Badan Energi Nasional (NEA) baru-baru ini merilis "Pedoman Klasifikasi dan Pemeringkatan Data di Sektor Energi (Edisi 2026)," yang mulai berlaku pada 1 Juli 2026. Pedoman ini berlaku untuk klasifikasi dan pemeringkatan data non-rahasia di sektor energi di wilayah Republik Rakyat Tiongkok, bertujuan menstandarkan aktivitas pemrosesan data di sektor energi dan memperkuat manajemen keamanan data.
Menurut dokumen tersebut, dimensi klasifikasi data sektor energi meliputi jenis energi, aktivitas energi, dan lainnya. Secara spesifik, berdasarkan jenis energi, klasifikasi data tingkat pertama mencakup batu bara, minyak, gas alam, energi nuklir, pembangkit listrik tenaga air, energi angin, energi surya, energi biomassa, energi panas bumi, energi laut, listrik, energi hidrogen, dll. Ini berarti energi hidrogen telah secara resmi dimasukkan ke dalam sistem klasifikasi data tingkat pertama sektor energi.
Berdasarkan aktivitas energi, klasifikasi data tingkat kedua mencakup perencanaan, desain, konstruksi, produksi, penyimpanan dan transportasi, konsumsi, penelitian ilmiah, dll. Pemroses data di sektor energi dapat lebih lanjut menerapkan manajemen klasifikasi tingkat ketiga dan keempat berdasarkan isi dan karakteristik data.
Dalam hal pemeringkatan data, pedoman ini menetapkan bahwa data sektor energi diklasifikasikan menjadi tiga tingkat—data umum, data penting, dan data inti—berdasarkan faktor-faktor seperti tingkat kepentingan, keakuratan, skala, dan risiko keamanan. Data turunan yang dihasilkan melalui pemrosesan seperti statistik, korelasi, penambangan, dan agregasi dari data penting atau data inti, jika masih dapat dipulihkan atau dikembalikan menjadi data penting atau inti, pada prinsipnya harus dikelola pada tingkat aslinya.
Dokumen ini juga mengusulkan bahwa jika data, setelah pemrosesan penyamaran, tidak dapat dipulihkan atau dikembalikan menjadi data penting atau inti, data terkait dapat diturunkan tingkatnya sesuai dengan aturan. Secara spesifik, data inti dapat diturunkan menjadi data penting atau data umum, dan data penting dapat diturunkan menjadi data umum.
Pedoman ini memberikan ketentuan eksplisit tentang aturan identifikasi untuk data penting dan data inti di sektor energi. Data koordinat lokasi geografis dengan akurasi lebih baik dari atau sama dengan 100 meter untuk infrastruktur energi penting tertentu, serta materi yang mengandung data koordinat tersebut, diklasifikasikan sebagai data penting di sektor energi. Infrastruktur tersebut mencakup tambang batu bara dengan produksi tahunan 10 juta ton atau lebih, pembangkit listrik termal, pembangkit listrik tenaga air, dan pembangkit listrik tenaga nuklir dengan skala tertentu, serta gardu induk, stasiun sakelar, dan stasiun konverter di atas 750 kV.
Data perintah waktu nyata untuk produksi dan operasi infrastruktur energi tertentu juga termasuk dalam lingkup data penting, termasuk dari pembangkit listrik tenaga air skala tertentu, gardu induk dan stasiun konverter di atas 750 kV, serta data terkait dari sistem pengiriman dan kendali Pusat Kendali Minyak & Gas PipeChina.
Terkait data konsumsi listrik, data konsumsi listrik mentah dari pengguna listrik super penting, pengguna listrik penting tingkat pertama dan kedua dalam kategori pertahanan nasional dan militer, serta data konsumsi listrik mentah dari 10 juta atau lebih pengguna listrik, diakui sebagai data penting di sektor energi. Data konsumsi listrik mentah dari pengguna listrik super penting untuk periode berkelanjutan selama satu tahun atau lebih, dan data konsumsi listrik mentah dari 100 juta atau lebih pengguna listrik, diklasifikasikan sebagai data inti di sektor energi.
Seorang pejabat terkait dari Administrasi Energi Nasional (NEA) menyatakan bahwa pedoman ini dikeluarkan untuk mendorong implementasi Undang-Undang Keamanan Data Republik Rakyat Tiongkok di sektor energi, dan bersama dengan "Tata Kelola Pengamanan Data Sektor Energi (Uji Coba)," keduanya membentuk sistem manajemen dasar untuk keamanan data di sektor energi. Pedoman ini akan memandu pemroses data dalam mengklasifikasikan dan menggolongkan data non-rahasia yang mereka miliki di sektor energi, mengidentifikasi secara akurat data penting dan data inti, serta memperkuat manajemen dan perlindungan keamanan sesuai ketentuan.
Mengenai tindak lanjut bagi pemroses data sektor energi, NEA mengusulkan agar mereka mengidentifikasi dan menyusun katalog data penting untuk organisasi mereka di sektor energi sesuai pedoman, dan menyerahkannya sesuai ketentuan kepada otoritas regulasi energi provinsi di lokasi penyimpan data. Jika terjadi perubahan signifikan pada katalog, maka harus diserahkan kembali dalam waktu tiga bulan.
Pada saat yang sama, entitas terkait harus membangun dan meningkatkan sistem manajemen keamanan data, menetapkan persyaratan manajemen siklus hidup data, menerapkan langkah-langkah teknis yang diperlukan, dan menjalankan persyaratan kelembagaan seperti perlindungan bertingkat keamanan siber, perlindungan keamanan infrastruktur informasi penting, perlindungan kriptografi, dan kerahasiaan, untuk memastikan bahwa data penting dan data inti di sektor energi berada dalam keadaan terlindungi secara efektif dan dimanfaatkan secara sah.
Dokumen ini juga mewajibkan pemroses data penting dan data inti untuk melakukan setidaknya satu penilaian risiko atas aktivitas pemrosesan data mereka setiap tahun, yang dapat dilakukan sendiri atau didelegasikan kepada lembaga pihak ketiga yang memiliki kemampuan penilaian risiko, dan menyerahkan laporan penilaian sesuai ketentuan otoritas regulasi energi provinsi. Apabila melibatkan transfer lintas batas data penting atau transfer lintas entitas data inti, penilaian risiko harus diajukan sesuai dengan peraturan yang berlaku.
NEA menyatakan bahwa aturan identifikasi untuk data penting dan data inti di sektor energi tidak bersifat tetap. Ke depannya, aturan tersebut akan terus dianalisis dan dievaluasi sejalan dengan perkembangan situasi keamanan nasional dan kebutuhan manajemen keamanan data, serta akan direvisi dan disempurnakan pada saat yang tepat.
