Restrições à exportação de criptografia

Use essas informações para determinar se seu aplicativo usa criptografia de uma forma que pode impedir que ele seja listado na Microsoft Store.

O Bureau of Industry and Security do Departamento de Comércio dos Estados Unidos regula a exportação de tecnologia que usa certos tipos de criptografia. Todos os aplicativos listados na Microsoft Store devem estar em conformidade com essas leis e regulamentos, pois os arquivos do aplicativo podem ser armazenados nos Estados Unidos. Mesmo as aplicações carregadas por programadores de aplicações de outros países/regiões para distribuição fora dos Estados Unidos têm de cumprir estes regulamentos. Consequentemente, ao enviar um aplicativo para a Microsoft Store, todos os desenvolvedores de aplicativos devem certificar-se de que seus aplicativos não contenham nenhuma tecnologia restrita por esses regulamentos.

Observação As informações fornecidas aqui fornecem algumas orientações, mas é sua responsabilidade, como desenvolvedor de aplicativos que está publicando aplicativos na Microsoft Store, garantir que seu aplicativo esteja em conformidade com todas as leis e regulamentos aplicáveis.

Para obter mais informações sobre o Departamento de Comércio dos EUA e o Bureau of Industry and Security, consulte Sobre o Bureau of Industry and Security.

Para obter informações sobre os Regulamentos de Administração de Exportação (EAR) que regem a exportação de tecnologia que inclui criptografia, consulte Controles EAR para itens que usam criptografia.

Utilizações reguladas

Primeiro, determine se seu aplicativo usa um tipo de criptografia regido pelos Regulamentos de Administração de Exportação. A pergunta inclui os exemplos mostrados na lista aqui; Mas lembre-se que esta lista não inclui todas as aplicações possíveis de criptografia.

Importante Considere não apenas o código que você escreveu para seu aplicativo, mas também todas as bibliotecas de software, utilitários e componentes do sistema operacional que seu aplicativo inclui ou vincula.

• Qualquer uso de uma assinatura digital, como autenticação ou verificação de integridade
• Criptografia de quaisquer dados ou arquivos que seu aplicativo usa ou acessa
• Gerenciamento de chaves, gerenciamento de certificados ou qualquer coisa que interaja com uma infraestrutura de chave pública
• Usando um canal de comunicação seguro, como NTLM, Kerberos, SSL (Secure Sockets Layer) ou TLS (Transport Layer Security)
• Encriptação de palavras-passe ou outras formas de segurança da informação
• Proteção contra cópia ou gerenciamento de direitos digitais (DRM)
• Proteção antivírus

Para consultar a lista completa e atualizada de aplicações criptográficas, veja Controles EAR para itens que usam criptografia.

Utilizações não restritas

Note que algumas das aplicações de criptografia não são restritas. Aqui estão as tarefas irrestritas:

• Encriptação de palavra-passe
• Proteção contra cópia
• Autenticação
• Gestão de direitos digitais
• Usando assinaturas digitais

Para consultar a lista completa e atualizada de aplicações criptográficas, veja Controles EAR para itens que usam criptografia.

Se o seu aplicativo chama, dá suporte, contém ou usa criptografia ou encriptação para qualquer tarefa que não esteja nessa lista, necessita de um Número de Classificação de Mercadoria para Exportação (ECCN).

Se não tiver um ECCN, consulte Perguntas e respostas do ECCN.