セキュリティアセスメント（安全評価）様式とは、アプリ公開者に対し、データ収集の実務、データ保存の方法、その他のセキュリティ機能を含むアプリの詳細情報の提供を求める文書です。
2018年、中国政府は、アプリ公開者に対し、中国市場でアプリをリリースする前にセキュリティアセスメント様式を完成させる要件を導入しました。これは、国民の個人情報のセキュリティとプライバシーを向上させる同国の取り組みにおける重要な進展です。
アプリのセキュリティアセスメントとは？
セキュリティアセスメント様式とは、アプリ公開者に対し、データ収集の実務、データ保存の方法、その他のセキュリティ機能を含むアプリの詳細情報の提供を求める文書です。この様式では、ハッカーその他の悪意ある者に悪用されうる潜在的なセキュリティリスクや脆弱性の開示も求められます。
新しいセキュリティアセスメント様式は、中国政府が国内でダウンロードできるアプリの種類をよりよく規制する助けになるものです。中国はサイバーセキュリティ対策を強化し、潜在的なオンライン上の脅威から国民を守る措置を進めてきました。この様式は、アプリのセキュリティ、データ保護、そして全体としてのユーザーのプライバシーの向上を目的としています。
セキュリティアセスメント様式の完成方法
セキュリティアセスメント様式を完成させるには、アプリ公開者は、アプリの機能・特徴・セキュリティ対策に関する詳細情報を提供する必要があります。これには、アプリのデータ収集の実務、データ保存の方法、ユーザーデータを保護するために用いる暗号化手法に関する情報が含まれます。公開者はまた、ハッカーその他の悪意ある者に悪用されうる潜在的なセキュリティリスクや脆弱性を開示しなければなりません。
完成した様式を提出するには、アプリ公開者は国家インターネット情報弁公室（CAC。本記事の原文は「CCA」と表記）に登録する必要があります。登録後、公開者はCACのオンラインポータルにアクセスし、完成した様式と関連する補足書類をアップロードできます。CACはその後、様式を審査し、アプリがセキュリティ要件を満たすかどうかを判断します。
アプリ公開者は、セキュリティアセスメント様式を完成させる際に、正確で詳細な情報を提供するよう徹底することが重要です。そうしないと、罰金その他の処分につながることがあり、新しい要件に準拠しないアプリは中国のアプリストアから削除されることがあります。
中国のアプリ公開者向けセキュリティアセスメント様式の導入は、サイバーセキュリティの向上とユーザーのプライバシー保護に向けた同国の取り組みにおける重要な進展です。この様式は、中国で事業を行うアプリ公開者が一定のセキュリティ基準を満たし、データ収集と保存の実務について正確な情報を提供することを確保するためのものです。これらの要件に準拠することで、アプリ公開者はユーザーの個人情報を保護し、アプリのセキュリティを確保できます。
中国語を話さない方のためのセキュリティアセスメント
中国語を話さない場合、セキュリティアセスメント様式へのアクセスと記入はより難しくなりえます。しかし、現地のホスティング事業者と協働したり、プロの翻訳者を起用したり、中国のインターネット規制に精通した法律専門家と協働したりして、申請手続きの助けを得ることができます。
セキュリティアセスメントが必要かどうか、どのように進めればよいか分からない場合は、今すぐお問い合わせ（英語）ください。当社の専門家が、貴社のサイトを中国で適法に運営するために必要なことをすべてご説明します。ご相談は英語で承ります。