据网信中国，6月18日，国家网信办、工业和信息化部、公安部联合公布，自2026年8月20日起施行。明确了风险评估的有关要求、依据和形式。规定重要数据处理者应当每年度开展风险评估。重要数据安全状态发生重大变化可能对数据安全造成不利影响的，应当及时对发生变化及其影响的部分开展风险评估。鼓励处理一般数据的网络数据处理者至少每3年开展一次风险评估。明确风险评估工作应当按照法律法规要求，参照有关国家标准开展。规定网络数据处理者可以自行或者委托第三方评估机构开展风险评估。