Pembatasan ekspor pada kriptografi

Gunakan info ini untuk menentukan apakah aplikasi Anda menggunakan kriptografi dengan cara yang mungkin mencegahnya tercantum di Microsoft Store.

Biro Industri dan Keamanan di Departemen Perdagangan Amerika Serikat mengatur ekspor teknologi yang menggunakan jenis enkripsi tertentu. Semua aplikasi yang tercantum di Microsoft Store harus mematuhi hukum dan peraturan ini karena file aplikasi dapat disimpan di Amerika Serikat. Bahkan aplikasi yang diunggah oleh pengembang aplikasi dari negara/wilayah lain untuk distribusi di luar Amerika Serikat harus mematuhi peraturan ini. Akibatnya, saat mengirimkan aplikasi ke Microsoft Store, semua pengembang aplikasi harus memastikan bahwa aplikasi mereka tidak berisi teknologi apa pun yang dibatasi oleh peraturan ini.

Nota Informasi yang diberikan di sini memberikan beberapa panduan, tetapi merupakan tanggung jawab Anda sebagai pengembang aplikasi yang menerbitkan aplikasi di Microsoft Store untuk memastikan bahwa aplikasi Anda mematuhi semua hukum dan peraturan yang berlaku.

 

Untuk informasi selengkapnya tentang Departemen Perdagangan AS dan Biro Industri dan Keamanan, lihat Tentang Biro Industri dan Keamanan.

Untuk informasi tentang Peraturan Administrasi Ekspor (EAR) yang mengatur ekspor teknologi yang menyertakan enkripsi, lihat Kontrol EAR untuk Item yang Menggunakan Enkripsi.

Penggunaan yang diatur

Pertama, tentukan apakah aplikasi Anda menggunakan jenis kriptografi yang diatur oleh Peraturan Administrasi Ekspor. Pertanyaannya mencakup contoh yang ditunjukkan dalam daftar di sini; tetapi ingat bahwa daftar ini tidak menyertakan setiap kemungkinan aplikasi kriptografi.

Penting Pertimbangkan tidak hanya kode yang Anda tulis untuk aplikasi Anda, tetapi juga semua pustaka perangkat lunak, utilitas, dan komponen sistem operasi yang disertakan atau ditautkan oleh aplikasi Anda.

• Setiap penggunaan tanda tangan digital, seperti autentikasi atau pemeriksaan integritas
• Enkripsi data atau file apa pun yang digunakan atau diakses aplikasi Anda
• Manajemen kunci, manajemen sertifikat, atau apa pun yang berinteraksi dengan infrastruktur kunci publik
• Menggunakan saluran komunikasi yang aman seperti NTLM, Kerberos, Secure Sockets Layer (SSL), atau Transport Layer Security (TLS)
• Mengenkripsi kata sandi atau bentuk keamanan informasi lainnya
• Perlindungan salin atau manajemen hak digital (DRM)
• Perlindungan antivirus

Untuk daftar lengkap dan aplikasi kriptografi saat ini, lihat Kontrol EAR untuk Item yang Menggunakan Enkripsi.

Penggunaan yang tidak dibatasi

Perhatikan bahwa beberapa aplikasi kriptografi tidak dibatasi. Berikut adalah tugas yang tidak dibatasi:

• Enkripsi kata sandi
• Proteksi salin
• Otentikasi
• Manajemen hak digital
• Menggunakan tanda tangan digital

Untuk daftar lengkap dan aplikasi kriptografi saat ini, lihat Kontrol EAR untuk Item yang Menggunakan Enkripsi.

Jika aplikasi Anda memanggil, mendukung, berisi, atau menggunakan kriptografi atau enkripsi untuk tugas apa pun yang tidak ada dalam daftar ini, aplikasi memerlukan Nomor Klasifikasi Komoditas Ekspor (ECCN).

Jika Anda tidak memiliki ECCN, lihat Pertanyaan dan Jawaban ECCN.