Omezení exportu kryptografie

Tyto informace použijte k určení, jestli vaše aplikace používá kryptografii způsobem, který by mohl zabránit tomu, aby byla uvedena v Microsoft Storu.

Úřad pro průmysl a bezpečnost ve Spojených státech amerických reguluje vývoz technologií, které používají určité typy šifrování. Všechny aplikace uvedené v Microsoft Storu musí splňovat tyto zákony a předpisy, protože soubory aplikací mohou být uloženy ve Spojených státech. Tyto předpisy musí dodržovat i aplikace nahrané vývojáři aplikací z jiných zemí nebo oblastí pro distribuci mimo USA. Při odesílání aplikace do Microsoft Storu proto musí všichni vývojáři aplikací zajistit, aby jejich aplikace neobsahovaly žádné technologie, které jsou těmito předpisy omezeny.

Poznámka:

Uvedené informace poskytují některé pokyny, ale je vaší zodpovědností jako vývojář aplikací, který publikuje aplikace v Microsoft Storu, aby se zajistilo, že vaše aplikace splňuje všechny platné zákony a předpisy.

 

Další informace o americkém ministerstvu obchodu a Úřadu průmyslu a bezpečnosti naleznete v tématu O úřadu průmyslu a bezpečnosti.

Informace o nařízeních pro správu exportu (EAR), které řídí export technologie, která zahrnuje šifrování, najdete v tématu Ovládací prvky EAR pro položky, které používají šifrování.

Řízené použití

Nejprve určete, jestli vaše aplikace používá typ kryptografie, který se řídí předpisy pro správu exportu. Tato otázka obsahuje příklady uvedené v seznamu; mějte ale na paměti, že tento seznam neobsahuje každou možnou aplikaci kryptografie.

Důležité

Zvažte nejen kód, který jste napsali pro aplikaci, ale také všechny softwarové knihovny, nástroje a součásti operačního systému, na které vaše aplikace obsahuje nebo na které odkazuje.

• Jakékoli použití digitálního podpisu, jako je ověřování nebo kontrola integrity
• Šifrování všech dat nebo souborů, které vaše aplikace používá nebo ke kterým přistupuje
• Správa klíčů, správa certifikátů nebo cokoli, co komunikuje s infrastrukturou veřejného klíče
• Použití zabezpečeného komunikačního kanálu, jako je NTLM, Kerberos, Ssl (Secure Sockets Layer) nebo TLS (Transport Layer Security)
• Šifrování hesel nebo jiných forem zabezpečení informací
• Ochrana proti kopírování nebo správa digitálních práv (DRM)
• Antivirová ochrana

Úplný a aktuální seznam kryptografických aplikací najdete v tématu Ovládací prvky EAR pro položky, které používají šifrování.

Použití bez omezení

Upozorňujeme, že některé aplikace kryptografie nejsou omezeny. Tady jsou neomezené úkoly:

• Šifrování hesel
• Ochrana proti kopírování
• Autentizace
• Správa digitálních práv
• Použití digitálních podpisů

Úplný a aktuální seznam kryptografických aplikací najdete v tématu Ovládací prvky EAR pro položky, které používají šifrování.

Pokud vaše aplikace volá, podporuje, obsahuje nebo používá kryptografii nebo šifrování pro jakoukoli úlohu, která není v tomto seznamu, potřebuje číslo ECCN (Export Commodity Classification Number).

Pokud nemáte ECCN, podívejte se na otázky a odpovědi ECCN.