要約:以下は中国『ネットワーク安全審査弁法』(中国サイバースペース管理局令第8号)の英訳を日本語にしたものです。2021年12月28日に公布され、2022年2月15日より施行されています。
ネットワーク安全審査弁法は、重要情報インフラ(CII)の運営者によるネットワーク製品・サービスの調達、およびネットワークプラットフォーム運営者によるデータ処理活動が、どのような場合に中国で国家安全審査を受けなければならないかを定めます。100万人を超えるユーザーの個人情報を保有するネットワークプラットフォームが、海外で証券を上場する前に審査を申請しなければならないという、よく知られた規則の背後にある制度です。これはサイバーセキュリティ法、データセキュリティ法、そして個人情報保護法(PIPL)——ある特定のデータまたはインフラの取り決めが中国本土で合法かどうかを決める諸法——の上に位置します。
ネットワーク安全審査弁法(2021年12月28日、中国サイバースペース管理局ほか12部門の令第8号により公布。2022年2月15日施行)
第1条 本弁法は、重要情報インフラのサプライチェーンの安全を確保し、ネットワーク安全とデータ安全を守り、国家安全を保護するため、『中華人民共和国国家安全法』『中華人民共和国サイバーセキュリティ法』『中華人民共和国データセキュリティ法』および『重要情報インフラの安全保護に関する条例』に基づいて制定する。
第2条 重要情報インフラの運営者がネットワーク製品・サービスを調達する場合、またはネットワークプラットフォーム運営者がデータ処理活動を行う場合であって、国家安全に影響を及ぼし、または及ぼすおそれがあるときは、本弁法に従ってネットワーク安全審査を実施しなければならない。
前項の重要情報インフラ運営者およびネットワークプラットフォーム運営者を総称して「当事者」という。
第3条 ネットワーク安全審査は、ネットワーク安全リスクの防止と先進技術の応用促進の結合、手続の公正・透明と知的財産の保護の結合、事前審査と継続的監督の結合、企業のコミットメントと社会的監督の結合を堅持し、製品・サービスおよびデータ処理活動の安全性と、それらがもたらしうる国家安全リスクの観点から審査を行う。
第4条 中央サイバースペース事務委員会の指導の下、中国サイバースペース管理局は、国家発展改革委員会、工業情報化部、公安部、国家安全部、財政部、商務部、中国人民銀行、国家市場監督管理総局、国家ラジオテレビ総局、中国証券監督管理委員会、国家秘密保護局、国家暗号管理局とともに、国家ネットワーク安全審査の作業メカニズムを構築する。
ネットワーク安全審査弁公室は中国サイバースペース管理局内に置かれ、ネットワーク安全審査に関する制度・規範の策定およびネットワーク安全審査の組織化を担う。
第5条 重要情報インフラの運営者がネットワーク製品・サービスを調達する場合は、当該製品・サービスの使用後に生じうる国家安全リスクを事前に評価しなければならない。国家安全に影響を及ぼし、または及ぼすおそれがあるときは、その事項をネットワーク安全審査弁公室に申告し、ネットワーク安全審査を受けなければならない。
特定の業界・分野における重要情報インフラの安全保護を担う部門は、当該業界・分野の事前評価ガイドラインを策定することができる。
第6条 ネットワーク安全審査を申告した調達活動について、重要情報インフラの運営者は、調達文書・協定などを通じて、製品・サービスの提供者にネットワーク安全審査への協力を求めなければならない——製品・サービスを提供する便宜を利用してユーザーデータを不法に取得し、またはユーザー機器を不法に制御・操作しないこと、および正当な理由なく製品の供給または必要な技術サポートサービスを中断しないことのコミットメントを含む。
第7条 100万人を超えるユーザーの個人情報を保有するネットワークプラットフォーム運営者が海外で証券を上場しようとする場合は、その事項をネットワーク安全審査弁公室に申告し、ネットワーク安全審査を受けなければならない。
第8条 ネットワーク安全審査を申告する際、当事者は次の資料を提出しなければならない。
(1)申告書
(2)国家安全がどのように影響を受け、または受けうるかに関する分析報告書
(3)調達文書、協定、締結予定の契約、または提出予定の上場申請書類(新規株式公開(IPO)に係るものなど)
(4)ネットワーク安全審査に必要なその他の資料
第9条 ネットワーク安全審査弁公室は、本弁法第8条に適合する審査申告資料を受領した日から10営業日以内に、審査の要否を判断し、書面で当事者に通知しなければならない。
第10条 ネットワーク安全審査は、関連する対象または状況の次の国家安全リスク要素の評価に重点を置く。
(1)製品・サービスの使用後に、重要情報インフラが不法に制御・妨害・破壊されるリスク
(2)製品・サービスの供給中断により重要情報インフラの事業継続が損なわれる危害
(3)製品・サービスの安全性、開放性、透明性、供給元の多様性、供給ルートの信頼性、および政治・外交・貿易などの要因による供給中断のリスク
(4)製品・サービスの提供者による中国の法律・行政法規・部門規則の遵守状況
(5)コアデータ、重要データ、または大量の個人情報が窃取・漏えい・毀損され、または不法に利用もしくは中国の国外へ不法に移転されるリスク
(6)上場により、重要情報インフラ、コアデータ、重要データ、または大量の個人情報が外国政府に影響・制御され、または悪意をもって利用されるリスク、およびネットワーク情報の安全リスク
(7)重要情報インフラの安全、ネットワーク安全、またはデータ安全を危うくしうるその他の要素
第11条 ネットワーク安全審査弁公室は、ネットワーク安全審査が必要と判断した場合、当事者に書面で通知を発した日から30営業日以内に予備審査を完了しなければならない——予備的な審査結論を形成し、ネットワーク安全審査作業メカニズムの構成部門および関連部門に送付して意見を求めることを含む。複雑な案件では15営業日延長することができる。
第12条 ネットワーク安全審査作業メカニズムの構成部門および関連部門は、予備的な審査結論を受領した日から15営業日以内に書面で意見を回答しなければならない。
構成部門および関連部門の意見が一致する場合、ネットワーク安全審査弁公室は審査結論を書面で当事者に通知する。意見が一致しない場合は、特別審査手続に従って処理し、当事者に通知する。
第13条 特別審査手続に従って処理する場合、ネットワーク安全審査弁公室は関連する部門・機関の意見を求め、踏み込んだ分析・評価を行い、改めて予備的な審査結論を形成し、ネットワーク安全審査作業メカニズムの構成部門および関連部門の意見を求める。手続に従って中央サイバースペース事務委員会に報告し承認を得た後、審査結論を形成し、書面で当事者に通知する。
第14条 特別審査手続は原則として90営業日以内に完了する。複雑な案件では延長することができる。
第15条 ネットワーク安全審査弁公室が補足資料を求める場合、当事者および製品・サービスの提供者は協力しなければならない。補足資料の提出に要した時間は、審査期間には算入しない。
第16条 ネットワーク安全審査作業メカニズムの構成部門が国家安全に影響を及ぼし、または及ぼすおそれがあると判断したネットワーク製品・サービスおよびデータ処理活動は、手続に従って中央サイバースペース事務委員会に報告し承認を得たうえで、ネットワーク安全審査弁公室が本弁法に従って審査する。
リスクに備えるため、当事者は審査の間、ネットワーク安全審査の要件に従ってリスクを防止・軽減する措置を講じなければならない。
第17条 ネットワーク安全審査に参加する関係機関および要員は、知的財産を厳格に保護し、審査の過程で知り得た営業秘密・個人情報、当事者および製品・サービスの提供者が提出した未公開資料、その他の未公開情報について守秘義務を負う。情報を提供した当事者の同意なく、当該情報を無関係の者に開示し、または審査以外の目的に使用してはならない。
第18条 当事者またはネットワーク製品・サービスの提供者は、審査要員が客観的・公正でなかった、または審査の過程で知り得た情報について守秘義務を果たさなかったと考える場合、ネットワーク安全審査弁公室または関連部門に報告することができる。
第19条 当事者は、製品・サービスの提供者がネットワーク安全審査の過程で行ったコミットメントを履行するよう促さなければならない。
ネットワーク安全審査弁公室は、通報の受理などの手段を通じて、事前・事中・事後の監督を強化する。
第20条 当事者が本弁法の規定に違反した場合は、『中華人民共和国サイバーセキュリティ法』および『中華人民共和国データセキュリティ法』の規定に従って処理する。
第21条 本弁法にいうネットワーク製品・サービスとは、主にコアネットワーク機器、重要通信製品、高性能コンピュータおよびサーバー、大容量ストレージ機器、大型データベースおよびアプリケーションソフトウェア、ネットワーク安全機器、クラウドコンピューティングサービス、その他、重要情報インフラの安全、ネットワーク安全、データ安全に重要な関わりを持つネットワーク製品・サービスをいう。
第22条 国家秘密情報に関わる場合は、国家の秘密保持に関する関連規定に従って処理する。
データ安全審査または外国投資安全審査について国に別段の定めがある場合は、その規定も遵守しなければならない。
第23条 本弁法は2022年2月15日より施行する。2020年4月13日に公布された『ネットワーク安全審査弁法』(中国サイバースペース管理局、国家発展改革委員会、工業情報化部、公安部、国家安全部、財政部、商務部、中国人民銀行、国家市場監督管理総局、国家ラジオテレビ総局、国家秘密保護局、国家暗号管理局の令第6号)は、同時に廃止する。
おわりに
原文は中国サイバースペース管理局が中国語で公表しています。上記はそれを英訳し、さらに日本語にしたものです。
さらに当社チームのサポートが必要な場合は、本日お問い合わせ(英語)ください。当社の専門家が、貴社の中国でのプレゼンスを基礎からコンプライアントに保つお手伝いをします。