第十四届全国人民代表大会常务委员会第十八次会议决定对《中华人民共和国网络安全法》作如下批改:
一、增长一条,作为第三条:“网络安全工作对峙中国共产党的辅导,贯彻总体国度安全观,两全发展和安全,推动网络强国建设。”
二、将第十八条改为第十九条,删去第二款。
三、增长一条,作为第二十条:“国度支持人为智能基础理论钻研和算法等关键技术研发,推动训练数据资源、算力等基础设施建设,美满人为智能伦理规范,加强风险监测评估和安全监管,推进人为智能利用和健全发展。
“国度支持创新网络安全治理方式,使用人为智能等新技术,提升网络安全;に。”
四、将第四十条改为第四十二条,增长一款,作为第二款:“网络运营者处置幼我信息,该当遵守本法和《中华人民共和国民法典》、《中华人民共和国幼我信息;しā返人痉ā⑿姓律例的划定。”
五、将第五十九条改为第六十一条,批改为:“网络运营者不推广本法第二十三条、第二十七条划定的网络安全;な姑,由有关主管部门责令更正,赐与忠告,能够处一万元以上五万元以下?;拒不更正或者导致风险网络安全等后果的,处五万元以上五十万元以下?,对直接掌管的主管人员和其他直接责任人员处一万元以上十万元以下?。
“关键信息基础设施的运营者不推广本法第三十五条、第三十六条、第三十八条、第四十条划定的网络安全;な姑,由有关主管部门责令更正,赐与忠告,能够处五万元以上十万元以下?;拒不更正或者导致风险网络安全等后果的,处十万元以上一百万元以下?,对直接掌管的主管人员和其他直接责任人员处一万元以上十万元以下?。
“有前两款行为,造成大量数据泄露、关键信息基础设施失落部门职能等严沉风险网络安全后果的,由有关主管部门处五十万元以上二百万元以下?,对直接掌管的主管人员和其他直接责任人员处五万元以上二十万元以下?;造成关键信息基础设施失落重要职能等出格严沉风险网络安全后果的,处二百万元以上一千万元以下?,对直接掌管的主管人员和其他直接责任人员处二十万元以上一百万元以下?。”
六、将第六十条改为第六十二条,增长一款,作为第二款:“有前款第一项、第二项行为,造成本法第六十一条第三款划定的后果的,遵循该款划定处罚。”
七、增长一条,作为第六十三条:“违反本法第二十五条划定,销售或者提供未经安全认证、安全检测或者安全认证不合格、安全检测不切合要求的网络关键设备和网络安全专用产品的,由有关主管部门责令终场销售或者提供,赐与忠告,充公违法所得;没有违法所得或者违法所得不及十万元的,并处二万元以上十万元以下?;违法所得十万元以上的,并处违法所得一倍以上五倍以下?;情节严沉的,并能够责令暂停有关业务、破产整顿、撤除有关业务许可证或者撤除交易牌照。司法、行政律例还有划定的,遵循其划定。”
八、将第六十一条改为第六十四条,其中的“并能够由有关主管部门责令暂停有关业务、破产整顿、关关网站、撤除有关业务许可证或者撤除交易牌照”批改为“并能够责令暂停有关业务、破产整顿、关关网站或者利用法式、撤除有关业务许可证或者撤除交易牌照”。
九、将第六十二条改为第六十五条,批改为:“违反本法第二十八条划定,发展网络安全认证、检测、风险评估等活动,或者向社会颁布系统缝隙、推算机病毒、网络攻击、网络侵入等网络安全信息的,由有关主管部门责令更正,赐与忠告,能够处一万元以上十万元以下?;拒不更正或者情节严沉的,处十万元以上一百万元以下?,并能够责令暂停有关业务、破产整顿、关关网站或者利用法式、撤除有关业务许可证或者撤除交易牌照,对直接掌管的主管人员和其他直接责任人员处一万元以上十万元以下?。
“有前款行为,造成本法第六十一条第三款划定的后果的,遵循该款划定处罚。”
十、将第六十五条改为第六十七条,批改为:“关键信息基础设施的运营者违反本法第三十七条划定,使用未经安全审查或者安全审查未通过的网络产品或者服务的,由有关主管部门责令期限更正、终场使用、解除对国度安全的影响,处采购金额一倍以上十倍以下?,对直接掌管的主管人员和其他直接责任人员处一万元以上十万元以下?。”
十一、将第六十八条、第六十九条第一项归并,作为第六十九条,批改为:“网络运营者违反本法第四十九条划定,对司法、行政律例不容颁布或者传输的信息未终场传输、采取解除等措置措施、保留有关纪录、向有关主管部门汇报,或者违反本法第五十二条划定,不依照有关部门的要求对司法、行政律例不容颁布或者传输的信息终场传输、采取解除等措置措施、保留有关纪录的,由有关主管部门责令更正,赐与忠告、予以传递,能够处五万元以上五十万元以下?;拒不更正或者情节严沉的,处五十万元以上二百万元以下?,并能够责令暂停有关业务、破产整顿、关关网站或者利用法式、撤除有关业务许可证或者撤除交易牌照,对直接掌管的主管人员和其他直接责任人员处五万元以上二十万元以下?。
“有前款行为,造成出格严沉影响、出格严沉后果的,由有关主管部门处二百万元以上一千万元以下?,责令暂停有关业务、破产整顿、关关网站或者利用法式、撤除有关业务许可证或者撤除交易牌照,对直接掌管的主管人员和其他直接责任人员处二十万元以上一百万元以下?。
“电子信息发送服务提供者、利用软件下载服务提供者,不推广本法第五十条第二款划定的安全治理使命的,遵循前两款划定处罚。”
十二、将第六十四条、第六十六条、第七十条归并,作为第七十一条,批改为:“有下列行为之一的,遵循有关司法、行政律例的划定处置、处罚:
“(一)颁布或者传输本法第十三条第二款和其他司法、行政律例不容颁布或者传输的信息的;
“(二)违反本法第二十四条第三款、第四十三条至第四十五条划定,侵害幼我信息权利的;
“(三)违反本法第三十九条划定,关键信息基础设施的运营者在境表存储幼我信息和沉要数据,或者向境表提供幼我信息和沉要数据的。
“违反本法第四十六条划定,窃取或者以其他犯法方式获取、犯法销售或者犯法向他人提供幼我信息,尚不组成犯罪的,由公安机关遵循有关司法、行政律例的划定处罚。”
十三、增长一条,作为第七十三条:“违反本律例定,但具佑锥中华人民共和国行政处罚法》划定的从轻、减轻或者不予处罚情景的,遵循其划定从轻、减轻或者不予处罚。”
十四、将第七十五条改为第七十七条,批改为:“境表的机构、组织、幼我从事风险中华人民共和国网络安全的活动的,依法查究司法责任;造成严沉后果的,国务院公安部门和有关部门并能够决定对该机构、组织、幼我采取冻结财富或者其他必要的造裁措施。”
本决定自2026年1月1日起执行。
《中华人民共和国网络安全法》凭据本决定作相应批改并对条文挨次作相应调整,沉新颁布。
转自:新华网