- Danh mục
- Danh mục hàng hóa lưỡng dụng của EU – Phụ lục I Quy định (EU) 2021/821, được cập nhật hàng năm
- Cơ chế gốc
- Thỏa ước Wassenaar
Lưu ý: Đối với việc kiểm soát thiết bị thu "hệ thống dẫn đường vệ tinh" có chứa hoặc sử dụng chức năng giải mã, xem 7A005 và đối với "phần mềm" và "công nghệ" giải mã liên quan, xem 7D005 và 7E001.
a. Được thiết kế hoặc được cải biến để sử dụng 'mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả', như sau:
1. Mặt hàng có "an ninh thông tin" là chức năng chính;
2. Hệ thống, thiết bị hoặc linh kiện, bộ phận truyền thông số hoặc kết nối mạng, không được quy định tại 5A002.a.1.;
3. Máy tính, các mặt hàng khác có chức năng chính là lưu trữ hoặc xử lý thông tin, và linh kiện, bộ phận của chúng, không được quy định tại 5A002.a.1. hoặc 5A002.a.2.;
Lưu ý: Đối với hệ điều hành, xem thêm 5D002.a.1. và 5D002.c.1.
4. Mặt hàng, không được quy định tại 5A002.a.1. đến 5A002.a.3., trong đó 'mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả' đáp ứng tất cả các điều kiện sau đây:
a. Hỗ trợ một chức năng không phải là chức năng chính của mặt hàng; và
b. Được thực hiện bởi thiết bị hoặc "phần mềm" được tích hợp mà, nếu là một mặt hàng độc lập, sẽ được quy định tại Nhóm 5, Phần 2.
Chú thích kỹ thuật:
1. Trong phạm vi 5A002.a., 'mật mã bảo mật dữ liệu' là "mật mã" sử dụng kỹ thuật số cho một chức năng hoặc khả năng mật mã có thể sử dụng được hoặc có thể làm cho sử dụng được, ngoài bất kỳ chức năng nào sau đây:
a. "Xác thực";
b. Chữ ký số;
c. Toàn vẹn dữ liệu;
d. Chống chối bỏ;
e. Quản lý quyền kỹ thuật số, bao gồm việc thực thi "phần mềm" được bảo vệ chống sao chép;
f. Mã hóa hoặc giải mã phục vụ giải trí, phát sóng thương mại đại chúng hoặc quản lý hồ sơ y tế;
g. Chức năng "mạng cá nhân" không dây chỉ triển khai các tiêu chuẩn mật mã đã công bố hoặc thương mại;
h. Các thao tác mật mã được thiết kế đặc biệt cho và giới hạn ở mục đích sử dụng ngân hàng hoặc giao dịch tiền tệ, bao gồm việc thu và thanh toán cước phí hoặc các chức năng tín dụng;
i. Quản lý khóa phục vụ và giới hạn ở các chức năng và khả năng được mô tả tại các đoạn a. đến h. trên đây;
hoặc
j. Các chức năng hoặc khả năng mật mã chưa được kích hoạt hoặc chưa được cho phép, và chỉ có thể được kích hoạt hoặc cho phép bằng "kích hoạt mật mã" an toàn.
Lưu ý: Đối với các mặt hàng 'token kích hoạt mật mã', xem 5A002.b., 5D002.b. và 5E002.b.
2. Trong phạm vi 5A002.a., 'thuật toán an ninh được mô tả' là bất kỳ thuật toán nào sau đây:
a. 'Thuật toán đối xứng' sử dụng độ dài khóa vượt quá 56 bit, không bao gồm các bit chẵn lẻ;
Chú thích kỹ thuật:
Trong phạm vi Chú thích kỹ thuật 2.a. của 5A002.a.:1. 'Thuật toán đối xứng' là thuật toán mật mã sử dụng cùng một khóa cho cả mã hóa và giải mã.
2. Một ứng dụng phổ biến của 'thuật toán đối xứng' là bảo mật dữ liệu.
b. "Thuật toán bất đối xứng" trong đó độ an toàn của thuật toán dựa trên bất kỳ bài toán nào sau đây:
1. Phân tích thừa số các số nguyên vượt quá 512 bit (ví dụ: RSA);
2. Tính logarit rời rạc trong nhóm nhân của trường hữu hạn có kích thước lớn hơn 512 bit (ví dụ: Diffie-Hellman trên Z/pZ);
hoặc
3. Logarit rời rạc trong một nhóm khác với nhóm được nêu tại đoạn b.2. vượt quá 112 bit (ví dụ: Diffie-Hellman trên đường cong elliptic);
hoặc
c. "Thuật toán bất đối xứng" trong đó độ an toàn của thuật toán dựa trên bất kỳ bài toán nào sau đây:
1. Bài toán vectơ ngắn nhất hoặc vectơ gần nhất liên quan đến lưới (ví dụ: NewHope, Frodo, NTRUEncrypt, Kyber, titan);
2. Tìm đẳng giống giữa các đường cong elliptic siêu kỳ dị (ví dụ: Supersingular Isogeny Key Encapsulation);
hoặc
3. Giải mã các mã ngẫu nhiên (ví dụ: McEliece, Niederreiter).
Chú thích kỹ thuật:
Thuật toán được mô tả tại Chú thích kỹ thuật 2.c. có thể được gọi là hậu lượng tử, an toàn lượng tử hoặc kháng lượng tử.
Chú thích 1:
Khi cơ quan có thẩm quyền tương ứng tại quốc gia của người xuất khẩu xác định là cần thiết, thông tin chi tiết về mặt hàng phải có thể truy cập được và được cung cấp cho cơ quan đó khi có yêu cầu, nhằm xác định bất kỳ nội dung nào sau đây:
a. Mặt hàng có đáp ứng các tiêu chí của 5A002.a.1. đến 5A002.a.4. hay không;
hoặc
b. 'Mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả' có thể sử dụng được mà không cần "kích hoạt mật mã" an toàn hay không.
Chú thích 2:
5A002.a. không kiểm soát bất kỳ mặt hàng nào sau đây, hoặc linh kiện, bộ phận "an ninh thông tin" được thiết kế đặc biệt dùng cho chúng:
a. Thẻ thông minh và 'thiết bị đọc/ghi' thẻ thông minh như sau:
1. Thẻ thông minh hoặc giấy tờ cá nhân đọc được bằng điện tử (ví dụ: xu token, hộ chiếu điện tử) đáp ứng bất kỳ điều kiện nào sau đây:
a. 'Mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả' đáp ứng tất cả các điều kiện sau đây:
1. Bị giới hạn sử dụng trong thiết bị hoặc hệ thống mà 5A002.a. không kiểm soát vì những lý do khác ngoài Chú giải về mật mã (Chú thích 3 tại Nhóm 5 – Phần 2);
và
2. Không thể lập trình lại cho bất kỳ mục đích sử dụng nào khác;
hoặc
:
b. Có tất cả các đặc tính sau đây:
1. Được thiết kế đặc biệt và giới hạn để cho phép bảo vệ 'dữ liệu cá nhân' được lưu trữ bên trong;
2. Đã được, hoặc chỉ có thể được, cá nhân hóa cho các giao dịch công hoặc thương mại hoặc nhận dạng cá nhân;
và
3. 'Mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả' không cho phép người sử dụng truy cập;
Chú thích kỹ thuật:
Trong phạm vi Chú thích 2.a.1.b.1. của 5A002.a., 'dữ liệu cá nhân' bao gồm mọi dữ liệu riêng của một người hoặc một thực thể cụ thể, chẳng hạn như số tiền được lưu trữ và dữ liệu cần thiết cho việc "xác thực".
2. 'Thiết bị đọc/ghi'.
Chú thích kỹ thuật:
Trong phạm vi Chú thích 2.a.2. của 5A002.a., 'thiết bị đọc/ghi' bao gồm thiết bị giao tiếp với thẻ thông minh hoặc giấy tờ đọc được bằng điện tử qua mạng.
b. Không sử dụng;
c. Điện thoại vô tuyến xách tay hoặc di động được thiết kế cho mục đích dân sự, ngoài điện thoại vệ tinh, không có khả năng thực hiện bất kỳ chức năng nào sau đây:
1. Truyền dữ liệu đã mã hóa trực tiếp tới điện thoại vô tuyến hoặc thiết bị khác (ngoài thiết bị Mạng truy nhập vô tuyến (RAN));
hoặc
2. Chuyển dữ liệu đã mã hóa qua thiết bị RAN (ví dụ: Bộ điều khiển mạng vô tuyến (RNC) hoặc Bộ điều khiển trạm gốc (BSC));
d. Thiết bị điện thoại không dây không có khả năng mã hóa đầu cuối - đầu cuối, trong đó tầm hoạt động hiệu dụng tối đa của chế độ không dây không khuếch đại (tức là một chặng đơn, không chuyển tiếp giữa thiết bị đầu cuối và trạm gốc tại nhà) nhỏ hơn 400 mét theo thông số kỹ thuật của nhà sản xuất;
e. Điện thoại vô tuyến xách tay hoặc di động và các thiết bị khách không dây tương tự, được thiết kế cho mục đích dân sự, đã được tùy biến cho một ứng dụng công nghiệp dân sự cụ thể, đáp ứng tất cả các điều kiện sau đây:
1. Thiết bị chưa tùy biến đáp ứng các quy định của Chú giải về mật mã (Chú thích 3 tại Nhóm 5 – Phần 2);
và
2. 'Mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả' của thiết bị chưa tùy biến không bị ảnh hưởng bởi việc tùy biến, và chỉ triển khai các tiêu chuẩn mật mã đã công bố hoặc thương mại;
f. Không sử dụng;
g. Thiết bị Mạng truy nhập vô tuyến (RAN) viễn thông di động được thiết kế cho mục đích dân sự, đồng thời đáp ứng các quy định tại các đoạn a.2. đến a.4. của Chú giải về mật mã (Chú thích 3 tại Nhóm 5, Phần 2), có công suất đầu ra RF giới hạn ở mức bằng hoặc nhỏ hơn 0,1W (20 dBm), và hỗ trợ bằng hoặc ít hơn 32 người sử dụng đồng thời;
h. Bộ định tuyến, bộ chuyển mạch, cổng kết nối hoặc bộ chuyển tiếp, trong đó 'mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả' được giới hạn ở các tác vụ "vận hành, quản trị hoặc bảo trì" ("OAM") chỉ triển khai các tiêu chuẩn mật mã đã công bố hoặc thương mại;
i. Thiết bị tính toán đa năng hoặc máy chủ, trong đó 'mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả' đáp ứng tất cả các điều kiện sau đây:
1. Chỉ triển khai các tiêu chuẩn mật mã đã công bố hoặc thương mại;
và
2. Thuộc bất kỳ trường hợp nào sau đây:
a. Được tích hợp trong CPU đáp ứng các quy định của Chú thích 3 tại Nhóm 5, Phần 2;
b. Được tích hợp trong hệ điều hành mà 5D002 không kiểm soát;
hoặc
c. Được giới hạn ở "OAM" của thiết bị;
hoặc
j. Mặt hàng được thiết kế đặc biệt cho 'ứng dụng công nghiệp dân sự có kết nối', đáp ứng tất cả các điều kiện sau đây:
1. Là bất kỳ mặt hàng nào sau đây:
a. Thiết bị đầu cuối có khả năng kết nối mạng đáp ứng bất kỳ điều kiện nào sau đây:
1. 'Mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả' được giới hạn ở việc bảo vệ 'dữ liệu không tùy ý' hoặc các tác vụ "vận hành, quản trị hoặc bảo trì" ("OAM");
hoặc
2. Thiết bị được giới hạn ở một 'ứng dụng công nghiệp dân sự có kết nối' cụ thể;
hoặc
b. Thiết bị kết nối mạng đáp ứng tất cả các điều kiện sau đây:
1. Được thiết kế đặc biệt để giao tiếp với các thiết bị được quy định tại đoạn j.1.a. trên đây;
và
2. 'Mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả' được giới hạn ở việc hỗ trợ 'ứng dụng công nghiệp dân sự có kết nối' của các thiết bị được quy định tại đoạn j.1.a. trên đây, hoặc các tác vụ "OAM" của thiết bị kết nối mạng này hoặc của các mặt hàng khác được quy định tại đoạn j. của Chú thích này;
và
2. 'Mật mã bảo mật dữ liệu' có 'thuật toán an ninh được mô tả' chỉ triển khai các tiêu chuẩn mật mã đã công bố hoặc thương mại, và người sử dụng không thể dễ dàng thay đổi chức năng mật mã.
Chú thích kỹ thuật:
1. Trong phạm vi Chú thích 2.j. của 5A002.a., 'ứng dụng công nghiệp dân sự có kết nối' là ứng dụng tiêu dùng hoặc ứng dụng công nghiệp dân sự có kết nối mạng, ngoài "an ninh thông tin", truyền thông số, kết nối mạng hoặc tính toán đa năng.
2. Trong phạm vi Chú thích 2.j.1.a.1. của 5A002.a., 'dữ liệu không tùy ý' là dữ liệu cảm biến hoặc dữ liệu đo đếm liên quan trực tiếp đến độ ổn định, hiệu năng hoặc phép đo vật lý của một hệ thống (ví dụ: nhiệt độ, áp suất, lưu lượng, khối lượng, thể tích, điện áp, vị trí vật lý, v.v.), mà người sử dụng thiết bị không thể thay đổi.
b. Là 'token kích hoạt mật mã';
Chú thích kỹ thuật:
Trong phạm vi 5A002.b., 'token kích hoạt mật mã' là mặt hàng được thiết kế hoặc được cải biến cho bất kỳ mục đích nào sau đây:
1. Chuyển đổi, bằng "kích hoạt mật mã", một mặt hàng không được quy định tại Nhóm 5, Phần 2 thành một mặt hàng được quy định tại 5A002.a. hoặc 5D002.c.1., và không được miễn trừ theo Chú giải về mật mã (Chú thích 3 tại Nhóm 5, Phần 2);
hoặc
2. Cho phép, bằng "kích hoạt mật mã", chức năng bổ sung được quy định tại 5A002.a. của một mặt hàng đã được quy định tại Nhóm 5, Phần 2.
c. Được thiết kế hoặc được cải biến để sử dụng hoặc thực hiện "mật mã lượng tử";
Chú thích kỹ thuật:
Trong phạm vi 5A002.c., "mật mã lượng tử" còn được gọi là Phân phối khóa lượng tử (QKD).
d. Được thiết kế hoặc được cải biến để sử dụng kỹ thuật mật mã nhằm tạo mã phân kênh, mã xáo trộn hoặc mã nhận dạng mạng, cho các hệ thống sử dụng kỹ thuật điều chế băng siêu rộng và có bất kỳ đặc tính nào sau đây:
1. Băng thông vượt quá 500 MHz; hoặc
2. "Băng thông tương đối" từ 20 % trở lên;
e. Được thiết kế hoặc được cải biến để sử dụng kỹ thuật mật mã nhằm tạo mã trải phổ cho các hệ thống "trải phổ", ngoài các hệ thống được quy định tại 5A002.d., bao gồm mã nhảy tần cho các hệ thống "nhảy tần".