1 अप्रैल 2026 से भारत में सिर्फ़ सुरक्षा-प्रमाणित नॉन-एनालॉग CCTV कैमरे बेचने की अनुमति है, और 25 मार्च तक 507 मॉडल प्रमाणित हो चुके थे

1 अप्रैल 2026 से, जो CCTV कैमरा भारत की सुरक्षा आवश्यकताओं को पूरा नहीं करता, उसे देश में वैध रूप से बेचा नहीं जा सकता। 16 जनवरी 2026 की तारीख़ वाला MeitY का एक कार्यालय ज्ञापन कहता है कि उस तारीख़ से “MeitY द्वारा अधिसूचित ERs के अनुरूप न होने वाले किसी भी CCTV कैमरे की बिक्री नहीं” की जा सकती। ERs यानी CCTV की सुरक्षा के लिए आवश्यक अपेक्षाएँ (Essential Requirements), जो परीक्षणों की एक सूची है और जिसे इलेक्ट्रॉनिकी और सूचना प्रौद्योगिकी मंत्रालय (MeitY) ने 9 अप्रैल 2024 को भारत के राजपत्र में प्रकाशित किया था। प्रेस सूचना ब्यूरो द्वारा जारी लोकसभा के 25 मार्च 2026 को प्रस्तुत एक उत्तर ने बताया कि 507 कैमरा मॉडल अनुपालक के रूप में प्रमाणित हैं।

नियम क्या कहता है और किस पर लागू होता है

16 जनवरी का ज्ञापन एक रियायत का अंत था। 21 मई 2025 को MeitY ने 9 अप्रैल 2025 से पहले आयातित या भारत में बने कैमरों को पुराने स्टॉक के रूप में बेचने की छूट दी थी। “पर्याप्त समय बीत चुका है” वाली पंक्ति का हवाला देते हुए नया ज्ञापन उस छूट को 1 अप्रैल 2026 से वापस ले लेता है। वह भारतीय मानक ब्यूरो (BIS) के महानिदेशक और उद्योग संघों को संबोधित था।

इसका क़ानूनी आधार 9 अप्रैल 2024 की तारीख़ वाला आदेश है, जिसका नंबर S.O. 1652(E) है। उसने CCTV कैमरों को इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी माल (अनिवार्य पंजीकरण की आवश्यकताएँ) आदेश, 2021 की अनुसूची में क्रम संख्या 41 पर जोड़ा, जो भारतीय मानक ब्यूरो अधिनियम, 2016 के तहत जारी होता है। उस आदेश के तहत निर्माता को मानक चिह्न इस्तेमाल करने के लिए BIS का लाइसेंस चाहिए, और BIS-मान्यता प्राप्त प्रयोगशालाओं की परीक्षण रिपोर्टें लाइसेंस की पूर्व शर्त हैं। इसलिए कैमरे को पुराने विद्युत सुरक्षा मानक IS 13252 (Part 1): 2010 को भी पूरा करना होता है, और 2024 में जोड़ी गई सुरक्षा आवश्यकताओं को भी।

जैसा लिखा गया है, नियम एक ऐसा मानक है जो हर ब्रांड और हर मूल देश पर लागू होता है। कैमरों का एक समूह इसके बाहर है। 1 अप्रैल 2025 का एक BIS परिपत्र बताता है कि MeitY ने 12 मार्च 2025 को स्पष्ट किया कि एनालॉग कैमरों को सुरक्षा आवश्यकताओं के विरुद्ध परीक्षण की ज़रूरत नहीं है। किसी भी अन्य प्रकार के कैमरों को है।

कैमरा कैसे प्रमाणित होता है

निर्माता BIS में उस चीज़ की परीक्षण रिपोर्ट के साथ आवेदन करता है जिसे BIS पोर्टल ER: 01 कहता है। STQC, यानी MeitY का मानकीकरण परीक्षण और गुणवत्ता प्रमाणन निदेशालय, एक प्रयोगशाला और एक वैलिडेटर तय करता है, प्रयोगशाला कैमरे का परीक्षण करती है, STQC रिपोर्ट BIS को भेजता है, और BIS प्रमाणपत्र जारी करता है। अनुपालक कैमरे की पैकेजिंग पर यह पंक्ति हो सकती है: “यह CCTV कैमरा सुरक्षा की आवश्यक अपेक्षाओं का अनुपालन करता है।”

दूसरा रास्ता सरकारी ख़रीदारों के लिए है। MeitY की 6 मार्च 2024 की अधिसूचना ने, जो 7 मार्च को राजपत्र में छपी, वीडियो निगरानी प्रणालियों को उन्हीं सुरक्षा आवश्यकताओं के साथ सार्वजनिक ख़रीद (मेक इन इंडिया को वरीयता) आदेश के तहत रखा। इस रास्ते के लिए STQC अपनी IoT सिस्टम प्रमाणन योजना के तहत प्रमाणपत्र जारी करता है, और प्रमाणपत्र तीन साल के लिए वैध होता है। MeitY का 4 फ़रवरी 2026 का परिपत्र कहता है कि दोनों रास्ते वही आवश्यकताएँ इस्तेमाल करते हैं, इसलिए उस तारीख़ से STQC BIS आदेश के तहत एक ही सुरक्षा परीक्षण रिपोर्ट जारी करता है, जो सार्वजनिक ख़रीद के लिए भी गिनी जाती है।

BIS ने अक्टूबर 2024 में जो शृंखला दिशानिर्देश परिचालित किए, उनके अनुसार एक शृंखला के कैमरों में एक ही चिप, सुरक्षा से जुड़े सर्किटों का एक ही विन्यास और मेल खाते हैश मानों वाला एक जैसा फ़र्मवेयर होना चाहिए। हर प्रमाणपत्र चिपसेट को, उसके मूल देश समेत, फ़र्मवेयर संस्करण और हैश को सूचीबद्ध करता है। एक उदाहरण STQC प्रमाणपत्र ER/009 है, जो 8 अक्टूबर 2024 को प्रामा इंडिया प्राइवेट लिमिटेड को तीन नेटवर्क कैमरा मॉडलों के लिए जारी हुआ। वह चिप को Novatek NT98525 और उसका मूल देश ताइवान दर्ज करता है, जो निर्माता के जमा किए दस्तावेज़ों पर आधारित है, और वह 7 अक्टूबर 2027 तक चलता है। अपने शब्दों के अनुसार प्रमाणपत्र किसी सरकारी एजेंसी द्वारा उत्पाद का अनुमोदन नहीं है।

प्रयोगशालाएँ क्या जाँचती हैं

STQC की 21 मई 2024 की P01 प्रक्रिया जाँचों को चार समूहों में रखती है।

हार्डवेयर पर, USB, UART, JTAG और SWD जैसे डिबग पोर्ट या तो अक्षम होने चाहिए या जटिल पासवर्ड से सुरक्षित, और प्रयोगशाला निर्माता की फ़ैक्टरी प्रक्रिया की जाँच करती है कि कैमरा तैयार किए जाते समय वे बंद हों। हर उपकरण के पास अपनी क्रिप्टोग्राफ़िक कुंजियाँ और प्रमाणपत्र होने चाहिए, कैमरे में छेड़छाड़ का प्रतिरोध या पहचान होनी चाहिए, और उसे बूट इमेज लोड करने से पहले उसके हस्ताक्षर की जाँच करनी चाहिए। संवेदनशील डेटा और कुंजियाँ किसी सिक्योर एलिमेंट, ट्रस्टेड प्लेटफ़ॉर्म मॉड्यूल या ट्रस्टेड एक्ज़ीक्यूशन एनवायरनमेंट में रहनी चाहिए, जो चिप पर या उसके पास के सुरक्षित क्षेत्र हैं, या फिर मज़बूत क्रिप्टोग्राफ़ी से सुरक्षित होनी चाहिए।

फ़र्मवेयर पर, प्रयोगशाला जाँचती है कि मेमोरी सुरक्षा चालू है, कि संचरण में डेटा मज़बूत एन्क्रिप्शन इस्तेमाल करता है और कि कैमरा उन सर्वरों के डिजिटल हस्ताक्षर को सत्यापित करता है जिनसे वह बात करता है। वह जाँचती है कि जोखिम भरे C फ़ंक्शनों की जगह सुरक्षित फ़ंक्शन लगाए गए हैं और कि फ़र्मवेयर के साथ एक सॉफ़्टवेयर बिल ऑफ़ मैटेरियल्स है, यानी हर तीसरे पक्ष के घटक की सूची, उसके संस्करण और ज्ञात कमज़ोरियों के साथ। फ़र्मवेयर अपडेट हस्ताक्षरित होने चाहिए और स्थापना से पहले जाँचे जाने चाहिए, और कैमरे को पुराने संस्करण में लौटने से इनकार करना चाहिए।

सोर्स कोड की भी समीक्षा होती है। प्रक्रिया P01 लाइसेंसशुदा स्टैटिक विश्लेषण टूल के साथ स्वचालित और मैन्युअल कोड समीक्षा की माँग करती है, और माँग करती है कि तीसरे पक्ष की बाइनरी और लाइब्रेरी समेत पूरे कोड में हार्डकोड किए गए क्रेडेंशियल की जाँच हो, जिन्हें दस्तावेज़ बैकडोर कहता है। विक्रेता फ़र्मवेयर बाइनरी और अपनी आंतरिक समीक्षा रिपोर्टें देते हैं। समीक्षा करने के कई तरीक़े गिनाए गए हैं, विक्रेता के अपना कोड प्रयोगशाला में लाने से लेकर प्रयोगशाला को विक्रेता की अपनी प्रणालियों तक दूरस्थ पहुँच मिलने तक। जो कैमरा अपना मालिकाना नेटवर्क प्रोटोकॉल इस्तेमाल करता है, उसे उस प्रोटोकॉल का पूरा कार्यान्वयन-ब्योरा और सोर्स कोड सौंपना होगा।

आपूर्ति शृंखला पर, विक्रेता महत्वपूर्ण हार्डवेयर पुर्ज़ों का बिल ऑफ़ मैटेरियल्स, सर्किट-बोर्ड और चिप स्तर तक के डिज़ाइन दस्तावेज़, आपूर्ति-शृंखला के जोखिम और निरंतरता की योजनाएँ, और इसका प्रमाण जमा करता है कि पैकिंग से पहले मैलवेयर स्कैन हुआ था। प्रयोगशालाओं को बताया गया है कि सुरक्षा के लिहाज़ से अहम पुर्ज़े चिप, फ़र्मवेयर, सर्किट बोर्ड, नेटवर्क इंटरफ़ेस और भौतिक पोर्ट हैं।

चिपसेट की धारा और दस्तावेज़ क्या नाम लेते हैं

सबसे ज़्यादा ध्यान स्रोत की जाँच वाले हिस्से पर गया है। STQC की प्रयोगशालाओं के लिए मार्गदर्शन टिप्पणी उनसे कहती है कि चालान, तकनीकी साहित्य और अन्य सहायक दस्तावेज़ों से जाँचें कि चिप और फ़र्मवेयर “भूमि-सीमा साझा करने वाले देशों से नहीं लिए गए” हैं। प्रयोगशालाओं को चिप और फ़र्मवेयर को ख़रीद से लेकर तैयार उत्पाद तक भी खोजना होता है, और वह कहती है कि जो पुर्ज़ा अंदर ही विकसित हुआ हो, उसके लिए चालान नहीं चाहिए।

यहाँ उद्धृत किसी दस्तावेज़ में कोई देश या कंपनी नामित नहीं है। राजपत्र का अनुलग्नक और P01 प्रक्रिया दोनों विश्वसनीय स्रोतों और प्रबंधित बिल ऑफ़ मैटेरियल्स की बात करते हैं, और भूमि-सीमा वाला शब्दांकन मार्गदर्शन टिप्पणी में आता है। वह वाक्यांश उन देशों का वर्णन करता है जो भारत के साथ भूमि सीमा साझा करते हैं।

प्रेस के ब्योरे दस्तावेज़ों से आगे जाते हैं। MediaNama ने, Economic Times की एक रिपोर्ट का हवाला देते हुए, इस उपाय को चीनी वीडियो निगरानी कंपनियों पर रोक बताया और कहा कि अधिकारी चीनी चिपसेट या फ़र्मवेयर इस्तेमाल करने वाले उत्पादों का प्रमाणन नहीं देते, और इस चलन का कोई स्रोत नहीं बताया। Hikvision, Dahua और TP-Link को The News Minute ने सीधे प्रभावित बताया, और यह भी किसी उद्धृत दस्तावेज़ के बिना। Reuters ने मई 2025 में बताया कि Xiaomi ने कहा कि भारतीय प्रयोगशालाओं ने उसके चीन-स्थित अनुबंध निर्माताओं से अतिरिक्त दस्तावेज़ माँगे, और उन देशों की कंपनियों के लिए “आंतरिक दिशानिर्देशों” का हवाला दिया जो भारत के साथ भूमि सीमा साझा करते हैं। Reuters के अनुसार चीन के विदेश मंत्रालय ने भारत से चीनी कंपनियों के लिए भेदभाव-रहित माहौल देने का आग्रह किया। आधिकारिक रिकॉर्ड जो दिखाता है, वह एक प्रमाणन व्यवस्था है, और उसके किसी दस्तावेज़ में अस्वीकृत ब्रांड की सूची नहीं है।

सरकार ने जो कारण दिए हैं

MeitY की 11 मार्च 2024 की एडवाइज़री CCTV प्रणालियों के बढ़ते जोखिमों के रूप में डेटा सुरक्षा, निजता भंग, हैकिंग और साइबर हमले गिनाती है और कहती है कि कैमरों की सुरक्षा ख़ामियों से घटनाएँ दर्ज हुई हैं। वह सरकारी निकायों को सलाह देती है कि वे सुरक्षा उल्लंघन और डेटा लीक के इतिहास वाले ब्रांडों से बचें और सरकारी प्रतिष्ठानों तथा सार्वजनिक स्थानों के CCTV का डेटा भारत के भीतर रखें। STQC की मार्गदर्शन टिप्पणी अपना कारण देती है: लीक हुई फ़ुटेज का अनधिकृत लोगों तक पहुँचना।

25 मार्च 2026 की अपनी विज्ञप्ति में प्रेस सूचना ब्यूरो CCTV नियमों को सरकार के सुरक्षा उपायों में गिनाता है, उस 2021 के निर्देश के बगल में जिसके अनुसार दूरसंचार नेटवर्क केवल विश्वसनीय स्रोतों के उपकरण इस्तेमाल करें। वह कहता है कि सरकारी विभागों पर ऐसे CCTV उपकरण ख़रीदने की पाबंदी है जो मानदंड पूरे नहीं करते। Reuters ने एक अनाम वरिष्ठ अधिकारी को यह कहते हुए उद्धृत किया कि “चीन चिंता का हिस्सा है” और बताया कि अधिकारियों ने राष्ट्रीय निगरानी बुनियादी ढाँचे को सुरक्षित करने की ज़रूरत का हवाला दिया। भारत के बिजली क्षेत्र पर हमलों पर Recorded Future की रिपोर्ट ने बताया कि हमलावर समझौता किए गए DVR और IP कैमरों के रास्ते आदेश भेज रहे थे, जो आपूर्ति-शृंखला की चिंता को एक तकनीकी उदाहरण देता है।

2024 से 2026 तक की तारीख़ें

• 6 मार्च 2024: MeitY सरकारी ख़रीद के लिए सुरक्षा आवश्यकताएँ अधिसूचित करता है, जो 7 मार्च को राजपत्र में छपीं। MeitY का एक परिपत्र कहता है कि वे 7 जून 2024 से लागू हुईं।
• 9 अप्रैल 2024: S.O. 1652(E) CCTV कैमरों को अनिवार्य पंजीकरण आदेश में जोड़ता है, जो प्रकाशन के छह महीने बाद लागू होना था।
• 21 मई 2024: STQC प्रक्रिया P01 जारी करता है।
• 22 अक्टूबर 2024: BIS 9 अप्रैल 2025 को कार्यान्वयन की तारीख़ तय करता है और कहता है कि तब अनुपालन न करने वाले मॉडल लाइसेंसों से हटा दिए जाएँगे।
• 12 मार्च 2025: MeitY एनालॉग कैमरों को बाहर रखता है।
• 9 अप्रैल 2025: BIS आदेश के तहत आवश्यकता लागू होती है।
• 21 मई 2025: MeitY 9 अप्रैल 2025 से पहले आयातित या बने स्टॉक की बिक्री की अनुमति देता है।
• 16 जनवरी 2026: MeitY वह अनुमति 1 अप्रैल 2026 से प्रभावी रूप से वापस ले लेता है।

आपूर्तिकर्ताओं के लिए क्या बदला

Reuters ने 28 मई 2025 को बताया कि STQC के पास 15 प्रयोगशालाएँ थीं जो एक साथ 28 आवेदन संभाल सकती थीं, और आवेदन उस क्षमता से ज़्यादा थे। उसने कहा कि 3 अप्रैल 2025 की एक बैठक में अधिकारियों ने 17 कंपनियों के अधिकारियों से कहा कि नीति बिना किसी अपवाद के लागू होगी, और 28 मई 2025 तक 342 आवेदन लंबित थे और एक विदेशी ब्रांड को मंज़ूरी मिली थी। Hanwha के दक्षिण एशिया निदेशक ने मंत्रालय को ईमेल से चेताया कि “उद्योग के कई मिलियन डॉलर डूब जाएँगे”, Reuters ने कहा। उस रिपोर्ट ने 2023 में भारतीय CCTV बाज़ार 3.5 अरब डॉलर का बताया और कहा कि लगभग 80 प्रतिशत घटक अब भी चीन से आते थे।

अप्रैल 2026 तक रिपोर्टिंग इस पर आ गई कि फ़ायदा किसे हुआ। Counterpoint Research का हवाला देकर The News Minute ने कहा कि फ़रवरी 2026 तक भारतीय कंपनियों के पास बाज़ार का 80 प्रतिशत से ज़्यादा हिस्सा था। उसने CP Plus, Qubo, Prama, Matrix और Sparsh को बढ़ता हुआ गिनाया और कहा कि वे ताइवानी चिपसेट और स्थानीय स्तर पर लिखे फ़र्मवेयर पर चले गए हैं, इस हिस्से का कोई स्रोत दिए बिना। उसने बताया कि Bosch और Honeywell प्रीमियम छोर पर मज़बूत हैं।

आधिकारिक गिनती 25 मार्च 2026 को 507 प्रमाणित मॉडल थी, और यहाँ उद्धृत सरकारी दस्तावेज़ों में से किसी में इन मॉडलों का ब्रांड-वार बँटवारा नहीं दिया गया है।