Section 70B of ITA, 2000 : ধারা ৭০বি: ভারতীয় কম্পিউটার জরুরি প্রতিক্রিয়া দলকে জাতীয় সংস্থা হিসেবে কাজ করার জন্য নিযুক্ত করা

Summary

এই আইনের অধীনে, ভারত সরকার ভারতীয় কম্পিউটার জরুরি প্রতিক্রিয়া দল গঠন করবে যা সাইবার নিরাপত্তার জাতীয় সংস্থা হিসেবে কাজ করবে। এই দল সাইবার ঘটনার তথ্য সংগ্রহ, বিশ্লেষণ, সতর্কতা প্রদান এবং প্রতিক্রিয়া কার্যকলাপ সমন্বয় করবে। যদি কোনো সংস্থা এই দলের নির্দেশনা না মানে, তাহলে তাদের এক বছর পর্যন্ত কারাদণ্ড বা এক লক্ষ টাকা পর্যন্ত জরিমানা বা উভয় শাস্তি হতে পারে। কেবলমাত্র CERT-In দ্বারা অনুমোদিত কর্মকর্তার অভিযোগের ভিত্তিতে আইনি কার্যক্রম শুরু হতে পারে।

Explanation using Example

ধারা ৭০বি, তথ্যপ্রযুক্তি আইন, ২০০০ এর প্রয়োগের একটি কল্পিত উদাহরণ:

ধরা যাক একটি বড় ভারতীয় ই-কমার্স কোম্পানি, 'ইকমইন্ডিয়া', একটি বড় সাইবার আক্রমণের শিকার হয় যার ফলে ডেটা লিক ঘটে। এই সাইবার আক্রমণ ক্রেতাদের সংবেদনশীল তথ্য যেমন ক্রেডিট কার্ডের বিবরণ, ঠিকানা এবং ব্যক্তিগত পরিচয় তথ্য চুরির ঘটনা ঘটে। আক্রমণটি আবিষ্কারের পর, ইকমইন্ডিয়া বাধ্যতামূলকভাবে ভারতীয় কম্পিউটার জরুরি প্রতিক্রিয়া দল (CERT-In), যা উপ-ধারা (১) এবং (৪) অনুসারে জাতীয় প্রতিক্রিয়া সংস্থা হিসেবে নিযুক্ত, তা রিপোর্ট করতে হবে।

CERT-In তার ম্যান্ডেট অনুযায়ী ঘটনা তদন্ত শুরু করে। এটি সাইবার আক্রমণ সম্পর্কিত তথ্য সংগ্রহ ও বিশ্লেষণ করে, অন্যান্য সম্ভাব্য লক্ষ্যগুলিকে সতর্ক করে এবং পরিস্থিতি পরিচালনার জন্য জরুরি ব্যবস্থা সমন্বয় করে। এটি ইকমইন্ডিয়া এবং অন্যান্য অনুরূপ কোম্পানিগুলিকে ভবিষ্যতে এমন ঘটনা প্রতিরোধের জন্য নির্দেশিকা এবং পরামর্শ প্রদান করে।

যদি ইকমইন্ডিয়া বা সংশ্লিষ্ট অন্য কোনো সত্তা CERT-In এর প্রয়োজনীয় তথ্য প্রদান করতে ব্যর্থ হয় বা তার নির্দেশনা মেনে না চলে, তাহলে তারা উপ-ধারা (৬) এবং (৭) অনুসারে আইনি পরিণতি ভোগ করতে পারে। শাস্তির মধ্যে থাকতে পারে এক বছরের কারাদণ্ড, এক লক্ষ টাকা পর্যন্ত জরিমানা, বা উভয়ই।

তবে, এই ধারা অধীনে যে কোনো আইনি কার্যক্রম শুধুমাত্র CERT-In দ্বারা অনুমোদিত কর্মকর্তার অভিযোগের ভিত্তিতে শুরু করা যেতে পারে, যেমনটি উপ-ধারা (৮) এ উল্লেখ করা হয়েছে।