跳转到主要内容

【印度网络安全】印度:更严格的网络安全规范和报告要求-为什么跨国公司和初创企业都在准备应对连锁反应的变化

印度计算机应急响应小组(“CERT-In”)是处理印度网络安全威胁的政府节点机构,它发布了一项与“信息安全实践、程序、预防、响应”相关的指示,以及安全可信互联网网络事件报告“1”(“指示”),对网络安全报告提出严格要求,并引入更广泛的合规要求。随后,CERT In发布了常见问题2(“FAQ”),以澄清该方向的某些方面。此后,电子和信息技术部(“MeitY”)于2022年6月10日与利益相关者举行了一次会议,就方向的某些方面和常见问题进行了非正式澄清。来自Nishih Desai Associates的Aaron Kamath、Varsha Rajesh和Aniruddha Majumdar讨论了该方向的内容及其对行业的影响。

该指示于2022年6月27日生效,即发布两个月后。某些特定实体,包括“微型、小型和中型企业”(“中小企业”)遵守该指示的时间延长至20223年9月25日。