TLDR; 以下は、中国の暗号法（中华人民共和国密码法、主席令第35号）の英語訳からの日本語訳です。2019年10月26日に公布され、2020年1月1日から施行されています。
外国企業にとって本法は、ある繰り返される問いの背後にある法です。すなわち、自社の暗号化製品、暗号化通信型のセキュリティツール、TLSインスペクションのゲートウェイ、エンドポイントセキュリティ製品は、中国の統制の対象になるのか、という問いです。暗号法はこれに対し、暗号を、国家秘密情報を保護するコア暗号および普通暗号（第7〜8条）と、国家秘密でないすべてを対象とする商用暗号（第8条）とに分類して答えます——そして商用暗号こそが、通常の商用製品・サービスに及ぶ層です。この層について本法は、輸入許可と輸出管理を定め（第28条）、国家の安全または公共の利益に関わる製品については、販売・提供の前に検査と認証を課し（第26条）、重要情報インフラの運営者にはさらにセキュリティ審査の経路を課します（第27条）。本法はサイバーセキュリティ法およびデータ安全法（DSL）を下支えし、これらと連携し、繰り返し相互に参照します。ある製品・サービスがこれらの統制の内側に入るかは事実に即した分類で決まるため、自己判断するのではなく、有資格の専門家と確認すべき事項として扱ってください。
中華人民共和国暗号法（2019年10月26日、第13期全国人民代表大会常務委員会第14回会議で採択。2020年1月1日施行）
第1章 総則
第1条 本法は、暗号の運用と管理を規範化し、暗号事業の発展を促進し、ネットワークと情報の安全を守り、国家の安全と公共の利益を守り、公民・法人その他の組織の適法な権利利益を保護するために制定する。
第2条 本法にいう「暗号」とは、特定の変換方法を用いて情報などに対し暗号化保護および安全認証を行う技術・製品・サービスをいう。
第3条 暗号業務は、総体的な国家安全観を堅持し、統一的指導と等級別責任、イノベーションによる発展と全局への奉仕、法に基づく管理と安全の保障という原則に従わなければならない。
第4条 暗号業務に対する中国共産党の指導を堅持する。中央の暗号業務指導機関は、全国の暗号業務を統一的に指導し、国家の暗号業務の重大な方針・政策を策定し、国家暗号に関する重大事項と重要業務を一体的に統括し、国家暗号の法治化の発展を推し進める。
第5条 国家暗号管理部門は、全国の暗号業務の管理に責任を負う。県級以上の各級地方暗号管理部門は、それぞれの行政区域内の暗号業務の管理に責任を負う。
暗号業務に関わる国家機関および単位は、その職責の範囲内で、自らの機関・単位・系統の暗号業務に責任を負う。
第6条 国家は、暗号に対し分類管理を実施する。
暗号は、コア暗号、普通暗号および商用暗号に分けられる。
第7条 コア暗号および普通暗号は、国家秘密情報の保護に用いられる。コア暗号が保護する情報の最高の秘密区分は「絶密（トップシークレット）」、普通暗号が保護する情報の最高の秘密区分は「秘密」である。
コア暗号および普通暗号は、それ自体が国家秘密である。暗号管理部門は、本法および関連の法律・行政法規・関連の国家規定に従い、コア暗号および普通暗号に対して厳格かつ統一的な管理を行う。
第8条 商用暗号は、国家秘密でない情報の保護に用いられる。
公民・法人その他の組織は、法に従い、ネットワークと情報の安全を保護するために商用暗号を使用することができる。
第9条 国家は、暗号の科学技術の研究と応用を奨励・支援し、法に従い暗号分野の知的財産権を保護し、暗号の科学技術の進歩とイノベーションを促進する。
国家は、暗号人材の育成と人材チームの構築を強化し、関連の国家規定に従い、暗号業務で優れた貢献をした組織・個人を表彰・奨励する。
第10条 国家は、さまざまな形で暗号安全教育を強化し、暗号安全教育を国民教育体系および公務員の教育研修体系に組み入れ、公民・法人その他の組織の暗号安全意識を高める。
第11条 県級以上の人民政府は、暗号業務を同級の経済・社会発展計画に組み入れ、必要な経費を同級の予算に計上しなければならない。
第12条 いかなる組織または個人も、他者が暗号化によって保護した情報を窃取し、または他者の暗号保障システムに不法に侵入してはならない。
いかなる組織または個人も、暗号を利用して、国家の安全、公共の利益、または他者の適法な権利利益を危うくする違法・犯罪活動に従事してはならない。
第2章 コア暗号および普通暗号
第13条 国家は、コア暗号および普通暗号の科学的な計画・管理・使用を強化し、制度の構築を強化し、管理措置を改善し、暗号安全の保障能力を高める。
第14条 有線および無線の通信を通じて伝送される国家秘密情報、ならびに国家秘密情報を保存または処理する情報システムは、法律・行政法規・関連の国家規定に従い、コア暗号および普通暗号を用いて暗号化保護および安全認証を行わなければならない。
第15条 コア暗号および普通暗号の研究・生産・サービス・検査・設備・使用・廃棄などの業務に従事する機関（以下「暗号業務機関」と総称する）は、法律・行政法規・関連の国家規定およびコア暗号・普通暗号の標準の要求に従い、安全管理制度を確立・整備し、厳格な秘密保持措置と秘密保持責任制を採用して、コア暗号および普通暗号の安全を確保しなければならない。
第16条 暗号管理部門は、法に従い、暗号業務機関のコア暗号および普通暗号の業務を指導・監督・検査し、暗号業務機関はこれに協力しなければならない。
第17条 暗号管理部門は、業務上の必要に応じ、関連部門とともに、安全の監視・早期警戒、安全リスク評価、情報通報、重大事項の協議、緊急対応など、コア暗号および普通暗号の協同的な仕組みを確立し、コア暗号および普通暗号の安全管理が協調的・秩序的・効率的であることを確保しなければならない。
暗号業務機関は、コア暗号または普通暗号の漏えい、またはコア暗号・普通暗号の安全に影響する重大な問題・潜在的リスクを発見した場合、直ちに対応措置をとり、速やかに秘密保持管理部門および暗号管理部門に報告しなければならない。秘密保持管理部門および暗号管理部門は、関連部門とともに調査・処分を組織・実施し、関連の暗号業務機関を指導して安全リスクを速やかに除去させる。
第18条 国家は、暗号業務機関の構築を強化し、その職責の遂行を保障する。
国家は、コア暗号および普通暗号の業務の必要に適応した人員管理制度を確立し、採用、選抜・異動、秘密保持、考課、研修、報酬、賞罰、交流、退職などの事項を網羅する。
第19条 暗号管理部門は、業務上必要な場合、関連の国家規定に従い、公安・交通・税関などの部門に対し、コア暗号および普通暗号に関わる物品・人員の検査免除などの便宜の提供を求めることができ、関連部門は協力しなければならない。
第20条 暗号管理部門および暗号業務機関は、厳格な監督・安全審査の制度を確立・整備し、その職員の法律・規律の遵守などを監督し、法に従い必要な措置をとって、定期的または不定期の安全審査を組織・実施しなければならない。
第3章 商用暗号
第21条 国家は、商用暗号技術の研究開発、学術交流、成果の転化、普及と応用を奨励し、統一的で開放的・競争的・秩序ある商用暗号の市場体系を整備し、商用暗号産業の発展を奨励・促進する。
各級人民政府およびその関連部門は、無差別の原則に従い、法に従って、外商投資企業を含む商用暗号の研究・生産・販売・サービス・輸出入に従事する主体（以下「商用暗号従事主体」と総称する）を平等に扱わなければならない。国家は、外商投資の過程において、自発性と商業ルールの原則に基づき商用暗号技術の協力が行われることを奨励する。行政機関およびその職員は、行政手段を用いて商用暗号技術の移転を強制してはならない。
商用暗号の研究・生産・販売・サービス・輸出入は、国家の安全、公共の利益、または他者の適法な権利利益を害してはならない。
第22条 国家は、商用暗号の標準体系を確立・整備する。
国務院標準化行政部門および国家暗号管理部門は、それぞれの職責に従い、商用暗号の国家標準および業界標準の策定を組織する。
国家は、社会団体・企業が、独自に革新した技術を用いて、関連の技術要求が国家標準・業界標準より高い商用暗号の団体標準・企業標準を策定することを支援する。
第23条 国家は、商用暗号の国際標準化活動への参加を推進し、商用暗号の国際標準の策定に参加し、中国の標準と外国の商用暗号標準との間の変換・応用を推し進める。
国家は、企業・社会団体・教育科学研究機関などが商用暗号の国際標準化活動に参加することを奨励する。
第24条 商用暗号従事主体が商用暗号活動を行う場合、関連の法律・行政法規、商用暗号の強制性国家標準、および当該従事主体が公開した標準の技術要求に適合しなければならない。
国家は、商用暗号従事主体が商用暗号の推奨性国家標準・業界標準を採用し、商用暗号の保護能力を高め、利用者の適法な権利利益を守ることを奨励する。
第25条 国家は、商用暗号の検査・認証制度の構築を推し進め、商用暗号の検査・認証の技術規範とルールを策定し、商用暗号従事主体が市場競争力を高めるために自発的に商用暗号の検査・認証を受けることを奨励する。
商用暗号の検査・認証機関は、法に従い関連の資格を取得し、法律・行政法規の規定および商用暗号の検査・認証の技術規範とルールに従って商用暗号の検査・認証を行わなければならない。
商用暗号の検査・認証機関は、商用暗号の検査・認証の過程で知り得た国家秘密および営業秘密について秘密保持義務を負う。
第26条 国家の安全、国民経済・民生、または公共の利益に関わる商用暗号製品は、法に従い、重要ネットワーク設備および専用サイバーセキュリティ製品の目録に組み入れられ、資格を有する機関による検査・認証に合格した後にのみ販売・提供することができる。商用暗号製品の検査・認証は、重複した検査・認証を避けるため、「中華人民共和国サイバーセキュリティ法」の関連規定を適用する。
商用暗号サービスが重要ネットワーク設備または専用サイバーセキュリティ製品を使用する場合、当該商用暗号サービスは、商用暗号認証機関による認証に合格しなければならない。
第27条 法律・行政法規・関連の国家規定が商用暗号による保護を求める重要情報インフラについて、運営者は商用暗号を用いて保護し、自ら、または商用暗号検査機関に委託して、商用暗号応用の安全性評価を行わなければならない。商用暗号応用の安全性評価は、重複した評価を避けるため、重要情報インフラの安全検査・評価およびサイバーセキュリティ等級別保護の評価制度と連携させる。
重要情報インフラの運営者が、商用暗号に関わり、かつ国家の安全に影響し得るネットワーク製品・サービスを購入する場合、「中華人民共和国サイバーセキュリティ法」の規定に従い、国家インターネット情報部門が国家暗号管理部門その他の関連部門とともに組織する国家安全審査に合格しなければならない。
第28条 国務院商務主管部門および国家暗号管理部門は、法に従い、国家の安全または公共の利益に関わり、かつ暗号化保護機能を有する商用暗号に輸入許可を課し、国家の安全、公共の利益、または中国が負う国際義務に関わる商用暗号に輸出管理を課す。商用暗号の輸入許可リストおよび輸出管理リストは、国務院商務主管部門が国家暗号管理部門および税関総署とともに策定・公表する。
大衆消費財に用いられる商用暗号は、輸入許可および輸出管理の制度の対象とならない。
第29条 国家暗号管理部門は、商用暗号技術を用いて電子政務の電子認証サービスに従事する機関を認定し、関連部門とともに、政務活動における電子署名およびデータ電文の使用の管理に責任を負う。
第30条 商用暗号分野の業界団体その他の組織は、法律・行政法規および自らの定款に従い、商用暗号従事主体に情報・技術・研修などのサービスを提供し、商用暗号従事主体が法に従い商用暗号活動を行うよう指導・促進し、業界の自律を強化し、業界の信用構築を推し進め、業界の健全な発展を促進しなければならない。
第31条 暗号管理部門および関連部門は、日常的な監督と抜き取り検査を組み合わせた商用暗号の事中・事後監督制度を確立し、統一的な商用暗号の監督管理情報プラットフォームを構築し、事中・事後監督と社会信用システムとの連動を推し進め、商用暗号従事主体の自律と社会の監督を強化しなければならない。
暗号管理部門および関連部門ならびにその職員は、商用暗号従事主体または商用暗号の検査・認証機関に対し、ソースコードなどの暗号関連の専有情報を開示するよう求めてはならず、職務の遂行の過程で知り得た営業秘密および個人のプライバシーを厳格に秘密保持し、他者に漏えいし、または不法に提供してはならない。
第4章 法的責任
第32条 本法第12条の規定に違反し、他者が暗号化によって保護した情報を窃取し、他者の暗号保障システムに不法に侵入し、または暗号を利用して国家の安全、公共の利益もしくは他者の適法な権利利益を危うくする違法活動に従事した者は、関連部門が「中華人民共和国サイバーセキュリティ法」その他の関連の法律・行政法規の規定に従い、法的責任を追及する。
第33条 本法第14条の規定に違反し、求められるとおりにコア暗号または普通暗号を使用しなかった者は、暗号管理部門が是正または違法行為の停止を命じ、警告を与える。情状が重い場合、暗号管理部門は、関連の国家機関または単位に対し、直接責任を負う主管者その他の直接責任者に法に従い処分その他の取扱いを行うよう勧告する。
第34条 本法の規定に違反し、コア暗号または普通暗号の漏えい事案が発生した場合、秘密保持管理部門および暗号管理部門は、関連の国家機関または単位に対し、直接責任を負う主管者その他の直接責任者に法に従い処分その他の取扱いを行うよう勧告する。
本法第17条第2項の規定に違反し、コア暗号もしくは普通暗号の漏えい、またはコア暗号・普通暗号の安全に影響する重大な問題・潜在的リスクを発見したにもかかわらず、直ちに対応措置をとらず、または速やかに報告しなかった場合、秘密保持管理部門および暗号管理部門は、関連の国家機関または単位に対し、直接責任を負う主管者その他の直接責任者に法に従い処分その他の取扱いを行うよう勧告する。
第35条 商用暗号の検査または認証機関が本法第25条第2項および第3項の規定に違反して商用暗号の検査または認証を行った場合、市場監督管理部門は暗号管理部門とともに、是正または違法行為の停止を命じ、警告を与え、違法所得を没収する。違法所得が30万元以上の場合は、違法所得の1倍以上3倍以下の罰金を併科することができる。違法所得がない場合または違法所得が30万元未満の場合は、10万元以上30万元以下の罰金を併科することができる。情状が重い場合は、法に従い関連の資格を取り消す。
第36条 本法第26条の規定に違反し、検査・認証を受けていない、もしくは検査・認証に合格していない商用暗号製品を販売・提供し、または認証を受けていない、もしくは認証に合格していない商用暗号サービスを提供した者は、市場監督管理部門が暗号管理部門とともに、是正または違法行為の停止を命じ、警告を与え、違法な製品および違法所得を没収する。違法所得が10万元以上の場合は、違法所得の1倍以上3倍以下の罰金を併科することができる。違法所得がない場合または違法所得が10万元未満の場合は、3万元以上10万元以下の罰金を併科することができる。
第37条 重要情報インフラの運営者が本法第27条第1項の規定に違反し、求められるとおりに商用暗号を使用せず、または求められるとおりに商用暗号応用の安全性評価を行わなかった場合、暗号管理部門は是正を命じ、警告を与える。是正を拒み、またはサイバーセキュリティへの危害などの結果が生じた場合は、10万元以上100万元以下の罰金を科し、直接責任を負う主管者に1万元以上10万元以下の罰金を科す。
重要情報インフラの運営者が本法第27条第2項の規定に違反し、セキュリティ審査を受けていない、またはセキュリティ審査に合格していない製品・サービスを使用した場合、関連の主管部門は当該製品・サービスの使用の停止を命じ、購入額の1倍以上10倍以下の罰金を科す。また、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の罰金を科す。
第38条 本法第28条の輸入許可および輸出管理の規定に違反して商用暗号を輸入または輸出した者は、国務院商務主管部門または税関が法に従い処罰する。
第39条 本法第29条の規定に違反し、認定を受けずに電子政務の電子認証サービスに従事した者は、暗号管理部門が是正または違法行為の停止を命じ、警告を与え、違法な製品および違法所得を没収する。違法所得が30万元以上の場合は、違法所得の1倍以上3倍以下の罰金を併科することができる。違法所得がない場合または違法所得が30万元未満の場合は、10万元以上30万元以下の罰金を併科することができる。
第40条 暗号管理部門または関連の部門・単位の職員が、暗号業務において職権を濫用し、職務を怠り、または私利のために不正を行い、もしくは職務の遂行の過程で知り得た営業秘密・個人のプライバシーを他者に漏えいし、もしくは不法に提供した場合、法に従い処分を科す。
第41条 本法の規定に違反して犯罪を構成した者は、法に従い刑事責任を追及する。他者に損害を与えた者は、法に従い民事責任を負う。
第5章 附則
第42条 国家暗号管理部門は、法律・行政法規の規定に従い、暗号管理規則を策定する。
第43条 中国人民解放軍および中国人民武装警察部隊の暗号業務の管理措置は、中央軍事委員会が本法に従って策定する。
第44条 本法は、2020年1月1日から施行する。
一次資料：「中华人民共和国密码法」（主席令第35号）、全文は全国人民代表大会が公表：npc.gov.cn。商用暗号の詳細な規則は、「商用暗号管理条例」（国務院令第760号、改正を経て2023年7月1日施行）に定められているが、ここには再録しない。
本翻訳は当社によるもので、理解の助けのためにのみ提供されます。英語と中国語とで相違がある場合は、中国語が優先します。本ページは法的助言ではありません。貴社の立場は有資格の専門家とご確認ください。