กฎหมายการเข้ารหัสมีผลบังคับใช้ในวันที่ 1 มกราคม 2020

มีบทความทั้งหมด 46 บทความ สำหรับวัตถุประสงค์ของกฎหมายนี้คำว่า "การเข้ารหัส" หมายถึงผลิตภัณฑ์เทคโนโลยีและบริการสำหรับการป้องกันการเข้ารหัสหรือการตรวจสอบความปลอดภัยของข้อมูลเป็นต้น

กฎหมายนี้กำหนดให้มีการจัดการการเข้ารหัสสามประเภท ได้แก่ การเข้ารหัสหลักการเข้ารหัสแบบธรรมดาและการเข้ารหัสเชิงพาณิชย์ การเข้ารหัสหลักและแบบธรรมดาใช้เพื่อปกป้องความลับของรัฐในขณะที่ประชาชนและองค์กรใช้การเข้ารหัสเชิงพาณิชย์เพื่อปกป้องข้อมูลอื่นที่ไม่ใช่ความลับของรัฐ นอกจากนี้บริการเข้ารหัสเชิงพาณิชย์ของผลิตภัณฑ์เครือข่ายเฉพาะควรอยู่ภายใต้การรับรองความถูกต้องและการประเมินความปลอดภัย

สำนักงานของ CPC Central Cryptology Leading Group เป็นผู้กำหนดนโยบายในสาขาการเข้ารหัสในขณะที่การบริหารการเข้ารหัสในระดับต่างๆคือฝ่ายบริหาร