Restricciones de exportación sobre la criptografía

Usa esta información para determinar si la aplicación usa criptografía de una manera que pueda impedir que aparezca en Microsoft Store.

La Oficina de Industria y Seguridad del Departamento de Comercio de los Estados Unidos regula la exportación de tecnología que utiliza determinados tipos de cifrado. Todas las aplicaciones enumeradas en Microsoft Store deben cumplir estas leyes y regulaciones, ya que los archivos de la aplicación se pueden almacenar en Estados Unidos. Incluso las aplicaciones que los desarrolladores de aplicaciones cargan desde otros países o regiones para su distribución fuera de Los Estados Unidos deben cumplir estas regulaciones. Por lo tanto, al enviar una aplicación a Microsoft Store, todos los desarrolladores de aplicaciones deben asegurarse de que sus aplicaciones no contengan ninguna tecnología restringida por estas regulaciones.

Nota:

La información que se proporciona aquí proporciona algunas instrucciones, pero es su responsabilidad como desarrollador de aplicaciones que publica aplicaciones en Microsoft Store para asegurarse de que la aplicación cumple con todas las leyes y regulaciones aplicables.

 

Para obtener más información sobre el Departamento de Comercio de estados Unidos y la Oficina de Industria y Seguridad, consulta Acerca de la Oficina de Industria y Seguridad.

Para obtener información sobre las regulaciones de administración de exportación (EAR) que rigen la exportación de tecnología que incluye cifrado, consulta Controles EAR para elementos que usan cifrado.

Usos regulados

En primer lugar, determine si la aplicación usa un tipo de criptografía que se rige por el Reglamento de administración de exportación. La pregunta incluye los ejemplos que se muestran en la lista aquí; pero recuerde que esta lista no incluye todas las aplicaciones posibles de criptografía.

Importante

Tenga en cuenta no solo el código que escribió para la aplicación, sino también todas las bibliotecas de software, utilidades y componentes del sistema operativo a los que la aplicación incluye o vincula.

• Cualquier uso de una firma digital, como la autenticación o la comprobación de integridad
• Cifrado de los datos o archivos a los que la aplicación usa o accede
• Administración de claves, administración de certificados o cualquier elemento que interactúe con una infraestructura de clave pública
• Uso de un canal de comunicación seguro, como NTLM, Kerberos, Protocolo de capa de conexión segura (SSL) o Seguridad de la capa de transporte (TLS)
• Cifrado de contraseñas u otras formas de seguridad de la información
• Protección de copia o administración de derechos digitales (DRM)
• Protección antivirus

Para obtener la lista completa y actual de aplicaciones criptográficas, consulte Controles EAR para elementos que usan cifrado.

Usos no restringidos

Tenga en cuenta que algunas de las aplicaciones de criptografía no están restringidas. Estas son las tareas sin restricciones:

• Cifrado de contraseñas
• Protección de copia
• Autenticación
• Administración de derechos digitales
• Uso de firmas digitales

Para obtener la lista completa y actual de aplicaciones criptográficas, consulte Controles EAR para elementos que usan cifrado.

Si la aplicación llama, admite, contiene o usa criptografía o cifrado para cualquier tarea que no esté en esta lista, necesita un número de clasificación de productos básicos de exportación (ECCN).

Si no tiene un ECCN, consulte Preguntas y respuestas de ECCN.