La Chine exigera des opérateurs de réseau qu'ils signalent les incidents cybernétiques majeurs dans les 1 à 4 heures à compter du 1er novembre 2025. China to require network operators to report major cyber incidents within 1–4 hours starting Nov. 1, 2025.

La Chine a lancé de nouvelles règles de déclaration des incidents de cybersécurité, qui sont entrées en vigueur le 1er novembre 2025, et qui obligent les opérateurs de réseau à signaler les incidents graves et particulièrement graves dans les une à quatre heures, selon la gravité. China's Cyberspace Administration of China (CAC) is introducing new cybersecurity incident reporting rules effective November 1, 2025, requiring network operators to report major and particularly serious incidents within one to four hours, depending on severity. Les mesures classent les incidents par impact, y compris les pannes de système, les violations de données, les pertes économiques et les perturbations des services essentiels comme le gouvernement, les soins de santé et les transports. The measures classify incidents by impact, including system outages, data breaches, economic loss, and disruption to critical services like government, healthcare, and transport. Les incidents particulièrement graves, comme les fuites de plus de 100 millions de dossiers personnels, les pannes de 24 heures de sites Web clés ou les menaces à la sécurité nationale, doivent être signalés dans une heure. Particularly serious incidents—such as leaks of over 100 million personal records, 24-hour outages of key websites, or threats to national security—must be reported within one hour. Les exploitants doivent fournir des renseignements détaillés sur l'incident et être passibles de sanctions pour les retards ou la dissimulation. Operators must provide detailed incident information and face penalties for delays or concealment. Ces règles visent à améliorer la rapidité de réaction, à prévenir l'escalade et à renforcer le respect des lois en vigueur en matière de cybersécurité, ainsi qu'à appuyer les systèmes de surveillance et de communication en temps réel. The rules aim to improve response speed, prevent escalation, and strengthen compliance, aligning with existing cybersecurity laws and supporting real-time monitoring and reporting systems.