Informazioni legali

A partire dal 1 luglio 2026, l'Amministrazione nazionale dell'energia attuerà ufficialmente le "Linee guida per la classificazione e la classificazione dei dati del settore energetico". Questo documento può sembrare noioso, ma significa una cosa per tutti coloro che lavorano nel settore energetico: finalmente non dovrai più indovinare quanto siano sensibili i tuoi dati.

L'avvocato Ying Ting ha analizzato questo documento e ha scoperto che questa linea guida presenta tre maggiori vantaggi per le imprese. In primo luogo, gli standard di classificazione e classificazione sono unificati in tutto il paese per la prima volta, ponendo fine alla situazione caotica dei diversi standard per le imprese in vari luoghi. In secondo luogo, i dati sono divisi in tre livelli: generale, importante e fondamentale. I dati utilizzati quotidianamente dalla maggior parte delle imprese sono dati generali e la soglia di gestione non è elevata. In terzo luogo, e soprattutto, i dati desensibilizzati possono essere declassati. Le imprese sono pienamente in grado di declassare dati altamente sensibili attraverso mezzi tecnici, riducendo così in modo significativo i costi di conformità.

La domanda è: quali dati saranno classificati come importanti o addirittura fondamentali?

Le linee guida forniscono criteri quantitativi molto specifici. Ad esempio, le coordinate geografiche delle centrali nucleari e la localizzazione precisa delle sottostazioni sopra i 750 kV sono tutti dati importanti. Per fare un altro esempio, i dati grezzi sui consumi degli utenti elettrici estremamente importanti per più di un anno consecutivo e i dati sui consumi degli utenti con livelli superiori a 100 milioni possono essere identificati come dati fondamentali.

Le aziende devono difendere queste linee rosse, ma la chiarezza delle linee rosse è di per sé un vantaggio. In passato, molte aziende proteggevano eccessivamente i propri dati a causa dell’incertezza e avevano paura di utilizzare o diffondere i propri dati. Ora che esistono le regole, le aziende possono giudicare con precisione cosa dovrebbe essere protetto e cosa dovrebbe essere diffuso con fiducia.

Di particolare rilievo è il meccanismo di downgrade. Le linee guida stabiliscono chiaramente che i dati fondamentali devono esserloTrattamento di desensibilizzazioneSuccessivamente, se il ripristino non può essere ripristinato, può essere ridotto ai dati importanti o ai dati generali. Lo stesso vale per i dati importanti. Ciò significa che le imprese possono utilizzare la desensibilizzazione dei dati, l’analisi statistica e altri mezzi per massimizzare il valore dei dati sotto la premessa della conformità.

C’è anche spazio per la flessibilità nei dati derivati. Per i dati derivati ​​dopo l'elaborazione dei dati importanti e fondamentali, solo quelli che possono essere ripristinati al livello originale verranno gestiti in base al livello originale. Le aziende che si occupano di analisi dei dati, business intelligence e profilazione degli utenti rientrano sostanzialmente in questo intervallo di sicurezza.

Ebbene, se questa guida potesse essere riassunta in una parola, sarebbe certezza.

Il flusso di dati nel settore energetico è rimasto bloccato nell’incertezza della conformità. La parte A ha paura di violare le normative, la parte B ha paura di intromettersi e la cooperazione sui dati non può essere promossa. Ora che sono stati pubblicati gli standard nazionali, le dimensioni di classificazione sono state perfezionate dai tipi di energia alle attività energetiche e le aziende possono classificare i propri dati confrontandoli. Gli standard unificati hanno abbattuto le barriere del settore e i dati fluiranno più agevolmente tra le società di produzione di energia, le società di rete elettrica e le società di tecnologia energetica.

Anche il periodo transitorio è interamente previsto. A partire dal 1° luglio, le aziende avranno tempo sufficiente per sistematizzare il proprio patrimonio di dati e stabilire un sistema di gestione gerarchica. Per le aziende energetiche di piccole e medie dimensioni, questa è un’opportunità per superarle in un angolo: non hanno bisogno di iniziare da zero e possono creare rapidamente un quadro di conformità confrontando direttamente gli standard nazionali.

Naturalmente i costi di adeguamento devono ancora essere investiti. Ma pensandoci da un’altra prospettiva, invece di spendere molte energie per rispondere ogni anno alle richieste normative e alle recensioni dei clienti, è meglio costruire il sistema di classificazione una volta per tutte, e poi implementarlo semplicemente secondo gli standard. A lungo termine, questo account è molto conveniente.

Il settore energetico si trova in un periodo critico di trasformazione digitale. I dati sono un nuovo fattore di produzione, ma la premessa è che i dati possano essere utilizzati e fluire. Lo scopo di questa guida non è limitare, ma liberare. Fornisce rassicurazione alle imprese e fa sapere a tutti cosa si può fare, cosa non si può fare e come farlo in sicurezza.

Agisci rapidamente e organizza il patrimonio dati della tua azienda secondo la guida. Solo quando la conformità viene eseguita correttamente il valore dei dati può essere veramente rilasciato.

Di seguito il testo integrale del documento

Linee guida per la classificazione e la classificazione dei dati del settore energetico (edizione 2026)

Capo 1 Disposizioni generali

Articolo 1Al fine di standardizzare le attività di elaborazione dei dati nel settore energetico e rafforzare la classificazione e la gestione gerarchica dei dati nel settore energetico, questa linea guida è formulata in conformità con le "Misure di gestione della sicurezza dei dati del settore energetico (prova)" e altre normative pertinenti.

Articolo 2Questa linea guida si applica alla classificazione e classificazione dei dati non riservati nel settore energetico nel territorio della Repubblica popolare cinese.

Quando i responsabili del trattamento dei dati energetici svolgono attività di trattamento dei dati del settore energetico che coinvolgono segreti di Stato o che costituiscono segreti di Stato dopo l'aggregazione e l'associazione, devono rispettare le disposizioni della Legge della Repubblica popolare cinese sulla protezione dei segreti di Stato e altre leggi e regolamenti amministrativi.

Le definizioni dei termini presenti in questa guida sono coerenti con le "Misure di gestione della sicurezza dei dati del settore energetico (prova)".

Articolo 3La classificazione e classificazione dei dati del settore energetico segue i seguenti principi:

La base è chiara. Le caratteristiche e gli usi dei dati vengono utilizzati come base principale per la classificazione, mentre l'importanza e la portata degli impianti e degli utenti energetici, nonché il grado di possibili rischi per la sicurezza, vengono utilizzati come base per la classificazione dei dati.

I confini sono chiari. Tutti i dati del settore energetico hanno determinate categorie e livelli e dispongono di misure di protezione corrispondenti per facilitare i responsabili del trattamento dei dati energetici nel determinare il livello dei dati.

Basta essere severi. Quando i dati del settore energetico implicano molteplici aspetti di rischi per la sicurezza, il livello viene determinato in base al livello di rischio più elevato.

Aggiornamenti dinamici. Quando i fattori che determinano il livello dei dati nel settore energetico cambiano, le regole di identificazione e i livelli dei dati verranno adeguati di conseguenza.

Capitolo 2 Classificazione dei dati del settore energetico e regole di classificazione

Articolo 4Le dimensioni di classificazione dei dati del settore energetico includono, ma non sono limitate a, varietà di energia, attività energetiche, ecc.

In base ai tipi di energia, la classificazione primaria dei dati del settore energetico è suddivisa in: carbone, petrolio, gas naturale, energia nucleare, energia idroelettrica, energia eolica, energia solare, energia da biomassa, energia geotermica, energia oceanica, elettricità, energia dell'idrogeno, ecc.

Secondo le attività energetiche, la classificazione secondaria dei dati del settore energetico è suddivisa in: pianificazione, progettazione, costruzione, produzione, stoccaggio e trasporto, consumo, ricerca scientifica, ecc.

Gli elaboratori di dati nel settore energetico possono effettuare classificazioni a tre e quattro livelli in base al contenuto e alle caratteristiche dei dati.

Articolo 5In base a fattori quali importanza dei dati, accuratezza, scala e rischi per la sicurezza, i dati del settore energetico sono suddivisi in tre livelli: generale, importante e fondamentale.

Articolo 6I dati derivati generati da attività di trattamento quali statistiche, associazione, estrazione o aggregazione di dati importanti e dati fondamentali nel settore energetico, se possono essere ripristinati e ripristinati in dati importanti e dati fondamentali, saranno in linea di principio gestiti al livello originale.

Articolo 7Se i dati importanti e i dati fondamentali nel settore energetico non possono essere recuperati o ripristinati in dati importanti o dati fondamentali dopo la desensibilizzazione, i dati fondamentali possono essere declassati a dati importanti o dati generali e i dati importanti possono essere declassati a dati generali.

Capitolo 3 Dati importanti e regole di identificazione dei dati fondamentali nel settore energetico

Articolo 8I seguenti dati di coordinate geografiche dell'infrastruttura energetica con una precisione migliore di 100 metri (inclusi), nonché tutti i dati contenenti tali dati di coordinate, sono dati importanti per l'industria energetica:

Miniere di carbone con una produzione pari o superiore a 10 milioni di tonnellate/anno;

Centrali termoelettriche con una capacità unitaria (insieme) di 1 milione di kilowatt e superiore e una capacità installata totale di 3 milioni di kilowatt e superiore;

Centrali idroelettriche con una capacità installata pari o superiore a 1,2 milioni di kilowatt o una capacità totale del serbatoio pari o superiore a 1 miliardo di metri cubi (escluse le centrali elettriche con pompaggio);

centrali nucleari;

Sottostazioni (stazioni di commutazione) e stazioni di conversione superiori a 750 kV (non incluse).

Articolo 9I seguenti dati di comando in tempo reale relativi alla produzione e al funzionamento delle infrastrutture energetiche sono dati importanti per l'industria energetica:

Centrali idroelettriche con una capacità installata pari o superiore a 1,2 milioni di kilowatt o una capacità totale del serbatoio pari o superiore a 1 miliardo di metri cubi (escluse le centrali elettriche con pompaggio);

Sottostazioni (stazioni di commutazione) e stazioni di conversione superiori a 750 kV (non incluse);

Gruppo Rete Nazionale GasdottiSistema di controllo della spedizione del centro di controllo del petrolio e del gas.

Articolo 10I seguenti dati sul consumo di elettricità sono dati importanti per il settore energetico:

Dati grezzi sul consumo energetico di utenti particolarmente importanti;

Dati grezzi sul consumo energetico di importanti utilizzatori di energia militare e di difesa nazionale di primo e secondo livello;

Dati grezzi sul consumo di elettricità per 10 milioni o più di utenti elettrici.

Articolo 11I dati importanti nel settore energetico che soddisfano le seguenti condizioni sono dati fondamentali nel settore energetico:

Dati grezzi sul consumo energetico di utenti energetici estremamente importanti per un anno consecutivo o più;

Dati grezzi sul consumo di elettricità per 100 milioni o più di utenti elettrici.

Capitolo 4 Disposizioni integrative

Articolo 12Il termine "utenti esperti" menzionato in questa guida si riferisce ai consumatori finali che ricevono energia elettrica dalle società di fornitura di energia, inclusi individui, imprese, istituzioni e altri enti.

I cosiddetti utenti di potere importanti speciali, di primo e di secondo livello in questa guida sono identificati in conformità con i documenti e le procedure nazionali pertinenti.

Le informazioni di cui all'Articolo 8 della presente Guida includono, ma non sono limitate a: informazioni di pianificazione, disegni di progettazione, disegni di costruzione, informazioni sulle operazioni di produzione e sulla manutenzione e informazioni sulla ricerca scientifica.

Articolo 13Oltre alle chiare regole di classificazione e identificazione dei dati contenute in questa guida, se altri dati del settore energetico vengono valutati e determinati come dati importanti o dati fondamentali nel settore energetico, l'Amministrazione nazionale per l'energia emetterà regolamenti supplementari e rivedrà questa guida in modo tempestivo.

Articolo 14Questa linea guida è interpretata dall'Amministrazione Nazionale dell'Energia.

Articolo 15Questa linea guida entrerà in vigore dal 1° luglio 2026.