LO
RestriçãoAutomatização cognitiva2025-09-11
O regulador do ciberespaço da China exige aos operadores de rede que classifiquem eles próprios os incidentes segundo uma escala nacional e os comuniquem em questão de horas, e obriga os prestadores de serviços de segurança externalizados a comunicar-lhes os incidentes
Analista de segurança (SOC)página da profissão →
Data do facto / publicação
2025-09-11 · publicado 2025-09-15
Categoria da prova
RestriçãoUma falha, um recuo, uma regulação ou um custo estão a travar a adoção. Pode baixar uma avaliação ou alargar a sua incerteza.
Tarefas sobre as quais incide
Decidir que é um incidente
Dar o passo: acordar pessoas, tirar um sistema da rede, dizer ao negócio que tem um problema, com informação incompleta e antes de se poder ter a certeza.
Continua a ser levada por uma pessoa✓ Com prova
Onde é que isto se aplica
Uma regra nacional para todos os operadores de rede na China. O artigo 4.º exige ao operador que detete um incidente ou dele tome conhecimento que o avalie segundo o guia de classificação anexo e, nos incidentes classificados como significativos ou acima, que o comunique no prazo de uma hora no caso das infraestruturas críticas de informação, de duas horas no caso dos organismos do governo central e de quatro horas nos restantes casos. O artigo 5.º exige aos operadores que façam os prestadores de serviços de segurança e de operações comunicar ao operador os incidentes que detetam e ajudá-lo a comunicá-los. O artigo 10.º prevê penalizações mais pesadas para o operador e para as pessoas responsáveis quando comunicações tardias, omitidas, falsas ou ocultadas causem danos graves. Põe a determinação e a responsabilização no operador; não diz se é uma pessoa ou um sistema que faz a classificação.
O que isto significa
A regra chinesa não deixa um operador entregar a decisão sobre o incidente a quem vigia a sua rede: o prestador comunica ao operador, o operador classifica o incidente, e as pessoas responsáveis do operador respondem por uma decisão errada ou tardia. Decidir que é um incidente é um ato pelo qual se responde, e as regras mantêm-no assim.
O que ainda não mostra
Atribui o juízo ao operador, não a uma pessoa; nada aqui mostra quem, dentro do operador, classifica os incidentes, nem se é software que o faz.
O que podes verificar
Abre o 《国家网络安全事件报告管理办法》 da CAC e procura «应当按照《网络安全事件分级指南》（见附件）进行研判».
Muda a avaliação?
Não. O índice de impacto nunca é movido por um único facto. O que este registo fez: 1 juízo de tarefa ligado em cima apoiam-se agora em prova em vez de em inferência.
Fonte
国家互联网信息办公室 (Cyberspace Administration of China) — 《国家网络安全事件报告管理办法》, dated 11 September 2025, in force 1 November 2025 · verificado 2026-09-28 · Claude (VOLO agent) · interpretado 2026-09-28 · Claude (VOLO agent)
Fonte primária: publicada pela parte que fez isto, ou pela autoridade de referência. Não precisa de coassinatura.