China zu verlangen, dass die Netzbetreiber große Cyber-Vorfälle innerhalb von 1–4 Stunden ab 1. November 2025 melden. China to require network operators to report major cyber incidents within 1–4 hours starting Nov. 1, 2025.

Die chinesische Cyberspace Administration of China (CAC) führt mit Wirkung zum 1. November 2025 neue Regeln für die Meldung von Cybersicherheitsvorfällen ein und fordert die Netzbetreiber auf, wichtige und besonders schwerwiegende Zwischenfälle innerhalb von ein bis vier Stunden, je nach Schweregrad, zu melden. China's Cyberspace Administration of China (CAC) is introducing new cybersecurity incident reporting rules effective November 1, 2025, requiring network operators to report major and particularly serious incidents within one to four hours, depending on severity. In den Maßnahmen werden Vorfälle nach Auswirkungen klassifiziert, einschließlich Systemausfälle, Datenverstöße, wirtschaftlicher Verlust und Störungen kritischer Dienste wie Regierung, Gesundheitsversorgung und Verkehr. The measures classify incidents by impact, including system outages, data breaches, economic loss, and disruption to critical services like government, healthcare, and transport. Besonders schwerwiegende Vorfälle – wie Leckagen von über 100 Millionen persönlichen Aufzeichnungen, 24-Stunden-Ausfälle von wichtigen Websites oder Bedrohungen der nationalen Sicherheit – müssen innerhalb einer Stunde gemeldet werden. Particularly serious incidents—such as leaks of over 100 million personal records, 24-hour outages of key websites, or threats to national security—must be reported within one hour. Die Betreiber müssen detaillierte Informationen über Störungen zur Verfügung stellen und bei Verzögerungen oder Verschweigen mit Strafen rechnen. Operators must provide detailed incident information and face penalties for delays or concealment. Die Vorschriften zielen darauf ab, die Reaktionsgeschwindigkeit zu verbessern, eine Eskalation zu verhindern und die Einhaltung der Vorschriften zu verbessern, die geltenden Rechtsvorschriften über die Cybersicherheit anzupassen und die Überwachung und Berichterstattung in Echtzeit zu unterstützen. The rules aim to improve response speed, prevent escalation, and strengthen compliance, aligning with existing cybersecurity laws and supporting real-time monitoring and reporting systems.