Министерство общественной безопасности Китая инициировало пересмотр правил в сфере кибербезопасности, представив проект нового «Метода надзора и проверки безопасности киберпространства». Этот документ, вынесенный на общественное обсуждение 30 ноября, призван заменить действующие с 2018 года «Положения о надзоре и проверке интернет-безопасности». Новый метод вступит в силу в 2026 году и знаменует собой очередной этап в укреплении государственного контроля над цифровым пространством страны.
Расширение полномочий и новые обязанности
Проект нового документа значительно расширяет перечень субъектов, подпадающих под надзорные проверки. Теперь в него входят не только интернет-провайдеры, но и операторы сети, операторы критически важных информационных инфраструктур, а также обработчики данных и персональных данных. Это означает, что практически любая компания, работающая с данными китайских пользователей или обеспечивающая функционирование сетевой инфраструктуры, окажется в зоне внимания регулятора.
Особое внимание в проекте уделено объектам, имеющим высокий уровень защиты. Операторы сети и критически важных информационных инфраструктур третьего уровня защиты и выше будут обязаны проходить ежегодную проверку на месте. Данная мера направлена на усиление контроля за наиболее значимыми элементами цифровой экосистемы страны, от которых зависит стабильность работы ключевых сервисов и безопасность государственных данных.
Тенденция на усиление контроля
Пересмотр положений о надзоре является частью более широкой стратегии Китая по укреплению киберсуверенитета. В последние годы в стране был принят ряд основополагающих законов, включая Закон о кибербезопасности, Закон о безопасности данных и Закон о защите личной информации. Публикация проекта нового метода надзора свидетельствует о планомерном движении властей к созданию всеобъемлющей и многоуровневой системы регулирования киберпространства.
Этот шаг соответствует общей тенденции на ужесточение требований к компаниям, работающим в цифровом поле, и направлен на минимизацию рисков, связанных с утечкой данных и внешними киберугрозами.
Вступление в силу нового метода надзора в 2026 году отменит действие положений, принятых в 2018 году. Ожидается, что до этого времени проект пройдет через этап общественного обсуждения и возможных доработок. Компаниям, ведущим деятельность в Китае, уже сейчас следует внимательно изучить предлагаемые изменения и начать подготовку к новым требованиям, чтобы обеспечить соответствие своей деятельности обновленному законодательству.