Am 1. August 2025 tritt die „Verwaltungsvorschrift zur Nutzung kommerzieller Kryptografie in kritischen Informationsinfrastrukturen“ offiziell in Kraft

Am 1. August 2025 tritt die „Verordnung zur Verwaltung der Nutzung kommerzieller Kryptographie in kritischen Informationsinfrastrukturen“ offiziell in Kraft. Sie wurde auf der Grundlage des Kryptographiegesetzes, des Datensicherheitsgesetzes, des Gesetzes zum Schutz personenbezogener Daten, der Verordnung über die Verwaltung kommerzieller Kryptographie, der Verordnung zum Schutz kritischer Informationsinfrastrukturen, der Verordnung zur Verwaltung der Netzwerkdatensicherheit und anderer einschlägiger Gesetze und Verwaltungsvorschriften erlassen. Ziel ist es, die Nutzung kommerzieller Kryptographie in kritischen Informationsinfrastrukturen zu regeln und die Sicherheit kritischer Informationsinfrastrukturen zu schützen.

Nachfolgend der vollständige Text der „Verordnung zur Verwaltung der Nutzung kommerzieller Kryptographie in kritischen Informationsinfrastrukturen“:

Verordnung zur Verwaltung der Nutzung kommerzieller Kryptographie in kritischen Informationsinfrastrukturen

Artikel 1 Zur Regelung der Nutzung kommerzieller Kryptographie in kritischen Informationsinfrastrukturen und zum Schutz der Sicherheit kritischer Informationsinfrastrukturen wird diese Verordnung auf der Grundlage des Kryptographiegesetzes der Volksrepublik China, des Netzwerksicherheitsgesetzes der Volksrepublik China, des Datensicherheitsgesetzes der Volksrepublik China, des Gesetzes der Volksrepublik China zum Schutz personenbezogener Daten, der Verordnung über die Verwaltung kommerzieller Kryptographie, der Verordnung zum Schutz kritischer Informationsinfrastrukturen, der Verordnung zur Verwaltung der Netzwerkdatensicherheit und anderer einschlägiger Gesetze und Verwaltungsvorschriften erlassen.

Artikel 2 Diese Verordnung gilt für die Verwaltung der Nutzung kommerzieller Kryptographie in kritischen Informationsinfrastrukturen, die gemäß dem Netzwerksicherheitsgesetz der Volksrepublik China, der Verordnung zum Schutz kritischer Informationsinfrastrukturen und anderen Gesetzen, Verwaltungsvorschriften sowie einschlägigen staatlichen Bestimmungen festgelegt wurden.

Artikel 3 Die staatliche Kryptographiebehörde ist gemeinsam mit der staatlichen Netzwerkbehörde und der Abteilung für öffentliche Sicherheit des Staatsrats dafür verantwortlich, die Verwaltung der Nutzung kommerzieller Kryptographie in kritischen Informationsinfrastrukturen landesweit zu planen, anzuleiten und zu überwachen sowie einen Mechanismus zum Austausch von Informationen über die Verwaltung der Nutzung kommerzieller Kryptographie in kritischen Informationsinfrastrukturen einzurichten.

Die Passwortverwaltungsabteilungen der lokalen Volksregierungen auf Kreisebene und darüber leiten und überwachen gemeinsam mit den Abteilungen für Netz- und Informationssicherheit sowie den öffentlichen Sicherheitsorganen die Verwaltung der Nutzung kommerzieller Verschlüsselung für kritische Informationsinfrastrukturen in ihrem jeweiligen Verwaltungsgebiet.

Artikel 4 Die Schutzarbeitsabteilungen für kritische Informationsinfrastrukturen (im Folgenden als Schutzarbeitsabteilungen bezeichnet) sind im Rahmen ihrer Zuständigkeiten für die Überwachung und Verwaltung der Nutzung kommerzieller Verschlüsselung für kritische Informationsinfrastrukturen in ihrer Branche und ihrem Bereich verantwortlich. Sie erstellen gesondert Pläne für die Nutzung kommerzieller Verschlüsselung in ihrer Branche und ihrem Bereich oder nehmen diese in die Sicherheitspläne für kritische Informationsinfrastrukturen ihrer Branche und ihres Bereichs auf und setzen sie organisatorisch um. Sie leiten die Betreiber kritischer Informationsinfrastrukturen in ihrer Branche und ihrem Bereich (im Folgenden als Betreiber bezeichnet) bei der Sicherstellung von Systemen, Personal und Finanzmitteln im Zusammenhang mit kommerzieller Verschlüsselung an.

Die Schutzarbeitsabteilungen müssen der nationalen Passwortverwaltungsabteilung, der nationalen Abteilung für Netz- und Informationssicherheit und der öffentlichen Sicherheitsabteilung des Staatsrats bis zum 31. März jedes Jahres über die Verwaltung der Nutzung kommerzieller Verschlüsselung für kritische Informationsinfrastrukturen in ihrer Branche und ihrem Bereich im vorangegangenen Jahr Bericht erstatten.

Wenn bei kritischen Informationsinfrastrukturen ein schwerwiegendes Netzwerksicherheitsereignis mit Bezug zu kommerzieller Verschlüsselung eintritt oder eine schwerwiegende Netzwerksicherheitsbedrohung mit Bezug zu kommerzieller Verschlüsselung entdeckt wird, müssen die Schutzarbeitsabteilungen dies der nationalen Passwortverwaltungsabteilung, der nationalen Abteilung für Netz- und Informationssicherheit und der öffentlichen Sicherheitsabteilung des Staatsrats unverzüglich melden, die Betreiber bei der Notfallbewältigung anleiten und erforderlichenfalls eine Sicherheitsbewertung der Anwendung kommerzieller Verschlüsselung durchführen.

Artikel 5 Betreiber müssen gemäß den einschlägigen Gesetzen, Verwaltungsvorschriften und staatlichen Bestimmungen sowie den Anforderungen der staatlichen Verwaltung kommerzieller Verschlüsselung, des Schutzes von Netzwerksicherheitsstufen und des Sicherheitsschutzes kritischer Informationsinfrastrukturen kommerzielle Verschlüsselung zum Schutz kritischer Informationsinfrastrukturen einsetzen, Unterstützungssysteme für kommerzielle Verschlüsselung synchron planen, aufbauen und betreiben sowie regelmäßig Sicherheitsbewertungen der Anwendung kommerzieller Verschlüsselung durchführen.

Betreiber müssen ihrer zuständigen Schutzarbeitsabteilung bis zum 31. Januar jedes Jahres über die Nutzung kommerzieller Verschlüsselung für kritische Informationsinfrastrukturen sowie über die Durchführung von Sicherheitsbewertungen der Anwendung kommerzieller Verschlüsselung im vorangegangenen Jahr Bericht erstatten.

Artikel 6 Betreiber müssen die institutionelle Absicherung der Nutzung kommerzieller Verschlüsselung für kritische Informationsinfrastrukturen stärken und Verwaltungssysteme für die Nutzung kommerzieller Verschlüsselung, die Notfallbewältigung und die Meldung schwerwiegender Ereignisse im Zusammenhang mit der Nutzung kommerzieller Verschlüsselung für kritische Informationsinfrastrukturen einrichten.

Die Hauptverantwortlichen der Betreiber tragen die Gesamtverantwortung für die Verwaltung der Nutzung kommerzieller Verschlüsselung für kritische Informationsinfrastrukturen und sind für die Nutzung kommerzieller Verschlüsselung für kritische Informationsinfrastrukturen sowie für die Bewältigung schwerwiegender Netzwerksicherheitsereignisse mit Bezug zu kommerzieller Verschlüsselung verantwortlich.

Artikel 7 Der Betreiber muss die personelle Absicherung für die Nutzung kommerzieller Kryptografie in kritischen Informationsinfrastrukturen stärken, Fachkräfte einsetzen, die über einen Abschluss in einem kryptografiebezogenen Fach oder ein staatlich anerkanntes Berufsqualifikationszertifikat im Kryptografiebereich verfügen, und diese jeweils mit den Aufgaben eines Schlüsselverwalters oder Kryptografieoperators betrauen sowie Personal mit Fachkompetenz für Sicherheitsaudits als Kryptografie-Sicherheitsauditoren einsetzen.

Der Betreiber muss bei kryptografiebezogenem Fachpersonal eine Sicherheitsüberprüfung des Hintergrunds durchführen und regelmäßig fachliche Schulungen zu kryptografiebezogenen Tätigkeiten organisieren, um die Fähigkeiten des Fachpersonals im Umgang mit kommerzieller Kryptografie zu verbessern.

Artikel 8 Der Betreiber muss die finanzielle Absicherung für die Nutzung kommerzieller Kryptografie und die Sicherheitsbewertung der Anwendung in kritischen Informationsinfrastrukturen stärken und die Mittel für die Nutzung kommerzieller Kryptografie und die Sicherheitsbewertung der Anwendung in den Haushalt für Netzwerk- und Informationssicherheit aufnehmen.

Artikel 9 Kommerzielle Kryptografieprodukte und -dienste, die in kritischen Informationsinfrastrukturen verwendet werden, müssen eine bestandene Prüfung und Zertifizierung nachweisen. Die verwendeten kommerziellen Kryptografietechniken wie kryptografische Algorithmen, kryptografische Protokolle und Schlüsselverwaltungsmechanismen müssen von der nationalen Kryptografieverwaltungsbehörde geprüft und zugelassen sein.

Beschafft der Betreiber Netzwerkprodukte und -dienste, die kommerzielle Kryptografie betreffen und die nationale Sicherheit beeinträchtigen oder beeinträchtigen können, so ist eine Netzwerksicherheitsprüfung gemäß den „Maßnahmen zur Netzwerksicherheitsprüfung“ durchzuführen.

Artikel 10 Kritische Informationsinfrastrukturen müssen entsprechend den nationalen Anforderungen an den Schutz der Datensicherheit und den Schutz personenbezogener Informationen kommerzielle Kryptografie einsetzen, um Kerndaten, wichtige Daten und personenbezogene Informationen zu schützen, die gespeichert, genutzt oder übertragen werden.

Artikel 11 In der Planungsphase kritischer Informationsinfrastrukturen muss der Betreiber gemäß den einschlägigen Gesetzen, Verwaltungsvorschriften und Standards sowie entsprechend den Anforderungen an die Anwendung kommerzieller Kryptografie einen Plan für die Anwendung kommerzieller Kryptografie erstellen, ein System zur Absicherung durch kommerzielle Kryptografie planen und dieses in die Sicherheitsplanung der kritischen Informationsinfrastruktur integriert bereitstellen.

Der Betreiber muss den Plan für die Anwendung kommerzieller Kryptografie selbst oder durch eine beauftragte Prüfstelle für kommerzielle Kryptografie einer Sicherheitsbewertung der Anwendung kommerzieller Kryptografie unterziehen. Wenn ein Antrag auf Anwendung kommerzieller Kryptografie die Sicherheitsbewertung der Anwendung kommerzieller Kryptografie nicht besteht, darf er nicht als Grundlage für den Aufbau eines kommerziellen Kryptografie-Sicherungssystems dienen.

Artikel 12 In der Bauphase kritischer Informationsinfrastrukturen hat der Betreiber die Umsetzung nach dem Antrag auf Anwendung kommerzieller Kryptografie zu organisieren, der die Sicherheitsbewertung der Anwendung kommerzieller Kryptografie bestanden hat, entsprechende Sicherheitsschutzmaßnahmen für kommerzielle Kryptografie umzusetzen und ein kommerzielles Kryptografie-Sicherungssystem aufzubauen. Muss der Antrag auf Anwendung kommerzieller Kryptografie während des Bauprozesses angepasst werden, ist die Sicherheitsbewertung der Anwendung kommerzieller Kryptografie erneut durchzuführen. Erst nach bestandener Bewertung darf der Bau nach dem angepassten Antrag fortgesetzt werden.

Vor Inbetriebnahme einer kritischen Informationsinfrastruktur hat der Betreiber selbst oder durch eine beauftragte Prüfstelle für kommerzielle Kryptografie eine Sicherheitsbewertung der Anwendung kommerzieller Kryptografie durchzuführen. Besteht eine kritische Informationsinfrastruktur die Sicherheitsbewertung der Anwendung kommerzieller Kryptografie nicht, hat der Betreiber eine Umrüstung vorzunehmen; während der Umrüstung darf die Infrastruktur nicht in Betrieb genommen werden.

Artikel 13 Nach Fertigstellung und Inbetriebnahme einer kritischen Informationsinfrastruktur hat der Betreiber selbst oder durch eine beauftragte Prüfstelle für kommerzielle Kryptografie mindestens einmal jährlich eine Sicherheitsbewertung der Anwendung kommerzieller Kryptografie durchzuführen, um die korrekte Verwendung kommerzieller Kryptografie in der kritischen Informationsinfrastruktur und den wirksamen Betrieb des kommerziellen Kryptografie-Sicherungssystems sicherzustellen. Besteht eine kritische Informationsinfrastruktur die Sicherheitsbewertung der Anwendung kommerzieller Kryptografie nicht, hat der Betreiber eine Umrüstung vorzunehmen und während der Umrüstung die erforderlichen Maßnahmen zu ergreifen, um die Betriebssicherheit der kritischen Informationsinfrastruktur zu gewährleisten.

Artikel 14 Bei kritischen Informationsinfrastrukturen, die sich vor Inkrafttreten dieser Bestimmungen bereits im Bau befinden, hat der Betreiber die Erstellung und Begründung des Antrags auf Anwendung kommerzieller Kryptografie zu verstärken, das kommerzielle Kryptografie-Sicherungssystem auszubauen und zu vervollständigen sowie die Sicherheitsbewertung der Anwendung kommerzieller Kryptografie nach Artikel 12 dieser Bestimmungen durchzuführen.

Für kritische Informationsinfrastrukturen, die bereits vor Inkrafttreten dieser Vorschriften in Betrieb genommen wurden, muss der Betreiber eine Sicherheitsbewertung der Anwendung kommerzieller Kryptografie gemäß Artikel 13 dieser Vorschriften durchführen.

Artikel 15 Bei der Durchführung der Sicherheitsbewertung der Anwendung kommerzieller Kryptografie für kritische Informationsinfrastrukturen sind die einschlägigen Bestimmungen der „Verwaltungsmaßnahmen für die Sicherheitsbewertung der Anwendung kommerzieller Kryptografie“ zu beachten.

Die Sicherheitsbewertung der Anwendung kommerzieller Kryptografie für kritische Informationsinfrastrukturen ist mit der Sicherheitsprüfung und -bewertung kritischer Informationsinfrastrukturen sowie der Einstufungsprüfung der Netzwerksicherheit eng zu verzahnen, um doppelte Bewertungen und Prüfungen zu vermeiden.

Artikel 16 Die staatliche Kryptografieverwaltung ist für den Aufbau und die Verwaltung der nationalen Infrastruktur zur Sicherheitsverwaltung des Betriebs kommerzieller Kryptografie für kritische Informationsinfrastrukturen verantwortlich, koordiniert die zuständigen Schutzabteilungen beim Aufbau der Infrastruktur zur Sicherheitsverwaltung des Betriebs kommerzieller Kryptografie für kritische Informationsinfrastrukturen ihrer Branche bzw. ihres Bereichs, analysiert und beurteilt gemeinsam mit der staatlichen Cyberspace-Verwaltung und der Abteilung für öffentliche Sicherheit des Staatsrats die Sicherheitslage beim Betrieb kommerzieller Kryptografie für kritische Informationsinfrastrukturen und koordiniert die Reaktion auf und Behandlung von erheblichen Sicherheitsbedrohungen beim Betrieb kommerzieller Kryptografie.

Artikel 17 Die Kryptografieverwaltungen müssen regelmäßig Kontrollen der Verwendung kommerzieller Kryptografie in kritischen Informationsinfrastrukturen organisieren und durchführen. Die zuständigen Schutzabteilungen müssen regelmäßig die Verwendung kommerzieller Kryptografie in kritischen Informationsinfrastrukturen ihrer Branche bzw. ihres Bereichs überprüfen und Verbesserungsmaßnahmen vorschlagen; falls erforderlich können sie selbst oder durch Beauftragung von Fachinstitutionen wie Prüfstellen für kommerzielle Kryptografie eine Sicherheitsbewertung der Anwendung kommerzieller Kryptografie durchführen.

Betreiber müssen bei den von den Kryptografieverwaltungen und den zuständigen Schutzabteilungen durchgeführten Kontrollen der Verwendung kommerzieller Kryptografie in kritischen Informationsinfrastrukturen kooperieren, auf der Grundlage der Kontrollergebnisse rechtzeitig Korrekturen vornehmen und den zuständigen Schutzabteilungen über den Stand der Korrekturen berichten; die zuständigen Schutzabteilungen müssen den Stand der Korrekturen an die staatliche Kryptografieverwaltung melden.

Bei der Durchführung von Kontrollen der Verwendung kommerzieller Kryptografie in kritischen Informationsinfrastrukturen sind Koordinierung, Zusammenarbeit und Informationsaustausch zu verstärken, um unnötige Kontrollen und überschneidende Wiederholungskontrollen zu vermeiden. Für die aufsichtliche Überprüfung dürfen keine Gebühren erhoben werden; die geprüfte Einheit darf nicht verpflichtet werden, kommerzielle Verschlüsselungsprodukte oder -dienstleistungen einer bestimmten Stelle oder Marke zu erwerben oder zu nutzen.

Artikel 18 Die Passwortverwaltungsabteilungen, die zuständigen Behörden, die Prüfstellen für kommerzielle Verschlüsselung und deren Personal sind verpflichtet, die ihnen bei der Erfüllung ihrer Pflichten bekannt gewordenen Staatsgeheimnisse, Geschäftsgeheimnisse und privaten Informationen vertraulich zu behandeln; sie dürfen diese weder offenlegen noch unrechtmäßig an Dritte weitergeben.

Artikel 19 Verstößt ein Betreiber gegen die einschlägigen Bestimmungen des Passwortgesetzes der Volksrepublik China, des Cybersicherheitsgesetzes der Volksrepublik China, der Verordnung über die Verwaltung kommerzieller Verschlüsselung, der Verordnung zum Schutz der Sicherheit kritischer Informationsinfrastrukturen und dieses Regelwerks und liegt einer der folgenden Fälle vor, so ordnet die Passwortverwaltungsabteilung die Berichtigung an und erteilt eine Verwarnung. Wird die Berichtigung verweigert oder liegen andere schwerwiegende Umstände vor, so wird eine Geldbuße von nicht weniger als 100.000 und nicht mehr als 1.000.000 Yuan verhängt; gegen die unmittelbar verantwortlichen Leitungspersonen wird eine Geldbuße von nicht weniger als 10.000 und nicht mehr als 100.000 Yuan verhängt:

(1) wenn kommerzielle Verschlüsselung nicht wie vorgeschrieben zum Schutz kritischer Informationsinfrastrukturen eingesetzt und das kommerzielle Verschlüsselungssicherungssystem nicht synchron geplant, synchron aufgebaut und synchron betrieben wird;

(2) wenn die in kritischen Informationsinfrastrukturen verwendeten kommerziellen Verschlüsselungsprodukte und -dienstleistungen keine Prüfung und Zertifizierung bestanden haben;

(3) wenn die in kritischen Informationsinfrastrukturen verwendeten kommerziellen Verschlüsselungstechniken – etwa Verschlüsselungsalgorithmen, Verschlüsselungsprotokolle und Schlüsselverwaltungsmechanismen – nicht von der nationalen Passwortverwaltungsabteilung überprüft und bewertet worden sind;

(4) wenn in der Planungsphase kritischer Informationsinfrastrukturen kein Anwendungskonzept für kommerzielle Verschlüsselung erstellt oder keine Sicherheitsbewertung der kommerziellen Verschlüsselungsanwendung für das Anwendungskonzept durchgeführt wurde;

(5) wenn in der Aufbauphase kritischer Informationsinfrastrukturen das kommerzielle Verschlüsselungssicherungssystem nicht nach dem Anwendungskonzept für kommerzielle Verschlüsselung errichtet wurde, das die Sicherheitsbewertung der kommerziellen Verschlüsselungsanwendung bestanden hat;

(6) Wenn vor dem Betrieb kritischer Informationsinfrastrukturen keine Sicherheitsbewertung der Anwendung kommerzieller Kryptografie durchgeführt wurde oder die Sicherheitsbewertung der Anwendung kommerzieller Kryptografie nicht bestanden wurde und keine Umgestaltung erfolgt ist;

(7) Wenn nach der Errichtung und Inbetriebnahme kritischer Informationsinfrastrukturen nicht regelmäßig Sicherheitsbewertungen der Anwendung kommerzieller Kryptografie durchgeführt wurden oder die regelmäßig durchgeführten Sicherheitsbewertungen der Anwendung kommerzieller Kryptografie nicht bestanden wurden und keine Umgestaltung erfolgt ist.

Artikel 20 Verstößt ein Betreiber gegen das Kryptografiegesetz der Volksrepublik China, das Cybersicherheitsgesetz der Volksrepublik China, die Verordnung über die Verwaltung kommerzieller Kryptografie, die Verordnung zum Schutz der Sicherheit kritischer Informationsinfrastrukturen und Artikel 9 dieser Bestimmungen, indem er Netzwerkprodukte oder -dienste mit kommerzieller Kryptografie verwendet, die keiner Sicherheitsprüfung unterzogen wurden oder die Sicherheitsprüfung nicht bestanden haben, so ordnet die zuständige Behörde die Einstellung der Nutzung an und verhängt eine Geldstrafe in Höhe des Ein- bis Zehnfachen des Beschaffungswerts; gegenüber den unmittelbar verantwortlichen Führungskräften und anderen unmittelbar Verantwortlichen wird eine Geldstrafe von 10.000 Yuan bis 100.000 Yuan verhängt.

Artikel 21 Verweigert ein Betreiber unter Verstoß gegen das Kryptografiegesetz der Volksrepublik China, das Cybersicherheitsgesetz der Volksrepublik China, die Verordnung über die Verwaltung kommerzieller Kryptografie, die Verordnung zum Schutz der Sicherheit kritischer Informationsinfrastrukturen und Artikel 17 dieser Bestimmungen ohne triftigen Grund die Annahme oder Mitwirkung an der Aufsicht über kommerzielle Kryptografie durch die Kryptografieverwaltungsbehörden und zuständigen Behörden oder greift er in diese ein oder behindert er sie, so ordnen die Kryptografieverwaltungsbehörden und zuständigen Behörden die Berichtigung an und erteilen eine Verwarnung; wird die Berichtigung verweigert oder liegen andere schwerwiegende Umstände vor, wird eine Geldstrafe von 50.000 Yuan bis 500.000 Yuan verhängt, und gegenüber den unmittelbar verantwortlichen Führungskräften und anderen unmittelbar Verantwortlichen wird eine Geldstrafe von 10.000 Yuan bis 100.000 Yuan verhängt; sind die Umstände besonders schwerwiegend, wird die Einstellung des Betriebs zur Neuordnung angeordnet.

Artikel 22 Verstößt ein Betreiber gegen diese Bestimmungen und liegt einer der folgenden Fälle vor, so ordnen die Kryptografieverwaltungsbehörden und zuständigen Behörden nach ihren Zuständigkeiten die Berichtigung an:

(1) wenn nicht wie vorgeschrieben über die Nutzung kommerzieller Kryptografie in kritischen Informationsinfrastrukturen und die Durchführung von Sicherheitsbewertungen der Anwendung kommerzieller Kryptografie im vorangegangenen Jahr berichtet wurde;

(2) wenn kein Verwaltungssystem für die Nutzung kommerzieller Kryptografie in kritischen Informationsinfrastrukturen eingerichtet wurde;

(3) wenn nicht wie vorgeschrieben Schlüsselverwalter, Kryptografieoperateure und Kryptografiesicherheitsprüfer eingesetzt wurden;

(IV) Versäumnis, die Mittel für die Nutzung kommerzieller Kryptografie und die Bewertung der Anwendungssicherheit kritischer Informationsinfrastrukturen sicherzustellen.

Artikel 23 Personen, die mit der Überwachung der Nutzung kommerzieller Kryptografie in kritischen Informationsinfrastrukturen befasst sind und ihre Befugnisse missbrauchen, ihre Pflichten vernachlässigen, aus Eigennutz handeln oder Geschäftsgeheimnisse, persönliche Privatsphäre oder Informationen über Hinweisgeber, die sie in Ausübung ihrer Pflichten erfahren, preisgeben oder rechtswidrig an andere weitergeben, werden gesetzlich bestraft.

Artikel 24 Für die Verwaltung der Nutzung kommerzieller Kryptografie in kritischen Informationsinfrastrukturen, die zu den staatlichen E-Government-Informationssystemen gehören, gelten zusätzlich zu diesen Bestimmungen auch die Anforderungen gemäß den "Maßnahmen zur Verwaltung des Baus staatlicher E-Government-Informatisierungsprojekte" (Staatsratsdokument Nr. 57 [2019]) und anderen relevanten Vorschriften.

Artikel 25 Diese Bestimmungen treten am 1. August 2025 in Kraft.

Quelle: China Netcom Information Network