Restrições à exportação de criptografia

Use esta informação para determinar se a sua aplicação utiliza criptografia de forma a impedir que seja listada na Microsoft Store.

O Bureau of Industry and Security do Departamento de Comércio dos Estados Unidos regula a exportação de tecnologia que utiliza certos tipos de encriptação. Todas as aplicações listadas na Microsoft Store devem cumprir estas leis e regulamentos, pois os ficheiros das aplicações podem ser armazenados nos Estados Unidos. Mesmo as aplicações que são carregadas por programadores de outros países/regiões para distribuição fora dos Estados Unidos têm de cumprir estas regulamentações. Consequentemente, ao submeter uma aplicação para a Microsoft Store, todos os programadores de aplicações devem garantir que as suas aplicações não contêm qualquer tecnologia restringida por estes regulamentos.

Observação

A informação aqui fornecida fornece alguma orientação, mas é sua responsabilidade, enquanto programador de aplicações que publica aplicações na Microsoft Store, garantir que a sua aplicação cumpre todas as leis e regulamentos aplicáveis.

 

Para mais informações sobre o Departamento de Comércio dos EUA e o Bureau of Industry and Security, consulte About the Bureau of Industry and Security.

Para informações sobre os Regulamentos da Administração da Exportação (EAR) que regulam a exportação de tecnologia que inclui encriptação, consulte Controlos EAR para Itens que Utilizam Encriptação.

Usos governados

Primeiro, determine se a sua aplicação utiliza um tipo de criptografia regulada pelos Regulamentos de Administração de Exportação. A pergunta inclui os exemplos apresentados na lista aqui; Mas lembre-se que esta lista não inclui todas as aplicações possíveis da criptografia.

Importante

Considere não só o código que escreveu para a sua aplicação, mas também todas as bibliotecas de software, utilitários e componentes do sistema operativo que a sua aplicação inclui ou a que faz ligação.

• Qualquer utilização de assinatura digital, como autenticação ou verificação de integridade
• Encriptação de quaisquer dados ou ficheiros que a sua aplicação utilize ou aceda
• Gestão de chaves, gestão de certificados ou qualquer coisa que interaja com uma infraestrutura de chave pública
• Utilização de um canal de comunicação seguro como NTLM, Kerberos, Secure Sockets Layer (SSL) ou Transport Layer Security (TLS)
• Encriptação de palavras-passe ou outras formas de segurança da informação
• Proteção contra cópias ou gestão de direitos digitais (DRM)
• Proteção antivírus

Para a lista completa e atual de aplicações criptográficas, consulte Controlos EAR para Itens que Utilizam Encriptação.

Usos não restritos

Note que algumas das aplicações da criptografia não são restritas. Aqui estão as tarefas sem restrições:

• Encriptação de palavra-passe
• Proteção contra cópias
• Authentication
• Gestão de direitos digitais
• Utilização de assinaturas digitais

Para a lista completa e atual de aplicações criptográficas, consulte Controlos EAR para Itens que Utilizam Encriptação.

Se a sua aplicação ligar, suportar, conter ou usar criptografia ou encriptação para qualquer tarefa que não esteja nesta lista, necessita de um Número de Classificação de Mercadorias de Exportação (ECCN).

Se não tiver um ECCN, consulte as Perguntas e Respostas do ECCN.