Rechtliche Informationen

Ab dem 1. Juli 2026 wird die National Energy Administration die „Energy Industry Data Classification and Grading Guidelines“ offiziell umsetzen. Dieses Dokument mag langweilig erscheinen, aber es bedeutet für alle, die in der Energiebranche arbeiten: Endlich müssen Sie nicht mehr raten, wie sensibel Ihre Daten sind.

Rechtsanwalt Ying Ting analysierte dieses Dokument und stellte fest, dass diese Richtlinie drei größte Vorteile für Unternehmen bietet. Erstens werden die Klassifizierungs- und Einstufungsstandards zum ersten Mal landesweit vereinheitlicht, wodurch die chaotische Situation unterschiedlicher Standards für Unternehmen an verschiedenen Orten beendet wird. Zweitens werden die Daten in drei Ebenen unterteilt: Allgemein, Wichtig und Kern. Bei den von den meisten Unternehmen täglich verwendeten Daten handelt es sich um allgemeine Daten, und die Verwaltungsschwelle ist nicht hoch. Drittens und am wichtigsten: Desensibilisierte Daten können herabgestuft werden. Unternehmen sind durchaus in der Lage, hochsensible Daten mit technischen Mitteln herabzustufen und so die Compliance-Kosten deutlich zu senken.

Die Frage ist, welche Daten als wichtig oder sogar als Kernebene eingestuft werden.

Die Richtlinien geben sehr spezifische quantitative Kriterien vor. Wichtige Daten sind beispielsweise die geografischen Koordinaten von Kernkraftwerken und die genauen Standortdaten von Umspannwerken über 750 kV. Als weiteres Beispiel können die Rohverbrauchsdaten von überaus wichtigen Stromverbrauchern für mehr als ein aufeinanderfolgendes Jahr und die Verbrauchsdaten von Nutzern mit mehr als 100 Millionen Nutzern als Kerndaten identifiziert werden.

Unternehmen müssen diese roten Linien verteidigen, aber die Klarheit der roten Linien ist ein Segen für sich. In der Vergangenheit haben viele Unternehmen ihre Daten aufgrund von Unsicherheit übermäßig geschützt und hatten Angst, ihre Daten zu verwenden oder weiterzugeben. Da die Regeln nun vorliegen, können Unternehmen genau beurteilen, was geschützt und was vertraulich weitergegeben werden sollte.

Besonders hervorzuheben ist der Downgrade-Mechanismus. Die Richtlinien schreiben klar vor, dass Kerndaten vorhanden sein müssenDesensibilisierungsbehandlungWenn die Wiederherstellung später nicht wiederhergestellt werden kann, kann sie auf wichtige Daten oder allgemeine Daten zurückgestuft werden. Das Gleiche gilt für wichtige Daten. Dies bedeutet, dass Unternehmen Datendesensibilisierung, statistische Analysen und andere Mittel nutzen können, um den Wert der Daten unter der Voraussetzung der Compliance zu maximieren.

Es gibt auch Raum für Flexibilität bei abgeleiteten Daten. Für die abgeleiteten Daten werden nach der Verarbeitung wichtiger Daten und Kerndaten nur diejenigen verwaltet, die auf dem ursprünglichen Niveau wiederhergestellt werden können. Unternehmen, die Datenanalyse, Business Intelligence und Benutzerprofilierung betreiben, liegen grundsätzlich in diesem Sicherheitsbereich.

Nun, wenn man diesen Leitfaden in einem Wort zusammenfassen könnte, wäre es Gewissheit.

Der Datenfluss in der Energiebranche steckt in der Compliance-Unsicherheit fest. Partei A hat Angst, gegen Vorschriften zu verstoßen, Partei B hat Angst, auf die Linie zu treten, und Datenkooperationen können nicht gefördert werden. Nachdem nun nationale Standards herausgekommen sind, wurden die Klassifizierungsdimensionen von Energiearten zu Energieaktivitäten verfeinert, und Unternehmen können ihre eigenen Daten durch Vergleich bewerten. Durch einheitliche Standards wurden Branchenbarrieren abgebaut und der Datenfluss zwischen Energieerzeugungsunternehmen, Stromnetzunternehmen und Energietechnologieunternehmen wird reibungsloser.

Auch die Übergangsfrist ist vollständig vorgesehen. Ab dem 1. Juli haben Unternehmen genügend Zeit, ihre Datenbestände zu sortieren und ein hierarchisches Managementsystem einzurichten. Für kleine und mittlere Energieunternehmen ist dies eine Gelegenheit, sie in der Enge zu überholen – sie müssen nicht bei Null anfangen und können schnell einen Compliance-Rahmen aufbauen, indem sie direkt mit nationalen Standards vergleichen.

Natürlich müssen weiterhin Compliance-Kosten investiert werden. Aber wenn man es aus einer anderen Perspektive betrachtet, ist es besser, das Bewertungssystem ein für alle Mal zu erstellen und es dann einfach gemäß den Standards umzusetzen, anstatt jedes Jahr viel Energie darauf zu verwenden, auf behördliche Anfragen und Kundenbewertungen zu antworten. Auf lange Sicht ist dieses Konto sehr kostengünstig.

Die Energiewirtschaft befindet sich in einer kritischen Phase der digitalen Transformation. Daten sind ein neuer Produktionsfaktor, aber die Voraussetzung ist, dass die Daten genutzt werden und fließen können. In diesem Leitfaden geht es nicht um die Einschränkung, sondern um die Befreiung. Es gibt Unternehmen Sicherheit und zeigt jedem, was getan werden kann, was nicht und wie man es sicher tun kann.

Handeln Sie schnell und sortieren Sie die Datenbestände Ihres Unternehmens entsprechend dem Leitfaden. Nur wenn die Compliance gut umgesetzt wird, kann der Wert der Daten wirklich freigesetzt werden.

Im Folgenden finden Sie den vollständigen Text des Dokuments

Richtlinien zur Datenklassifizierung und -bewertung in der Energiewirtschaft (Ausgabe 2026)

Kapitel 1 Allgemeine Bestimmungen

Artikel 1Um die Datenverarbeitungsaktivitäten in der Energiewirtschaft zu standardisieren und die Klassifizierung und hierarchische Verwaltung von Daten in der Energiewirtschaft zu stärken, wurde diese Richtlinie in Übereinstimmung mit den „Maßnahmen zur Datensicherheitsverwaltung in der Energiewirtschaft (Testversion)“ und anderen relevanten Vorschriften formuliert.

Artikel 2Diese Richtlinie gilt für die Klassifizierung und Einstufung nicht vertraulicher Daten in der Energiewirtschaft im Hoheitsgebiet der Volksrepublik China.

Wenn Energiedatenverarbeiter Datenverarbeitungsaktivitäten in der Energiewirtschaft durchführen, die Staatsgeheimnisse beinhalten oder nach der Aggregation und Verknüpfung Staatsgeheimnisse sind, sollten sie die Bestimmungen des Gesetzes der Volksrepublik China zum Schutz von Staatsgeheimnissen und andere Gesetze und Verwaltungsvorschriften einhalten.

Die Begriffsdefinitionen in diesem Leitfaden stimmen mit den „Maßnahmen zum Datensicherheitsmanagement in der Energiewirtschaft (Testversion)“ überein.

Artikel 3Die Klassifizierung und Einstufung energiewirtschaftlicher Daten erfolgt nach folgenden Grundsätzen:

Die Basis ist klar. Als Hauptgrundlage für die Klassifizierung dienen die Eigenschaften und Verwendungszwecke der Daten, als Grundlage für die Datenklassifizierung dienen die Bedeutung und der Umfang von Energieanlagen und -nutzern sowie der Grad möglicher Sicherheitsrisiken.

Die Grenzen sind klar. Alle Daten der Energiewirtschaft haben bestimmte Kategorien und Ebenen und verfügen über entsprechende Schutzmaßnahmen, um Energiedatenverarbeitern die Bestimmung der Datenebene zu erleichtern.

Seien Sie einfach streng. Wenn Daten aus der Energiewirtschaft mehrere Aspekte von Sicherheitsrisiken beinhalten, wird der Grad auf der Grundlage des höchsten Risikoniveaus bestimmt.

Dynamische Updates. Wenn sich die Faktoren ändern, die den Datenstand in der Energiewirtschaft bestimmen, werden die Identifikationsregeln und Datenstände entsprechend angepasst.

Kapitel 2 Datenklassifizierungs- und Bewertungsregeln für die Energiewirtschaft

Artikel 4Zu den Klassifizierungsdimensionen der Energiewirtschaftsdaten gehören unter anderem Energiearten, Energieaktivitäten usw.

Nach Energiearten ist die primäre Klassifizierung der Daten der Energiewirtschaft unterteilt in: Kohle, Öl, Erdgas, Kernenergie, Wasserkraft, Windenergie, Solarenergie, Biomasseenergie, Geothermie, Meeresenergie, Elektrizität, Wasserstoffenergie usw.

Entsprechend den Energieaktivitäten ist die sekundäre Klassifizierung der Daten der Energiewirtschaft unterteilt in: Planung, Design, Bau, Produktion, Lagerung und Transport, Verbrauch, wissenschaftliche Forschung usw.

Datenverarbeiter in der Energiewirtschaft können drei- und vierstufige Klassifizierungen basierend auf Dateninhalten und -merkmalen durchführen.

Artikel 5Basierend auf Faktoren wie Datenbedeutung, Genauigkeit, Umfang und Sicherheitsrisiken werden die Daten der Energiewirtschaft in drei Ebenen unterteilt: allgemein, wichtig und zentral.

Artikel 6Abgeleitete Daten, die durch Verarbeitungstätigkeiten wie Statistik, Zuordnung, Mining oder Aggregation wichtiger Daten und Kerndaten in der Energiewirtschaft entstehen, werden grundsätzlich auf der ursprünglichen Ebene verwaltet, wenn sie wiederhergestellt und in wichtige Daten und Kerndaten wiederhergestellt werden können.

Artikel 7Wenn wichtige Daten und Kerndaten in der Energiewirtschaft nach der Desensibilisierung nicht wiederhergestellt oder zu wichtigen Daten oder Kerndaten wiederhergestellt werden können, können Kerndaten auf wichtige Daten oder allgemeine Daten und wichtige Daten auf allgemeine Daten herabgestuft werden.

Kapitel 3 Wichtige Daten und Kerndatenidentifizierungsregeln in der Energiewirtschaft

Artikel 8Die folgenden geografischen Koordinatendaten der Energieinfrastruktur mit einer Genauigkeit von besser als (einschließlich) 100 Metern sowie alle Daten, die diese Koordinatendaten enthalten, sind wichtige Daten für die Energiewirtschaft:

Kohlebergwerke mit einer Produktion von 10 Millionen Tonnen/Jahr und mehr;

Wärmekraftwerke mit einer Einzelleistung (Satzleistung) von 1 Million Kilowatt und mehr und einer installierten Gesamtleistung von 3 Millionen Kilowatt und mehr;

Wasserkraftwerke mit einer installierten Leistung von 1,2 Millionen Kilowatt und mehr oder einem gesamten Speicherinhalt von 1 Milliarde Kubikmetern und mehr (ausgenommen Pumpspeicherkraftwerke);

Kernkraftwerke;

Umspannwerke (Schaltanlagen) und Konverterstationen über 750 kV (nicht enthalten).

Artikel 9Die folgenden Echtzeit-Befehlsdaten zur Produktion und zum Betrieb der Energieinfrastruktur sind wichtige Daten für die Energiewirtschaft:

Wasserkraftwerke mit einer installierten Leistung von 1,2 Millionen Kilowatt und mehr oder einem gesamten Speicherinhalt von 1 Milliarde Kubikmetern und mehr (ausgenommen Pumpspeicherkraftwerke);

Umspannwerke (Schaltanlagen) und Konverterstationen über 750 kV (nicht enthalten);

Nationale Pipeline-NetzwerkgruppeVersandkontrollsystem für Öl- und Gaskontrollzentren.

Artikel 10Folgende Stromverbrauchsdaten sind wichtige Daten für die Energiewirtschaft:

Rohdaten zum Stromverbrauch besonders wichtiger Stromverbraucher;

Rohdaten zum Stromverbrauch wichtiger nationaler Verteidigungs- und Militärstromverbraucher der ersten und zweiten Ebene;

Rohe Stromverbrauchsdaten für 10 Millionen oder mehr Stromverbraucher.

Artikel 11Wichtige Daten der Energiewirtschaft, die folgende Bedingungen erfüllen, sind Kerndaten der Energiewirtschaft:

Rohdaten zum Stromverbrauch von besonders wichtigen Stromverbrauchern für ein aufeinanderfolgendes Jahr oder länger;

Rohe Stromverbrauchsdaten für 100 Millionen oder mehr Stromverbraucher.

Kapitel 4 Ergänzende Bestimmungen

Artikel 12Der in diesem Leitfaden erwähnte Begriff „Stromverbraucher“ bezieht sich auf Endverbraucher, die Strom von Energieversorgungsunternehmen beziehen, darunter Einzelpersonen, Unternehmen, Institutionen und andere Einrichtungen.

Die sogenannten wichtigen Power-User der ersten und zweiten Ebene werden in diesem Leitfaden gemäß den einschlägigen nationalen Dokumenten und Verfahren identifiziert.

Zu den in Artikel 8 dieses Leitfadens genannten Informationen gehören unter anderem: Planungsinformationen, Konstruktionszeichnungen, Konstruktionszeichnungen, Produktionsbetriebs- und Wartungsinformationen sowie wissenschaftliche Forschungsinformationen.

Artikel 13Zusätzlich zu den klaren Datenklassifizierungs- und -identifizierungsregeln in diesem Leitfaden wird die Nationale Energieverwaltung ergänzende Vorschriften erlassen und diesen Leitfaden zeitnah überarbeiten, wenn andere Daten der Energiewirtschaft ausgewertet und als wichtige Daten oder Kerndaten in der Energiebranche eingestuft werden.

Artikel 14Diese Richtlinie wird von der National Energy Administration interpretiert.

Artikel 15Diese Richtlinie gilt ab dem 1. Juli 2026.