专精特新认定：网络与数据安全已进入否决项

《优质中小企业梯度培育管理办法》（工信部企业〔2026〕2号）自 2026 年 4 月 1 日起实施。办法在申报条件与动态管理两处都写入了网络和数据安全相关要求。

在申报环节，企业需满足「近三年未发生较大生产安全事故、重大网络和数据安全事件、重大环境违法行为、严重质量问题、严重违反相关行业管理规定」。

在动态管理环节，有效期内的企业如发生重大网络和数据安全事件等情形，将被取消认定，且三年内不得再次申报。

这类条款的实际风险不在「故意违规」，而在「不知道自己踩了线」。中小企业常见的情况是：没有专职安全岗、资产台账不清、外部暴露面无人管理，一旦发生数据泄露或勒索事件，往往是在被通报时才第一次系统性地意识到问题。

而认定的另一侧是动态复核：办法规定专精特新中小企业和「小巨人」企业有效期为 3 年，到期前由认定部门组织复核（含实地抽查），复核通过才延长 3 年。有效期内还需按规定在培育平台更新企业信息。

也就是说，安全能力不是申报时交一次材料就结束的事，它是贯穿整个有效期、并在复核时被重新审视的持续义务。

办法本身对这些情形的判定，指向了《中华人民共和国安全生产法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规以及相关部门的监管规定。

在工业和信息化领域，还有一份更具体的管理文件：《工业和信息化领域数据安全管理办法（试行）》。它确立了本领域数据的一般、重要、核心三级分类，要求识别重要数据形成目录并备案，明确数据处理者的法定代表人或主要负责人是数据安全第一责任人，并针对收集、存储、加工、传输、提供、公开、销毁、出境、转移、委托处理等环节提出保护要求。

对制造类企业而言，这意味着「数据安全」的具体内容往往落在工业数据上 —— 研发设计、生产制造、经营管理、运行维护过程中产生和收集的数据都在范围内。