Китай требует от операторов сетей сообщать о крупных киберавариях в течение 1—4 часов начиная с 1 ноября 2025 года. China to require network operators to report major cyber incidents within 1–4 hours starting Nov. 1, 2025.

Администрация киберпространства Китая (CAC) вводит новые правила сообщения инцидентов кибербезопасности с 1 ноября 2025 года, требуя от операторов сети сообщать о крупных и особенно серьезных инцидентах в течение одного-четырех часов в зависимости от тяжести. China's Cyberspace Administration of China (CAC) is introducing new cybersecurity incident reporting rules effective November 1, 2025, requiring network operators to report major and particularly serious incidents within one to four hours, depending on severity. Эти меры классифицируют инциденты по воздействию, включая перебои в работе систем, нарушения данных, экономические потери и сбои в работе таких важнейших служб, как правительство, здравоохранение и транспорт. The measures classify incidents by impact, including system outages, data breaches, economic loss, and disruption to critical services like government, healthcare, and transport. Особенно серьезные инциденты, такие, как утечка более 100 млн. личных записей, круглосуточное отключение ключевых веб-сайтов или угроза национальной безопасности, должны сообщаться в течение одного часа. Particularly serious incidents—such as leaks of over 100 million personal records, 24-hour outages of key websites, or threats to national security—must be reported within one hour. Операторы должны представлять подробную информацию об инцидентах и подвергаться наказаниям за задержки или сокрытие. Operators must provide detailed incident information and face penalties for delays or concealment. Эти правила направлены на повышение скорости реагирования, предотвращение эскалации и укрепление соблюдения, приведение в соответствие с существующими законами о кибербезопасности и поддержку систем мониторинга и отчетности в режиме реального времени. The rules aim to improve response speed, prevent escalation, and strengthen compliance, aligning with existing cybersecurity laws and supporting real-time monitoring and reporting systems.