Undang-undang Kriptografi mula berkuatkuasa pada 1 Januari 2020.

Terdapat 46 artikel secara keseluruhan. Untuk tujuan Undang-Undang ini, istilah "kriptografi" merujuk pada produk, teknologi dan perkhidmatan untuk perlindungan penyulitan atau pengesahan keselamatan maklumat, dll.

Undang-undang ini menetapkan administrasi tiga kategori enkripsi, iaitu enkripsi inti, enkripsi biasa dan enkripsi komersial. Penyulitan inti dan biasa digunakan untuk melindungi rahsia negara, sementara penyulitan komersial digunakan oleh warganegara dan perusahaan untuk melindungi maklumat selain rahsia negara. Antara lain, perkhidmatan penyulitan komersial produk rangkaian tertentu harus dikenakan pengesahan mandatori dan penilaian keselamatan.

Pejabat CPC Central Cryptology Leading Group adalah pembuat dasar dalam bidang kriptologi, sementara pentadbiran kriptologi pada tahap yang berbeza adalah jabatan pentadbiran.