रजिस्ट्री सं॰ डी॰ एल॰-33004/99
REGD. NO. D. L.-33004/99 असाधरण
EXTRAORDINARY
भाग II—खण्ड 3—उप-खण्ड (i)
PART II—Section 3—Sub-section (i)
प्राध्किार से प्रकाशित
PUBLISHED BY AUTHORITY
सं. 15] नई दिल्ली, बृहस्पतिवार, जनवरी 16, 2014/पौष 26,1935
No. 15] NEW DELHI, THURSDAY, JANUARY 16, 2014/PAUSHA 26, 1935
संचार और सूचना (cid:10)ौ(cid:12)ोिगक(cid:17) मं(cid:19)ालय (इले(cid:25)(cid:26)ॉिनक(cid:17) और सूचना (cid:10)ौ(cid:12)ोिगक(cid:17) िवभाग) अिधसूचना
नई िद(cid:6)ली, 16 जनवरी, 2014
सा. का.िन. 18(अ). – के (cid:20)(cid:21)ीय सरकार सूचना (cid:27)ौ(cid:29)ोिगक अिधिनयम, 2000 (2000 का 21) क धारा 70 क क उपधारा (1), )ारा (cid:27)द* शि,य- का (cid:27)योग करते ह0ए, रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21), 9लाक-III, जेएनयू कै =पस, नई िद(cid:6)ली 110067, जोिक रा23ीय तकनीक अनुसंधान संगठन के अंतग6त एक संगठन है, को मह4वपूण6 सूचना अवसंरचना संर8ण के संबंध मA रा23ीय नोडल अिभकरण/अिभिहत करती है ।
आर.के . गोयल, संयु, सिचव
MINISTRY OF COMMUNICATIONS AND INFORMATION TECHNOLOGY
(Department of Electronics and Information Technology)
NOTIFICATION
New Delhi, the 16th January, 2014
G.S.R 18(E). – In exercise of the powers conferred by sub-section (1) of Section 70A of the Information Technology Act, 2000 (21 of 2000), the Central Government hereby designates the National Critical Information Infrastructure Protection Centre, Block-III, JNU Campus, New Delhi-110067, an organisation under the National Technical Research Organisation, as the national nodal agency in respect of Critical Information Infrastructure Protection.
[No. 9(16)/2004-EC]
R.K. GOYAL, Jt. Secy.
186 GI/2014 (1)2 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)]
अिधसूचना
नई िद(cid:6)ली, 16 जनवरी, 2014
सा.का.िन.19(अ).- के (cid:20)(cid:21)ीय सरकार सूचना (cid:27)ौ(cid:29)ोिगक अिधिनयम, 2000 (2000 का 21) क धारा 70क क उपधारा (3) के साथ पिठत धारा 87 क उपधारा (2) के खPड (यग) )ारा (cid:27)द4त शि,य- का (cid:27)योग करते ह0ए िन=निलिखत िनयम बनाती है, अथा6त:- 1. संि'( नाम और (cid:10)ार)भ— (1) इन िनयम- का संि8Sत नाम सूचना (cid:27)ौ(cid:29)ोिगक (रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) और कायU तथा दािय4व- के िनव6हन क रीित) िनयम, 2013 है । (2) ये राजपV से उनके (cid:27)काशन क तारीख से (cid:27)वृ* ह-गे । 2. प-रभाषाएं— (1) इन िनयम- से जब तक अ(cid:20)यथा संदभ6 अपेि8त न हो, -
(क) "अिधिनयम" से सूचना (cid:27)ौ(cid:29)ोिगक अिधिनयम, 2000 (2000 का 21) अिभ(cid:27)ेत है;
(ख) "उपयु, सरकार" से अिधिनयम क धारा 2 क उपधारा (1) के खPड (ङ) मA प]रभािषत अनुसार उपयुक् त सरकार अिभ(cid:27)ेत है;
(ग) "िनगिमत िनकाय" से अिधिनयम क धारा 43क के `पaीकरण (1) मA प]रभािषत िनगिमत िनकाय अिभ(cid:27)ेत है;
(घ) "मह4वपूण6 सूचना अवसंरचना" से अिधिनयम क धारा 70 के उपखPड के `पaीकरण मA प]रभािषत मह4वपूण6 सूचना अवसंरचना अिभ(cid:27)ेत है;
(ङ) "मह4वपूण6 सेcटर" से ऐसे सेcटर अिभ(cid:27)ेत हf, जो रा23 के िलए मह4वपूण6 हf और िजनके अ8म बनाने या िवनाश से रा23ीय सुर8ा, अथ6gयव`था, लोक `वा`hय या सुर8ा पर (cid:27)ितकू ल (cid:27)भाव पड़ेगा ;
(च) "भारतीय क=Sयूटर आपात (cid:27)ितिjया दल" से अिधिनयम क धारा 70ख क उपधारा (1) के अंतग6त अिधसूिचत भारतीय क=Sयूटर आपात (cid:27)ितिjया दल अिभ(cid:27)ेत है;
(छ) "मlयवतm" से अिधिनयम क धारा 2 क उपधारा (1) के खPड (ब) मA प]रभािषत "मlयवतm" अिभ(cid:27)ेत है;
(ज) "नोडल अिधका]रय-" से समुिचत सरकार (सरकार-) और उसके अिभकरण-, िनगिमत िनकाय- और मह4वपूण6 8ेV- मA अिभिहत िनकाय- के नामिनिद62ट अिधकारी अिभ(cid:27)ेत हf, जो अिभिहत नोडल अिभकरण या उसक इकाइय- को जब भी आवnयक हो, मह4वपूण6 सूचना अवसरंचना और संबo संरि8त (cid:27)णािलय- के संर8ण के िलए सूिचत करAगे, सहयोग दAगे और सहायता (cid:27)दान करAगे ;
(झ) "तकनीक के (cid:20)(cid:21)" से रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) या उिचत सरकार- और इसक एजAिसय- क तकनीक इकाइयां अिभ(cid:27)ेत हf, जो मह4वपूण6 सूचना अवसंरचना क संर8ा के िलए रा23ीय मह4वपूण6 सूचना अवसंरचना के साथ ससंजक और सहयोग से काय6 करेगा ।
(2) इन िनयम- मA (cid:27)यु, श9द और अिभgयि, जो प]रभािषत नही हf पर(cid:20)तु अिधिनयम मA प]रभािषत है, का वही अथ6 होगा जो अिधिनयम मA है ।
3. (1) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण कA (cid:21) अधीन अिभिहत (इसके पqात एनसीआईआईपीसी कहा गया है) मह4वपूण6 सूचना अवसरंचना के संर8ण के संबंध मA अिधिनयम क धारा 70क के अधीन अिभिहत रा23ीय नोडल अिभकरण होगा और अिधसूिचत िकए जाने वाले पते मA से काय6 करेगा । (2) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) रा23ीय तकनीक अनुसंधान संगठन (एनटीआरओ) का भाग होगा और एनटीआरओ के (cid:27)शासिनक िनयंVाधीन होगा । (3) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) सरकारी छु]sय- सिहत वष6 के सभी िदन चौबीस घंटे काय6 करेगा । एनसीआईआईपीसी का पता और अ(cid:20)य संपक6 िववरण इसक वेबसाइट पर (cid:27)कािशत िकया जाएगा ।
(4) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) का 8ेV भारतीय मह4वपूण6 सूचना अवसंरचना होगा जैसा िक र8ा मंVालय के अधीन अिधसूिचत को छोड़कर सरकार )ारा समय-समय पर अिधसूिचत िकया जाए ।
4. रा0(cid:26)ीय मह3वपूण5 सूचना अवसंरचना संर'ण के 67 के काय5 और क859य— रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) के काय6 और क*6gय िन=निलिखत ह-गे, अथा6त:- (1) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) रा23 क मह4वपूण6 सूचना अवसंरचना के संर8ण के िलए सभी उपाय करने के िलए रा23ीय नोडल अिभकरण के tप मA काय6 करेगा ।
(2) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) साइबर आतंकवाद, साइबर वारफे यर और अ(cid:20)य खतर- के िवto मह4वपूण6 सूचना अवसंरचना क भे(cid:29)ता कम करने के उuेnय से अिनवाय6त: संर8ण करेगा और परामश6 देगा । (3) अिधसूिचत करने के िलए उपयु, सरकार )ारा अनुमोदन हेतु सभी मह4वपूण6 सूचना अवसंरचना घटक- क पहचान करना ।
[भाग II—खण्ड 3;iद्ध] भारत का राजपत्रा : असाधरण 3(4) अिभिनधा6]रत मह4वपूण6 सूचना अवसंरचना के िवvo साइबर सुर8ा खतर- का सामना करने के िलए सरकार- को भी साम]रक नेतृ4व और सामंज`य (cid:27)दान करना । (5) पूव6 चेतावनी या सतक6 ता के िलए नीित माग6दश6न िवशेषxता-िह`सेदारी तथा ि`थितज(cid:20)य जागtकता के िलए मह4वपूण6 सूचना अवसंरचना को रा23ीय `तरीय खतर- के सम(cid:20)वय, भागीदारी, मानीटरी, एकVण, िवyेषण और भिव2यवाणी करना । रा23ीय मह4वपूण6 सूचना अवसंरचना (cid:27)णाली के संर8ण का आधारभूत दािय4व उस मह4वपूण6 सूचना अवसंरचना को चलाने वाले अिभकरण का है । (6) मह4वपूण6 सूचना अवसंरचना के संर8ण क बावत उपयु, योजनाएं तैयार करने, मानक अपनाने, सवz*म पoितय- को साझा करने और (cid:27)ापण (cid:27)jम- के प]रमाज6न मA सहायता करना ।
(7) मह4वपूण6 सूचना अवसंरचना के संर8ण के िलए उनके (cid:27)चार-(cid:27)सार और काया6(cid:20)वयन हेतु संर8ा रणनीितय-, नीितयां, भे(cid:29)ता आकलन और लेखा परी8ण (cid:27)णािलयां और योजनाएं तैयार करना । (8) मह4वपूण6 सूचना अवसंरचना के संर8ण के िलए अ(cid:20)तररा23ीय भागीदा]रय- के साथ gयापक साव6जिनक 8ेV के उ(cid:29)ोग-, शैि8क सं`थाओं के साथ घिनa tप से काय6 करने के िलए कौशल िवकास करने और उसे समथ6 बनाने के िलए नवीन भावी (cid:27)ौ(cid:29)ोिगक के सृजन, सहयोग करने के िलए अनुसंधान और िवकास तथा अ(cid:20)य काय6कलाप करना, सहायता अनुदान सिहत िनिधयां (cid:27)दान करना । (9) मह4वपूण6 सूचना अवसंरचना के संर8ण के िलए (cid:27)िश8ण और जागtकता काय6jम तैयार करना अथवा आयोिजत करना साथ ही लेखापरी8ा और (cid:27)माणन अिभकरण- का िवकास और (cid:27)िश8ण ।
(10) मह4वपूण6 सूचना अवसंरचना के संर8ण के िलए रा23ीय और अ(cid:20)तररा23ीय सहयोग काय6नीितयां तैयार करना और उनका िन2पादन करना । (11) भारतीय क=Sयूटर आपात (cid:27)ितिjया दल और इस 8ेV तथा सुसंगत 8ेV- मA काय6रत अ(cid:20)य संगठन- के घिन{ सम(cid:20)वय मA पणधा]रय- के परामश6 से मह4वपूण6 सूचना अवसंरचना क सुर8ा और पoितयां, (cid:27)िjयां, िनवारण एवं (cid:27)4यु*र से संबंिधत िदशािनद|श, परामश6 और सुमदयता या लेखा-परी8ा आिद जारी करना ।
(12) भारतीय क=Sयूटर आपात दल तथा 8ेV मA संबंिधत अ(cid:20)य संगठन- के साथ हमल- तथा अ(cid:20)य भे(cid:29)ताओं से संबंिधत साइबर घटनाओं और अ(cid:20)य सूचना का आदान-(cid:27)दान । (13) मह4वपूण6 सूचना अवसंरचना को कोई खतरा होने क ि`थित मA रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) सूचना मंगा सकता है और मह4वपूण6 8ेV- या मह4वपूण6 सूचना अवसंरचना के संबंध मA सूचना देने वाले या सूचना रखने वाले gयि,य- को िनदेश देगा । 5. कृ 3य; और क859य; के िनव5हन क(cid:17) रीित— (1) (क) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) अिनवाय6 tप से मह4वपूण6 8ेV- के संबंिधत नोडल अिधका]रय-, भारतीय क=Sयूटर आपात (cid:27)ितिjया दल और 8ेV मA तथा सुसंगत 8ेV- मA काय6रत अ(cid:20)य संगठन- के साथ घिन{ सहयोग या सम(cid:20)वय से अपने कायU को करेगा और दािय4व- का िनव6हन करेगा ।
(ख) खतर- या भे(cid:29)ताओं के िवvo कार6वाई करने क (cid:27)ाथिमकता साधारणत: अवरोहण jम मA (cid:27)ाथिमकता देने के िलए खतरे के (cid:27)कार, कठोरता, (cid:27)भािवत िनकाय तथा संसाधन- क उपल9धता और रीित पर होगी, अथा6त :-
(i) खतरा या भे(cid:29)ता से रा23ीय मह4वपूण6 सूचना अवसंरचना को मह4वपूण6 भौितक या आिथ6क या अ(cid:20)य नुकसान हो सकता है;
(ii) मह4वपूण6 सूचना अवसंरचना के अधीन शािमल सरकारी संपि* को खतरा है;
(iii) रा23ीय मह4वपूण6 सूचना अवसंरचना के पया6Sत सं~या मA 8ेV को खतरा है;
(iv) रा23ीय मह4वपूण6 सूचना अवसंरचना का एक िविश2ट 8ेV खतरे मA है ।
(2) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) के साथ संपक6
(क) िविभ(cid:20)न मह4वपूण6 8ेV- मA संबंिधत नोडल अिधकारी रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) के साथ संचार के सभी उपयु, या उपल9ध साधन- का (cid:27)योग करके स=पक6 करAगे ।
(ख) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) अपने lयान मA आने वाली िकसी भे(cid:29)ताओं/खतरे, और जो रा23 क मह4वपूण6 सूचना अवसंरचना को (cid:27)भािवत करते हf या कर सकते हf, का `व: (cid:27)ेरणा से संxान लेगा और उपयु, उपाय करेगा ।
(ग) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) घटनाओं क ]रपोिट€ग के िलए 24X7 हे(cid:6)प डे`क रखेगा ।
(3) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) – (cid:27)चालन और अनुिjया
(क) रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21), संबंिधत नोडल अिधका]रय- और अ(cid:20)य अिभकरण- जैसे इस 8ेV मA काय6रत क=Sयूटर आपात (cid:27)ितिjया दल के के साथ संयुcत tप से सहयोग से परामश6 या चेताविनयां जारी करेगा और मह4वपूण6 सूचना अवसंरचना के संर8ण के िलए खतरे/भे(cid:29)ताओं का समाधान करने मA माग6दश6न और िवशेषxता का योगदान करेगा ।
4 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)]
(ख) संभािवत/वा`तिवक रा23 `तरीय खतरे क दशा मA यह िनणा6यक भूिमका िनभाएगा और मह4वपूण6 सूचना अवसंरचना के 8ेV मA
भारतीय क=Sयूटर आपात (cid:27)ितिjया दल के घिन2ठ सहयोग से िविभ(cid:20)न पणधा]रय- क (cid:27)ितिjया का सम(cid:20)वय करेगा ।
(ग) रा23ीय मह4वपूण6 सूचना अवसंरचना कA (cid:21), मह4वपूण6 सूचना अवसंरचना के संर8ण के िलए 3ैिफक डाटा क मानीटरी और संƒहण
के िलए मह4वपूण6 सूचना अवसंरचना िविनिद62ट और के वल उनक साइबर संर8ण आवnयकताओं से सुसंगत अिधिनयम क धारा
69ख और तदधीन अिधसूिचत िनयम- का आवलंब ले सके गा ।
(घ) मह4वपूण6 सूचना अवसंरचना के संर8ण के (cid:27)योजन के िलए साइबर सूचना के अवरोधन/मानीटरी/उसे िडिjSट करने तथा 9लाक
करने के िलए रा23ीय मह4वपूण6 अवसंरचना कA (cid:21) क शि,यां गृह मंVालय तथा एनटीआरओ )ारा संयु, tप से तैयार कानून और
मानक प]रचालन (cid:27)िjयाओं/पoितय- के अनुसार ह-गी ।
6. सलाहकार सिमित—
(क) रा23ीय मह4वपूण6 सूचना अवसंरचना कA (cid:21) को अिधदेिशत कत6gय- और भूिमका को पूरा करने के िलए नीित िवषय- और मह4वपूण6 सूचना
अवसंरचना के संर8ण के से संबंिधत उपाय- पर परामश6 देने के िलए एक परामश6दाता सिमित होगी ।
(ख) सलाहकार सिमित का गठन िन=निलिखत से िमलकर होगा :-
(I) अlय8/वैxािनक सलाहकार, एनटीआरओ - अlय8
(II) गृह मंVालय का (cid:27)ितिनिध - सद`य
(III) िविध एवं (cid:20)याय मंVालय का (cid:27)ितिनिध - सद`य
(IV) दूर संचार िवभाग का (cid:27)ितिनिध - सद`य
(V) इलेc3ॉिनक और सूचना (cid:27)ौ(cid:29)ोिगक िवभाग का (cid:27)ितिनिध - सद`य
(VI) gयय िवभाग का (cid:27)ितिनिध - सद`य
(VII) र8ा मंVालय का (cid:27)ितिनिध - सद`य
(VIII) महािनदेशक, सट6-इन - सद`य
(IX) रा23ीय सुर8ा प]रषद सिचवालय का (cid:27)ितिनिध - सद`य
(X) मंिVमंडल सिचवालय का (cid:27)ितिनिध - सद`य
(XI) िवषय/डोमेन िवशेषx (अlय8 )ारा नामािनिद62ट) - सद`य
(XII) एनटीआरओ के दो (cid:27)ितिनिध - सद`य
(XIII) आसूचना 9यूरो का (cid:27)ितिनिध - सद`य
(XIV) यथाअपेि8त िकसी अ(cid:20)य मंVालय का (cid:27)ितिनिध - िवशेष आमंिVत
(XV) (क) उ(cid:29)ोग (ख) िनगिमत िनकाय (ग) मह4वपूण6 8ेV- के (cid:27)ितिनिध - िवशेष आमंिVत
(XVI) रा†य सरकार- के (cid:27)ितिनिध (चjानुjम के आधार पर) - िवशेष आमंिVत
(XVII) महािनदेशक, रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) -सद`य-संयोजक
(ग) यथाअपेि8त अनुसार सलाहकार सिमित क बैठक होगी ।
(घ) एनसीआईआईपीसी के काय6करण से संबंिधत िकसी िविशa मुuे का समाधान करने के िलए सलाहकार सिमित उप-सिमितय- का गठन कर
सके गी ।
7. अनुसंधान और िवकास—
रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) इस संबंध मA सरकार के िनयम- और (cid:27)िjयाओं के अनुसार अनुसंधान और िवकास मA सहयोग ((cid:27)4य8 या अ(cid:27)4य8) के िलए िन=निलिखत से सहयोग क मांग तथा अनुरोध कर सके गा -
(i) सरकारी संगठन अथवा िनकाय, सं`थान, िवकास, अिभकरण या सोसायिटयां आिद;
(ii) भारत मA या भारत से बाहर के िव~यात सं`थान;
(iii) िनगिमत िनकाय तथा उ(cid:29)ोग संघ; तथा
(iv) िवषय या डोमेन िवशेषx
आर.के . गोयल, संयु, सिचव[भाग II—खण्ड 3;iद्ध] भारत का राजपत्रा : असाधरण 5
NOTIFICATION
New Delhi, the 16th January, 2014
G.S.R. 19(E).- In exercise of the powers conferred by clause (zc) of sub-section (2) of Section 87, read with sub-section (3) of section 70A of the Information Technology Act, 2000 (21 of 2000), the Central Government hereby makes the following rules, namely:-
1. Short title and Commencement.— (1) These rules may be called the Information Technology (National Critical Information Infrastructure Protection Centre and Manner of Performing Functions and Duties) Rules, 2013.
(2) They shall come into force on the date of their publication in the Official Gazette.
2. Definitions.— (1) In these rules, unless the context otherwise requires, -
(a) "Act" means Information Technology Act, 2000 (21 of 2000);
(b) "Appropriate Government" means appropriate Government as defined in clause (e) of sub-section (1) of section 2 of the Act;
(c) "Body Corporate" means body corporate as defined in Explanation (1) to section 43A of the Act;
(d) "Critical Information Infrastructure" means Critical Information Infrastructure as defined in Explanation to sub-section (1) of section 70 of the Act;
(e) "Critical Sector" means sectors, which are critical to the nation and whose incapacitation or destruction will have a debilitating impact on national security, economy, public health or safety;
(f) "Indian Computer Emergency response Team" means the Indian Computer Emergency Response Team notified under sub-section (1) of section 70B of the Act;
(g) "Intermediary" means an intermediary as defined in clause (w) of sub-section (1) of section 2 of the Act;
(h) "Nodal Officers" means officer(s) nominated by the appropriate Government(s) and its agencies, body corporates, and other entities in the designated critical sectors, who shall inform, cooperate with and support the designated Nodal Agency or its units as and when required for the protection of Critical Information Infrastructure and associated protected systems;
(i) "Technical Centre" means technical units of the National Critical Information Infrastructure Protection Centre or critical sector(s) or of the appropriate Governments and its agencies, which shall work cohesively in synergistic manner with the National Critical Information Infrastructure Protection Centre for the protection of Critical Information Infrastructure.
(2) Words and expressions used in these rules but not defined and defined in the Act shall have the same meaning as is assigned to them in the Act.
3. (1) National Critical Information Infrastructure Protection Centre (hereinafter referred to as NCIIPC) shall be the national nodal agency designated under section 70A of the Act in respect of Critical Information Infrastructure Protection and shall function at the address to be notified.
(2) National Critical Information Infrastructure Protection Centre shall be a part of and under the administrative control of the National Technical Research Organisation (NTRO),
(3) National Critical Information Infrastructure Protection Centre shall function on a twenty-four-hour basis on all days of the year including Government holidays. The address and other contact details of NCIIPC shall be published on its website.
(4) National Critical Information Infrastructure Protection Centre constituency shall be the Indian critical information infrastructure as notified by the Government from time to time and excluding those notified under the Ministry of Defence.
4. Functions and duties of the National Critical Information Infrastructure Protection Centre.— The functions and duties of the National Critical Information Infrastructure Protection Centre shall be the following, namely:-
(1) National Critical Information Infrastructure Protection Centre shall function as the national nodal agency for all measures to protect nation's critical information infrastructure.
(2) The National Critical Information Infrastructure Protection Centre shall essentially protect and deliver advice that aims to reduce the vulnerabilities of critical information infrastructure, against cyber terrorism, cyber warfare and other threats.
(3) Identification of all critical information infrastructure elements for approval by the appropriate Government for notifying the same.
6 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)](4) Provide strategic leadership and coherence across Government to respond to cyber security threats against the identified critical information infrastructure.
(5) Coordinating, sharing, monitoring, collecting, analysing and forecasting, national-level threats to critical information infrastructure for policy guidance, expertise-sharing and situational awareness for early warning or alerts. The basic responsibility for protecting critical information infrastructure system shall lie with the agency running that critical information infrastructure.
(6) Assisting in the development of appropriate plans, adoption of standards, sharing of best practices and refinement of procurement processes in respect of protection of Critical Information Infrastructure.
(7) Evolving protection strategies, policies, vulnerability assessment and auditing methodologies and plans for their dissemination and implementation for protection of Critical Information Infrastructure.
(8) Undertaking research and development and allied activities, providing funding (including grants-in-aid) for creating, collaborating and development of innovative future technology for developing and enabling the growth of skills, working closely with wider public sector industries, academia et al and with international partners for protection of Critical Information Infrastructure.
(9) Developing or organising training and awareness programs as also nurturing and development of audit and certification agencies for protection of Critical Information Infrastructure.
(10) Developing and executing national and international cooperation strategies for protection of Critical Information Infrastructure.
(11) Issuing guidelines, advisories and vulnerability or audit notes etc. relating to protection of critical information infrastructure and practices, procedures, prevention and response in consultation with the stake holders, in close coordination with Indian Computer Emergency Response Team and other organisations working in the field or related fields.
(12) Exchanging cyber incidents and other information relating to attacks and vulnerabilities with Indian Computer Emergency Response Team and other concerned organisations in the field.
(13) In the event of any threat to critical information infrastructure the National Critical Information Infrastructure Protection Centre may call for information and give directions to the critical sectors or persons serving or having a critical impact on Critical Information Infrastructure.
5. Manner of performing functions and duties.—
(1) (a) The National Critical Information Infrastructure Protection Centre shall essentially undertake its task and discharge its responsibilities in close association or coordination with the respective nodal officers of the critical sectors, Indian Computer Emergency Response Team and other organisations working in the field or related fields.
(b) Prioritisation of actions against threats or vulnerabilities shall generally be based on the type, severity, affected entity and availability of resources and the methodology for prioritization in descending order shall be as follows, namely:-
(i) the threat or vulnerability could result in significant physical or economic or other damage to the national critical information infrastructure;
(ii) Government property covered under critical information infrastructure, is in danger;
(iii) a significant number of sector(s) of the national critical information infrastructure are in danger;
(iv) a particular sector of the national critical information infrastructure is endangered.
(2) Communication with National Critical Information Infrastructure Protection Centre
(a) The respective nodal officers in the various critical sectors shall communicate with the National Critical Information Infrastructure Protection Centre using all appropriate or available means of communication.
(b) The National Critical Information Infrastructure Protection Centre may also take suo moto cognizance of any vulnerability/threat that comes to its notice and that affects, or can affect, the nation's Critical Information Infrastructure, and initiate suitable measures.
(c) The National Critical Information Infrastructure Protection Centre shall maintain a 24X7 help desk to facilitate reporting of incidents.
(3) National Critical Information Infrastructure Protection Centre – Operations and Response[भाग II—खण्ड 3;iद्ध] भारत का राजपत्रा : असाधरण 7 (a) National Critical Information Infrastructure Protection Centre shall, in conjunction with the respective nodal officers and other agencies like Indian Computer Emergency Response Team working in the field, issue advisories or alerts and provide guidance and expertise-sharing in addressing the threats/vulnerabilities for protection of Critical Information Infrastructure.
(b) It shall, in the event of a likely/actual national-level threat, play a pivotal role and coordinate the response of the various stake-holders in the area of critical information infrastructure in close cooperation with Indian Computer Emergency Response Team.
(c) For protection of critical information infrastructure, the National Critical Information Infrastructure Protection Centre may take recourse for monitoring and collection of traffic data in accordance with the provisions of section 69B of the Act and the rules notified thereunder specific to critical information infrastructure and relevant to their cyber protection needs only.
(d) The powers to the National Critical Information Infrastructure Protection Centre for interception/monitoring/decryption and blocking of cyber information for the purpose of protection of critical information infrastructure shall be in accordance with the law and as per the Standard Operating Procedures/modalities to be jointly developed by Ministry of Home Affairs and NTRO.
6. Advisory Committee.—
(a) There shall be Advisory Committee to advise the National Critical Information Infrastructure Protection Centre on policy matters and measures relating to the protection of critical information infrastructure to enable it to fulfil its mandated role and functions.
(b) The Advisory Committee shall consist of the following:-
(i) Chairman/Scientific Advisor, NTRO - Chairman
(ii) Representative of Ministry of Home Affairs - Member
(iii) Representative of Ministry of Law & Justice - Member
(iv) Representative of Department of Telecommunications - Member
(v) Representative of Department of Electronics & IT - Member
(vi) Representative of Department of Expenditure - Member
(vii) Representative of Ministry of Defence - Member
(viii) Director General, CERT-IN - Member
(ix) Representative of National Security Council Secretariat - Member
(x) Representative of Cabinet Secretariat - Member
(xi) Subject/Domain Experts (Nominated by the Chairman) - Member(s)
(xii) Two Representatives from NTRO - Member(s)
(xiii) Representative of Intelligence Bureau - Member
(xiv) Representative of any other Ministry as and when required - Special Invitee
(xv) Representatives from (a) Industry (b) body corporate - Special Invitee
(c) Critical Sectors
(xvi) Representative of State Governments (by rotation) - Special Invitee
(xvii) Director General, National Critical Information Infrastructure
Protection Centre - Member Convener
(c) The Advisory Committee shall meet as often as considered necessary.
(d) The Advisory Committee may constitute Sub-committees to address any specific issue relating to functioning of NCIIPC.
7. Research and development.—
The National Critical Information Infrastructure Protection Centre may seek collaboration and support research and development (direct or indirect) in accordance with rules and procedures of Government in this regard from-8 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)] (i) Government organisations or bodies, institutes, Departments, agencies or societies etc.; (ii) institutes of eminence within and/or outside India;
(iii) body corporates and industry associations; and
(iv) subject or domain experts.
[F. No. 9(16)/2004-EC]
R.K. GOYAL, Jt. Secy.
अिधसूचना
नई िद(cid:6)ली, 16 जनवरी, 2014
सा.का.िन. 20(अ).- के (cid:20)(cid:21)ीय सरकार सूचना (cid:27)ौ(cid:29)ोिगक अिधिनयम, 2000 (2000 का 21) क धारा 70ख क उपधारा (5) के साथ पिठत धारा 87 क उपधारा (2) के खPड (यच) )ारा (cid:27)द4त शि,य- का (cid:27)योग करते ह0ए िन=निलिखत िनयम बनाती है, अथा6त:-
1. संि'( नाम और (cid:10)ार)भ— (1) इन िनयम- का संि8Sत नाम सूचना (cid:27)ौ(cid:29)ोिगक (भारतीय क=Sयूटर आपात (cid:27)ितिjया दल और कायU और दािय4व- के िनव6हन क रीित) िनयम, 2013 है ।
(2) ये राजपV मA उनके (cid:27)काशन क तारीख से (cid:27)वृ* ह-गे । 2. प-रभाषाएं.— (1) इन िनयम- मA जब तक संदभ6 अ(cid:20)यथा से अपेि8त न हो, -
(क) "अिधिनयम" से सूचना (cid:27)ौ(cid:29)ोिगक अिधिनयम, 2000 (2000 का 21) अिभ(cid:27)ेत है; (ख) "क=Sयूटर संदूषण" से सूचना (cid:27)ौ(cid:29)ोिगक अिधिनयम, 2000 क धारा 43 (i) मA प]रभािषत क=Sयूटर संदूषण अिभ(cid:27)ेत है; (ग) "क=Sयूटर आपात (cid:27)ितिjया" से साइबर सुर8ा आपातकाल के दौरान सम(cid:20)वय करना, (cid:27)यो,ाओं को घटना (cid:27)4यु4तर सेवाएं (cid:27)दान करना, भे(cid:29)ताओं और खतर- से संबंिधत चेताविनयां (cid:27)कािशत करना और साइबर सुर8ा मA सुधार करने मA सहायता के िलए सूचना क (cid:27)`तावना करना अिभ(cid:27)ेत है;
(घ) "क=Sयूटर संसाधन" से सूचना (cid:27)ौ(cid:29)ोिगक अिधिनयम, 2000 क धारा 2(1) (ट) मA प]रभािषत क=Sयूटर संसाधन अिभ(cid:27)ेत है; (ङ) "क=Sयूटर सुर8ा घटना" से साइबर सुर8ा घटना अिभ(cid:27)ेत है; (च) "साइबर सुर8ा" से सूचना (cid:27)ौ(cid:29)ोिगक अिधिनयम, 2000 क धारा 2(1) (ढख) मA यथा प]रभािषत साइबर सुर8ा अिभ(cid:27)ेत है; (छ) "साइबर घटना" से कोई वा`तिवक या संभािवत (cid:27)ितकू ल घटना अिभ(cid:27)ेत है िजससे गोपनीयता, स4यिन{ा या इलेc3ॉिनक सूचना (cid:27)णािलय-, सेवाओं या नेटवक6 को हािन पह0ंचाकर साव6जिनक तथा िनजी 8ेV- के मह4वपूण6 कायU तथा सेवाओं के (cid:27)ित अपराध या उ(cid:6)लंघन होने या हािन क संभावना है, िजसके फल`वtप अनिधकृ त पह0ंच, सेवा क मनाही या बाधा, क=Sयूटर साधन का अनिधकृ त उपयोग, (cid:27)ािधकार के िबना डेटा या सूचना मA प]रवत6न, या साव6जिनक सुर8ा को खतरा, जनता के िवˆास को 8ित पह0ंचाना, रा23ीय अथ6gयव`था पर नकारा4मक (cid:27)भाव या रा23 क सुर8ा कम होती है;
(ज) "साइबर सुर8ा घटना" से साइबर सुर8ा से संबंिधत कोई वा`तिवक अथवा संभािवत (cid:27)ितकू ल घटना अिभ(cid:27)ेत है िजससे अनिधकृ त पह0ंच, सेवा क मनाही अथवा gयवधान, सूचना के संसाधन अथवा भPडारण के िलए िकसी कंSयूटर ‰ोत के अनिधकृ त (cid:27)योग अथवा डेटा मA प]रवत6न, (cid:27)ािधकार के िबना सूचना (cid:27)ाSत करने के प]रणाम`वtप लागू सुर8ा नीित के िनहताथ6 अथवा `प2ट का उ(cid:6)लंघन होता है ।
(झ) "साइबर सुर8ा भंग" मA िकसी gयक् ित तथा अि`त4व और अनुरि8त स4यिन2ठा या िकसी कंSयूटर संसाधन मA अनुरि8त सूचना क उपल9धता का अनिधकृ त (cid:27)ापण या अनिधकृ त उपयोग अिभ(cid:27)ेत है;
(ञ) "महािनदेशक" से भारतीय क=Sयूटर आपात (cid:27)ितिjया दल का महािनदेशक अिभ(cid:27)ेत है; (ट) "भारतीय क=Sयूटर आपात (cid:27)ितिjया दल" से अिधिनयम क धारा 70(ख) क उप-धारा (1) के अधीन `थािपत भारतीय क=Sयूटर आपात (cid:27)ितिjया दल अिभ(cid:27)ेत है;
(ठ) "सूचना" से सूचना (cid:27)ौ(cid:29)ोिगक अिधिनयम, 2000 क धारा 2(1)(v) मA प]रभािषत सूचना अिभ(cid:27)ेत है; (ड) "सूचना सुर8ा (cid:27)णािलय-" से साइबर सुर8ा घटनाओं और उ(cid:6)लंघनाओं को (cid:20)यूनतम करने के उuेnय से सुर8ा नीितय- और मानक- का काया6(cid:20)वयन अिभ(cid:27)ेत है;
(ढ) "रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) " से अिधिनयम क धारा 70(ख) क उपधारा (1) के अंतग6त `थािपत मह4वपूण6 सूचना अवसंरचना क सुर8ा के िलए रा23ीय नोडल अिभकरण अिभ(cid:27)ेत है;
(ण) "सुर(cid:5)ा नीित" से सूचना और क(cid:17)(cid:18)यूटर संसाधन क(cid:23) सुर(cid:5)ा के िलए (cid:26)लेिखत (cid:28)यवसाय िनयम और (cid:26)ि(cid:31)याएं अिभ(cid:26)ेत है;
[भाग II—खण्ड 3;iद्ध] भारत का राजपत्रा : असाधरण 9(त) "भे(cid:29)ता" से िकसी क=Sयूटर सॉ‹टवेयर संसाधन मA मौजूद खराबी या हाड6वेयर अथवा सॉ‹टवेयर मA Vुिट अिभ(cid:27)ेत है िजसका दुvपयोग िकया जा सकता है और फल`वtप इंिगत कायU के बजाए उनके (cid:27)ितकू ल या िविभ(cid:20)न काय6करण पर (cid:27)भाव पड़ सकता है ।
(2) इन िनयम- मA (cid:27)यु, श9द और अिभgयिcत जो प]रभािषत नही हf लेिकन िज(cid:20)हA अिधिनयम मA प]रभािषत िकया गया है, का वही अथ6 होगा जो उनका अिधिनयम मA है ।
3. अविBथित— भारतीय क=Sयूटर आपात (cid:27)ितिjया दल (िजसे इसके पqात इन िनयम- मA सट6-इन कहा गया है) इलेc3ॉिनक और सूचना (cid:27)ौ(cid:29)ोिगक िवभाग, संचार और सूचना (cid:27)ौ(cid:29)ोिगक मंVालय से काय6 करेगा और "इलेc3ॉिनcस िनके तन", 6, सीजीओ कॉ=Sलेcस, लोदी रोड़, नई िद(cid:6)ली – 110003 मA अवि`थत होगा ।
4. (cid:10)ािधकार— सट6-इन इलेc3ॉिनक और सूचना (cid:27)ौ(cid:29)ोिगक िवभाग, संचार और सूचना (cid:27)ौ(cid:29)ोिगक मंVालय का एक अंग होगा और इसके िनयंVाधीन होगा ।
5. 24- घंटे आधार पर काय5 करना— सट6-इन सरकारी तथा अ(cid:20)य छुsी के िदन- सिहत वष6 के सभी िदन- मA 24-घंटे काय6 करेगा और सट6-इन का संपक6 िववरण इसक वेबसाइट www.cert-in.org.in पर (cid:27)कािशत िकया जाएगा िजसे समय-समय पर अ(cid:29)तन िकया जाएगा ।
6. सलाहकार सिमित— एक सलाहकार सिमित सट6-इन को साइबर सुर8ा से संबंिधत नीित के मामल- और सेवाओं पर सलाह देगी तािक यह अिधदेिशत भूिमका और क*6gय- को पूरा करने मA समथ6 हो । सलाहकार सिमित का गठन िन=निलिखत से िमलकर होगा :
(I) सिचव, इलेc3ॉिनक और सूचना (cid:27)ौ(cid:29)ोिगक िवभाग …. अlय8; (II) र8ा मंVालय का (cid:27)ितिनिध …. सद`य; (III) गृह मंVालय का (cid:27)ितिनिध …. सद`य; (IV) िविध और (cid:20)याय मंVालय का (cid:27)ितिनिध …. सद`य; (V) दूर संचार िवभाग का (cid:27)ितिनिध …. सद`य; (VI) रा23ीय सुर8ा प]रषद सिचवालय का (cid:27)ितिनिध …. सद`य; (VII) रा23ीय मह4वपूण6 सूचना अवसंचरना संर8ण के (cid:20)(cid:21) का (cid:27)ितिनिध …. सद`य; (VIII) इंिडयन इं`टीट्यूट ऑफ साइंस बंगलुt का (cid:27)ितिनिध …. सद`य; (IX) िविभ(cid:20)न भारतीय उ(cid:29)ोग संघ- से ठीक पूव6वतm वष6 मA प]रषद का (cid:27)ितिनिध4व करने वाले उ(cid:29)ोग संघ- से पुनिन6युिcत के िबना (cid:27)ितवष6 बारी-बारी से चयिनत भारतीय उ(cid:29)ोग संघ का (cid:27)ितिनिध, …. सद`य; (X) यथाअपेि8त िकसी अ(cid:20)य मंVालय का (cid:27)ितिनिध …. िवशेष आमंिVत; (XI) रा†य सरकार- के (cid:27)ितिनिध (चjानुjम के आधार पर) …. िवशेष आमंिVत; (XII) महािनदेशक, सट6-इन .… सद`य संयोजक
7. काय5'े(cid:19)— सट6-इन का काय68ेV भारतीय साइबर समुदाय होगा ।
8. सट5-इन के क859य और दािय3व— अिधिनयम क धारा 70 ख मA यथािविहत के काय6 ह-गे । यह साइबर सुर8ा घटनाओं क अनुिjया के िलए भारत मA साइबर (cid:27)यो,ाओं के िलए िवˆ`त अिभकरण और समय-समय पर इसे स–पे गए काय6 सट6-इन पर काय6 करेगा और साइबर सुर8ा घटनाओं के जोिखम को कम करने के उपाय काया6ि(cid:20)वत करने मA देश मA साइबर (cid:27)यो,ाओं क सहायता करेगा ।
9. सेवाएं— सट6-इन gयापcत: िन=निलिखत सेवाएं (cid:27)दान करेगा:—
• साइबर सुर8ा घटनाओं पर अनुिjया;
• साइबर सुर8ा घटनाओं क भिव2यवाणी और िनवारण;
• साइबर सुर8ा घटनाओं का िवyेषण और आपरािधक जांच;
• सूचना सुर8ा आˆासन और आिडट;
• साइबर सुर8ा के 8ेV मA जागtकता और (cid:27)ौ(cid:29)ोिगक (cid:27)भावन;
• िनयम 10 और िनयम 11 के उपिनयम (2) के अंतग6त आने वाले िनकाय- के िलए तकनीक जानकारी के िलए (cid:27)िश8ण अथवा उसका उ(cid:20)नयन;
• साइबर सुर8ा मA भे(cid:29)ताओं के भंग होने पर िव)ेषपूण6 काय6कलाप- के संबंध मA साइबर `पेस क `कै िनंग ।
10 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)]10. पणधारी — सट6-इन सूचना संƒहण उसमA भागीदारी और (cid:27)चार-—सार और साथ ही साइबर सुर8ा घटनाओं क अनुिjया और िनवारण के िलए िन=निलिखत पणधा]रय- से संपक6 और सहायता (cid:27)ा˜ करेगा, अथा6त:— (क) सेcटोरल क=Sयूटर आपात (cid:27)ितिjया दल; (ख) मlयवतm; (ग) इंटरनेट रिज`3ी तथा डोमेन रिज`3ार; (घ) उ(cid:29)ोग; (ङ) सुर8ा उ4पाद- और सेवाओं सिहत सूचना (cid:27)ौ(cid:29)ोिगक उ4पाद- के िवjे ता; (च) शैि8क सं`थान, अनुसंधान और िवकास संगठन; (छ) सुर8ा तथा कानून (cid:27)वत6न अिभकरण; (ज) gयिa या gयिaय- का समूह; (झ) अ(cid:20)तररा23ीय क=Sयूटर आपात (cid:27)ितिjया दल, मंच और िवशेषx समूह; (ञ) मह4वपूण6 सूचना अवसंरचना के संर8ण के िलए संल™न अिभकरण; (ट) दूरसंचार िवभाग ।
11. नीितयां और (cid:10)िJयाएं
(1) घटनाओं क(cid:17) िकBम और सहायता का Bतर—
(क) सट6-इन ऐसी सभी साइबर सुर8ा घटनाओं एवं साइबर घटनाओं का समाधान करेगा जो देश मA घटती ह- या िजनके घिटत होने क संभावना हो लेिकन सट6-इन )ारा दी गई सहायता का `तर घटना क िक`म तथा गंभीरता, (cid:27)भािवत िनकाय, gयिa िवशेष अथवा gयिaय- के समूह, सरकार के संगठन, साव6जिनक तथा िनजी डोमेन और सट6-इन के पास उस समय उपल9ध संसाधन पर अलग-अलग होगा, य(cid:29)िप सभी मामल- मA (cid:27)भािवत िनकाय को और आगे सूचना क िकसी 8ित या हािन को (cid:20)यूनतम करने के उuेnय से यथासंभव कम से कम समय मA अनुिjया (cid:27)दान क जाएगी । अवरोही jम मA सूचीबo िन=निलिखत (cid:27)ाथिमकताओं के अनुसार संसाधन िनयिमत िकए जाएंगे:—
(I) साइबर सुर8ा घटनाओं और साइबर घटनाओं के कारण मानव क भौितक सुर8ा को खतरा; (II) बैकबोन नेटवक6 अवसंरचना सिहत साव6जिनक सूचना अवसंरचना के भाग मA गंभीर (cid:27)कृ ित क साइबर घटनाएं तथा साइबर सुर8ा घटनाएं (जैसे सेवा क मनाही, सेवा क िवत]रत मनाही, घुसपैठ, क=Sयूटर संदूषण फै लाना);
(III) बड़े-पैमाने पर या बार-बार होने वाली घटनाएं जैसे पहचान चोरी, क=Sयूटर संसाधन मA घुसपैठ, वेबसाइट- को िवकृ त करना आिद; (IV) बह0(cid:27)योcता (cid:27)णािलय- पर gयिcत िवशेष के (cid:27)योcता खात- के साथ छेड़-छाड़; (V) ऊपर विण6त घटनाओं के अलावा घटनाओं क (cid:27)कृ ित को उनक `पa गंभीरता तथा माVा के अनुसार (cid:27)ाथिमकता दी जाएगी ।
(ख) सट6-इन साइबर सुर8ा घटनाओं से उिचत tप से िनपटने के िलए (cid:27)भािवत िनकाय- को अनुिjया (cid:27)दान करने और सूचना तथा सहायता (cid:27)दान करने का (cid:27)यास करेगा तथा क=Sयूटर संसाधन क सुर8ा का अंितम दािय4व क=Sयूटर संसाधन के `वामी का होगा ।
(2) सहयोग एवं भागीदारी — सट6-इन िन=निलिखत के साथ सहयोग करेगा:—
(I) साइबर सुर8ा घटनाओं क सुर8ा और उनक अनुिjया मA िवशेषx 8ेV- मA देश के भीतर तथा देश के बाहर रत संगठन; (II) साधारणत: कानून (cid:27)वत6न, जांच और आपरािधक जांच मA आसूचना एकV करने मA लगे संगठन; (III) शैि8क सं`थान, सेवा (cid:27)दाता तथा अनुसंधान और िवकास सं`थान; (IV) gयिcत िवशेष अथवा gयिcतय- के समूह ।
(3) सट5-इन के साथ संपक5 और अिध(cid:10)माणन— पणधारी और जनता टेलीफोन, फै cस, ई-मेल, डाक पV- जैसे संपक6 साधन- से सट6-इन के साथ संपक6 कर सकते हf । समय-समय पर इसक वेबसाइट के ज]रए उपयु, (cid:27)िjयाओं का (cid:27)चार िकया जाएगा ।
12. सट5-इन के (cid:10)चालन—
(1) घटनाओं क(cid:17) सूचना देना, (cid:10)3यु8र और सूचना का (cid:10)चार-(cid:10)सार— साइबर सुर8ा घटनाओं क सूचना को सुकर बनाने के िलए सट6-इन सरकारी और अ›य साव6जिनक छु]sय- के िदन सिहत सभी िदन मA 24 घंटे एक घटना अनुिjया हे(cid:6)प डे`क का (cid:27)चालन करेगा ।
(क) घटनाओं क(cid:17) सूचना देना: साइबर सुर8ा घटनाओं )ारा (cid:27)भािवत कोई gयि, िवशेष, संगठन या िनगिमत िनकाय घटना क सूचना सट6-इन को दे सकता है । अनुबंध मA िचिœत अनुसार साइबर सुर8ा घटनाओं के (cid:27)कार के बारे मA कार6वाई हेतु यथाशी(cid:157) सट6-इन को ]रपोट6 करना अिनवाय6[भाग II—खण्ड 3;iद्ध] भारत का राजपत्रा : असाधरण 11 होगा । सेवा (cid:27)दाता, मlयवतm डेटा के (cid:20)(cid:21) और िनगम िनकाय घटना होने या lयान मA आने के यथोिचत समय के अ(cid:20)दर इसक जानकारी सट6-इन को देगा िजससे िक समय से कार6वाई क जा सके ।
साइबर सुर8ा घटनाओं को सूिचत करने क पoित और (cid:27)ाtप, भे(cid:29)ता क सूचना और समाधान, घटना (cid:27)4यु*र (cid:27)िjयाओं और साइबर सुर8ा संबंधी सूचना के (cid:27)सार के बारे मA िववरण सट6-इन क वेबसाइट www.cert-in.org.in पर (cid:27)कािशत िकया जाएगा और उसे समय-समय पर अ(cid:29)तन िकया जाएगा ।
(2) सट6-इन मह4वपूण6 8ेV- के संबंध मA हमल-, भे(cid:29)ता तथा समाधान से संबंिधत संगत सूचना का रा23ीय मह4वपूण6 सूचना अवसंरचना संर8ण के (cid:20)(cid:21) के साथ आदान-(cid:27)दान करेगा ।
13. सूचना का (cid:10)कटन.—
(1) (cid:27)योcता समुदाय के साथ स=पक6 और अपने क*6gय- के िनव6हन के दौरान सट6-इन अलग-अलग gयि,य-, संगठन- और क=Sयूटर संसाधन से साइबर सुर8ा घटनाओं से संबंिधत सूचना एकV करके उसका िवyेषण करेगा । सट6-इन सूचना के (cid:27)कटन के बारे मA स8म भारतीय (cid:20)यायालय- और लागू नीित- िवषयक आदेश- के कानूनी (cid:27)ितबंध-, का पालन करेगा और इस (cid:27)कार क सूचना क गोपनीयता बनाए रखने के िलए यथोिचत िनयंVण बनाए रखेगा और आंत]रक जांच करेगा ।
(2) सट6-इन भारतीय स8म (cid:20)यायालय- क `पa िलिखत सहमित या आदेश- के िबना िकसी ऐसी सूचना का (cid:27)कटन नहž करेगा िजससे साइबर घटनाओं और साइबर सुर8ा )ारा (cid:27)भािवत िकसी gयि,, gयि,य- के समूह तथा संगठन- क पहचान होती हो । सट6-इन स8म भारतीय (cid:20)यायालय- क `पa िलिखत सहमित या आदेश- के िबना इस (cid:27)कार क सूचना क सुर8ा के िलए उपयु, उपाय करेगा और सूचना मA भागीदार gयि,य-, gयि,य- के समूह तथा संगठन- क पहचान और इसे साइबर सुर8ा घटनाओं क सूचना का (cid:27)कटन नहž करेगा ।
(3) सट6-इन साइबर घटनाओं और साइबर सुर8ा घटनाओं के समाधान और िनवारण तथा जागtकता को बढ़ावा देने के (cid:27)योजन से आम जनता क सहायता हेतु सुर8ा घटनाओं क सामा(cid:20)य (cid:27)वृि*, साइबर सुर8ा उ(cid:6)लंघन- के बारे मA जानकारी दे सकता है और इनका (cid:27)कटन कर सकता है ।
(4) िनयम 13 के उपिनयम (1), (2) और (3) मA यथा उपबिधत के िसवाय सट6-इन के िलए भारत क सं(cid:27)भुता, भारत क र8ा, रा23 क सुर8ा, िवदेश- के साथ िमVता या साव6जिनक gयव`था संxेय अपराध करने के िलए (cid:27)े]रत करने से रोकने या देश मA साइबर सुर8ा बढ़ाने के िहत मA पणधा]रय- को सभी सुसंगत सूचना का (cid:27)कटन आवnयक या उिचत हो सकता है ।
14. अिधिनयम क(cid:17) धारा 70 (ख) क(cid:17) उप-धारा (6) के अनुसार सूचना मांगना, क859य; का िनव5हन और अनुपालन—
(1) (cid:10)ािधकार—सट6-इन का कोई अिधकारी िजसका रfक भारत सरकार के उप-सिचव के रfक से अ(cid:20)यून न हो, अिधिनयम क धारा 70(ख) क उपधारा (4) के िनव6हन के िलए सेवा (cid:27)दाताओं, मlयवित6य-, डेटा के (cid:20)(cid:21)-, िनगिमत िनकाय- तथा िकसी अ(cid:20)य gयि, से सूचना मांग सके गा ।
(2) सट6-इन, सूचना (cid:27)ौ(cid:29)ोिगक अिधिनयम, 2000 और तदधीन अिधसूिचत िनयम- का साइबर सुर8ा के िलए 3ैिफक डाटा क मानीटरी और संƒहण का अवल=ब ले सके गा ।
(3) सूचना (cid:10)Bतुत करने के िलए (cid:10)प(cid:19)- सट6-इन )ारा मांगी गयी सूचना िनधा6]रत अविध मA और सूचना (cid:27)`तुत करने के िलए भेजे गए पV के साथ संल™न (cid:27)पV मA (cid:27)`तुत क जाएगी ।
(4 ) सूचना मांगने एवं सूचना (cid:10)Bतुत करने का ढंग —सट6-इन अंक य tप से ह`ता8]रत ई-मेल, फै cस या पंजीकृ त डाक )ारा सूचना मांग सके गा । सूचना सट6-इन को िकसी उपयु, संचार माlयम जैसे अंक य tप से ह`ता8]रत ई-मेल, फै cस, पंजीकृ त डाक पV-, रीड के वल का=पेcट िड`क या रीड के वल िडिजटल वस|टाइल िड`क, सट6-इन )ारा िनिद6a िकए अनुसार माVा पर िनभ6रता के आधार पर (cid:27)`तुत क जाएगी । जैसा िक िनयम 17 मA प]रभािषत िकया गया है, सट6-इन इनसे स=पक6 करने के िलए अपने सव6र पर एक सुरि8त अपलोड सुिवधा (cid:27)दान कर सकता है ।
15. अनुपालन के िलए िनदेश— अिधिनयम क धारा 70(ख) क उपधारा (6) मA भी यथा (cid:27)द* अनुसार इसक अिधदेिशत भूिमका और क*6gय- के अनुसरण मA और देश मA सूचना अवसंरचना क साइबर सुर8ा बढ़ाने के उuेnय से महािनदेशक, सट6-इन सेवा (cid:27)दाताओं, मlयवित6य-, डेटा के (cid:20)(cid:21)-, िनगिमत िनकाय तथा िकसी अ(cid:20)य gयि, को िनदेश या परामश6 जारी करने के िलए िकसी अिधकारी का नाम िनिद62ट कर सके गा िजसका रfक भारत सरकार के िनदेशक से नीचे `तर का न हो । अनुपालन के िलए ऐसे िनदेश या परामश6 इलेc3ॉिनक ह`ता8रयुcत ई-मेल, फै cस या पंजीकृ त डाक से जारी िकए जाएंगे । सेवा (cid:27)दाता, मlयवतm, डेटा के (cid:20)(cid:21), िनगिमत िनकाय तथा कोई अ(cid:20)य gयि, इस (cid:27)कार के अनुदेश- या परामशU का पालन करेगा और िनदेश या परामश6 के अनुसार िनधा6]रत समय मA तथा रीित से सट6-इन को सूिचत करेगा ।
16. अननुपालन -रपोट5— समय अविध के अंतग6त ऐसे िकसी सेवा (cid:27)दाताओं, मlयवित6य-, डेटा के न्(cid:21)-, िनगिमत िनकाय और अ(cid:20)य िकसी gयि, के )ारा 6cत अिधकारी ऐसे िनदेश- क समाि˜ क ितिथ से 2 िदन- के भीतर ऐसे समयाविध के अंदर िनदेश- के िकसी भी अननुपालन के मामले मA संबंधी उपयु अननुपालन क जानकारी देते ह0ए महािनदेशक को अननुपालन ]रपोट6 (cid:27)स्तुत करेगा ।
17. संपक5 िबंदु— सट6- इन के साथ संपक6 करने के िलए सेवा (cid:27)दाता, मlयवतm, डेटा कA (cid:21) और िनगिमत िनकाय एक संपक6 िबंदु िनधा6]रत करAगे । संपक6 िबंदु से संबंिधत सूचना सट6-इन को, सट6-इन )ारा िनधा6]रत िकए गए (cid:27)ाtप मA भेजी जाएगी और समय-समय पर उसे उ(cid:29)तन िकया जाएगा । सूचना (cid:27)ाSत करने और उसके अनुपालन हेतु िनदेश (cid:27)ाSत करने के िलए सट6-इन से सभी (cid:27)कार का पVाचार उसी संपक6 िबंदु के साथ िकया जाएगा ।
18. अननुपालन से िनपटना — िनयम 14 के अधीन जानकारी (cid:27)ाSत करने के िलए िकए गए पVाचार के संबंध मA अननुपालन के सभी मामले और िनयम 15 के अंतग6त अननुपालन के िलए जारी िनद|श िनयम 19 के अंतग6त गिठत पुनिव6लोकन सिमित को (cid:27)`तुत िकए जाएंगे ।.
12 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)]19. पुनिव5लोकन सिमित —
(1) िन=निलिखत का पुनिव6लोकन करने के िलए कA (cid:21) सरकार )ारा एक पुनिव6लोकन सिमित गिठत क जाएगी -
(क) िनयम 14 के अधीन जानकारी (cid:27)ाSत करने के िलए सेवा (cid:27)दाताओं, मlयवित6य-, डेटा कA (cid:21)-, िनगिमत िनकाय- और अ(cid:20)य िकसी gयि, के पVाचार का अननुपालन;
(ख) िनयम 15; के अंतग6त सेवा (cid:27)दाताओं, मlयवित6य-, डेटा के (cid:20)(cid:21)-, िनगम िनकाय और अ(cid:20)य िकसी gयि, को जारी िनदेश- का अननुपालन;
(ग) ऐसे नाम िनिद62ट सेवा (cid:27)दाताओं, मlयवित6य-, डेटा कA (cid:21)-, िनगिमत िनकाय और िकसी अ(cid:20)य gयि, )ारा िनयम 15 के अधीन िविनिद62ट समयाविध के भीतर िनदेश- का अननुपालन अिधिनयम क धारा 70ख क उपधारा (7) के अंतग6त अपराध माना जाएगा ।
(2) पुनिव6लोकन सिमित िन=निलिखत से िमलकर बनेगी:—
(I) सिचव, इलेc3ॉिनक और सूचना (cid:27)ौ(cid:29)ोिगक िवभाग …. अ य8; (II) संयुcत सिचव, िविध और (cid:20)याय मंVालय …. सद`य; (III) संयुcत सिचव स्तर का कोई अिधकारी, दूरसंचार िवभाग ….सद`य; (IV) संयुcत सिचव, गृह मंVालय …. सद`य; (V) समूह (cid:27)मुख (साइबर कानून और ई-सुर8ा), इलेc3ॉिनक और सूचना (cid:27)ौ(cid:29)ोिगक िवभाग …. सद`य- संयोजक पुनिव6लोकन सिमित क बैठक आवnयकतानुसार आयोिजत होगी ।
20. िनदेश; के अननुपालन के िलए कार5वाई— िनयम 16 के अधीन पूवzcत संबंिधत अिधकारी )ारा (cid:27)`तुत अननुपालन ]रपोट6 के आधार पर िनयम 19 के अधीन पुनिव6लोकन सिमित के ऐसे िनदेश के आधार पर महािनदेशक, सट6-इन को अिधिनयम क धारा 70 (ख) क उपधारा (8) से यथाउपबंिधत अनुसार (cid:20)यायालय के सम8 िशकायत करने के िलए िकसी अिधकारी को (cid:27)ािधकृ त करेगा ।
NOTIFICATION
New Delhi, the 16th January, 2014
G.S.R 20(E).- In exercise of the powers conferred by clause (zf) of sub-section (2) of section 87, read with sub-section (5) of section 70B of the Information Technology Act, 2000 (21 of 2000), the Central Government hereby makes the following rules, namely :—
1. Short title and commencement.— (1) These Rules may be called the Information Technology (The Indian Computer Emergency Response Team and Manner of Performing Functions and Duties) Rules, 2013.
(2) They shall come into force on the date of their publication in the Official Gazette.
2. Definitions.— (1) In these rules, unless the context otherwise requires,--
(a) "Act" means the Information Technology Act, 2000 (21 of 2000);
(b) "Computer contaminant" means computer contaminant as defined in section 43 (i) of the Information Technology Act, 2000;
(c) "Computer emergency response" means to coordinate action during cyber security emergencies, provide incident response services to users, publish alerts concerning vulnerabilities and threats, and offer information to help improve cyber security
(d) "Computer resource" means computer resource as defined in section 2(1)(k) of the Information Technology Act, 2000;
(e) "Computer security incident" means cyber security incident;
(f) "Cyber security" means cyber security as defined in section 2(1)(nb) of the Information Technology Act, 2000;
(g) "Cyber incident" means any real or suspected adverse event that is likely to cause or causes an offence or contravention, harm to critical functions and services across the public and private sectors by impairing[भाग II—खण्ड 3;iद्ध] भारत का राजपत्रा : असाधरण 13 the confidentiality, integrity, or availability of electronic information, systems, services or networks resulting in unauthorised access, denial of service or disruption, unauthorised use of a computer resource, changes to data or information without authorisation; or threatens public safety, undermines public confidence, have a negative effect on the national economy, or diminishes the security posture of the nation;
(h) "Cyber security incident" means any real or suspected adverse event in relation to cyber security that violates an explicitly or implicitly applicable security policy resulting in unauthorized access, denial of service or disruption, unauthorised use of a computer resource for processing or storage of information or changes to data, information without authorisation;
(i) "Cyber security breaches" means unauthorised acquisition or unauthorised use by a person as well as an entity of data or information that compromises the confidentiality, integrity or availability of information maintained in a computer resource;
(j) "Director General" means the Director General of the Indian Computer Emergency Response Team;
(k) "Indian Computer Emergency Response Team" means the Indian Computer Emergency Response Team set up under sub-section (1) of section 70(B) of the Act;
(l) "Information" means information as defined in section 2(1)(v) of the Information Technology Act, 2000;
(m) "Information security practices" means implementation of security policies and standards in order to minimise the cyber security incidents and breaches;
(n) "National Critical Information Infrastructure Protection Centre" means the national nodal agency for protection of Critical Information Infrastructure set up under sub- section (1) of Section 70(B) of the Act;
(o) "Security policy" means documented business rules and processes for protecting information and the computer resource;
(p) "Vulnerability" means the existence of a flaw or weakness in hardware or software of a computer resource that can be exploited resulting in their adverse or different functioning other than the intended functions.
(2) Words and expressions used in these rules but not defined and defined in the Act shall have the same meaning as is assigned to them in the Act.
3. Location.— The Indian Computer Emergency Response Team (hereinafter referred in these Rules as CERT-In) shall function at Department of Electronics and Information Technology, Ministry of Communications and Information Technology and shall be located at "Electronics Niketan", 6, CGO Complex, Lodhi Road, New Delhi – 110003.
4. Authority.— CERT-In shall be a part and under the administrative control of the Department of Electronics and Information Technology, Ministry of Communications and Information Technology.
5. Functioning on 24-hour basis.— CERT-In shall function on 24-hours basis on all days of the year including Government and other holidays and the contact details of CERT-In shall be published on its website www.cert- in.org.in and are updated from time to time.
6. Advisory Committee.— An Advisory Committee shall advise CERT-In on policy matters and services related to cyber security to enable it to fulfill its mandated roles and functions. The Advisory Committee shall have the following composition:
(i) Secretary, Department of Electronics and Information Technology …Chairman; (ii) Representative from the Ministry of Defence …Member; (iii) Representative of the Ministry of Home Affairs … Member; (iv) Representative of the Ministry of Law and justice ….Member; (v) Representative of the Department of Telecommunications ….Member; (vi) Representative of the National Security Council Secretariat ….Member; (vii) Representative of National Critical Information Infrastructure Protection Centre ... Member; (viii) Representative of Indian Institute of Science (IISc), Bengaluru …. Member; (ix) Representative of an Indian Industry Association, selected by yearly rotation amongst different Indian Industry Associations, without reappointment from14 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)]
the same Industry Association having a representative on the Council in the
immediately preceding year ….Member;
(x) Representative of any other Ministry as and when required …Special Invitee;
(xi) Representative of State Governments (by rotation) … Special Invitee;
(xii) Director General, CERT-In ....Member Convener.
7. Constituency.— CERT-In constituency shall be the Indian cyber community.
8. Functions and responsibilities of CERT-In.— CERT-In shall have functions as prescribed in section 70B of the
Act and those which may be assigned to it from time to time. It shall function as the trusted referral agency for cyber
users in India for responding to cyber security incidents and will assist cyber users in the country in implementing
measures to reduce the risk of cyber security incidents.
9. Services.— CERT-In shall broadly provide following services:—
• response to cyber security incidents;
• prediction and prevention of cyber security incidents;
• analysis and forensics of cyber security incidents;
• information security assurance and audits;
• awareness and technology exposition in the area of cyber security;
• training or upgrade of technical know-how for the entities covered under Rule 10 and sub-rule(2) of
Rule11;
• scanning of cyber space with respect to cyber security vulnerabilities, breaches and malicious
activities.
10. Stakeholders.— CERT-In shall interact with and seek assistance from the following stakeholders to collect, share
and disseminate information and also to respond and prevent cyber security incidents, namely: :—
(a) Sectoral Computer Emergency Response Teams;
(b) Intermediaries;
(c) Internet Registry and Domain Registrars;
(d) Industry;
(e) Vendors of Information Technology products including security products and services;
(f) Academia, Research and Development Organizations;
(g) Security and Law Enforcement Agencies;
(h) Individuals or group of individuals;
(i) International Computer Emergency Response Teams, Forums and expert groups;
(j) Agency engaged for the protection of Critical Information Infrastructure;
(k) Department of Telecommunications.
11. Policies and procedures.—
(1) Types of incidents and level of support.—
(a) CERT-In shall address all types of cyber security incidents cyber incidents which occur or are expected to occur in the country but the level of support given by CERT-In will vary depending on the type and severity of the incident, affected entity, be it individual or group of individuals, organisations in the Government, public and private domain, and the resources available with CERT-In at that time, though in all cases a quick response with an aim to minimize any further damage or loss of information to the affected entity will be made in a shortest possible time. Resources will be assigned according to the following priorities listed in decreasing order:— (I) threats to the physical safety of human beings due to cyber security incidents; (II) cyber incidents and cyber security incidents of severe nature (such as denial of service, distributed denial of service, intrusion, spread of computer contaminant,) on any part of the public information infrastructure including backbone network infrastructure;
(III) large-scale or most frequent incidents such as identity theft, intrusion into computer resource, defacement of websites etc.;
(IV) compromise of individual user accounts on multi-user systems; (V) types of incidents other than those mentioned above will be prioritised according to their apparent severity and extent.
[भाग II—खण्ड 3;iद्ध] भारत का राजपत्रा : असाधरण 15(b) CERT-In shall endeavour to respond and present information and assistance to the affected entities to deal with cyber security incidents as appropriate and the ultimate responsibility of the security of the computer resource shall rest with owner of the computer resource.
(2) Cooperation and collaboration.— CERT-In shall collaborate with:—
(I) organisations within and outside the country engaged in the specialised areas in protecting and responding to cyber security incidents;
(II) organisations engaged in collection of intelligence in general, law enforcement, investigation and forensics;
(III) academia, industry, service providers and research and development institutions; (IV) individuals or group of individuals.
(3) Communication and authentication with CERT-In.— The stakeholders and public at large can communicate with the CERT-In through communication systems ranging from telephone, fax, email and postal letters. The appropriate procedures will be disseminated through its website from time to time.
12. CERT-In operations.—
(1) Incident reporting, response and Information dissemination.— CERT-In shall operate an Incident Response Help Desk on 24 hours basis on all days including Government and other public holidays to facilitate reporting of cyber security incidents.
(a) Reporting of incidents: Any individual, organisation or corporate entity affected by cyber security incidents may report the incident to CERT-In. The type of cyber security incidents as identified in Annexure shall be mandatorily reported to CERT-In as early as possible to leave scope for action. Service providers, intermediaries, data centers and body corporate shall report the cyber security incidents to CERT-In within a reasonable time of occurrence or noticing the incident to have scope for timely action.
The details regarding methods and formats for reporting cyber security incidents, vulnerability reporting and remediation, incident response procedures and dissemination of information on cyber security shall be published on the website of CERT-In www.cert-in.org.in and will be updated from time to time.
(2) CERT-In shall exchange relevant information relating to attacks, vulnerabilities and solutions in respect of
critical sector with National Critical Information Infrastructure Protection Centre.
13. Disclosure of information.—
(1) During the course of interaction with user community and discharging its functions CERT-In may collect and analyse information relating to cyber security incidents from individuals, organisations and computer resource. CERT- In shall follow applicable legal restrictions, orders of competent Indian courts and ethical practices with regard to disclosure of information and shall maintain reasonable controls and internal checks to maintain confidentiality of such information.
(2) CERT-In shall not disclose any information which may lead to identification of individual, group of individuals or organizations affected by cyber security incidents without their explicit written consent or orders of Indian competent courts. CERT-In shall take appropriate measures to protect such information and shall also not disclose the identity of individuals, group of individuals and organisations sharing the information and reporting cyber security incidents to it, without their explicit written consent or orders of Indian competent courts.
(3) CERT-In may share or disclose the general trends of cyber security incidents, cyber security breaches freely to assist general public for the purpose of resolving and preventing cyber security incidents and promoting awareness.
(4) Save as provided in sub-rules (1), (2) and (3) of Rule 13, it may be necessary or expedient so to do, for CERT-In to disclose all relevant information to the stakeholders, in the interest of sovereignty or integrity of India, defence of India, security of the State, friendly relations with foreign States or public order or for preventing incitement to the commission of an offence relating to cognizable offences or enhancing cyber security in the country.
14. Seeking information, carrying out functions and for compliance in terms of sub-section (6) of section 70 (B)
of the Act.—
(1) Authority.— Any officer of CERT-In, not below the rank of Deputy Secretary to the Government of India may seek information from service providers, intermediaries, data centres, body corporate and any other person for carrying out the functions provided in sub-section (4) of section 70(B) of the Act.
(2) For cyber security, CERT-In may take recourse for monitoring and collection of traffic data in accordance with the provisions of section 69B of the Information Technology Act, 2000 and Rules notified thereunder.
(3) Format for submission of information.— The information sought by CERT-In shall be submitted within the duration and in the format provided alongwith the communication sent for seeking the information.
(4) Manner of seeking and submission of information.— CERT-In may seek the information through digitally signed email, fax or registered postal mail. The information shall be submitted to CERT-In through any suitable16 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)] communication channel such as digitally signed email, fax, registered postal letters, Read only Compact Disc or Read only Digital Versatile Disc, depending upon the volume of information and as specified by CERT-In. CERT-In may also provide a secure upload facility on their server to the individual Point of Contact as defined in Rule 17.
15. Directions for compliance.— In pursuance of its mandated roles and functions as provided in sub-section(4) of section 70(B) of the Act and with a view to enhancing cyber security of the information infrastructure in the country, Director General, CERT-In shall designate, an officer not below the rank of Director to the Government of India, to issue directions or advisory to service providers, intermediaries, data centres, body corporate and any other person. Such directions or advisory for compliance shall be issued by email signed with electronic signature, fax or registered postal mail. The service providers, intermediaries, data centres, body corporate and any other person shall comply with such directions or advisories and also report to CERT-In, within the time period and the manner as provided in the direction or advisory.
16. Report of non-compliance.— In case of any non-compliance of directions within the time period by any such named service providers, intermediaries, data centres, body corporate and any other person, the concerned aforesaid officer shall submit a non-compliance report to the Director General providing details of such non-compliance within two days from the date of expiry of such directions.
17. Point of Contact.— The service providers, intermediaries, data centres and body corporate shall designate a Point of Contact to interface with CERT-In. The information relating to a Point of Contact shall be sent to CERT-In in the format specified by it and shall be updated from time to time. All communications from CERT-In seeking information and providing directions for compliance shall be sent to the said Point of Contact.
18. Dealing with non-compliance.— All cases of non-compliance with respect to the communications seeking information under Rule 14 and directions issued for compliance under Rule 15 shall be submitted to the Review Committee constituted under Rule 19.
19. Review Committee.—
(1) A Review Committee shall be constituted by the Central Government to review the —
(a) non-compliance of the communication, seeking information under Rule 14, issued to the service providers, intermediaries, data centres, body corporate and any other person;
(b) non-compliance of the directions issued to the service providers, intermediaries, data centres, body corporate and any other person under Rule 15;
(c) terming non-compliance of directions within the time period specified under Rule 15 by any such named service providers, intermediaries, data centres, body corporate and any other person as an offence under sub-section (7) of section 70B of the Act.
(2) The Review Committee shall consist of the following:—
(I) Secretary, Department of Electronics and Information Technology …. Chairman; (II) Joint Secretary, Ministry of Law and Justice …. Member; (III) Joint Secretary Level Officer, Department of Telecommunications …. Member; (IV) Joint Secretary, Ministry of Home Affairs …. Member; (V) Group Coordinator (Cyber Law and e-Security), Department … Member-Convenor
of Electronics & Information Technology
The Review Committee shall meet as often as necessary.
20. Action for non-compliance of direction.— Based on the non-compliance report as submitted by the concerned aforesaid officer under Rule 16 and such direction of the Review Committee under Rule 19, the Director General shall authorise an officer of CERT-In to file a complaint before the court as provided under sub-section (8) section 70B of the Act
[F. No. 9(16)/2004-EC]
R.K. GOYAL, Jt. Secy.
Printed by the Manager, Government of India Press, Ring Road, Mayapuri, New Delhi-110064
and Published by the Controller of Publications, Delhi-110054.