منذ 1 أبريل 2026 لا تسمح الهند ببيع كاميرات المراقبة غير التناظرية إلا إذا نالت شهادة أمنية، وقد نالتها 507 طرازات بحلول 25 مارس

منذ 1 أبريل 2026 لا يجوز قانونا بيع كاميرا مراقبة (CCTV) لا تستوفي متطلبات الأمن الهندية في البلاد. وتقول مذكرة مكتبية لـMeitY مؤرخة 16 يناير 2026 إنه “لا يُسمح ببيع أي كاميرات مراقبة لا تطابق المتطلبات الأساسية التي أخطرت بها MeitY” اعتبارا من ذلك التاريخ. والمتطلبات الأساسية (ERs) هي المتطلبات الأساسية لأمن كاميرات المراقبة، وهي قائمة اختبار نشرتها وزارة الإلكترونيات وتكنولوجيا المعلومات في الجريدة الرسمية للهند في 9 أبريل 2024. وقال رد قُدم في لوك سابها في 25 مارس 2026، ونشره مكتب معلومات الصحافة، إن 507 طرازات كاميرات اعتُمدت مطابقة.

ماذا تقول القاعدة ومن تشمل

أنهت مذكرة 16 يناير امتيازا. ففي 21 مايو 2025 كانت MeitY قد سمحت ببيع الكاميرات المستوردة أو المصنوعة في الهند قبل 9 أبريل 2025 بوصفها مخزونا قديما. وبالاستناد إلى عبارة “انقضى وقت كاف”، تسحب المذكرة الجديدة ذلك التخفيف اعتبارا من 1 أبريل 2026. وكانت موجهة إلى المدير العام لمكتب المعايير الهندية (BIS) وإلى جمعيات القطاع.

وسندها القانوني أمر مؤرخ 9 أبريل 2024 برقم S.O. 1652(E). وقد أضاف كاميرات المراقبة عند الرقم التسلسلي 41 في جدول أمر السلع الإلكترونية وتكنولوجيا المعلومات (متطلبات التسجيل الإلزامي) لعام 2021، الصادر بموجب قانون مكتب المعايير الهندية لعام 2016. وبموجب ذلك الأمر يحتاج المصنّع إلى ترخيص من BIS لاستخدام علامة المعيار، وتقارير الاختبار من مختبرات معترف بها من BIS شرط مسبق للترخيص. فعلى الكاميرا إذن أن تستوفي معيار السلامة الكهربائية الأقدم، IS 13252 (الجزء 1): 2010، وكذلك متطلبات الأمن المضافة في 2024.

والقاعدة، كما كُتبت، معيار ينطبق على كل علامة تجارية وكل بلد منشأ. وتقع مجموعة واحدة من الكاميرات خارجها. ويفيد تعميم لـBIS مؤرخ 1 أبريل 2025 بأن MeitY أوضحت في 12 مارس 2025 أن الكاميرات التناظرية لا تحتاج إلى اختبار وفق متطلبات الأمن. أما الكاميرات من أي نوع آخر فتحتاج.

كيف تُعتمد الكاميرا

يتقدم المصنّع إلى BIS بتقرير اختبار لما تسميه بوابة BIS ER: 01. وتعيّن STQC، مديرية التقييس واختبار الجودة والاعتماد التابعة لـMeitY، مختبرا ومدققا، ويختبر المختبر الكاميرا، وترسل STQC التقرير إلى BIS، وتصدر BIS الشهادة. وقد تحمل عبوة الكاميرا المطابقة العبارة “تتوافق كاميرا المراقبة هذه مع المتطلبات الأساسية للأمن”.

وثمة مسار ثان يخدم المشترين الحكوميين. ففي إخطار لـMeitY مؤرخ 6 مارس 2024، نُشر في الجريدة الرسمية في 7 مارس، أُخضعت أنظمة المراقبة بالفيديو لأمر المشتريات العامة (تفضيل صنع في الهند)، بمتطلبات الأمن نفسها. وتصدر STQC الشهادات لهذا المسار بموجب مخطط اعتماد أنظمة إنترنت الأشياء لديها، وتسري الشهادة ثلاث سنوات. ويقول تعميم لـMeitY مؤرخ 4 فبراير 2026 إن المسارين يستخدمان المتطلبات نفسها، فاعتبارا من ذلك التاريخ تصدر STQC تقرير اختبار أمني واحدا بموجب أمر BIS يُحتسب أيضا للمشتريات العامة.

ويجب أن تتشارك الكاميرات في سلسلة واحدة الرقاقة نفسها، وتخطيط الدوائر المتعلقة بالأمن نفسه، وبرنامجا ثابتا متطابقا بقيم تجزئة متطابقة، بحسب إرشادات السلاسل التي عممتها BIS في أكتوبر 2024. وتسرد كل شهادة مجموعة الرقائق، بما فيها بلد منشئها، وإصدار البرنامج الثابت وقيمة التجزئة. ومن الأمثلة شهادة STQC رقم ER/009، الصادرة في 8 أكتوبر 2024 لشركة برامة إنديا الخاصة المحدودة لثلاثة طرازات من الكاميرات الشبكية. وهي تسجل الرقاقة نوفاتيك NT98525 وبلد منشئها تايوان، استنادا إلى وثائق قدمها المصنّع، وتسري حتى 7 أكتوبر 2027. وبحسب نص الشهادة نفسه فهي ليست تأييدا للمنتج من أي جهة حكومية.

ما الذي تختبره المختبرات

يحدد إجراء STQC رقم P01، المؤرخ 21 مايو 2024، الفحوص في أربع مجموعات.

في العتاد، يجب تعطيل منافذ التصحيح مثل USB وUART وJTAG وSWD أو حمايتها بكلمة مرور معقدة، ويفحص المختبر عملية المصنّع في المصنع للتأكد من إغلاقها حين تُهيّأ الكاميرا. ويجب أن يحمل كل جهاز مفاتيحه وشهاداته التشفيرية الخاصة، وأن تُظهر الكاميرا مقاومة للعبث أو كشفا له، وأن تتحقق من توقيع صورة الإقلاع قبل تحميلها. وتوضع البيانات الحساسة والمفاتيح في عنصر آمن أو وحدة منصة موثوقة أو بيئة تنفيذ موثوقة، وهي مناطق محمية على الرقاقة أو بجانبها، أو تُحمى بتشفير قوي.

وفي البرنامج الثابت، يتحقق المختبر من أن حمايات الذاكرة مفعلة، وأن البيانات أثناء النقل تستخدم تشفيرا قويا، وأن الكاميرا تتحقق من التوقيع الرقمي للخوادم التي تتصل بها. ويفحص استبدال دوال لغة C الخطرة بدوال آمنة، ووجود قائمة مكونات البرمجيات في البرنامج الثابت، وهي قائمة بكل مكون من طرف ثالث مع إصداره وثغراته المعروفة. ويجب أن تكون تحديثات البرنامج الثابت موقعة ومفحوصة قبل التثبيت، وأن ترفض الكاميرا الرجوع إلى إصدار أقدم.

وتُراجع الشيفرة المصدرية أيضا. يشترط الإجراء P01 مراجعة آلية ويدوية للشيفرة بأداة تحليل ثابت مرخصة، ويشترط فحص كل الشيفرة، بما فيها الثنائيات والمكتبات من أطراف ثالثة، بحثا عن بيانات اعتماد مضمنة في الشيفرة، تسميها الوثيقة أبوابا خلفية. ويقدم الموردون الملفات الثنائية للبرنامج الثابت وتقارير المراجعة الداخلية لديهم. وتُسرد عدة طرق لإجراء المراجعة، من إحضار المورد شيفرته إلى المختبر إلى حصول المختبر على وصول عن بعد إلى أنظمة المورد نفسها. والكاميرا التي تستخدم بروتوكول شبكة خاصا ملزمة بتسليم تفاصيل التنفيذ الكاملة والشيفرة المصدرية لذلك البروتوكول.

وفي سلسلة التوريد، يقدم المورد قائمة مكونات للأجزاء الحرجة من العتاد، ووثائق تصميم نزولا إلى مستوى اللوحة والرقاقة، وخطط مخاطر واستمرارية سلسلة التوريد، وأدلة على إجراء فحص للبرمجيات الخبيثة قبل التعبئة. وتُخبَر المختبرات بأن الأجزاء الحرجة أمنيا هي الرقاقة والبرنامج الثابت واللوحة الإلكترونية وواجهة الشبكة والمنافذ المادية.

بند الرقاقة وما تسميه الوثائق

فحص المصادر هو الجزء الذي لفت أكبر انتباه. فتطلب مذكرة التوجيه التي أصدرتها STQC إلى المختبرات أن تتحقق من أن الرقاقة والبرنامج الثابت “لا تأتي من دول تشترك في حدود برية”، باستخدام الفواتير والمنشورات التقنية وغيرها من الوثائق الداعمة. ويجب على المختبرات أيضا تتبع الرقاقة والبرنامج الثابت من الشراء حتى المنتج النهائي، وتقول المذكرة إن الجزء الذي يُطوَّر داخليا لا يحتاج إلى فاتورة.

ولا تذكر أي وثيقة مستشهد بها هنا بلدا ولا شركة. فملحق الجريدة الرسمية وإجراء P01 كلاهما يتحدث عن مصادر موثوقة وقائمة مكونات مُدارة، وتظهر عبارة الحدود البرية في مذكرة التوجيه. وتصف تلك العبارة الدول التي تشترك مع الهند في حدود برية.

وتذهب الروايات الصحفية أبعد من الوثائق. فقد وصفت ميديانما، نقلا عن تقرير لإيكونوميك تايمز، الإجراء بأنه حظر على شركات المراقبة بالفيديو الصينية، وقالت إن السلطات ترفض اعتماد المنتجات التي تستخدم رقائق أو برامج ثابتة صينية، دون ذكر مصدر لهذه الممارسة. وسمّت ذا نيوز مينيت هيكفيجن وداهوا وتي بي-لينك بين المتضررين مباشرة، دون ذكر وثيقة كذلك. وأفادت رويترز في مايو 2025 بأن شاومي قالت إن مختبرات هندية طلبت من مصنّعيها المتعاقدين في الصين وثائق إضافية، مستشهدة بـ”إرشادات داخلية” للشركات من الدول التي تشترك مع الهند في حدود برية. وحثت وزارة الخارجية الصينية الهند، بحسب رويترز، على توفير بيئة غير تمييزية للشركات الصينية. وما يُظهره السجل الرسمي نظام اعتماد، ولا تسرد أي من وثائقه علامة تجارية مرفوضة.

الأسباب التي ساقتها الحكومة

تسرد النصيحة التي أصدرتها MeitY في 11 مارس 2024 أمن البيانات وانتهاك الخصوصية والاختراق والهجمات السيبرانية بوصفها مخاطر متنامية في أنظمة المراقبة بالفيديو، وتقول إن حوادث أُبلغ عنها من ثغرات أمنية في الكاميرات. وتنصح الهيئات الحكومية بتجنب العلامات التجارية ذات السجل في الاختراقات الأمنية وتسرب البيانات، وبإبقاء بيانات الكاميرات في المنشآت الحكومية والأماكن العامة داخل الهند. وتسوق مذكرة التوجيه لدى STQC سببها الخاص: وصول اللقطات المسربة إلى أشخاص غير مصرح لهم.

وفي بيانه الصادر في 25 مارس 2026 يسرد مكتب معلومات الصحافة قواعد كاميرات المراقبة بين إجراءات الأمن الحكومية، إلى جانب توجيه صدر في 2021 بأن تستخدم شبكات الاتصالات معدات من مصادر موثوقة وحدها. ويقول إن الإدارات الحكومية مقيدة في شراء معدات المراقبة التي لا تستوفي المعايير. ونقلت رويترز عن مسؤول كبير لم تسمّه قوله إن “الصين جزء من القلق”، وأفادت بأن المسؤولين ذكروا الحاجة إلى تأمين البنية التحتية الوطنية للمراقبة. وقد وصف تقرير ريكورديد فيوتشر عن الهجمات على قطاع الكهرباء في الهند مهاجمين يمررون الأوامر عبر مسجلات فيديو رقمية وكاميرات IP مخترقة، وهو ما يعطي هاجس سلسلة التوريد مثالا تقنيا.

التواريخ من 2024 إلى 2026

• 6 مارس 2024: تخطر MeitY بمتطلبات الأمن للمشتريات الحكومية، ونُشرت في الجريدة الرسمية في 7 مارس. ويقول تعميم لـMeitY إنها سرت في 7 يونيو 2024.
• 9 أبريل 2024: S.O. 1652(E) يضيف كاميرات المراقبة إلى أمر التسجيل الإلزامي، على أن يسري بعد ستة أشهر من النشر.
• 21 مايو 2024: تصدر STQC الإجراء P01.
• 22 أكتوبر 2024: تحدد BIS يوم 9 أبريل 2025 موعدا للتنفيذ وتقول إن الطرازات غير المطابقة ستُزال حينها من التراخيص.
• 12 مارس 2025: تستثني MeitY الكاميرات التناظرية.
• 9 أبريل 2025: يسري الشرط بموجب أمر BIS.
• 21 مايو 2025: تسمح MeitY ببيع المخزون المستورد أو المصنوع قبل 9 أبريل 2025.
• 16 يناير 2026: تسحب MeitY ذلك الإذن اعتبارا من 1 أبريل 2026.

ما الذي تغير للموردين

أفادت رويترز في 28 مايو 2025 بأن لدى STQC 15 مختبرا قادرا على معالجة 28 طلبا في وقت واحد، وبأن الطلبات تجاوزت هذه الطاقة. وقالت إن المسؤولين أبلغوا تنفيذيين من 17 شركة في اجتماع في 3 أبريل 2025 بأن السياسة ستُطبَّق دون استثناء، وإن 342 طلبا كانت معلقة حتى 28 مايو 2025 مع موافقة واحدة لعلامة أجنبية. وحذّر مدير هانوا لجنوب آسيا الوزارة برسالة إلكترونية من أن “ملايين الدولارات ستُفقد من القطاع”، بحسب رويترز. وقدّر ذلك التقرير سوق كاميرات المراقبة الهندية بـ3.5 مليار دولار في 2023 وقال إن نحو 80 في المئة من المكونات ما زالت تأتي من الصين.

وبحلول أبريل 2026 كانت التقارير قد انتقلت إلى من استفاد. فقد قالت ذا نيوز مينيت، نقلا عن كاونتربوينت ريسيرش، إن الشركات الهندية استحوذت على أكثر من 80 في المئة من السوق في فبراير 2026. وسردت سي بي بلاس وكوبو وبرامة وماتريكس وسبارش بين الشركات التي تتوسع، وقالت إنها انتقلت إلى رقائق تايوانية وبرامج ثابتة مكتوبة محليا، دون ذكر مصدر لهذا الجزء. وأفادت بأن بوش وهانيويل قويتان في الشريحة الراقية.

وبلغ العدد الرسمي 507 طرازات معتمدة في 25 مارس 2026، ولا تعطي أي من الوثائق الحكومية المستشهد بها هنا توزيعا لتلك الطرازات بحسب العلامة التجارية.