नई दिल्ली, 28 जून (आईएएनएस)। भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी-इन) ने वर्चुअल प्राइवेट नेटवर्क (वीपीएन) प्रदाताओं को अपने नए नियमों का पालन करने के लिए तीन महीने का समय दिया है।नए नियम जो 27 जून से प्रभावी होने वाले थे, उन्हें अपने ग्राहकों के नाम, ईमेल आईडी, संपर्क नंबर और आईपी पते (अन्य बातों के अलावा) जैसी जानकारी संग्रहीत करने के लिए डेटा केंद्रों और क्लाउड सेवा प्रदाताओं के साथ वीपीएन सेवा प्रदाताओं की आवश्यकता होती है।
भारत की साइबर एजेंसी के 28 अप्रैल के निर्देश ने उन सभी वीपीएन प्रदाताओं के लिए अतिरिक्त अनुपालन आवश्यकताओं की मांग की, जिनके उपयोगकर्ता देश में हैं।
अब नया सीईआरटी-इन निर्देश 25 सितंबर से प्रभावी होगा।
एजेंसी ने डेटा केंद्रों, वर्चुअल प्राइवेट सर्वर (वीपीएस) प्रदाताओं, क्लाउड सेवा प्रदाताओं और वीपीएन प्रदाताओं को निर्देश दिया है कि दिशा का यह विशिष्ट पहलू 25 सितंबर से प्रभावी हो जाएगा।
सीईआरटी-इन ने कहा, इन निर्देशों के कार्यान्वयन के लिए आवश्यक क्षमता निर्माण के लिए उचित समय प्रदान करने के लिए माइक्रो, शॉर्ट और मीडियम उद्यमों (एमएसएमई) के संबंध में 28 अप्रैल, 2022 के इन साइबर सुरक्षा निर्देशों के कार्यान्वयन के लिए समय सीमा बढ़ाने का आग्रह किया गया है।
लगभग 22 साइबर सुरक्षा विशेषज्ञों ने सोमवार को सीईआरटी-इन और इलेक्ट्रॉनिक्स और आईटी मंत्रालय को एक संयुक्त पत्र भेजकर अप्रैल में जारी विवादास्पद नए निर्देशों के कार्यान्वयन को स्थगित करने के लिए कहा।
पत्र में कहा गया है, निर्देशों का साइबर सुरक्षा और गोपनीयता पर नकारात्मक प्रभाव पड़ेगा और यह सुनिश्चित करने के लिए सार्वजनिक परामर्श किया जाना चाहिए कि विषय विशेषज्ञों सहित सभी हितधारकों के विचारों को ध्यान में रखा जाए।
उन्होंने कहा, वीपीएन प्रदाताओं सहित सेवा प्रदाताओं को पांच साल या उससे अधिक समय तक ऐसी जानकारी लॉग करने की आवश्यकता है, जो वे अन्यथा एकत्र नहीं कर सकते हैं, भारतीय संविधान द्वारा संरक्षित गोपनीयता के अधिकार का उल्लंघन है।
अग्रणी वीपीएन सेवा प्रदाता नॉर्डवीपीएन, सर्फशार्क और एक्सप्रेसवीपीएन ने नई दिशाओं में अपने सर्वरों को भारत से हटा दिया है।
सीईआरटी-इन ने बाद में स्पष्टीकरण का एक सेट जारी किया, जिसमें कहा गया था कि कस्टमर लॉग बनाए रखने के नियम उद्यम और कॉर्पोरेट वीपीएन पर लागू नहीं होंगे।
--आईएएनएस
एसकेके/एसजीके