中国のサイバーセキュリティ法令遵守チェックリスト

__CAPGO_KEEP_4__ __CAPGO_KEEP_4__, データセキュリティ法（DSL）、および 個人情報保護法（PIPL）。以下は、迅速な適合性チェックリストです。

ユーザー認証を確認する：モバイル番号または政府IDを使用する
データをローカルに保存する：すべての中国ユーザーデータは、中国のサーバー上に留まる必要があります。
アクティビティログを記録する：ユーザーアクティビティログを少なくとも60日間保存する
データの保護: 従業員のデータを暗号化 (AES-256) および転送中 (TLS 1.3+) で保護します。
セキュリティの検査: 定期的なセキュリティチェックと年次のセキュリティ検査は必須です。
ソフトウェアの更新: OTAのソフトウェア更新は暗号化、ログ、ユーザーによる承認が必要です。

規制を満たさないと、¥50,000,000 (~$7,500,000) または年間収益の 5% までの罰金が科せられます。暗号化された更新と規制のトラッキングに使用するツールは Capgo です。

関連する規制	有効期限	影響
ネットワークデータセキュリティ管理規制	2025年1月1日	厳しいデータの適合性の規則
CSL修正	2025年3月28日	罰金の増加、厳格な執行

ユーザーデータを保護し、適切なドキュメントを維持し、中国のサイバーセキュリティフレームワークの最新の更新に従うことで、適合性を維持する。

主なサイバーセキュリティ法規制

中国サイバーセキュリティ法(CSL)

中国サイバーセキュリティ法(CSL)は、ネットワークセキュリティを維持するための基本的な要件を定めている。これには、実名登録、強力なセキュリティ対策の実施、定期的な評価、事故の報告が含まれる。最近の修正は、2025年3月に発効する予定で、データ保護の標準に合わせて厳格な罰金を導入する。 [1].

個人情報保護法(PIPL)

個人情報保護法(PIPL)は、ユーザーデータの管理に厳格なガイドラインを定め、透明性とセキュリティを強調している。主な規定には、

要件	詳細	実装
ユーザーの同意	__CAPGO_KEEP_0__	__CAPGO_KEEP_1__
国境を越えるデータ転送	__CAPGO_KEEP_2__	データ収集から 60 日以内
データ保護	__CAPGO_KEEP_3__	継続的な監視

__CAPGO_KEEP_0__も、開発者が明確でオープンのデータハンドリングの実践を採用し、ユーザーの同意に関する詳細な記録を維持することを義務付けています。違反は、運用停止や最大¥50,000,000（約$7,500,000）の罰金につながる可能性があります。 [2].

これらの規則は、Data Security Management Rulesの技術的措置の基盤となっています。

Data Security Management Rules

2025年1月1日から、Network Data Security Management Regulationは、データ関連リスクの管理に関する包括的な枠組みを導入します。この規制は、次の点を強調しています:リスク評価
データの敏感度、処理量、潜在的な国家安全保障影響を評価します。技術的対策
データを分類し、アクセス制御を実施し、機密情報を暗号化します。インシデント対応

robustなドキュメントと技術的対策を維持して、セキュリティ上のインシデントに対処します。 [1].

これらの更新は、強化された取り締まりと新興のサイバーセキュリティの課題に対処することを目的としています。安全な更新プラットフォームこれらの規制に準拠することが簡単になる。例えば Capgo (https://capgo.app)は、端末間のエンドツーヘンドの暗号化とリアルタイムの更新管理を提供します。これは、世界で最も多くのモバイルインターネットユーザーを擁する市場に特に価値があります。データプライバシー要件ユーザーIDの検証 [4].

ユーザーアカウントを有効にする前に、携帯電話番号または政府発行のIDを使用して実名検証を実施する。ユーザーの真の身元を記録し暗号化し、ユーザーがパブリックアリセイを表示できるようにする。さらに、規制に従ってユーザーの活動を記録する。

このプロセスを簡素化するには、中国移動などの認可されたローカル検証サービスと統合することを検討する。

China Mobile [4]https://__CAPGO_KEEP_0__.app https://__CAPGO_KEEP_0__.app そして中国聯通 [4].

データの保存に伴う法令遵守も必須です。

データストレージ要件

中国ユーザーのデータはすべて、中国本土のサーバーに保存する必要があります。2025年1月1日以降、ネットワークデータセキュリティ管理規則に従う必要があります。 [1]データを国外に転送する必要がある場合は、政府のセキュリティレビューを受け入れ、またはユーザーの明示的な同意を取得する必要があります。 [3].

これらの要件を満たすには、以下の認可された中国クラウドプロバイダーと協力してください。阿里雲または腾讯云これにより、ユーザーデータは指定された地理的境界内に保持されます。

ストレージ要件を満たした後は、以下の必要なセキュリティ対策を実装することに焦点を当ててください。

必要なセキュリティ基準

__CAPGO_KEEP_0__ [1][3]. __CAPGO_KEEP_0__ のためのセキュリティ対策フレームワークは、2025 年は、ユーザーデータを保護するために強力な暗号化プロトコルを使用することを強調しています。

__CAPGO_KEEP_0__	__CAPGO_KEEP_1__	__CAPGO_KEEP_2__
データ	データ	AES-256暗号化
保存されたデータを保護する	データ	TLS 1.3 またはそれ以上

開発者が更新を管理する場合、プラットフォームとしてCapgoは、セキュリティ要件に沿ったエンドツーエンド暗号化を備えています。

定期的な監査とテストは、すべてのセキュリティ対策が効果的で最新であることを保証するために不可欠です。 [1].

中国におけるサイバーセキュリティとデータ保護の規制、課題、ヒント

中国のサイバーセキュリティ規制では、組織が詳細な技術セキュリティ対策を実施して規制に適合する必要があります。2025年3月、

中国サイバースペース管理委員会 (CAC)は、CSLの改正を発表し、これらの要件を法的義務から実行可能な実践に翻訳しました。セキュリティスキャン実行スケジュール [1].

モバイルアプリケーションは、CACが承認したスキャニングツールを使用して毎月セキュリティチェックを受ける必要があります。

これらの評価は、 [1]セキュリティ対象

セキュリティ対象	__CAPGO_KEEP_0__	__CAPGO_KEEP_0__
脆弱性アセスメント	毎月	セキュリティスキャン結果と修正計画
Code セキュリティレビュー	毎月	code ソースコード分析結果
サードパーティーコンポーネントチェック	毎月	依存関係のリスクアナリティ

すべてのスキャン結果は、年次法規監査のために保存され、提供される必要があります。さらに、当局は、検査のためにこれらの結果への即時アクセスを要求する可能性があります。 [1][5].

ユーザー権限管理

中国で動作するモバイルアプリケーションでは、ロールベースのアクセス制御（RBAC）が不可欠な要件です。 [1]. 開発者は以下のことを行う必要があります。

ユーザーロールに基づいて厳密な権限レベルを設定する。
アクセス活動の詳細なログを維持する。
権限設定を適切に維持するために、定期的に確認し更新する。

アプリケーション更新を担当する開発者にとって、プラットフォームであるCapgoは、ユーザーロールと権限を効率的に管理するための組み込みツールを提供し、セキュリティパッチの迅速な展開を可能にします。

セキュリティインシデント対応

組織は、検出時から12時間以内にCACにセキュリティインシデントを通知する必要があります。この通知には、初期評価と抑制措置の詳細が含まれます。 [1][5].

インシデント対応計画は、以下の点を網羅する必要があります。

問題の検出と抑制。
調査とコミュニケーション戦略。
必要な場合にのみユーザー通知を表示します。

インシデント後、根本原因、対策措置、セキュリティプロトコルの更新に関する詳細な報告書を提出する必要があります。報告書は、規制当局に提出する必要があります。

「中国の CSL の最新の改正は、中国の主要なデータ保護法規制と一致するように、罰金額を増額し、強化しました。中国サイバースペース庁は、2025 年 3 月のガイドラインで述べました」 [1].

規制当局の検査のために、すべての関連文書を保管する必要があります。また、定期的なセキュリティ演習と従業員のトレーニングセッションも必要です。 [1][2].

App Store 要件

中国でアプリを公開する場合、技術基準を満たすだけでは終わりません。開発者は、中国サイバースペース庁（CAC）と産業情報技術部（MIIT）が設定する規制に従う必要があります。産業情報技術部登録プロセス MIIT に登録するには、以下の準備が必要です。 [1].

事業許可証または組織証明書、認可状

アプリの機能とデータ収集の実施に関する詳細な説明

データ保護法規制の要件
アプリの公開に必要な中国の規制と基準を理解するには、以下の要件を満たす必要があります。
ネットワークセキュリティ評価のドキュメント
個人情報保護の影響評価

標準的なレビュープロセスは通常、7–10のビジネス日で完了します。ただし、外国開発者は、ローカルエンティティを通じて作業する必要性により、2–3か月の延長の処理時間に直面することがよくあります。これらのステップは、データセキュリティとユーザプライバシーを確保するために、以前の技術的セーフガードを拡張しています。

セキュリティテストの要件

登録に加えて、必須のセキュリティテストを受ける必要があります。 ネットワークデータセキュリティ管理規制2025年1月1日に施行される予定の規制は、特定のテストプロトコルをアプリケーションカテゴリ別に定めている [3]:

金融と医療アプリ
These apps require penetration testing and source code reviews conducted by CAC-approved organizations. Developers must also retain security documentation for three years.
社会と教育アプリ
テストは、脆弱性評価とデータ保護基準への準拠に焦点を当てています。さらに、ユーザー活動ログは、少なくとも60日間保持する必要があります。 [4].
一般アプリケーション
これらのアプリは、暗号化基準とデータ処理の実践を含む基本的なチェックを受けます。また、承認された方法を通じてユーザー ID の検証も提供する必要があります。

SDK 合格チェック

開発者は、使用しているアプリのすべての SDK の詳細なインベントリを維持する必要があります。これには、次のものが含まれます。

SDK 名称、バージョン、提供元
データアクセス許可とストレージの場所
セキュリティ証明書
個人情報保護法 (PIPL) とデータセキュリティ法 (DSL) に準拠する [2]

クラウドベースのアップデートに依存するアプリの場合、プラットフォームとして __CAPGO_KEEP_0__ が提供するツールは、中国のサイバーセキュリティ基準に準拠したバージョン管理とパッチの展開をサポートしています。, platforms like Capgo provide tools for version control and patch deployment that align with Chinese cybersecurity standards.

アップデート管理 [4].

These apps are subject to basic checks, including encryption standards and data handling practices. They must also provide user identity verification through approved methods.

中国では、更新管理は技術的な調整だけではなく、厳格なサイバーセキュリティ規制に適合することを目指すものです。規制は常に進化しています。 [1].

中国におけるOTA更新の要件

中国におけるオーバー・ザー・エア（OTA）更新は厳格なセキュリティと法的規制のルールに従う必要があります。 [1]エンドツーエンド暗号化

パッケージの更新は、送信中の暗号化とデジタル署名を含むようにする必要があります。ユーザー確認 [1].
ユーザーは、更新が進行する前に明示的な同意を与る必要があります。ユーザーは、携帯電話番号の検証を通じて確認することがよくあります。データローカライズ [4].
中国ユーザー向けの更新を配信するインフラストラクチャは、中国国内に物理的に設置されている必要があります。ドキュメント [2].
更新の詳細なログを、ユーザーの同意、アクセス記録、セキュリティ評価に関する情報を含めて、少なくとも60日間保存する必要があります。__CAPGO_KEEP_0__ [3].

中国国家互联网信息办公室 (CAC) は、重大なセキュリティパッチに対して迅速な対応を義務付けています。企業は、直ちに脆弱性の通知を発行し、修正の展開を優先する必要があります。 [1].

これらの要件は、バージョン管理システムの整理された構造と密接に関連しています。

バージョン管理

中国のネットワークデータセキュリティ管理規則 (Network Data Security Management Regulation) に基づいて、2025 年 1 月以降、企業は堅固なバージョン管理プロセスを実施する必要があります。具体的には、以下の要件があります。

要件	期間	目的
バージョン履歴	最低 60 日	セキュリティの監査や調査のために
変更ログ	徹底的な	すべての更新と修正を文書化する
セキュリティ評価	各更新	規制に準拠する
ユーザー分布の追跡	継続的	更新が採用される方法を監視する

ロールバック機能は、企業が以前のバージョンに迅速に戻ることを可能にするため、必須です。これらの古いバージョンは、少なくとも60日間保存する必要があります [3].

バージョン管理のために第三者サービスを使用する場合、企業は次のことを確認する必要があります: 中国当局への登録、ローカライズされたインフラの展開、責任の明確な文書化、データローカライズ法への準拠 [1].

敏感データを管理するプラットフォームの場合、データ収集方法またはアクセス許可を変更する更新には、規制準拠を維持するために追加のテストと検証が必要です [4].

ツールとしてCapgo (https://capgo.app提供するライブ更新ソリューション暗号化、CI/CD統合、バージョン管理の詳細な機能を含む

これらの規制に適合しないと、過去の1年間の収益の5%以下の罰金や中国のアプリストアから削除されるなどの厳重な結果につながる [2].

適合性ドキュメント

中国のサイバーセキュリティフレームワークでは、徹底したドキュメントへの強い焦点が置かれており、2025年3月の改正により、要件が厳しくなり、不適合の罰則が大幅に増加 [1].

必要な年間監査

アプリは、個人情報保護法（PIPL）、データセキュリティ法（DSL）、サイバーセキュリティ法（CSL）の最新の改正に沿ったセキュリティ監査を受ける必要があります [1][2]監査の概要

監査のスケジュールとドキュメントの保管期間の概要	監査の種類	頻度
標準アプリ	年間	5 年
重要インフラ / 高データ量アプリ	半年	5 年

セキュリティ評価レポート、データ処理記録、ユーザー同意機構、プライバシーポリシー承認、インシデント対応計画などのドキュメントを含む、セキュリティアウディットが必要です。

データフロー文書

データを国境を越えて転送する場合、組織はデータフローマップの詳細なドキュメントを提供し、セキュリティアセスメントを実施し、明示的なユーザー同意を確保し、リスク軽減戦略を実施する必要があります。これらの記録は、転送関係の終了後3年以上保存する必要があります。 [2].

ログストレージルール

ネットワークデータセキュリティマネジメント規制では、ログの保持に関する特定の要件が定められています。 [3]これには、以下の要件が含まれます。

システム活動ログ
- __CAPGO_KEEP_0__
- ログインタイムスタンプとIPアドレス
- 機能使用パターン
- コンテンツ公開活動
財務取引ログ
- __CAPGO_KEEP_1__
- __CAPGO_KEEP_2__
- __CAPGO_KEEP_3__
システム管理者活動
- __CAPGO_KEEP_4__
- データアクセスイベントの追跡
- ログの変更と、活動のエクスポート/ダウンロード
一般ログ
- 保存期間の要件: 最低 60 日間 [4]

これらのログを維持しないと、年間収益の 5% までの罰金が科せられる可能性があります。 [1]自動更新サービスは、更新に関するすべての活動を記録して、適合性を示すために記録する必要があります。

適切なドキュメントは、従業員のトレーニングとインシデント対応計画など、他の適合性の基準すべての基礎です。

適合性トレーニングと違反

違反対応計画

2025 年 3 月の CSL の改正では、違反に対処するための詳細なプロトコルを備えることが、適合性の重要性を強調しています。 [1]通常、適切な対応計画には、以下の重要なフェーズが含まれます。

対応フェーズ	必要なアクション
初期検出	- 影響を受けたサービスを一時停止する - インシデントの詳細を記録する - 内部のコンプライアンスチームに連絡する
権威者通知	- 中国サイバースペース庁 (CAC) に報告する - 予備調査報告書を提出する - 回復計画を提示する
回復	- 技術的な修正を実施する - セキュリティプロトコルを更新する - 全ての変更を記録する
事後対応	- 最終報告書を提出する - 追跡調査を実施する - トレーニング資料を更新する

また、CACは、迅速かつ詳細な対応を必要とすることを強調するために、公の告発システムを導入しました。 [4]これらの取り組みを支援するために、組織は、すべてのレベルで遵守性を確保するために、徹底した従業員トレーニングプログラムとともに、対応計画を組み合わせるべきです。

従業員トレーニング要件

2025年1月以降、ネットワークデータセキュリティ管理規制では、技術的およびドキュメント基準に沿った正式なトレーニングプログラムを義務付けています。 [3]これらのトレーニングプログラムは、最新の規制要件に準拠するために不可欠です。

義務付けられた年間トレーニングトピック

データプライバシー原則と適切な取り扱い手順
CSLとPIPL（個人情報保護法）に関する最新情報
__CAPGO_KEEP_0__
__CAPGO_KEEP_1__
__CAPGO_KEEP_2__

__CAPGO_KEEP_3__

__CAPGO_KEEP_4__
__CAPGO_KEEP_5__
__CAPGO_KEEP_6__

__CAPGO_KEEP_7__ [1].

__CAPGO_KEEP_8__

__CAPGO_KEEP_9__
__CAPGO_KEEP_10__
__CAPGO_KEEP_11__
法令管理ソフトウェアを活用してプロセスを簡素化する

規制に従った定期的なトレーニングは、規制違反リスクを効果的に軽減するだけでなく、規制遵守を確実にする

結論：規制チェックリストサマリー

このチェックリストは、中国の規制フレームワークの3つの核法によって形成される規制遵守の基本的な領域を強調しています。最新の改正に合わせて、厳格な遵守と適切なツールのサポートが必要です。

規制対象領域	要件	ツール
データプライバシー	- モバイル番号を使用したユーザー認証 - 最少60日間の活動ログの保持 - 安全なデータの保存	- 身分確認システム - セキュアなログ記録プラットフォーム - ローカルストレージソリューション
セキュリティスタンダード	- 定期的な脆弱性評価を実施 - インシデント対応プロトコルを確立 - 統一された暗号化を使用	- セキュリティスキャニングツール - リスポンスマネジメントシステム - 暗号化フレームワーク
アップデートマネジメント	- セキュリティパッチを迅速に展開 - バージョン管理を維持 - アプリストアの規制に適合する	- オーバー・ザエア（OTA）アップデートのソリューション - バージョン管理ツール -規制チェッカー

The ネットワークデータセキュリティ管理規制, 2025年1月1日から、厳格な規制措置が実施される [3]. これらの要件を満たしながら、スムーズなアプリの更新を保証するために、開発者は、Capgoのようなツールに頼ることができます。Capgoは、中国市場向けにエンドツーエンド暗号化されたOTAアップデートを提供します。

規制に適合するために、次のいくつかの重要なステップを実行してください:

規制の変更を追跡し、必要に応じて内部プロトコルを更新する
すべてのセキュリティ対策とデータハンドリングの実践を徹底的に文書化する
定期的なセキュリティ評価を実施し、規制プロトコルへの従業員のトレーニングを実施する
__CAPGO_KEEP_0__

中国のサイバーセキュリティ規制に適合するには、開発者は最新の法的基準に準拠し、厳格なデータ保護要件を満たすアプリを確保する必要があります。 [4].

FAQs

::: faq

中国のサイバーセキュリティ規制2025年版に適合するために開発者が実行すべきステップは何ですか?

中国のサイバーセキュリティ規制2025年版に適合するために開発者は、最新の法的基準に準拠し、厳格なデータ保護要件を満たすアプリを確保する必要があります。以下の重要な領域に焦点を当ててください。

データの安全な保存と送信データを暗号化して、保存時と送信時両方で敏感なユーザーデータを保護し、不正アクセスを防ぎましょう。
データのローカライズ必要に応じて、ユーザーデータを中国国内に保持して、ローカルデータ保存法に適合しましょう。
ユーザーの同意と透明性ユーザーデータの収集、使用、共有について明確に説明し、必要に応じてユーザーから明示的な同意を取得しましょう。
通常のセキュリティアセスメント: 定期的なオーディットと脆弱性スキャンを実行して潜在的なセキュリティ問題を発見して解決する。

Capgoは開発者が規制遵守を達成するために提供する 端末間の暗号化 と リアルタイムの更新 がCapacitorアプリにあります。この機能により、修正や新機能の更新は即時で、ストアの承認を待つ必要がなく、簡単にアプリをセキュアで規制に適合させることができます。 :::

::: faq

開発者は、中国のサイバーセキュリティ規制に準拠してユーザーデータを安全に保存・送信するために何の手順を取ることができるか?

中国のサイバーセキュリティ規制に準拠するには、開発者はユーザーデータの 安全な保存と送信に焦点を当てる必要があります。以下の方法で実現することができます。

Use 強化された暗号化基準を使用して、保存されているときと送信されているときに敏感なデータを保護します。 安全な通信プロトコルであるHTTPSやTLSを使用して、データが転送されている間もデータを保護します。
常にセキュリティ対策を監視し、対処する必要がある新しい脆弱性や脅威に対してセキュリティ対策をアップグレードします。 中国の Personal Information Protection Law (PIPL)
と
Cybersecurity Law に準拠し、必要に応じてデータを中国のサーバーに保存する必要がある要件を含めています。 __CAPGO_KEEP_0__ __CAPGO_KEEP_0____CAPGO_KEEP_0__

プラットフォームとしてはCapgoが、実行可能な更新を提供することで、法的遵守の努力を簡素化できます。アプリは、ストアの承認なしで、最新のセキュリティと安定性を維持できます。さらに、Capgoのエンドツーエンド暗号化により、データ保護が強化され、規制要件を満たすことが容易になります。 :::

::: faq

中国のサイバーセキュリティ規制に従わないリスクは何ですか。また、ビジネスはどのように対処することができますか?

中国のサイバーセキュリティ規制に従わないと、重大な結果に直面することになります。 厳重な罰金, アプリのストアからの削除, データ漏洩、そして 法的措置。これらのものを超えて、非合法性は企業の評判に大きな損害を与え、中国市場での地位を維持することが困難になります。

リスクを軽減するには、ビジネスはアプリがすべての規制基準に準拠していることを確認する必要があります。これには、データローカライゼーションの規則への準拠が含まれます。 data localization rulesデータ収集のためにユーザーの同意を取得する データ収集のためにユーザーの同意を取得し、徹底的なセキュリティアセスメントを実施する。ツールとしては__CAPGO_KEEP_0__が役立ち、開発者が効率的にアップデートや修正を実施し、規制遵守を確実に行うことができる。中国で長期的な成功を実現し、罰金を回避するために、規制変更に迅速に対応し、機能を妨げずに遵守することは不可欠である。. Tools like Capgo can simplify the process by helping developers roll out updates and fixes efficiently, ensuring compliance without disrupting app functionality. Keeping up-to-date with regulatory changes and addressing them proactively is essential for avoiding penalties and achieving long-term success in China. :::

Checklist for Cybersecurity Compliance in China

を使用している場合、 Checklist for Cybersecurity Compliance in China を Encryption と接続する Encryption コンプライアンスの実装詳細について Capgo セキュリティスキャナー Capgo セキュリティスキャナーの製品ワークフローについて Capgo セキュリティ Capgo セキュリティの製品ワークフローについて Capgo トラストセンター Capgo トラストセンターの製品ワークフローについて