Checklist de cumplimiento de ciberseguridad en China

Las leyes de ciberseguridad de China son más estrictas que nunca en 2025. Para cumplir, las empresas deben seguir normativas clave como Ley de Ciberseguridad (CSL), Ley de Seguridad de Datos (DSL), y Ley de Protección de la Información Personal (PIPL). Here’s a quick compliance checklist:

• Verificar la identidad del usuario: Usa números móviles o IDs gubernamentales.
• Almacenar datos localmente: Todos los datos de usuarios chinos deben permanecer en servidores en China.
• Registrar actividades: Keep user actividad del usuario durante al menos 60 días.
• Proteger los datos: Cifra datos en reposo (AES-256) y en tránsito (TLS 1.3+).
• Realizar auditorías: Los controles de seguridad periódicos y las auditorías anuales son obligatorios.
• Gestionar actualizaciones: Las actualizaciones OTA deben estar cifradas, registradas y aprobadas por el usuario.

No cumplir con estos estándares puede acarrear multas de hasta ¥50 millones (~$7.5 millones) o el 5% de los ingresos anuales. Usa herramientas como Capgo para actualizaciones cifradas y seguimiento del cumplimiento.

Mantente en cumplimiento protegiendo los datos de usuario, manteniendo la documentación adecuada y siguiendo las últimas actualizaciones del marco de ciberseguridad en China.

Leyes y regulaciones principales de ciberseguridad

Ley de Ciberseguridad de China (CSL)

La Ley de Ciberseguridad de China (CSL) establece requisitos fundamentales para mantener la seguridad de la red. Estos incluyen el registro con nombre real, la implementación de medidas de seguridad sólidas, la realización de evaluaciones periódicas y la notificación inmediata de incidentes. En marzo de 2025 se publicó un borrador de enmienda para comentarios [1]La revisión aprobada se adoptó el 28 de octubre de 2025 y entró en vigor el 1 de enero de 2026, con sanciones más estrictas por incumplimiento.

Las reglas de datos en China pueden alcanzar a apps operadas desde fuera de China: la PIPL aplica al procesamiento de información personal de personas en China continental cuando el fin es ofrecerles productos o servicios o analizar su comportamiento. La localización de datos es más limitada que una norma general. La CSL exige que los operadores de infraestructura de información crítica almacenen localmente en China la información personal y los datos importantes recopilados en China, y la PIPL añade un requisito similar para los procesadores que manejen información personal por encima de los umbrales fijados por la Administración del Ciberespacio de China (CAC). Las transferencias transfronterizas pueden usar varias rutas, como una evaluación de seguridad de la CAC, el contrato estándar o la certificación; algunas transferencias están exentas, así que verifica qué ruta aplica a tus volúmenes y tipos de datos.

Los operadores de redes, incluidos los desarrolladores de aplicaciones, también deben planificar autenticación multifactor en sistemas sensibles, copia de seguridad y recuperación de datos críticos, exportación estandarizada de datos de usuario y supervisión o auditoría de la actividad de tratamiento.

Dependiendo de lo que haga la aplicación, pueden aplicarse algunas evaluaciones antes o después del lanzamiento: una evaluación de impacto de protección de información personal bajo la PIPL al procesar información personal sensible, utilizar toma de decisiones automatizada o transferir datos al extranjero; una evaluación de seguridad de la CAC cuando las transferencias transfronterizas superan los umbrales regulatorios o implican datos importantes; y una revisión de ciberseguridad cuando un operador de infraestructura de información crítica adquiere productos o servicios de red que puedan afectar a la seguridad nacional. La mayoría de las apps no necesitará todos.

Ley de Protección de la Información Personal (PIPL)

La Ley de Protección de Información Personal (PIPL) impone directrices estrictas para la gestión de datos de usuarios, enfatizando la transparencia y la seguridad. Sus disposiciones clave incluyen:

La PIPL también exige que los desarrolladores de apps adopten prácticas claras y abiertas de gestión de datos y mantengan registros detallados del consentimiento de los usuarios. Las infracciones pueden acarrear suspensiones operativas y multas de hasta ¥50 millones (unos 7,5 millones de USD). [2]. Estas reglas constituyen la base de las medidas técnicas descritas en las Data Security Management Rules.

Reglas de gestión de seguridad de datos

A partir del 1 de enero de 2025, la Network Data Security Management Regulation establece un marco integral para gestionar los riesgos relacionados con los datos. La regulación destaca:

• Evaluaciones de riesgoEvalúa la sensibilidad de los datos, los volúmenes de procesamiento y el posible impacto en la seguridad nacional.
• Salvaguardas técnicas: Clasificar los datos, implementar controles de acceso y cifrar la información sensible.
• Respuesta a incidentes: Mantener documentación sólida y medidas técnicas para responder ante incidentes de seguridad.

Estas actualizaciones buscan reforzar el cumplimiento y abordar los nuevos desafíos de ciberseguridad [1].

Para desarrolladores de apps que gestionan actualizaciones y parches de seguridad, utilizar plataformas de actualización seguras puede simplificar el cumplimiento de estas normativas. Por ejemplo, Capgo (https://capgo.app) ofrece cifrado de extremo a extremo y en tiempo real actualizaciones segura, lo cual es clave en un mercado con más de 4 millones de apps y la mayor base de usuarios de internet móvil del mundo [4].

Requisitos de privacidad de datos

Verificación de identidad del usuario

Antes de activar las cuentas de usuario, implementa la verificación de identidad real mediante números de teléfono móvil o documentos de identidad emitidos por el gobierno. Asegúrate de registrar y cifrar las identidades reales, permitiendo al mismo tiempo que los usuarios muestren alias públicos. Además, registra las actividades de los usuarios según lo exijan las regulaciones [4]. Para agilizar este proceso, considera integrar servicios de verificación locales autorizados, como los proporcionados por China Mobile y China Unicom [4].

Es igualmente importante garantizar que todos los datos almacenados cumplan con las regulaciones locales de alojamiento.

Requisitos de almacenamiento de datos

Todos los datos de usuarios chinos deben almacenarse en servidores ubicados dentro de China continental, siguiendo el Reglamento de Gestión de Seguridad de Datos de Red, que entra en vigor el 1 de enero de 2025 [1]. Si los datos deben transferirse al extranjero, primero deben someterse a una revisión de seguridad gubernamental o obtener el consentimiento explícito del usuario [3].

Para cumplir con estos requisitos, colabora con proveedores de nube autorizados en China como Alibaba Cloud o Tencent CloudEsto garantiza que los datos de los usuarios permanezcan dentro de los límites geográficos designados.

Una vez cumplidos los requisitos de almacenamiento, enfócate en implementar las medidas de seguridad detalladas a continuación.

Estándares de seguridad requeridos

El marco de ciberseguridad para 2025 enfatiza el uso de protocolos de cifrado robustos para proteger los datos de los usuarios [1][3]. Las medidas clave incluyen:

Para desarrolladores que gestionan actualizaciones, plataformas como Capgo ofrecen cifrado de extremo a extremo integrado que cumple con estos requisitos de seguridad.

Las auditorías y pruebas periódicas son cruciales para asegurar que todas las medidas de seguridad sigan siendo efectivas y estén actualizadas [1].

Ciberseguridad y protección de datos en China: cumplimiento, retos y consejos

Requisitos técnicos de seguridad

Las regulaciones de ciberseguridad en China exigen que las organizaciones implementen medidas técnicas detalladas para cumplir con la normativa. En marzo de 2025, el Administración del Ciberespacio de China (CAC) introdujo enmiendas a la Ley de Ciberseguridad (CSL) que detallan estos requisitos, traduciendo las obligaciones legales en prácticas accionables [1].

Calendario de escaneo de seguridad

Las aplicaciones móviles deben someterse a revisiones de seguridad mensuales con herramientas de escaneo aprobadas por la CAC [1]. Estas evaluaciones se centran en varios aspectos de la seguridad de la app:

Todos los informes de escaneo deben guardarse y estar disponibles para las auditorías regulatorias anuales. Además, las autoridades pueden solicitar acceso inmediato a estos resultados durante las inspecciones. [1][5].

Controles de permisos de usuario

El control de acceso basado en roles (RBAC) es un requisito innegociable para las aplicaciones móviles que operan en China [1]. Se espera que los desarrolladores:

• Configurar niveles de permisos precisos según los roles de usuario.
• Mantener logs detallados de las actividades de acceso.
• Revisar y actualizar periódicamente la configuración de permisos para garantizar que siga siendo adecuada.

Para los desarrolladores que gestionan actualizaciones de aplicaciones, plataformas como Capgo ofrecen herramientas integradas para administrar roles y permisos de usuario de manera eficiente, al tiempo que permiten la implementación rápida de parches de seguridad.

Respuesta ante incidentes de seguridad

Las organizaciones deben notificar a la CAC cualquier incidente de seguridad dentro de las 12 horas posteriores a su detección. Esta notificación debe incluir una evaluación inicial y los detalles de las medidas de contención. [1][5].

Un plan de respuesta a incidentes integral debe cubrir:

• Detección y contención del problema.
• Estrategias de investigación y comunicación.
• Notificaciones a los usuarios, cuando sea necesario.

Tras el incidente, documenta la causa raíz, las acciones de remediación y cualquier actualización de los protocolos de seguridad. Luego, se debe presentar un informe detallado a las autoridades reguladoras.

«Las últimas enmiendas a la CSL han aumentado la aplicación de la ley y elevado las multas para alinearse con otras leyes principales de protección de datos en China, como la PIPL y la DSL», afirma la Administración del Ciberespacio de China en su orientación de marzo de 2025. [1].

También se exigen simulacros de seguridad y sesiones de formación para el personal, manteniendo toda la documentación relacionada a mano para las inspecciones regulatorias. [1][2].

Requisitos de la App Store

Cuando se trata de publicar aplicaciones en China, cumplir con los estándares técnicos es solo el comienzo. Los desarrolladores también deben adherirse a las regulaciones establecidas por la Administración del Ciberespacio de China (CAC) y la Ministerio de Industria y Tecnología de la Información (MIIT) [1].

Proceso de registro ante el MIIT

Para registrarse ante el MIIT, los desarrolladores deben preparar lo siguiente:

• Una licencia comercial o un certificado de organización, junto con una carta de autorización
• Una descripción detallada de la funcionalidad de la app y sus prácticas de recolección de datos
• Documentación de las evaluaciones de seguridad de red
• Una evaluación de impacto de la protección de información personal

El proceso de revisión estándar suele tardar de 7 a 10 días hábiles. Sin embargo, los desarrolladores extranjeros suelen enfrentar tiempos de procesamiento más largos, de hasta 2 o 3 meses, debido a la necesidad de operar a través de una entidad local. Estos pasos complementan las salvaguardas técnicas previas para garantizar la seguridad de los datos y la privacidad del usuario.

Requisitos de pruebas de seguridad

Además del registro, las apps deben someterse a pruebas de seguridad obligatorias. El Reglamento de Gestión de Seguridad de Datos en Red, que entrará en vigor el 1 de enero de 2025, detalla protocolos de prueba específicos según las categorías de apps [3]:

• Apps de finanzas y salud
  Estas apps requieren pentesting y revisiones de código fuente code realizadas por organizaciones aprobadas por la CAC. Los desarrolladores también deben conservar la documentación de seguridad durante tres años.

• Apps sociales y educativas
  Las pruebas se centran en evaluaciones de vulnerabilidad y en el cumplimiento de estándares de protección de datos. Además, los logs de actividad de usuario deben conservarse durante al menos 60 días [4].

• Aplicaciones generales
  Estas apps están sujetas a controles básicos, incluyendo estándares de cifrado y prácticas de manejo de datos. También deben ofrecer verificación de identidad mediante métodos aprobados.

Verificación de cumplimiento de SDK

Los desarrolladores deben mantener un inventario detallado de todos los SDKs que usan en sus apps, incluyendo:

• nombre, versión y proveedor de SDK
• Permisos de acceso a datos y ubicaciones de almacenamiento
• Certificados de seguridad
• Cumplimiento de la Ley de Protección de Información Personal (PIPL) y la Ley de Seguridad de Datos (DSL) [2]

Para apps que dependen de actualizaciones en la nube, plataformas como Capgo ofrecen herramientas de control de versiones y despliegue de parches alineadas con los estándares de ciberseguridad de China.

Para asegurar el cumplimiento, la CAC ha implementado un sistema de denuncias. El incumplimiento puede causar la eliminación de la app y multas severas [4].

Gestión de actualizaciones

En China, gestionar actualizaciones va más allá de ajustes técnicos: se trata de cumplir con regulaciones de ciberseguridad estrictas y en constante evolución [1].

Requisitos de actualización OTA

Las actualizaciones over-the-air (OTA) en China deben cumplir con un conjunto estricto de reglas de seguridad y cumplimiento [1]. Esto es lo que se requiere:

• Cifrado de extremo a extremo: Los paquetes de actualización deben estar cifrados durante la transmisión e incluir firmas digitales para confirmar su autenticidad [1].
• Verificación de usuario: Las actualizaciones solo pueden continuar tras el consentimiento explícito del usuario, a menudo verificado mediante validación del número de móvil [4].
• Localización de datos: La infraestructura utilizada para entregar actualizaciones a usuarios chinos debe estar físicamente ubicada dentro de China [2].
• Documentación: Mantén registros detallados de las actualizaciones, incluida la información sobre el consentimiento del usuario, los registros de acceso y las evaluaciones de seguridad, durante al menos 60 días [3].

Para parches de seguridad críticos, la Administración del Ciberespacio de China (CAC) exige una acción rápida. Las empresas deben emitir notificaciones de vulnerabilidades de inmediato y acelerar la implementación de las correcciones [1].

Estos requisitos están estrechamente vinculados a un sistema de gestión de versiones bien organizado.

Gestión de versiones

Según el Reglamento de Gestión de Seguridad de Datos de Red, que entra en vigor en enero de 2025, las empresas deben implementar procesos sólidos de control de versiones. Esto implica:

Las capacidades de rollback son esenciales, ya que permiten a las empresas revertir rápidamente a versiones anteriores. Estas versiones antiguas también deben conservarse durante al menos 60 días [3].

Al utilizar servicios de terceros para la gestión de versiones, las empresas deben garantizar lo siguiente: registro ante las autoridades chinas, despliegue de infraestructura localizada, documentación clara de responsabilidades y cumplimiento de las leyes de localización de datos [1].

Para las plataformas que gestionan datos sensibles, las actualizaciones que modifiquen los métodos de recopilación de datos o los permisos de acceso requieren capas adicionales de pruebas y validación para mantener el cumplimiento normativo [4].

Herramientas como Capgo (https://capgo.app) ofrecen soluciones de live update que incluyen cifrado, integración fluida con CI/CD y funciones detalladas de control de versiones.

El incumplimiento de estas regulaciones puede conducir a consecuencias graves, como multas de hasta el 5 % de los ingresos del año anterior y la retirada de las tiendas de aplicaciones chinas [2].

Documentación de cumplimiento

El marco de ciberseguridad de China hace hincapié en una documentación exhaustiva. Con las enmiendas de marzo de 2025, los requisitos se han vuelto más estrictos y las sanciones por incumplimiento han aumentado significativamente [1].

Auditorías anuales obligatorias

Las apps deben someterse a auditorías de seguridad detalladas para garantizar que cumplen con la Ley de Protección de la Información Personal (PIPL), la Ley de Seguridad de Datos (DSL) y las últimas enmiendas de la Ley de Ciberseguridad (CSL) [1][2]Aquí tienes un resumen de los cronogramas de auditoría típicos y los requisitos de retención de documentos:

Estas auditorías deben incluir documentación como informes de evaluación de seguridad, registros de tratamiento de datos, mecanismos de consentimiento del usuario, acuses de recibo de la política de privacidad y planes de respuesta a incidentes.

Documentación del flujo de datos

Al transferir datos entre fronteras, las organizaciones deben proporcionar documentación detallada de mapas de flujo de datos, realizar evaluaciones de seguridad, obtener el consentimiento explícito del usuario e implementar estrategias de mitigación de riesgos. Estos registros deben conservarse al menos tres años después de la finalización de la relación de transferencia. [2].

Reglas de almacenamiento de logs

El Reglamento de Gestión de Seguridad de Datos de Red establece requisitos específicos para la retención de logs [3]. Estos incluyen:

• Logs de actividad del sistema

  • Detalles de registro de usuarios
  • Horarios de inicio de sesión con direcciones IP
  • Patrones de uso de funciones
  • Actividades de publicación de contenido

• Logs de transacciones financieras

  • Deben conservarse al menos tres años
  • Incluir detalles completos de la transacción
  • Garantizar almacenamiento a prueba de manipulaciones

• Registros de acceso administrativo

  • Registrar las actividades del administrador del sistema
  • Rastrear los eventos de acceso a datos
  • Registrar modificaciones y actividades de exportación/descarga

• Registros generales

  • Requisito de retención: mínimo 60 días [4]

El incumplimiento de la conservación de estos registros puede acarrear sanciones de hasta el 5 % de los ingresos anuales [1]. Además, los servicios de actualización automática deben documentar todas las actividades relacionadas con las actualizaciones para demostrar el cumplimiento.

La documentación adecuada es la base de todas las demás medidas de cumplimiento, incluida la formación del personal y la planificación de la respuesta a incidentes.

Capacitación en cumplimiento e infracciones

Planes de respuesta ante infracciones

Las enmiendas de marzo de 2025 a la CSL subrayan la importancia de contar con protocolos detallados para abordar infracciones [1]. Un plan de respuesta sólido suele incluir las siguientes fases clave:

La CAC también ha introducido un sistema público de denuncias, lo que subraya la necesidad de respuestas rápidas y bien documentadas [4]. Para respaldar estos esfuerzos, las organizaciones deben combinar sus planes de respuesta con programas de formación exhaustivos para garantizar el cumplimiento en todos los niveles.

Requisitos de capacitación del personal

A partir de enero de 2025, el Reglamento de Gestión de Seguridad de Datos de Red exigirá programas de formación formal para cumplir con los estándares técnicos y de documentación [3]. Estos programas de formación son esenciales para mantenerse al día con los últimos requisitos normativos.

Temas obligatorios de la formación anual

• Principios de privacidad de datos y procedimientos de tratamiento adecuados
• Actualizaciones sobre la CSL y la Ley de Protección de Información Personal (PIPL)
• Técnicas de codificación segura
• Protocolos de respuesta ante incidentes
• Procesos de verificación de identidad del usuario

Prácticas de documentación

• Mantener registros de asistencia, evaluaciones y actualizaciones de los materiales
• Asegurar que la documentación de formación esté siempre al día
• Registrar confirmaciones de actualizaciones regulatorias

Las organizaciones también deben ofrecer formación adicional cuando se produzcan cambios regulatorios significativos, como las enmiendas a la CSL previstas para el 28 de marzo de 2025 [1].

Pasos prácticos para una formación eficaz

• Designar a un oficial de cumplimiento dedicado para supervisar e implementar las actualizaciones regulatorias
• Suscribirse a servicios de actualizaciones regulatorias y participar en talleres del sector
• Realizar evaluaciones internas de cumplimiento periódicas
• Aprovecha el software de gestión de cumplimiento para agilizar los procesos

La formación frecuente y bien estructurada no solo garantiza el cumplimiento normativo, sino que también ayuda a mitigar eficazmente los riesgos de cumplimiento.

Conclusión: Resumen del checklist de cumplimiento

Esta lista de verificación destaca las áreas esenciales para cumplir con el marco regulatorio de China, definido por sus tres leyes fundamentales. El estricto cumplimiento, respaldado por las herramientas adecuadas, es necesario para alinearse con las últimas enmiendas.

El Reglamento de Gestión de Seguridad de Datos en Red, efectivo el 1 de enero de 2025, impone medidas de cumplimiento más estrictas [3]. Para cumplir estos requisitos y garantizar actualizaciones fluidas de las apps, los desarrolladores pueden usar herramientas como Capgo, que ofrece actualizaciones OTA con cifrado de extremo a extremo adaptadas al mercado chino.

Aquí tienes algunos pasos clave para mantener el cumplimiento:

• Sigue de cerca los cambios regulatorios y actualiza tus protocolos internos según sea necesario.
• Documenta detalladamente todas las medidas de seguridad y prácticas de manejo de datos.
• Realiza evaluaciones de seguridad periódicas y capacita al equipo en protocolos de cumplimiento.
• Configura sistemas robustos de respuesta ante incidentes para abordar posibles amenazas.

El incumplimiento puede acarrear sanciones, desde advertencias formales hasta la eliminación de apps de las tiendas chinas [4].

FAQs

::: faq

¿Qué pasos deben seguir los desarrolladores para asegurar que sus apps móviles cumplan con las regulaciones de ciberseguridad en China en 2025?

Para alinearse con las regulaciones de ciberseguridad de China previstas para 2025, los desarrolladores deben priorizar el cumplimiento de los estándares legales más recientes y asegurar que sus apps cumplan con los estrictos requisitos de protección de datos. Estos son los aspectos clave en los que centrarse:

• Almacenamiento y transmisión segura de datos: Utiliza cifrado para proteger los datos sensibles de los usuarios, tanto en reposo como en tránsito, y bloquear el acceso no autorizado.
• Localización de datos: Si es necesario, mantén los datos de los usuarios en China para cumplir con las leyes locales de almacenamiento de datos.
• Consentimiento y transparencia del usuario: Explica claramente cómo se recopilan, utilizan y comparten los datos de los usuarios. Asegúrate de obtener el consentimiento explícito cuando sea necesario.
• Evaluaciones de seguridad periódicas: Realiza auditorías y escaneos de vulnerabilidades de rutina para detectar y resolver posibles problemas de seguridad.

Capgo ayuda a los desarrolladores a cumplir con la normativa mediante cifrado de extremo a extremo y actualizaciones en tiempo real para apps de Capacitor. Así, las actualizaciones, ya sean correcciones o nuevas funciones, se despliegan al instante sin esperar la aprobación de las tiendas de apps, manteniendo tu app segura y conforme sin complicaciones. :::

::: faq

¿Qué medidas pueden tomar los desarrolladores para almacenar y transmitir datos de usuario de forma segura cumpliendo con las regulaciones de ciberseguridad de China?

Para cumplir con las normativas de ciberseguridad de China, los desarrolladores deben centrarse en el almacenamiento y transmisión seguros de datos de usuario. Así es como se puede lograr:

• Usa estándares de cifrado robustos para proteger los datos sensibles tanto en reposo como en tránsito.
• Usa protocolos de comunicación seguros como HTTPS y TLS para proteger los datos durante su transferencia.
• Monitorea y actualiza continuamente las medidas de seguridad para contrarrestar vulnerabilidades y amenazas emergentes.
• Cumple con las Ley de Protección de la Información Personal (PIPL) y Ley de Ciberseguridad, incluidos los requisitos de almacenar datos en servidores ubicados dentro de China cuando sea necesario.

Plataformas como Capgo pueden simplificar los esfuerzos de cumplimiento al ofrecer actualizaciones en tiempo real. Esto permite que las aplicaciones se mantengan seguras y actualizadas sin necesidad de aprobaciones de las tiendas de aplicaciones. Además, la cifrado de extremo a extremo de Capgo refuerza la protección de datos, facilitando el cumplimiento de las exigencias regulatorias. :::

::: faq

¿Cuáles son los riesgos de no cumplir con las regulaciones de ciberseguridad de China y cómo pueden las empresas abordarlos?

No seguir las regulaciones de ciberseguridad de China puede tener graves consecuencias, como multas elevadas, retirada de aplicaciones de las tiendas de aplicaciones, brechas de datos, e incluso acciones legales. Además de esto, el incumplimiento puede dañar gravemente la reputación de una empresa, dificultando mantener una posición en el mercado chino.

Para reducir estos riesgos, las empresas deben asegurarse de que sus apps cumplan con todas las normas regulatorias. Esto incluye adherirse a las reglas de localización de datos, obtener consentimiento del usuario para la recopilación de datos, and conducting thorough evaluaciones de seguridadexhaustivas. Herramientas como Capgo pueden simplificar el proceso al ayudar a los desarrolladores a implementar actualizaciones y correcciones de manera eficiente, garantizando el cumplimiento sin interrumpir la funcionalidad de la app. Mantenerse al día con los cambios regulatorios y abordarlos de forma proactiva es esencial para evitar sanciones y lograr un éxito a largo plazo en China. :::

Continuar desde Checklist de cumplimiento de ciberseguridad en China

Si estás usando Checklist de cumplimiento de ciberseguridad en China para planificar la seguridad y el cumplimiento, conéctalo con Cifrado para los detalles de implementación en Cifrado, Cumplimiento para los detalles de implementación en Cumplimiento, Escáner de seguridad de Capgo para el flujo de trabajo del producto en Capgo Security Scanner, Seguridad de Capgo para el flujo de trabajo del producto en Capgo Security, y Centro de confianza de Capgo para el flujo de trabajo del producto en Capgo Trust Center.