Ấn Độ siết chặt quản lý camera an ninh từ tháng 4/2025: Liệu có an toàn hơn?

Ấn Độ sẽ triển khai các quy định tuân thủ mới đối với việc sản xuất camera quan sát (CCTV) bắt đầu từ ngày 9 tháng 4 năm 2025, yêu cầu tuân thủ nghiêm ngặt các tiêu chuẩn về an ninh mạng, an toàn và chất lượng, theo chia sẻ của các lãnh đạo ngành với asmag.com. Các quy tắc này, được giới thiệu bởi Bộ Điện tử và Công nghệ Thông tin (MeitY), quy định rằng tất cả camera CCTV phải đáp ứng các yêu cầu an toàn của Cục Tiêu chuẩn Ấn Độ (BIS) và trải qua quá trình kiểm tra Yêu cầu Thiết yếu (ER) bởi Tổ chức Chứng nhận và Kiểm định Chất lượng Tiêu chuẩn hóa (STQC).

Yêu cầu tuân thủ mới

Các tiêu chuẩn mới tập trung vào các lỗ hổng bảo mật trong hệ thống CCTV, đồng thời thúc đẩy sản xuất trong nước theo Lệnh Mua sắm Công (PPO) của Ấn Độ. “Chính phủ Ấn Độ gần đây đã đưa ra các quy định nghiêm ngặt để tăng cường an ninh và chất lượng của hệ thống CCTV trên toàn quốc thông qua Lệnh Mua sắm Công (PPO) do Bộ Điện tử và Công nghệ Thông tin (MeitY) ban hành,” Sanjeev Sehgal, Giám đốc Điều hành của Sparsh CCTV cho biết. “Các biện pháp này nhằm giải quyết các lỗ hổng trong cơ sở hạ tầng giám sát hiện có và thúc đẩy sản xuất trong nước. Chứng nhận mới đảm bảo tuân thủ các tiêu chuẩn an toàn và an ninh mạng, tham khảo OWASP 4.0, Cấp độ 2 và khung Chuỗi Cung ứng Tin cậy để nâng cao độ tin cậy của thiết bị giám sát. Nó bao gồm đánh giá an ninh vật lý, kiểm soát truy cập, mã hóa mạng, tính toàn vẹn dữ liệu và kiểm tra xâm nhập để bảo vệ chống lại các mối đe dọa trên mạng.” Theo khuôn khổ mới, tất cả các chứng chỉ BIS hiện có sẽ không còn hiệu lực từ ngày 9 tháng 4 năm 2025, yêu cầu camera CCTV phải được kiểm tra lại và chứng nhận theo các tiêu chuẩn cập nhật. “Vì camera CCTV thuộc Lệnh Yêu cầu Bắt buộc (CRO) của MeitY, nên chứng chỉ BIS mới sẽ là bắt buộc để bán bất kỳ camera CCTV nào ở Ấn Độ,” Sehgal nói thêm.

Thực thi quy định và hình phạt

Theo quy định, các mẫu CCTV không tuân thủ sẽ bị loại khỏi phạm vi giấy phép BIS, cấm bán chúng trên thị trường Ấn Độ. “Nếu họ không tuân thủ, các mẫu không tuân thủ sẽ bị loại khỏi việc cấp phép và giấy phép có thể bị thu hồi,” Pramoud Rao, Giám đốc Điều hành của Zicon cho biết. “Hiện tại, không có hình phạt tiền tệ, nhưng điều đó có thể thay đổi trong tương lai. Hãy nắm bắt cơ hội này để cải thiện.” Để đảm bảo thực thi, BIS và MeitY sẽ tiến hành giám sát thị trường thường xuyên. “Việc tiếp tục không tuân thủ có thể dẫn đến việc hủy bỏ giấy phép BIS của nhà sản xuất, ngăn họ sản xuất hoặc bán camera CCTV ở Ấn Độ,” Sehgal cho biết.

Thách thức trong cơ sở hạ tầng thử nghiệm

Các nhà lãnh đạo ngành thừa nhận sự thiếu hụt các phòng thí nghiệm thử nghiệm được công nhận, điều này có thể trì hoãn việc tuân thủ. “Mặc dù hiện tại không có nhiều phòng thí nghiệm đủ tiêu chuẩn, nhưng nhiều phòng thí nghiệm đang nỗ lực để thành lập,” Rao nói. “Khi lĩnh vực này phát triển, tôi mong muốn được thấy sự tiến bộ và tăng trưởng. Đây là một thời điểm thú vị cho sự đổi mới!” Theo các quy tắc mới, STQC được ủy quyền độc quyền cho thử nghiệm ER, trong khi các phòng thí nghiệm được BIS phê duyệt sẽ tiến hành thử nghiệm an toàn. Các nhà sản xuất sẽ được yêu cầu làm việc với các phòng thí nghiệm được chỉ định này để đảm bảo tuân thủ trước tháng 4 năm 2025.

Sự thay đổi của ngành sang sản xuất nội địa

Các quy định phù hợp với sáng kiến ​​”Sản xuất tại Ấn Độ” của Ấn Độ, điều này đã thúc đẩy sản xuất CCTV trong nước. “Ngay từ đầu ngành an ninh điện tử, chúng tôi đã chấp nhận các mối quan hệ đối tác quốc tế, ban đầu có nguồn gốc từ Hàn Quốc, Đài Loan và Trung Quốc,” Rao nói. “Tuy nhiên, khi chính phủ Ấn Độ khởi động sáng kiến ​​’Sản xuất tại Ấn Độ’, nó đã tạo ra một sự thay đổi đáng kể hướng tới sản xuất trong nước. Các công ty như Sparsh, Hikvision, CP Plus và Trueview đã nhiệt tình dẫn đầu trong việc bản địa hóa sản xuất.” Theo Rao, sự thay đổi này đã tiêu chuẩn hóa chất lượng sản phẩm và nâng cao trải nghiệm của khách hàng. “Bằng cách tập trung vào sự xuất sắc trong sản xuất, tất cả chúng ta đều sẵn sàng tận hưởng một tương lai tràn đầy đổi mới và tăng trưởng, mang lại lợi ích cho cả người tiêu dùng và ngành công nghiệp nói chung!”

Tác động an ninh và sự thích ứng của ngành

Các chuyên gia an ninh cho biết rằng các quy định cập nhật sẽ nâng cao các tiêu chuẩn an ninh trong toàn ngành giám sát của Ấn Độ. “Khi nói đến CCTV như một ngành công nghiệp, chúng tôi thường cố gắng theo kịp các tiêu chuẩn an ninh đang phát triển,” Rajiv Mathur, một nhà tư vấn an ninh cho biết.

Phù hợp với các tiêu chuẩn toàn cầu

Các yêu cầu an ninh CCTV mới của Ấn Độ phù hợp với các chuẩn mực quốc tế, nhưng cũng giới thiệu các yếu tố cụ thể của quốc gia để giải quyết các rủi ro về an ninh mạng và chuỗi cung ứng. “Hầu hết các tiêu chuẩn tuân thủ CCTV là toàn cầu. Các biến số chính bao gồm nguồn cung cấp điện, điều kiện khí hậu, khả năng chi trả và các quy định về an ninh mạng,” Rao nói. Sehgal chỉ ra rằng Chứng nhận STQC-ER bắt buộc các biện pháp an ninh mạng, bao gồm khởi động an toàn, lưu trữ được mã hóa và xác thực mạng – phù hợp với: ISO/IEC 27001 (Quản lý An ninh Thông tin), OWASP 4.0 Cấp độ 2, Khung An ninh Mạng NIST. Tuy nhiên, các quy định mới vượt xa các tiêu chuẩn quốc tế bằng cách yêu cầu kiểm tra và chứng nhận bắt buộc của chính phủ. “Không giống như nhiều tiêu chuẩn toàn cầu tập trung chủ yếu vào an ninh mạng và chức năng, các quy tắc mới của Ấn Độ bao gồm một lăng kính địa chính trị, hạn chế phần cứng giám sát từ một số thực thể nước ngoài nhất định,” Sehgal giải thích.

Tham vấn các bên liên quan và sự thích ứng của ngành

MeitY đã làm việc với các bên liên quan trong ngành trong hơn hai năm để phát triển các tiêu chuẩn mới. “Một quy trình minh bạch và toàn diện đã được sử dụng, với các chuyên gia có giá trị từ ngành sản xuất của chúng tôi trong ủy ban kỹ thuật, đảm bảo rằng mọi quan điểm đều được xem xét trước khi đưa ra quyết định cuối cùng,” Rao nói. Để giúp các nhà sản xuất thích ứng, chính phủ đã gia hạn thời hạn tuân thủ từ tháng 10 năm 2024 đến tháng 4 năm 2025.

Hướng tới tương lai

Với việc BIS và MeitY sẵn sàng giám sát việc tuân thủ thị trường, các nhà sản xuất đang nỗ lực để đảm bảo rằng các sản phẩm CCTV của họ đáp ứng các tiêu chuẩn an ninh mới trước thời hạn tháng 4 năm 2025. “Bằng cách tập trung vào sự xuất sắc trong sản xuất, tất cả chúng ta đều sẵn sàng tận hưởng một tương lai tràn đầy đổi mới và tăng trưởng, mang lại lợi ích cho cả người tiêu dùng và ngành công nghiệp nói chung,” Rao nói.