A Administração Nacional de Energia (ANE) divulgou recentemente as “Diretrizes para Classificação e Graduação de Dados no Setor de Energia (Edição 2026)”, que entraram em vigor em 1º de julho de 2026. As diretrizes aplicam-se à classificação e graduação de dados não confidenciais do setor de energia no território da República Popular da China, com o objetivo de padronizar as atividades de processamento de dados no setor energético e fortalecer a gestão da segurança de dados.
De acordo com o documento, as dimensões de classificação dos dados do setor energético incluem tipos de energia, atividades energéticas, entre outras. Especificamente, por tipo de energia, a classificação de dados de primeiro nível abrange carvão, petróleo, gás natural, energia nuclear, hidroeletricidade, energia eólica, energia solar, biomassa, energia geotérmica, energia oceânica, eletricidade, hidrogênio, etc. Isso significa que o hidrogênio foi formalmente incorporado ao sistema de classificação de dados de primeiro nível do setor energético.
Por atividade energética, a classificação de dados de segundo nível inclui planejamento, projeto, construção, produção, armazenamento e transporte, consumo, pesquisa científica, etc. Os processadores de dados do setor energético podem implementar, ainda, gestão de classificação de terceiro e quarto níveis com base no conteúdo e nas características dos dados.
Em termos de graduação de dados, as diretrizes especificam que os dados do setor energético são classificados em três níveis — dados gerais, dados importantes e dados essenciais — com base em fatores como importância, precisão, escala e riscos de segurança. Dados derivados gerados por meio de processamentos como estatística, correlação, mineração e agregação de dados importantes ou essenciais, se ainda recuperáveis ou restauráveis a dados importantes ou essenciais, devem, em princípio, ser gerenciados no nível original.
O documento também propõe que, se os dados, após processamento de dessensibilização, não puderem ser recuperados ou restaurados para dados importantes ou essenciais, os dados relevantes poderão ser rebaixados de acordo com as regras. Especificamente, dados essenciais podem ser rebaixados para dados importantes ou gerais, e dados importantes podem ser rebaixados para dados gerais.
As diretrizes estabelecem disposições explícitas sobre as regras de identificação de dados importantes e essenciais no setor energético. Dados de coordenadas de localização geográfica com precisão igual ou superior a 100 metros para determinadas infraestruturas energéticas importantes, bem como materiais que contenham tais dados de coordenadas, são classificados como dados importantes no setor energético. Essas infraestruturas incluem minas de carvão com produção anual de 10 milhões de toneladas ou mais, usinas termelétricas, hidrelétricas e nucleares de escalas específicas, e subestações, estações de manobra e estações conversoras acima de 750 kV.
Os dados de comando em tempo real para a produção e operação de certas infraestruturas energéticas também estão incluídos no âmbito dos dados importantes, incluindo os de centrais hidroelétricas de escalas específicas, subestações e estações conversoras acima de 750 kV, e dados relevantes do sistema de despacho e controle do Centro de Controle de Petróleo e Gás da PipeChina.
No que diz respeito aos dados de consumo de eletricidade, os dados brutos de consumo de eletricidade de usuários superimportantes de energia, usuários importantes de primeiro e segundo nível na categoria de defesa nacional e militar, bem como os dados brutos de consumo de eletricidade de 10 milhões ou mais usuários de energia, são reconhecidos como dados importantes no setor energético. Os dados brutos de consumo de eletricidade de usuários superimportantes de energia por um período contínuo de um ano ou mais, e os dados brutos de consumo de eletricidade de 100 milhões ou mais usuários de energia, são classificados como dados essenciais no setor energético.
Um funcionário relevante da NEA declarou que as diretrizes foram emitidas para promover a implementação da Lei de Segurança de Dados da República Popular da China no setor energético e, juntamente com as "Medidas de Gestão de Segurança de Dados para o Setor Energético (Experimental)", formam o sistema básico de gestão da segurança de dados no setor energético. As diretrizes orientarão os processadores de dados na classificação e graduação dos dados não confidenciais que detêm no setor energético, identificando com precisão os dados importantes e os dados essenciais, e reforçando a gestão e a proteção da segurança conforme exigido.
Em relação ao trabalho subsequente dos processadores de dados do setor energético, a NEA propôs que eles identifiquem e compilem um catálogo de dados importantes para a sua organização no setor energético, de acordo com as diretrizes, e o submetam conforme exigido às autoridades reguladoras provinciais de energia no local do portador de dados. Se ocorrerem alterações significativas no catálogo, este deve ser reenviado no prazo de três meses.
Ao mesmo tempo, as entidades relevantes devem estabelecer e melhorar os sistemas de gestão de segurança de dados, definir os requisitos de gestão do ciclo de vida dos dados, adotar as medidas técnicas necessárias e implementar os requisitos institucionais, como a proteção graduada da cibersegurança, a proteção da segurança das infraestruturas críticas de informação, a proteção criptográfica e a confidencialidade, para garantir que os dados importantes e os dados essenciais no setor energético estejam em um estado de proteção eficaz e utilização legal.
O documento também exige que os processadores de dados importantes e dados essenciais realizem pelo menos uma avaliação de risco das suas atividades de processamento de dados por ano, que pode ser realizada por eles próprios ou delegada a instituições terceiras com capacidades de avaliação de risco, e submetam os relatórios de avaliação conforme exigido pelas autoridades reguladoras provinciais de energia. Quando houver transferência transfronteiriça de dados importantes ou transferência entre entidades de dados essenciais, deve ser solicitada uma avaliação de risco de acordo com os regulamentos pertinentes.
A NEA afirmou que as regras de identificação de dados importantes e dados essenciais no setor de energia não são fixas. No futuro, serão continuamente analisadas e avaliadas à luz da evolução da situação de segurança nacional e das necessidades de gestão da segurança dos dados, e serão revistas e melhoradas quando apropriado.
