:- Sì.Guidato dalla nuova ideologia socialista in stile cinese di Xi Jinping, dalla filosofia di governo della legge di Xi Jinping e dall'importante pensiero del Segretario Generale di Xi sul potere di Internet.Due.In linea con l'orientamento della questione, l'accento è posto sul rafforzamento della responsabilità legale per la sicurezza informatica e l'aumento delle sanzioni per le violazioni.Tre.L'istituzionalizzazione del sistema e il rafforzamento dell'istituzionalizzazione delle leggi pertinenti, come la legge sulla protezione dei dati personali e la legge sulle sanzioni amministrative, della legge sulla sicurezza dei dati, prevedono disposizioni ragionevoli per quanto riguarda il tipo, la portata e l'entità delle sanzioni amministrative.Quattro.Mantenere la responsabilità legale per vari tipi di violazioni, come la classificazione, l'istituzione scientifica di sicurezza delle operazioni di rete e la sicurezza delle informazioni di rete. III. Elementi principali dei cambiamenti — Responsabilità giuridica per la sicurezza delle operazioni di rete.In combinazione con le conseguenze di danneggiare la sicurezza della rete in pratica, aumentare il numero di danni particolarmente gravi alla sicurezza della rete, come la perdita di dati massiccia, la perdita della funzionalità locale di infrastrutture di informazione critica e la perdita di funzioni primarie di infrastrutture di informazione critica, e regolare l'ammenda attuale dell'articolo 59 della legge sulla sicurezza informatica applicata per tenere conto della legge sulla sicurezza dei dati, aumentando le relative sanzioni; aumentare la responsabilità legale per le nuove vendite o la fornitura di prodotti di sicurezza non certificati o la rete di sicurezza, (ii) Responsabilità legale per la sicurezza informatica.Al fine di evitare che il rischio posto alla sicurezza nazionale e politica dai rischi di sicurezza posti dalla sicurezza del contenuto delle informazioni Internet nella nuova situazione, tenendo conto delle recenti pratiche nel rispettare il contenuto delle informazioni online, tenendo conto delle nuove modifiche del regime di responsabilità legale della legislazione in questione all'estero, per migliorare la situazione delle violazioni di cui agli articoli 68 e 69 dell'attuale Cyber Security Act, per adeguare la responsabilità legale per la mancata segnalazione alle autorità competenti (iii) Responsabilità giuridica delle informazioni personali e della sicurezza dei dati vitali.Tenuto conto delle nuove disposizioni speciali in materia di sanzioni per i reati relativi alle informazioni personali e ai dati vitali ai sensi dell'articolo 64, paragrafo 1, e dell'articolo 66 della legge sulla sicurezza informatica esistente, che sono espressamente recepiti a disposizioni applicabili, leggi pertinenti e regolamenti amministrativi, come la legge sulla protezione delle informazioni personali della legge sulla sicurezza dei dati. (iv) In caso di mitigazione, mitigazione o negazione della pena amministrativa.Tenendo conto dell'applicazione del Cybersecurity Act e del Codice di Penalità Amministrativa, è stata aggiunta una nuova disposizione di collegamento per chiarire che gli operatori di Internet che eliminano o mitigano attivamente le conseguenze dannose di un reato, agiscono in modo minore e tempestivo e non causano le conseguenze dannose, o agiscono in prima istanza, e agiscono in modo leggero o non punibile, in conformità con la legge; e che le autorità competenti stabiliscono, secondo i criteri amministrativi.

Riprodotto da “Webcom China” (Webcom Public)