Información legal

A partir del 1 de julio de 2026, la Administración Nacional de Energía implementará oficialmente las "Pautas de clasificación y calificación de datos de la industria energética". Este documento puede parecer aburrido, pero significa una cosa para todos los que trabajan en la industria energética: por fin ya no tendrán que adivinar cuán confidenciales son sus datos.

El abogado Ying Ting analizó este documento y descubrió que esta directriz tiene tres mayores beneficios para las empresas. En primer lugar, las normas de clasificación y graduación se unifican en todo el país por primera vez, poniendo fin a la situación caótica de diferentes normas para empresas en distintos lugares. En segundo lugar, los datos se dividen en tres niveles: generales, importantes y básicos. Los datos que utilizan diariamente la mayoría de las empresas son datos generales y el umbral de gestión no es alto. En tercer lugar, y lo más importante, los datos insensibilizados pueden degradarse. Las empresas son totalmente capaces de degradar datos altamente confidenciales a través de medios técnicos, reduciendo así significativamente los costos de cumplimiento.

La pregunta es, ¿qué datos se clasificarán como importantes o incluso de nivel básico?

Las directrices dan criterios cuantitativos muy específicos. Por ejemplo, las coordenadas geográficas de las centrales nucleares y los datos de ubicación precisa de las subestaciones por encima de 750 kV son datos importantes. Para otro ejemplo, los datos de consumo brutos de usuarios de energía súper importantes durante más de un año consecutivo, y los datos de consumo de usuarios con niveles superiores a 100 millones, pueden identificarse como datos básicos.

Las empresas deben defender estas líneas rojas, pero la claridad de las líneas rojas es una bendición en sí misma. En el pasado, muchas empresas sobreprotegieron sus datos debido a la incertidumbre y tenían miedo de utilizarlos o difundirlos. Ahora que las reglas ya están aquí, las empresas pueden juzgar con precisión qué se debe proteger y qué se debe hacer circular con confianza.

De particular interés es el mecanismo de degradación. Las directrices estipulan claramente que los datos básicos deben serTratamiento de desensibilizaciónMás adelante, si la restauración no se puede restaurar, se puede degradar a datos importantes o datos generales. Lo mismo ocurre con los datos importantes. Esto significa que las empresas pueden utilizar la desensibilización de datos, el análisis estadístico y otros medios para maximizar el valor de los datos bajo la premisa de cumplimiento.

También hay margen para la flexibilidad en los datos derivados. Para los datos derivados después del procesamiento de datos importantes y básicos, solo aquellos que puedan restaurarse al nivel original se gestionarán de acuerdo con el nivel original. Las empresas que realizan análisis de datos, inteligencia empresarial y elaboración de perfiles de usuarios se encuentran básicamente dentro de este rango de seguridad.

Bueno, si esta guía pudiera resumirse en una palabra, sería certeza.

El flujo de datos en la industria energética se ha visto estancado en la incertidumbre sobre el cumplimiento. El Partido A tiene miedo de violar las regulaciones, el Partido B tiene miedo de cruzar la línea y no se puede promover la cooperación en materia de datos. Ahora que han aparecido los estándares nacionales, las dimensiones de clasificación se han refinado desde tipos de energía hasta actividades energéticas, y las empresas pueden calificar sus propios datos comparándolos. Los estándares unificados han derribado las barreras de la industria y los datos fluirán con mayor fluidez entre las empresas de generación de energía, las empresas de redes eléctricas y las empresas de tecnología energética.

El período de transición también está totalmente previsto. A partir del 1 de julio, las empresas tendrán tiempo suficiente para ordenar sus activos de datos y establecer un sistema de gestión jerárquico. Para las pequeñas y medianas empresas energéticas, esta es una oportunidad para superarlas: no necesitan empezar desde cero y pueden construir rápidamente un marco de cumplimiento comparando directamente con los estándares nacionales.

Por supuesto, todavía hay que invertir costes de cumplimiento. Pero pensándolo desde otra perspectiva, en lugar de gastar mucha energía respondiendo a consultas regulatorias y reseñas de clientes cada año, es mejor construir el sistema de calificación de una vez por todas y luego simplemente implementarlo de acuerdo con los estándares. A la larga, esta cuenta es muy rentable.

La industria energética se encuentra en un período crítico de transformación digital. Los datos son un nuevo factor de producción, pero la premisa es que los datos se pueden utilizar y fluir. El objetivo de esta guía no es limitar, sino liberar. Proporciona tranquilidad a las empresas y permite que todos sepan qué se puede hacer, qué no se puede hacer y cómo hacerlo de forma segura.

Actúe rápidamente y clasifique los activos de datos de su empresa según la guía. Sólo cuando el cumplimiento se realiza bien se puede liberar realmente el valor de los datos.

El siguiente es el texto completo del documento.

Pautas de clasificación y calificación de datos de la industria energética (edición 2026)

Capítulo 1 Disposiciones generales

Artículo 1Con el fin de estandarizar las actividades de procesamiento de datos en la industria energética y fortalecer la clasificación y gestión jerárquica de los datos en la industria energética, esta directriz se formula de acuerdo con las "Medidas de gestión de seguridad de datos de la industria energética (prueba)" y otras regulaciones relevantes.

Artículo 2Esta directriz se aplica a la clasificación y graduación de datos no confidenciales en la industria energética dentro del territorio de la República Popular China.

Cuando los procesadores de datos energéticos llevan a cabo actividades de procesamiento de datos de la industria energética que involucran secretos de estado o que son secretos de estado después de la agregación y asociación, deben cumplir con las disposiciones de la Ley de la República Popular China sobre la Protección de Secretos de Estado y otras leyes y regulaciones administrativas.

Las definiciones de los términos de esta guía son coherentes con las "Medidas de gestión de seguridad de datos de la industria energética (prueba)".

Artículo 3La clasificación y graduación de los datos de la industria energética sigue los siguientes principios:

La base es clara. Las características y usos de los datos se utilizan como base principal para la clasificación, y la importancia y escala de las instalaciones y usuarios de energía, así como el grado de posibles riesgos de seguridad, se utilizan como base para la clasificación de los datos.

Los límites son claros. Todos los datos de la industria energética tienen ciertas categorías y niveles, y tienen las medidas de protección correspondientes para facilitar que los procesadores de datos energéticos determinen el nivel de datos.

Sólo sé estricto. Cuando los datos de la industria energética involucran múltiples aspectos de riesgos de seguridad, el nivel se determina en función del nivel más alto de riesgo.

Actualizaciones dinámicas. Cuando cambien los factores que determinan el nivel de datos en la industria energética, las reglas de identificación y los niveles de datos se ajustarán en consecuencia.

Capítulo 2 Clasificación de datos de la industria energética y reglas de calificación

Artículo 4Las dimensiones de clasificación de datos de la industria energética incluyen, entre otras, variedades de energía, actividades energéticas, etc.

Según los tipos de energía, la clasificación primaria de los datos de la industria energética se divide en: carbón, petróleo, gas natural, energía nuclear, energía hidráulica, energía eólica, energía solar, energía de biomasa, energía geotérmica, energía oceánica, electricidad, energía del hidrógeno, etc.

Según las actividades energéticas, la clasificación secundaria de los datos de la industria energética se divide en: planificación, diseño, construcción, producción, almacenamiento y transporte, consumo, investigación científica, etc.

Los procesadores de datos en la industria energética pueden realizar clasificaciones de tres y cuatro niveles según el contenido y las características de los datos.

Artículo 5Según factores como la importancia, la precisión, la escala y los riesgos de seguridad de los datos, los datos de la industria energética se dividen en tres niveles: generales, importantes y básicos.

Artículo 6Los datos derivados generados por actividades de procesamiento como estadísticas, asociación, minería o agregación de datos importantes y datos básicos en la industria energética, si pueden restaurarse y restaurarse a datos importantes y datos básicos, en principio se gestionarán en el nivel original.

Artículo 7Si los datos importantes y los datos básicos en la industria energética no se pueden recuperar o restaurar a datos importantes o datos básicos después de la desensibilización, los datos básicos se pueden degradar a datos importantes o datos generales, y los datos importantes se pueden degradar a datos generales.

Capítulo 3 Reglas de identificación de datos importantes y datos básicos en la industria energética

Artículo 8Los siguientes datos de coordenadas geográficas de la infraestructura energética con una precisión superior a 100 metros (inclusive), así como cualquier dato que contenga estos datos de coordenadas, son datos importantes para la industria energética:

Minas de carbón con una producción de 10 millones de toneladas/año o más;

Centrales térmicas con una capacidad unitaria (conjunto) de 1 millón de kilovatios o más y una capacidad instalada total de 3 millones de kilovatios o más;

Centrales hidroeléctricas con una capacidad instalada de 1,2 millones de kilovatios o más o una capacidad total de embalses de mil millones de metros cúbicos o más (excluidas las centrales eléctricas de almacenamiento por bombeo);

centrales nucleares;

Subestaciones (estaciones de conmutación) y estaciones convertidoras superiores a 750 kV (no incluidas).

Artículo 9Los siguientes datos de comando en tiempo real de la producción y operación de infraestructuras energéticas son datos importantes para la industria energética:

Centrales hidroeléctricas con una capacidad instalada de 1,2 millones de kilovatios o más o una capacidad total de embalses de mil millones de metros cúbicos o más (excluidas las centrales eléctricas de almacenamiento por bombeo);

Subestaciones (estaciones de conmutación) y estaciones convertidoras superiores a 750 kV (no incluidas);

Grupo de red nacional de oleoductosSistema de control de despacho del centro de control de petróleo y gas.

Artículo 10Los siguientes datos de consumo de electricidad son datos importantes para la industria energética:

Datos brutos de consumo de energía de usuarios de energía particularmente importantes;

Datos brutos de consumo de energía de importantes usuarios de energía militar y de defensa nacional de primer y segundo nivel;

Datos brutos de consumo de electricidad para 10 millones o más de usuarios de electricidad.

Artículo 11Los datos importantes en la industria energética que cumplen las siguientes condiciones son datos centrales en la industria energética:

Datos brutos de consumo de energía de usuarios de energía súper importantes durante un año consecutivo o más;

Datos brutos de consumo de electricidad para 100 millones o más de usuarios de electricidad.

Capítulo 4 Disposiciones complementarias

Artículo 12El término “usuarios avanzados”, tal como se menciona en esta guía, se refiere a los consumidores finales que reciben suministro de energía de las compañías proveedoras de energía, incluidos individuos, empresas, instituciones y otras entidades.

Los llamados usuarios avanzados importantes especiales, de primer nivel y de segundo nivel en esta guía se identifican de acuerdo con los documentos y procedimientos nacionales pertinentes.

La información a que se refiere el Artículo 8 de esta Guía incluye, entre otros: información de planificación, planos de diseño, planos de construcción, información de operación y mantenimiento de producción e información de investigación científica.

Artículo 13Además de las reglas claras de clasificación e identificación de datos en esta guía, si se evalúan otros datos de la industria energética y se determina que son datos importantes o datos básicos en la industria energética, la Administración Nacional de Energía emitirá regulaciones complementarias y revisará esta guía de manera oportuna.

Artículo 14Esta directriz es interpretada por la Administración Nacional de Energía.

Artículo 15Esta directriz entrará en vigor a partir del 1 de julio de 2026.