数据安全风评义务自查 / 等保 2.0 自查

双轨定位：①被《网络数据安全风险评估办法》年检制覆盖的数据处理者——判定类型（重要数据/一般数据/不确定）并输出义务日历（评估周期、报告保存 3 年、20 个工作日内报送）；②已定级/应定级等保的信息系统运营者——按等级输出测评与自查周期义务、备案状态提示与到期提醒。另附 GB/T 45577-2025 四大风险识别维度的 20 题快速自查。

输出口径：不计 0-100 总分（与正式风评/等级测评区分），输出四维度完成度 n/5 与义务卡红/黄/绿状态。

开始自查

场景提示

• 重要数据处理者：每年度开展风险评估，完成后 20 个工作日内报送主管部门，报告至少保存 3 年（《网络数据安全风险评估办法》第五、十五、十六条，2026-08-20 施行）。
• 主管部门在核验/检查中发现较大风险、大规模泄露等情形，可要求委托通过认证的评估机构开展评估（第十七条）。
• 涉重要数据加密等技术措施的，须按国家密码要求开展商用密码应用安全性评估（第二十三条）。
• 三级信息系统每年至少一次等级测评与一次自查；逃避测评/虚假撤销备案已有行政处罚先例。
• 政务 App/小程序：备案前原则上应完成验收（国办函〔2026〕12 号，与 E1 共用文案）。