१ एप्रिल २०२६ पासून भारतात फक्त सुरक्षा-प्रमाणित नॉन-अॅनालॉग सीसीटीव्ही कॅमेऱ्यांच्या विक्रीला परवानगी आहे, आणि २५ मार्चपर्यंत ५०७ मॉडेल प्रमाणित झाली होती

१ एप्रिल २०२६ पासून, भारताच्या सुरक्षा आवश्यकता पूर्ण न करणारा सीसीटीव्ही कॅमेरा देशात कायदेशीररीत्या विकता येत नाही. १६ जानेवारी २०२६ च्या MeitY च्या कार्यालयीन ज्ञापनात म्हटले आहे की त्या तारखेपासून “MeitY ने अधिसूचित केलेल्या ईआरना अनुरूप नसलेल्या कोणत्याही सीसीटीव्ही कॅमेऱ्यांची विक्री” करता येणार नाही. ईआर म्हणजे सीसीटीव्हीच्या सुरक्षेसाठी अत्यावश्यक आवश्यकता, इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्रालयाने (MeitY) ९ एप्रिल २०२४ रोजी भारताच्या राजपत्रात प्रसिद्ध केलेली चाचणी यादी. पत्र सूचना कार्यालयाने प्रसिद्ध केलेल्या, २५ मार्च २०२६ रोजी लोकसभेत सादर झालेल्या उत्तरात ५०७ कॅमेरा मॉडेल्स अनुरूप म्हणून प्रमाणित असल्याचे सांगितले.

नियम काय सांगतो आणि कोणाला लागू होतो

१६ जानेवारीच्या ज्ञापनाने एक सवलत संपवली. २१ मे २०२५ रोजी MeitY ने ९ एप्रिल २०२५ पूर्वी आयात केलेले किंवा भारतात बनवलेले कॅमेरे जुना साठा म्हणून विकायला परवानगी दिली होती. “पुरेसा वेळ उलटला आहे” या ओळीचा हवाला देत नवे ज्ञापन ती सवलत १ एप्रिल २०२६ पासून मागे घेते. ते भारतीय मानक ब्युरोच्या (बीआयएस) महासंचालकांना आणि उद्योग संघटनांना उद्देशून होते.

त्याचा कायदेशीर आधार ९ एप्रिल २०२४ चा, S.O. 1652(E) क्रमांकाचा आदेश आहे. त्याने इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान वस्तू (अनिवार्य नोंदणीच्या आवश्यकता) आदेश, २०२१ च्या अनुसूचीतील अनुक्रमांक ४१ वर सीसीटीव्ही कॅमेरे जोडले, जो भारतीय मानक ब्युरो कायदा, २०१६ अंतर्गत काढलेला आहे. त्या आदेशानुसार उत्पादकाला मानक चिन्ह वापरण्यासाठी बीआयएस परवाना लागतो, आणि परवान्यासाठी बीआयएस-मान्यताप्राप्त प्रयोगशाळांचे चाचणी अहवाल ही पूर्वअट आहे. त्यामुळे कॅमेऱ्याला जुने विद्युत सुरक्षा मानक IS 13252 (Part 1): 2010 पाळावे लागते, आणि २०२४ मध्ये जोडलेल्या सुरक्षा आवश्यकताही.

जसा लिहिला आहे तसा हा नियम प्रत्येक ब्रँड आणि प्रत्येक मूळ देशाला लागू होणारे मानक आहे. कॅमेऱ्यांचा एक गट त्याच्या बाहेर आहे. १ एप्रिल २०२५ चे बीआयएस परिपत्रक नोंदवते की MeitY ने १२ मार्च २०२५ रोजी स्पष्ट केले की अॅनालॉग कॅमेऱ्यांना सुरक्षा आवश्यकतांविरुद्ध चाचणी करावी लागत नाही. इतर कोणत्याही प्रकारच्या कॅमेऱ्यांना ती करावी लागते.

कॅमेरा प्रमाणित कसा होतो

उत्पादक बीआयएस पोर्टल ज्याला ER: 01 म्हणते त्यासाठीच्या चाचणी अहवालासह बीआयएसकडे अर्ज करतो. STQC, म्हणजे MeitY ची मानकीकरण चाचणी आणि गुणवत्ता प्रमाणन संचालनालय, एक प्रयोगशाळा आणि एक वैधता तपासनीस नेमते, प्रयोगशाळा कॅमेरा तपासते, STQC अहवाल बीआयएसला पाठवते, आणि बीआयएस प्रमाणपत्र देते. अनुरूप कॅमेऱ्याच्या पॅकेजिंगवर “हा सीसीटीव्ही कॅमेरा सुरक्षेसाठीच्या अत्यावश्यक आवश्यकतांशी सुसंगत आहे” ही ओळ असू शकते.

सरकारी खरेदीदारांसाठी दुसरा मार्ग आहे. ६ मार्च २०२४ च्या MeitY अधिसूचनेने, जी ७ मार्च रोजी राजपत्रात प्रसिद्ध झाली, व्हिडिओ पाळत प्रणालींना त्याच सुरक्षा आवश्यकतांसह सार्वजनिक खरेदी (मेक इन इंडियाला प्राधान्य) आदेशाखाली आणले. या मार्गासाठी STQC आपल्या आयओटी प्रणाली प्रमाणन योजनेअंतर्गत प्रमाणपत्रे देते, आणि प्रमाणपत्र तीन वर्षांसाठी वैध असते. ४ फेब्रुवारी २०२६ चे MeitY परिपत्रक सांगते की दोन्ही मार्गांत समान आवश्यकता आहेत, त्यामुळे त्या तारखेपासून STQC बीआयएस आदेशाखाली एकच सुरक्षा चाचणी अहवाल देते, जो सार्वजनिक खरेदीसाठीही ग्राह्य धरला जातो.

बीआयएसने ऑक्टोबर २०२४ मध्ये प्रसारित केलेल्या मालिका मार्गदर्शक तत्त्वांनुसार, एकाच मालिकेतील कॅमेऱ्यांमध्ये समान चिप, सुरक्षेशी संबंधित सर्किटची समान मांडणी आणि जुळणाऱ्या हॅश मूल्यांसह समान फर्मवेअर असावे लागते. प्रत्येक प्रमाणपत्र चिपसेट, त्याच्या मूळ देशासह, फर्मवेअर आवृत्ती आणि हॅश नमूद करते. एक उदाहरण म्हणजे ८ ऑक्टोबर २०२४ रोजी प्रमा इंडिया प्रायव्हेट लिमिटेडला तीन नेटवर्क कॅमेरा मॉडेल्ससाठी दिलेले STQC प्रमाणपत्र ER/009. उत्पादकाने सादर केलेल्या कागदपत्रांच्या आधारे त्यात चिप नोव्हाटेक NT98525 आणि तिचा मूळ देश तैवान असा नोंदवला आहे, आणि ते ७ ऑक्टोबर २०२७ पर्यंत चालते. प्रमाणपत्राच्या स्वतःच्या शब्दांनुसार ते कोणत्याही सरकारी संस्थेकडून उत्पादनाचे समर्थन नाही.

प्रयोगशाळा काय तपासतात

STQC ची २१ मे २०२४ ची P01 प्रक्रिया तपासण्या चार गटांत मांडते.

हार्डवेअरवर, यूएसबी, यूएआरटी, जेटीएजी आणि एसडब्ल्यूडी यांसारखे डीबग पोर्ट बंद केलेले किंवा जटिल पासवर्डने संरक्षित असावे लागतात, आणि कॅमेरा सुरू करताना ते बंद आहेत हे निश्चित करण्यासाठी प्रयोगशाळा उत्पादकाची कारखान्यातील प्रक्रिया तपासते. प्रत्येक उपकरणाकडे स्वतःच्या क्रिप्टोग्राफिक किल्ल्या आणि प्रमाणपत्रे असावी लागतात, कॅमेऱ्यात छेडछाड प्रतिकार किंवा छेडछाड ओळख दिसली पाहिजे, आणि बूट प्रतिमा लोड करण्यापूर्वी तिची स्वाक्षरी तपासली पाहिजे. संवेदनशील डेटा आणि किल्ल्या सिक्युअर एलिमेंट, ट्रस्टेड प्लॅटफॉर्म मॉड्यूल किंवा ट्रस्टेड एक्झिक्यूशन एन्व्हायर्नमेंट यांमध्ये, म्हणजे चिपवर किंवा तिच्या शेजारी असलेल्या संरक्षित क्षेत्रांत, ठेवायच्या आहेत, किंवा अन्यथा मजबूत क्रिप्टोग्राफीने संरक्षित करायच्या आहेत.

फर्मवेअरवर, प्रयोगशाळा तपासते की मेमरी संरक्षणे चालू आहेत, प्रवासातील डेटा मजबूत कूटबद्धीकरण वापरतो आणि कॅमेरा ज्या सर्व्हरशी बोलतो त्यांची डिजिटल स्वाक्षरी पडताळतो. ती तपासते की धोकादायक सी फंक्शन्सची जागा सुरक्षित फंक्शन्सनी घेतली आहे आणि फर्मवेअरमध्ये सॉफ्टवेअर बिल ऑफ मटेरियल्स आहे, म्हणजे प्रत्येक तृतीय-पक्ष घटकाची त्याच्या आवृत्ती आणि ज्ञात त्रुटींसह यादी. फर्मवेअर अद्यतने स्वाक्षरीत असली पाहिजेत आणि स्थापनेपूर्वी तपासली पाहिजेत, आणि कॅमेऱ्याने जुन्या आवृत्तीकडे परत जायला नकार दिला पाहिजे.

स्रोत कोडही तपासला जातो. P01 प्रक्रियेनुसार परवानाधारक स्टॅटिक विश्लेषण साधनाने स्वयंचलित आणि मानवी कोड पुनरावलोकन करावे लागते, आणि तृतीय-पक्ष बायनरी व लायब्ररींसह सर्व कोड हार्डकोडेड क्रेडेन्शियलसाठी तपासावा लागतो, ज्यांना दस्तावेज बॅकडोअर म्हणतो. विक्रेते फर्मवेअर बायनरी आणि त्यांचे अंतर्गत पुनरावलोकन अहवाल पुरवतात. पुनरावलोकन करण्याच्या अनेक पद्धती सांगितल्या आहेत, विक्रेत्याने आपला कोड प्रयोगशाळेत आणण्यापासून प्रयोगशाळेला विक्रेत्याच्या स्वतःच्या प्रणालींचा दूरस्थ प्रवेश मिळण्यापर्यंत. मालकी नेटवर्क प्रोटोकॉल वापरणाऱ्या कॅमेऱ्याला त्या प्रोटोकॉलचे संपूर्ण अंमलबजावणी तपशील आणि स्रोत कोड सुपूर्द करावा लागतो.

पुरवठा साखळीवर, विक्रेता महत्त्वाच्या हार्डवेअर भागांची बिल ऑफ मटेरियल्स, सर्किट बोर्ड आणि चिप पातळीपर्यंतची रचना कागदपत्रे, पुरवठा साखळी जोखीम आणि सातत्य योजना, आणि पॅकिंगपूर्वी मालवेअर स्कॅनिंग झाल्याचा पुरावा सादर करतो. प्रयोगशाळांना सांगितले आहे की सुरक्षेसाठी महत्त्वाचे भाग म्हणजे चिप, फर्मवेअर, सर्किट बोर्ड, नेटवर्क इंटरफेस आणि भौतिक पोर्ट.

चिपसेट कलम आणि कागदपत्रे काय नाव घेतात

खरेदी तपासणीकडे सर्वाधिक लक्ष गेले आहे. STQC ची प्रयोगशाळांसाठीची मार्गदर्शक टीप त्यांना सांगते की चिप आणि फर्मवेअर “भूसीमा सामायिक करणाऱ्या देशांकडून मिळवलेले नाहीत” हे पावत्या, तांत्रिक साहित्य आणि इतर आधारभूत कागदपत्रे वापरून पडताळावे. प्रयोगशाळांनी चिप आणि फर्मवेअरचा खरेदीपासून तयार उत्पादनापर्यंत मागोवाही घ्यायचा आहे, आणि स्वतः विकसित केलेल्या भागासाठी पावतीची गरज नाही असेही ती सांगते.

येथे उद्धृत केलेले कोणतेही दस्तावेज कोणत्याही देशाचे किंवा कंपनीचे नाव घेत नाही. राजपत्र जोडपत्र आणि P01 प्रक्रिया दोन्ही विश्वासार्ह स्रोत आणि व्यवस्थापित बिल ऑफ मटेरियल्सबद्दल बोलतात, आणि भूसीमेचे शब्द मार्गदर्शक टिपेत दिसतात. तो वाक्प्रयोग भारताशी भूसीमा असलेल्या देशांचे वर्णन करतो.

प्रसारमाध्यमांचे वृत्तांत कागदपत्रांपेक्षा पुढे जातात. मीडियानामाने, इकॉनॉमिक टाइम्सच्या वृत्ताचा हवाला देत, या उपायाचे वर्णन चिनी व्हिडिओ पाळत कंपन्यांवरील बंदी असे केले आणि सांगितले की अधिकारी चिनी चिपसेट किंवा फर्मवेअर वापरणाऱ्या उत्पादनांना प्रमाणन नाकारतात, पण त्या प्रथेचा स्रोत नमूद केला नाही. हिकव्हिजन, डाहुआ आणि टीपी-लिंक थेट प्रभावित झाल्याचे द न्यूज मिनिटने सांगितले, तेही कोणत्याही उद्धृत दस्तावेजाविना. रॉयटर्सने मे २०२५ मध्ये वृत्त दिले की शाओमीने सांगितले की भारतीय प्रयोगशाळांनी तिच्या चीनस्थित कंत्राटी उत्पादकांकडे अतिरिक्त कागदपत्रे मागितली, भारताशी भूसीमा असलेल्या देशांच्या कंपन्यांसाठी “अंतर्गत मार्गदर्शक तत्त्वांचा” हवाला देत. रॉयटर्सच्या म्हणण्यानुसार चीनच्या परराष्ट्र मंत्रालयाने भारताला चिनी कंपन्यांसाठी भेदभावरहित वातावरण देण्याचे आवाहन केले. अधिकृत नोंद दाखवते ते प्रमाणन व्यवस्था आहे, आणि तिच्या कोणत्याही दस्तावेजात नाकारलेल्या ब्रँडची यादी नाही.

सरकारने दिलेली कारणे

११ मार्च २०२४ चा MeitY चा सल्लापत्रक डेटा सुरक्षा, गोपनीयतेचा भंग, हॅकिंग आणि सायबर हल्ला हे सीसीटीव्ही प्रणालींचे वाढते धोके म्हणून नमूद करते आणि कॅमेऱ्यांतील सुरक्षा त्रुटींमुळे घटना नोंदल्या गेल्याचे सांगते. ते सरकारी संस्थांना सुरक्षा भंग आणि डेटा गळतीचा इतिहास असलेले ब्रँड टाळण्याचा आणि सरकारी आस्थापने व सार्वजनिक ठिकाणांवरील सीसीटीव्हीचा डेटा भारतातच ठेवण्याचा सल्ला देते. STQC ची मार्गदर्शक टीप स्वतःचे कारण देते: अनधिकृत लोकांपर्यंत पोहोचणारे गळलेले चित्रीकरण.

२५ मार्च २०२६ च्या आपल्या प्रसिद्धीपत्रकात पत्र सूचना कार्यालय सीसीटीव्ही नियमांना सरकारच्या सुरक्षा उपायांमध्ये गणते, दूरसंचार जाळ्यांनी फक्त विश्वासार्ह स्रोतांकडून उपकरणे वापरावीत या २०२१ च्या निर्देशाशेजारी. ते म्हणते की निकष पूर्ण न करणारी सीसीटीव्ही उपकरणे खरेदी करण्यावर सरकारी विभागांना निर्बंध आहेत. रॉयटर्सने एका अनामिक वरिष्ठ अधिकाऱ्याच्या हवाल्याने “चीन हा चिंतेचा भाग आहे” असे उद्धृत केले आणि वृत्त दिले की अधिकाऱ्यांनी राष्ट्रीय पाळत पायाभूत सुविधा सुरक्षित करण्याची गरज सांगितली. भारताच्या वीज क्षेत्रावरील हल्ल्यांबद्दलचा रेकॉर्डेड फ्यूचरचा अहवाल हल्लेखोर तडजोड झालेल्या डीव्हीआर आणि आयपी कॅमेऱ्यांमार्फत आदेश पुढे पाठवत असल्याचे वर्णन करतो, आणि त्यामुळे पुरवठा साखळीच्या चिंतेला तांत्रिक उदाहरण मिळते.

२०२४ ते २०२६ च्या तारखा

• ६ मार्च २०२४: MeitY सरकारी खरेदीसाठी सुरक्षा आवश्यकता अधिसूचित करते, ७ मार्च रोजी राजपत्रात प्रसिद्ध. MeitY चे एक परिपत्रक म्हणते की त्या ७ जून २०२४ रोजी लागू झाल्या.
• ९ एप्रिल २०२४: S.O. 1652(E) सीसीटीव्ही कॅमेरे अनिवार्य नोंदणी आदेशात जोडते, प्रसिद्धीनंतर सहा महिन्यांनी लागू होण्यासाठी.
• २१ मे २०२४: STQC प्रक्रिया P01 जारी करते.
• २२ ऑक्टोबर २०२४: बीआयएस ९ एप्रिल २०२५ ही अंमलबजावणी तारीख ठरवते आणि सांगते की नियमबाह्य मॉडेल्स तेव्हा परवान्यांतून काढली जातील.
• १२ मार्च २०२५: MeitY अॅनालॉग कॅमेरे वगळते.
• ९ एप्रिल २०२५: बीआयएस आदेशाखाली आवश्यकता लागू होते.
• २१ मे २०२५: MeitY ९ एप्रिल २०२५ पूर्वी आयात केलेल्या किंवा बनवलेल्या साठ्याच्या विक्रीला परवानगी देते.
• १६ जानेवारी २०२६: MeitY ती परवानगी १ एप्रिल २०२६ पासून मागे घेते.

पुरवठादारांसाठी काय बदलले

रॉयटर्सने २८ मे २०२५ रोजी वृत्त दिले की STQC कडे एकाच वेळी २८ अर्जांवर प्रक्रिया करू शकणाऱ्या १५ प्रयोगशाळा होत्या, आणि अर्ज त्या क्षमतेपेक्षा जास्त होते. त्याने सांगितले की ३ एप्रिल २०२५ च्या बैठकीत अधिकाऱ्यांनी १७ कंपन्यांच्या अधिकाऱ्यांना सांगितले की धोरण अपवादाविना लागू केले जाईल, आणि २८ मे २०२५ रोजी ३४२ अर्ज प्रलंबित होते आणि परदेशी ब्रँडला एक मंजुरी मिळाली होती. हॅन्वाच्या दक्षिण आशिया संचालकांनी मंत्रालयाला ईमेलद्वारे इशारा दिला की “उद्योगाचे लाखो डॉलर वाया जातील”, असे रॉयटर्सने सांगितले. त्या वृत्ताने २०२३ मध्ये भारतीय सीसीटीव्ही बाजार ३.५ अब्ज डॉलरचा असल्याचे सांगितले आणि म्हटले की सुमारे ८० टक्के घटक अजूनही चीनमधून येत होते.

एप्रिल २०२६ पर्यंत वृत्तांकन कोणाला फायदा झाला याकडे वळले. काउंटरपॉइंट रिसर्चचा हवाला देत द न्यूज मिनिटने सांगितले की फेब्रुवारी २०२६ पर्यंत भारतीय कंपन्यांकडे बाजाराचा ८० टक्क्यांपेक्षा जास्त वाटा होता. त्याने सीपी प्लस, क्यूबो, प्रमा, मॅट्रिक्स आणि स्पर्श यांची वाढ होत असल्याचे नमूद केले आणि सांगितले की त्या तैवानी चिपसेट आणि स्थानिक पातळीवर लिहिलेल्या फर्मवेअरकडे वळल्या आहेत, त्या भागासाठी स्रोत न देता. त्याने बॉश आणि हनीवेल प्रीमियम स्तरावर मजबूत असल्याचे वृत्त दिले.

अधिकृत संख्या २५ मार्च २०२६ रोजी ५०७ प्रमाणित मॉडेल्सची होती, आणि येथे उद्धृत केलेल्या सरकारी दस्तावेजांपैकी कोणतेही त्या मॉडेल्सची ब्रँडनिहाय विभागणी देत नाही.