ਭਾਰਤ ਵਿੱਚ ਟੈਲੀਕਾਮ ਕੰਪਨੀਆਂ ਦੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ 'ਤੇ ਸਪੱਸ਼ਟਤਾ ਦੀ ਮੰਗ

ਭਾਰਤ ਵਿੱਚ ਸਖਤ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਕਾਰਨ ਵੱਡੀਆਂ ਟੈਲੀਕਾਮ ਉਪਕਰਨ ਨਿਰਮਾਤਾ ਕੰਪਨੀਆਂ ਨੇ ਦੂਰਸੰਚਾਰ ਵਿਭਾਗ (DoT) ਤੋਂ ਸਪੱਸ਼ਟਤਾ ਦੀ ਮੰਗ ਕੀਤੀ ਹੈ। ਕੰਪਨੀਆਂ ਨੂੰ ਡਰ ਹੈ ਕਿ ਆਪਣੇ ਉਪਕਰਨਾਂ ਨੂੰ ਹਮੇਸ਼ਾ ਲਈ ਵਲਨਰੇਬਿਲਟੀ-ਮੁਕਤ (vulnerability-free) ਹੋਣ ਦਾ ਐਲਾਨ ਕਰਨਾ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਅਸੰਭਵ ਹੈ, ਜਿਸ ਨਾਲ ਕਾਨੂੰਨੀ ਮੁਸੀਬਤਾਂ ਦਾ ਖਤਰਾ ਬਣ ਸਕਦਾ ਹੈ। ਇਹ ਚਰਚਾ ਟੈਲੀਕਾਮ ਸੈਕਟਰ ਲਈ ਲਾਜ਼ਮੀ ਟੈਸਟਿੰਗ ਪ੍ਰਣਾਲੀ ਵੱਲ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਰੈਗੂਲੇਟਰੀ ਤਬਦੀਲੀ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।

ਕੀ ਹੋਇਆ?

Nokia, Ericsson, Cisco, ਅਤੇ Ciena ਵਰਗੀਆਂ ਦੁਨੀਆ ਦੀਆਂ ਮੋਹਰੀ ਟੈਲੀਕਾਮ ਉਪਕਰਨ ਨਿਰਮਾਤਾ ਕੰਪਨੀਆਂ ਨੇ ਦੂਰਸੰਚਾਰ ਵਿਭਾਗ (DoT) ਕੋਲ ਪਹੁੰਚ ਕਰਕੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪਾਲਣਾ ਨਿਯਮਾਂ ਬਾਰੇ ਸਪੱਸ਼ਟਤਾ ਮੰਗੀ ਹੈ। ਮੁੱਖ ਮੁੱਦਾ ਵਿਕਰੇਤਾਵਾਂ (vendors) ਲਈ ਮੌਜੂਦਾ ਲੋੜ ਹੈ ਕਿ ਉਹ ਆਪਣੇ ਉਪਕਰਨਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਿਲਕੁਲ ਮੁਕਤ ਹੋਣ ਦਾ ਸਵੈ-ਘੋਸ਼ਣਾ (self-declare) ਕਰਨ ਤਾਂ ਜੋ ਇੱਕ ਅਸਥਾਈ ਸਰਟੀਫਿਕੇਟ, ਜਿਸਨੂੰ ਪ੍ਰੋ ਟੈਮ ਸਰਟੀਫਿਕੇਟ (Pro Tem certificate) ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕੇ। ਇਹ ਸਰਟੀਫਿਕੇਟ ਭਾਰਤੀ ਬਾਜ਼ਾਰ ਵਿੱਚ 5G ਉਪਕਰਨ, ਰਾਊਟਰ ਅਤੇ ਹੋਰ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਨੂੰ ਵੇਚਣ ਅਤੇ ਤਾਇਨਾਤ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹੈ।

ਮੁੱਖ ਸੁਰੱਖਿਆ ਚੁਣੌਤੀ

ਵਿਕਰੇਤਾਵਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਮੌਜੂਦਾ ਸਵੈ-ਘੋਸ਼ਣਾ ਪ੍ਰਕਿਰਿਆ ਇੱਕ ਅਣਪਛਾਤਾ ਅਤੇ ਅਨਿਸ਼ਚਿਤ ਕਾਨੂੰਨੀ ਜੋਖਮ (liability risk) ਪੈਦਾ ਕਰਦੀ ਹੈ। ਅਤਿ-ਆਧੁਨਿਕ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ ਅਤੇ ਤੇਜ਼ੀ ਨਾਲ ਬਦਲ ਰਹੇ ਸਾਈਬਰ ਖਤਰਿਆਂ ਦੇ ਯੁੱਗ ਵਿੱਚ, ਕੰਪਨੀਆਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਕਿਸੇ ਵੀ ਨਿਰਮਾਤਾ ਲਈ ਇਹ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ ਅਸੰਭਵ ਹੈ ਕਿ ਉਹ ਇਹ ਗਰੰਟੀ ਦੇ ਸਕੇ ਕਿ ਕੋਈ ਡਿਵਾਈਸ ਹਮੇਸ਼ਾ ਲਈ ਕਮਜ਼ੋਰ ਰਹਿਤ ਰਹੇਗੀ। ਜੇਕਰ ਸਰਟੀਫਿਕੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਕਿਸੇ ਡਿਵਾਈਸ ਵਿੱਚ ਸੁਰੱਖਿਆ ਦੀ ਖਾਮੀ ਪਾਈ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਮੌਜੂਦਾ ਢਾਂਚਾ ਵਿਕਰੇਤਾਵਾਂ ਨੂੰ ਸੰਭਾਵੀ ਜੁਰਮਾਨਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਵਾ ਸਕਦਾ ਹੈ। ਉਦਯੋਗ ਅਧਿਕਾਰੀਆਂ ਨੇ ਜ਼ੋਰ ਦਿੱਤਾ ਹੈ ਕਿ ਇਹ ਜੁਰਮਾਨੇ ਗੰਭੀਰ ਹੋ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਘਰੇਲੂ ਟੈਲੀਕਾਮ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਖੇਤਰ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਇਹ ਇੱਕ ਰੁਕਾਵਟ ਬਣ ਸਕਦਾ ਹੈ।

ਉਦਯੋਗ ਲਈ ਇਸਦਾ ਕੀ ਮਹੱਤਵ ਹੈ?

ਪ੍ਰੋ ਟੈਮ ਸਰਟੀਫਿਕੇਸ਼ਨ ਸਕੀਮ ਇੱਕ ਅੰਤਰਿਮ ਉਪਾਅ (interim measure) ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ ਜਦੋਂ ਕਿ ਸਰਕਾਰ ਸਾਰੇ ਟੈਲੀਕਾਮ ਉਪਕਰਨਾਂ ਲਈ ਇੱਕ ਵਿਆਪਕ, ਲਾਜ਼ਮੀ ਟੈਸਟਿੰਗ ਅਤੇ ਸਰਟੀਫਿਕੇਸ਼ਨ ਪ੍ਰਣਾਲੀ ਦੀ ਤਿਆਰੀ ਕਰ ਰਹੀ ਹੈ। ਹਾਲਾਂਕਿ ਇਸ ਅਸਥਾਈ ਢਾਂਚੇ ਨੇ ਕਾਰੋਬਾਰੀ ਨਿਰੰਤਰਤਾ (business continuity) ਨੂੰ ਯਕੀਨੀ ਬਣਾਇਆ ਹੈ, ਜਿਸ ਨਾਲ ਸਵੈ-ਘੋਸ਼ਣਾਵਾਂ ਦੇ ਆਧਾਰ 'ਤੇ 100 ਤੋਂ ਵੱਧ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕੀਤੇ ਗਏ ਹਨ, ਪਰ ਇਸ ਅੰਡਰਲਾਈੰਗ ਰੈਗੂਲੇਟਰੀ ਅਸਪਸ਼ਟਤਾ (regulatory ambiguity) ਕਾਰਨ ਚਿੰਤਾ ਪੈਦਾ ਹੋ ਰਹੀ ਹੈ। ਟੈਲੀਕਾਮ ਉਪਕਰਨਾਂ ਦੇ ਸੈਕਟਰ ਲਈ, ਇਹ ਸਿਰਫ ਇੱਕ ਪਾਲਣਾ ਮੁੱਦਾ ਨਹੀਂ ਹੈ; ਇਹ ਰਾਸ਼ਟਰੀ ਸੁਰੱਖਿਆ ਮਾਪਦੰਡਾਂ ਨੂੰ ਸਾਫਟਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਵਿਕਾਸ ਦੀਆਂ ਵਿਹਾਰਕ ਹਕੀਕਤਾਂ ਨਾਲ ਸੰਤੁਲਿਤ ਕਰਨ ਵਿੱਚ ਇੱਕ ਬੁਨਿਆਦੀ ਚੁਣੌਤੀ ਪੇਸ਼ ਕਰਦਾ ਹੈ।

ਰੈਗੂਲੇਟਰੀ ਆਉਟਲੁੱਕ

ਦੂਰਸੰਚਾਰ ਵਿਭਾਗ (DoT) ਦੇ ਅਧੀਨ ਕੰਮ ਕਰਨ ਵਾਲੇ ਨੈਸ਼ਨਲ ਸੈਂਟਰ ਫਾਰ ਕਮਿਊਨੀਕੇਸ਼ਨ ਸਕਿਓਰਿਟੀ (NCCS) ਨੇ ਕਥਿਤ ਤੌਰ 'ਤੇ ਇਨ੍ਹਾਂ ਚਿੰਤਾਵਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ ਹੈ। ਸਰਕਾਰੀ ਅਧਿਕਾਰੀਆਂ ਨੇ ਸੰਕੇਤ ਦਿੱਤਾ ਹੈ ਕਿ ਉਹ ਵਿਕਰੇਤਾਵਾਂ ਦੁਆਰਾ ਸਾਹਮਣਾ ਕੀਤੀਆਂ ਜਾ ਰਹੀਆਂ ਵਿਹਾਰਕ ਰੁਕਾਵਟਾਂ ਨੂੰ ਦੂਰ ਕਰਨ ਲਈ ਸਪੱਸ਼ਟ ਨੀਤੀ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਅੰਤਿਮ ਰੂਪ ਦੇਣ 'ਤੇ ਕੰਮ ਕਰ ਰਹੇ ਹਨ। ਇਸ ਕਦਮ ਨੂੰ ਕ੍ਰਿਟੀਕਲ ਨੈੱਟਵਰਕ ਉਪਕਰਨਾਂ ਦੀ ਸਪਲਾਈ ਨੂੰ ਰੋਕੇ ਬਿਨਾਂ, ਵਿਕਸਤ ਹੋ ਰਹੀ ਤਕਨਾਲੋਜੀ ਲੈਂਡਸਕੇਪ ਦੇ ਨਾਲ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਨੂੰ ਇਕਸਾਰ ਕਰਨ ਦੇ ਯਤਨ ਵਜੋਂ ਦੇਖਿਆ ਜਾ ਰਿਹਾ ਹੈ।

ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਕੀ ਟਰੈਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

ਸਟੇਕਹੋਲਡਰਾਂ (stakeholders) ਲਈ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਨਿਗਰਾਨੀ DoT ਅਤੇ NCCS ਤੋਂ ਆਉਣ ਵਾਲਾ ਨੀਤੀ ਅਪਡੇਟ ਹੈ। ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਲਾਇਬਿਲਟੀ ਫਰੇਮਵਰਕ (liability framework) ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇਖਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਜੇਕਰ ਸਰਕਾਰ ਪਾਲਣਾ ਮਾਪਦੰਡਾਂ ਦੀ ਇੱਕ ਵਧੇਰੇ ਪਰਿਭਾਸ਼ਿਤ ਸੂਚੀ ਪੇਸ਼ ਕਰਦੀ ਹੈ ਜਾਂ ਓਪਨ-ਐਂਡਡ ਸਵੈ-ਘੋਸ਼ਣਾ ਮਾਡਲ ਤੋਂ ਦੂਰ ਜਾਂਦੀ ਹੈ। ਇਨ੍ਹਾਂ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਅੰਤਿਮ ਰੂਪ ਦੇਣ ਵਿੱਚ ਕੋਈ ਵੀ ਦੇਰੀ ਜਾਂ ਮੌਜੂਦਾ ਜੁਰਮਾਨਾ ਢਾਂਚੇ ਦੀ ਸਖ਼ਤ ਲਾਗੂ ਕਰਨ ਨਾਲ ਟੈਲੀਕਾਮ ਵਿਕਰੇਤਾਵਾਂ ਲਈ ਕਾਰੋਬਾਰ ਕਰਨ ਦੀ ਸੌਖ 'ਤੇ ਅਸਰ ਪੈ ਸਕਦਾ ਹੈ। ਇਸ ਦੇ ਉਲਟ, ਇੱਕ ਸਪੱਸ਼ਟ ਨੀਤੀ ਢਾਂਚਾ ਸੰਚਾਲਨ ਅਨਿਸ਼ਚਿਤਤਾ ਨੂੰ ਘਟਾਏਗਾ ਅਤੇ ਭਾਰਤੀ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਉਪਕਰਨਾਂ ਦੀ ਨਿਰਵਿਘਨ ਤਾਇਨਾਤੀ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ।