欧盟企业在中国建议书（2024-2025）信息与通信技术工作组

Europeanchamber1.1.消除欧洲信息与通信技术企业实现市场准入•采取措施改善欧洲信息与通信技术产业的市场准入，确保企业在中国市场的平等待-明确所有对欧洲企业存在市场准入限制或不公平竞标规则的信息与通信技术市场细分领域（尤其是在自主可控和本地化要求不断提高的情况下由中欧双方利•在双边支持下，为欧洲信息与通信技术企业获得平等公平的市场准入和竞标规则建2.避免供应链和行业生态系统分化，以持续吸引外资，使中•确保监管要求能够提高整体供应链韧性，避免为追求供应链自主可控而牺牲长远相•保持宏观政策取向一致性，重点关注有关部门分别为促安全和促发展制定的政策间3.制定和实施清晰、公平且与国际接轨的商•将商用密码检测、认证和应用安全评估的适用范围限制在关键信息基础设施，并从源头上采取全局策略，以有效应对当前不同地区和行业如雨后春笋般出现的泛化认•将“大众消费类产品所采用的商用密码”这一概念定义为“公众可获取的产品或组件里的密码功能，该产品或组件可供个人或企业使用，可以收费或免费，并且最终用户互联网资源协作服务业务、国内互联网虚拟专用网业务、互联网接入服务、在线数据•在新兴产业和面相未来产业发展计划中尽早纳入绿色发展相关要求，并鼓励采用节能•采用基于风险的方法监管相关产业，使低风险技术和应用免受不当限制，包括市场准•避免对网络安全等级保护制度下第三级网络使用的信息与通信技术产品和服务施加不Europeanchamber2.2.继续完善中国网络与数据安全要求，确保其有利于产业发展、外商投资和全球交•明确且从严从紧界定“重要数据”范围，避免将旨在通过加快推进新型工业化、促进数字经济和其信息与通信技术产业是这一概念的基石，欧洲信息人工智能产业是未来产业的代表。2024年《政府工作报告》指出，中国将“深化大数据、人工智能1《政府工作报告》全文，新华网，国务院，更新日期2content_WS65f0dfccc6d0868f4e8e5079月的中央经济工作会议上再次提及，并在2024年的《政府工作报告》中进一工业和信息化部等四部门已经发布《国家人工智能/jgsj/kjs/gzdt/art/2024/art_956f95c93db8432e824b5e64工业和信息化部人工智能标准化技术委员会筹建方案公示，工信部，2024年7月1日，查阅日期2024年7月17日，</art/2024/art_f9fabce91533494aadb17796a09def145国务院办公厅关于印发《国务院2024年度立法工作计划》的通知，国务zhengce/zhengceku/202405/content_6950094.移动通信和光通信全产业链建设，规划下一代互联括几项显著修订，如率先将6425-7125MHz频段并提出79-81GHz频段将优先用于汽车雷达等应过去一年，工信部还发布了与超宽带无线电发射设备、民用无人机和射频识别有关的无线电管理规定。在此基础上，信息与通信技术行业期待规划大量连续可用的毫米波频谱资源供免许可使用。如国家发展和改革委员会管理。国家数据局负责：推进数据相关机构建设；统筹数据资源整合、共享、开发和应用；推进“数字中国”、数字经济和数字2023年12月31日，国家数据局等17部门联合印发《“数据要素×”三年行动计划（2024—2026年）》，旨在推动数据与智能制造、智慧农业、科技创新等12个重点领域融合，加快数字技术应用，促进产业数字化转型。11国家数据局也多查阅日期2024年5月9日，<htt7《无线电频率划分规定》，工信部，20210日，</gyhe98823e689f42ca9ed14dcb6feec07a85G-A（5G-Advanced是基于5G网络在功能上和覆盖上的演进和增强，是支撑互联网产业3D化，云化，万物互联智能化，通信感知一体化，智能制造柔9如何看待我国工业发展形势？怎样促进中小企业专精特新发展？工业和信息化art_272488abf1e0454e8925f49606ddb9f25月17日，<https://baiji/2024-01/05次在重要场合表示，将不断迭代完善数据相关政该计划预计到2025年，中国算力规模将超过300EFLOPS，并要求发展高效、智能、绿色、低碳2024年4月，工信部发布《关于开展增值电信业务扩大对外开放试点工作的通告》，明确将在一定条件下取消北京、上海、海南、深圳四个重点试点地区六项国内增值电信业务的外资股比限制，13具体包括1)互联网数据中心及其下设互联网资源协务业务；4)在线数据处理和交易处理业务；5)信息发布平台和递送服务业务（互联网新闻信息、网络出版、网络视听、互联网文化经营除外156)理条例》修订版进行支撑。16其中之一是《商用密“法律、行政法规和国家有关规定要求”使用商用密码进行保护的网络与信息系统（亦称“重要网络/zwgk/zcwj/wjfb/tz/art/2023/art_fcb3aa793e674960b1c00d7e3b6ad448.art/2024/art_2326271e1b424e09b6e5924ad294886314互联网资源协作服务是指通过互联网或其他网络，以随时接入、按需使用扩展、协作共享等形式，向用户提供的数据存储、互联网应用开发环境、互联网应用部署和运营管理服务。对于从事云计算、云主机、云平台、虚拟主机、网络硬盘、存储空间、云盘、服务器租用等业务的企业来说，互联网资源协作服务许</zhengce/zhengceku/202查阅日期2024年5月17日，<https://www.scaEuropeanchamber与信息系统”）的运营者应定期开展商用密码应用安全性评估。正如本建议书中主要建议3所述，这是一项极具争议性的要求，可能导致进一步市场1.消除欧洲信息与通信技术企业实现市场准关键信息与通信技术细分市场缺乏互惠市场准入，以及本地化要求不断提高的现状，导致部分欧洲企业开始调低中国市场优先级，并影响中欧信息与通在中国市场的长期运营中，欧洲信息与通信技术企业深刻体会到，持续稳定的市场准入是各产业细分领域以及价值链的企业生存和发展的关键。在这方面，移动通信市场目前的发展态势表体现了间接障降幅如此之大，很难仅仅用商业原因解释。2024的5G市场份额累计仅为8%，而国内厂商的这一art/2024/art_c3f0194a3a8141488885fc26ca5c98fd.h2024年6月24日，<https://wwwshare-of-5g-base-stations-by-manufactu这一日益失衡引发了业界的显著关切，严重削弱了中国在信息与通信技术市场的某些关键领域对欧盟投资者的战略重要性，导致中国在全球投资布局中的优先级降低，影响中欧双方在信息与通信技术产除移动通信行业外，本地化（或国产替代）要求已成为广义欧洲在华企业公平竞争的严峻挑战，并日益成为事实上的市场准入障碍。在许多行业领域，企业正面临着越来越多的本地化要求，此类要求或规定本土供应链在投标评分系统中的加分比例，或在资格要求中直接规定一定比例的国产化率。尽管不同行业的本地化要求各不相同，但行业普遍反馈日益趋严，未来可能会对欧洲信息与通信技术行业除上述担忧外，政府采购中“中国境内生产”的定信息与通信技术工作组认为，虽然对本土产业的产业政策扶持在合理、适度范围内是可以理解的，但不应对商业市场强制施加不当的本地化要求。给予所有企业公平、平等的市场准入机会，从而充分促进市场发展，对于保持和进一步促进中欧产业链相•采取措施改善欧洲信息与通信技术产业的市场准-明确所有对欧洲企业存在市场准入限制或不公平竞标规则的信息与通信技术市场细分领</en/research/publications/evaluating-public-support-chinese-vendors-europes-5g-infrastructure#:~:text=A%20revised%202021%20IT%20Security,greatly%20from%20country%20t），平等公平的市场准入和竞标规则建立公开、有效供应链和行业生态系统的分化或导致全球化体系的过去两年间，中国连续出台了多份吸引外资和打造公平竞争环境的上层指导意见，释放了积极信21这些信号为实现主要建议1所倡导的中欧携手促进产业发展和可持续的市场准入提供了理想就此，信息与通信技术工作组希望强调，将自主可控作为终极目标，而不是作为实现供应链韧性的众多手段之一，可能造成全球化体系进一步消解。除可控带来的挑战以更技术性的形式存在，并可能进而技术中立性的缺乏阻碍了互联互通、技术创•由于“国家安全”和“关键信息基础设施”等概念的边界，以及“关键信息基础设施”和“网络安全等级保护三级网络”等概念的关系模糊不•与采购相关的制度，如信息技术应用创新（“信创”）和安全可靠测评，利好本土信息与通信技术供应商，迄今为止尚无国际供应商参与。据报道，“信创”的范围正由党政机关扩大到包括金高层近期多次提出的宏观政策取向一致性评估为审查上述非经济限制提供了机会。在评估相关限制对任何特定行业的影响时，有必要超越行业本身，关注对其他更广泛行业的溢出效应以及整体国际关系与合作前景的影响。作为打造安全可控供应链和生态系统的一环，仍有必要确保国际企业的正常商业活动不受影响，存在最低程度的监管确定性，且投作为在华投资数十年的跨国企业代表，信息与通信技术工作组希望看到中欧关系朝着更为平衡的方向发展，并继续保持相当的合作水平，这对于中外企追求供应链自主可控而牺牲长远相互依存关系和“国家安全”和“关键信息基础设施”等概念的•避免将与采购相关的本地化要求范围扩大到商业•保持宏观政策取向一致性，重点关注有关部门分Europeanchamber3.制定和实施清晰、公平且与国际接轨的商用密码法律、法规、标准和合格评定制度《密码法》的实施及其配套实施细则的制定有违上位法本身要求，可能对欧洲在华企业的市场准入构与大多数法域对密码产品的本土生产和使用均不设严格限制的做法相反，中国长期以来一直是外商投资企业眼中最具挑战性的监管环境之一。中国现行码法》、23国际通行惯例和世界半导体理事会有关原则保持一致，后者要求不对大众消费类信息与通信技术产品所使用的商用密码进行监管。新的监管体系应继续沿用国家密码管理局于2000年澄清说《密码法》以强制性和自愿性检测认证相结合的新市场准入体系，取代了此前基于行政许可的旧制25鉴于产品认证目录对市场准入的重要性，在最终发布之前，应与包括外资企业在内的行业相关方就其范围达成一致。当前目录的实际起草过程长期以来，外资企业一直难以通过中国的商用密码产品认证。近期该领域取得了一定进展，但整体而言，认证仍然偏向本土产品和技术，对国际产品和技术构成不当限制。未来，应进一步确保欧洲企业的产品能够持续及时、透明地获得认证。同时，为避免密码相关规定和政策构成国内企业的不公平竞23《中国公布修订后的商用密码管理条例》，新华社，国务院，2023年5月24content_WS646df14dc6d03ffcca6ed525《关于发布<商用密码产品认证目录（第一批）><商用密码产品认证规则>的</sca/xwdt/202争优势，应确保国家密码管理局批准的技术中包含国际技术。认证制度应保持技术中立，仅关注有利于提高整体安全性的因素。此外，认证制度应仅适用于将加密作为核心功能的商用密码产品。若加密并非某个组件的核心功能或功能集，或该功能并非定制且无法根据客户要求进行修改，则该组件不应被视为产品的主要功能。最后，还应充分保护认证申请人的知识产权和商业秘密，避免强制要求源代码、非公开设计信息和商业秘密，并允许国际检测正日益通过其他网络安全相关规定、行业规定、地方规定，变为事实上的强制性要求，且相关操作时按照“法律、行政法规和国家有关规定要求”26使用商用密码进行保护的网络和信息系统运营者应定期开展商用密码应用安全性评估，评估流程与商用密码产品认证挂钩。就此，应避免将商用密码应用安全性评估以及产品认证的适用范围扩展至网络安全等级保护第三级网络，因为此类网络数量庞大，且对国家安全、公共秩序和社会利益并不构成重大风险。然而，某些地区已开始推行此类要求。27和28此外，全国汽车标准化技术委员会正着手修订GB/T32960.2《电动汽车远程服务与管理系统技术规明确规定，车载终端配备的安全芯片应具备商用密码产品型号证书方可通过检测，否则不通过。这一查阅日期2024年5月17日，<https://www.sca27《关于进一步规范全市重要网络与信息系统密码应用有关要求的通知》，重庆市/page/zh-cn/TZGG/28/apps/user-view/index#!/home/articleView/524671>29《电动汽车远程服务与管理系统技术规范第2部分：车载终端》征求意见稿，全国汽标委，2024年7月1日，查阅日期2024年8月17日，<http://www.:8088/zxd/portal/zqyj/要求若最终出台，将使欧洲安全芯片企业无法进入中国相应市场，并对下游企业的正常采购行为带来整体而言，工作组对当前通过网络安全相关规定、行业规定、地方规定，未经上位法授权肆意泛化商用密码产品认证适用范围的做法表示严重担忧。工作组呼吁从源头上采取全局策略，以有效应对当前不同地区和行业如雨后春笋般出现的泛化认证适用范围的做法，而非仅着眼于各地方、各行业相关要求。具体来看，应请有关部门重新评估所有相关规则的合法性，并明确保证不会将商用密码产品认证中国的密码国家标准制定机构，即全国网络安全标业标准制定机构，即密码行业标准化技术委员会，长期以来一直不允许外资企业参与。工作组高兴地注意到，全国网络安全标准化技术委员会第三工作组近期吸纳了更多的外资企业。未来，建议给予更多的外资企业平等进入相关标准制定机构的机会，这一点非常重要：当前，外资企业在标准机构中的同时，上述标准制定机构制定的某些标准中的部分要求既不符合中国在《世界贸易组织技术性贸易壁垒协定》中的承诺，也不符合《密码法》的规定，更不利于提高整体安全性。例如，尽管全国网安标委积极推动中国国密算法上升为国际标准，且取得了一定成功，但信息系统密码应用相关标准仍要求遵守国家标准和行业标准，仅在需要全球互联互通值得注意的是，密码行业标准化正稳步覆盖越来越30关于外商投资企业无法进入中国某些标准制定机构的问题，在《标准与合格评定年汽车行业标准化工作进行了全面布局，其中包括汽车密码技术要求这一强制性标准。32工作组担心口许可规定和出口管制清单以及修订后的《中国禁高于256位加密算法”的外国“数据加密技术”纳入进口许可范围。工作组认为，应当以明确书面形式澄清上述清单和目录中的以下问题，以促进进出口合规工作，以及中国监管体系对后量子密码等已体现了《密码法》豁免“大众消费类产品所采用的商用密码”这一要求，但为明确起见，仍应将“大众消费类产品所采用的商用密码”这一概念定义为“公众可获取的产品或组件里的密码功能，该产品或组件可供个人或企业使用，可以收税务、公安、金融等领域定制的、采用自主非公开算法且符合清单所列技术门槛的安全芯片方受•密钥强度：应当明确，“密钥强度高于256位”这一技术门槛适用于对称算法密钥，因为非对称算法一般需要更长的密钥才能实现同等加密•在有关规定制定和制度落地过程中援引主要功能a4364ad8cc479b4887ba7f36542654997ae508932492c9b9c.pdf>Europeanchamber局策略，以有效应对当前不同地区和行业如雨后•将“大众消费类产品所采用的商用密码”这一概念定义为“公众可获取的产品或组件里的密码功能，该产品或组件可供个人或企业使用，可以收尽管许多欧洲企业试图进入或扩大在华的增值电信服务业务领域，但获得所需的经营许可证仍是这些根据中国的《外商投资准入特别管理措施（负面清34能申请基础电信业务牌照。除电子商务、国内多方通信服务、存储转发服务和呼叫中心服务等少数服务以外，只有外资比例低于50%的企业才能申请增值电信业务牌照。大部分增值电信业务仍然受到限制：根据中国信息通信研究院的数据显示，截至2023年6月，外商投资企业仅占工信部许可的增如近期发展部分所述，工信部最近在四个试点地区开放了六项增值电信业务：互联网数据中心、内容）（zhengce/zhengceku/2021-12/28/content_5664886.8406cd89844f7e92ea1bcf3b5301e0.查阅日期2024年5月5日，</kxyj/qwfb/qwsj/202307/P020230714651443638669.pdf>分发网络、互联网接入服务、在线数据和交易处理、信息服务中信息发布平台和递送服务以及信息保从而取消了以前对外资50%的股比限制。信息与通信技术工作组对这一进展表示欢迎。然而，由于本轮开放的范围仍然有限，因此工作组鼓励相关政策尽快在全国范围内推广，以放宽地域限制，并涵盖更多业务，如国内互联网虚拟专用网业务和全部云服务通常包括：基础设施即服务、平台即服务和软件即服务几种形式。尽管中国出台了许多促进国内云服务发展的政策，但国际供应商仍因许可问题年版）》规定的各类增值电信业务中，互联网资源协作服务是欧洲企业最希望提供的业务之一。37此外，中国政策中没有明确定义的“软件即服务”可能也需要获得许可，因为某些类型的软件即服务可在华外商投资企业开展国内互联网虚拟专用网业务也受到限制。而企业运营、创新、跨境交易以及投资相关活动均需以信息的自由访问和流动为基础。进一步向外商投资企业开放国内互联网虚拟专用网业务有助于增强竞争，也将为企业——尤其是中小入服务的试行政策，工作组对此表示欢迎。然而，仅允许在试点区内运营这一限制不及预期。从国家层面来看，中国迫切需要大规模开放互联网接入服务业务并确保该试点项目将对指导整个行业开放和37互联网资源协作是互联网数据中心服务的一个分支；基础设施即服务是互联网数据中心服务的一种（带或不带互联网资源协作的互联网数据中心）。平台即服务在线数据处理和交易处理业务对大数据服务提供商及其他数据平台企业的意义越来越大。因此，在中国引入新的数据平台业务模式时，确保监管的确定在试点区内开放信息发布平台和递送服务以及信息保护和处理服务业务只是向前迈出的一小步。信息服务业务涵盖了外资在华企业特别关注的各类服务，但这一领域也受到严格监管。随着移动互联网和物联网的不断发展，对于想要将专业技术带到中国市场并为中国市场发展做出贡献的欧洲企业，此企业获得增值电信服务许可，尤其是互联网资源协作服务业务、国内互联网虚拟专用网业务、互联网接入服务、在线数据处理和交易处理业务以中国要以可持续的方式发展新兴产业和未来产业，就需要与产业界合作制定相关政策，以确保这些政策切实可行，且由此确立的治理框架在全球范围内根据2024年《政府工作报告》，中国将积极培育新兴产业和未来产业，促进数字经济创新发展，欧洲信息与通信技术企业可以在这一领域做出积极贡成功的频谱管理是信息与通信技术产业以及物联网、智能网联汽车、低空经济等众多新兴产业和未来产业发展的基石。因此，中国应及时规划关备等的频谱需求方面取得了积极进展。然而，目前尚无任何大量连续可用的毫米波频谱资源可供免许可使用，而此类频谱资源对智能网联汽车、无人机、工业自动化、智能家居和智能建筑技术、智能健康和老年护理以及增强现实/虚拟现实等众多行业非常重要。对通信类应用而言，可支持极高速数据传输，而对于雷达而言，可显著提高分辨率至毫米级微动。此外，该频段的高自由空间路径损耗和大气衰减可有效降低设备间的干扰风险。上述特点使该频段适用于雷达、非接触式连接器和无线千兆比特传输协议信息与通信技术工作组建议尽快规划57-64GHz频段供免许可使用，并随时准备提供必要的行业继2022年发布《关于构建数据基础制度更好发挥数据要素作用的意见》后，38中国成立了国家数据局，并发布了一系列政策文件，旨在充分利用自身丰富的数据资源和应用场景。随之揭开了中国数据经济发展的新篇章，迫切需要政策制定者、标准制定者、学界和产业界共同探索最佳数据治理方法，以提高特定领域和跨行业数据的可用性、质量和互操作性。38《关于构建数据基础制度更好发挥数据要素作用的意见》，中共中央、国务zhengce/2022-12/19/content_573