Section 70B of ITA, 2000 : ਧਾਰਾ 70B: ਭਾਰਤੀ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰਿਸਪਾਂਸ ਟੀਮ ਨੂੰ ਘਟਨਾ ਰਿਸਪਾਂਸ ਲਈ ਰਾਸ਼ਟਰੀ ਏਜੰਸੀ ਵਜੋਂ ਸੇਵਾ ਦੇਣੀ

Summary

ਧਾਰਾ 70B ਦੇ ਤਹਿਤ, ਭਾਰਤ ਸਰਕਾਰ ਭਾਰਤੀ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰਿਸਪਾਂਸ ਟੀਮ (CERT-In) ਦੀ ਸਥਾਪਨਾ ਕਰੇਗੀ ਜੋ ਕਿ ਰਾਸ਼ਟਰੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕਾਰਜਾਂ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਇਹ ਟੀਮ ਸਾਈਬਰ ਘਟਨਾਵਾਂ ਦੀ ਜਾਣਕਾਰੀ ਇਕੱਠਾ ਕਰਨ, ਵੰਡਣ, ਅਤੇ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕਰਨ ਲਈ ਕੰਮ ਕਰੇਗੀ। ਇਹ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਅਤੇ ਹੋਰ ਸੰਸਥਾਵਾਂ ਨੂੰ ਜਾਣਕਾਰੀ ਦੇਣ ਲਈ ਕਹਿ ਸਕਦੀ ਹੈ। ਜੋ ਵੀ ਇਸਦੇ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦਾ ਪਾਲਣ ਨਹੀਂ ਕਰਦਾ, ਉਹ ਜੁਰਮਾਨੇ ਜਾਂ ਕੈਦ ਦੀ ਸਜ਼ਾ ਦਾ ਸਾਮ੍ਹਣਾ ਕਰ ਸਕਦਾ ਹੈ। ਕਿਸੇ ਵੀ ਅਪਰਾਧ ਦੀ ਕਾਰਵਾਈ ਸਿਰਫ CERT-In ਦੁਆਰਾ ਅਧਿਕਾਰਤ ਅਧਿਕਾਰੀ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸ਼ਿਕਾਇਤ 'ਤੇ ਹੀ ਹੋ ਸਕਦੀ ਹੈ।

Explanation using Example

ਆਓ ਧਾਰਾ 70B ਦੇ ਲਾਗੂ ਹੋਣ ਦੀ ਵਿਆਖਿਆ ਕਰਨ ਲਈ ਇੱਕ ਕਲਪਨਾਤਮਕ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੇ ਗੋਰ ਕਰੀਏ:

ਮੰਨ ਲਓ ਕਿ ਇੱਕ ਵੱਡੀ ਭਾਰਤੀ ਈ-ਕਾਮਰਸ ਕੰਪਨੀ, 'EcomIndia', ਨੂੰ ਇੱਕ ਵੱਡੇ ਸਾਈਬਰ ਹਮਲੇ ਨੇ ਹਿਟ ਕੀਤਾ ਹੈ ਜਿਸ ਕਾਰਨ ਡਾਟਾ ਲੀਕ ਹੋ ਗਿਆ। ਸਾਈਬਰ ਹਮਲੇ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਗਾਹਕ ਡਾਟਾ ਦੀ ਚੋਰੀ ਹੋ ਗਈ, ਜਿਸ ਵਿੱਚ ਕਰੈਡਿਟ ਕਾਰਡ ਵੇਰਵੇ, ਪਤੇ ਅਤੇ ਨਿੱਜੀ ਪਛਾਣ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹਨ। ਹਮਲੇ ਦੇ ਪਤਾ ਲੱਗਣ 'ਤੇ, EcomIndia ਨੂੰ ਭਾਰਤੀ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰਿਸਪਾਂਸ ਟੀਮ (CERT-In), ਜੋ ਕਿ ਉਕਤ ਉਪ-ਧਾਰਾ (1) ਅਤੇ (4) ਅਨੁਸਾਰ ਘਟਨਾ ਜਵਾਬ ਲਈ ਰਾਸ਼ਟਰੀ ਏਜੰਸੀ ਹੈ, ਨੂੰ ਘਟਨਾ ਦੀ ਰਿਪੋਰਟ ਕਰਨੀ ਪਵੇਗੀ।

CERT-In ਆਪਣੀ ਮੰਡੇਟ ਦੇ ਤਹਿਤ ਘਟਨਾ ਦੀ ਜਾਂਚ ਸ਼ੁਰੂ ਕਰਦੀ ਹੈ। ਇਹ ਸਾਈਬਰ ਹਮਲੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੀ ਹੈ, ਘਟਨਾ ਬਾਰੇ ਹੋਰ ਸੰਭਾਵਿਤ ਨਿਸ਼ਾਨਿਆਂ ਨੂੰ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕਰਦੀ ਹੈ, ਅਤੇ ਸਥਿਤੀ ਨੂੰ ਸੰਭਾਲਣ ਲਈ ਐਮਰਜੈਂਸੀ ਉਪਾਅ ਦਾ ਸਹਿਯੋਗ ਕਰਦੀ ਹੈ। ਇਹ EcomIndia ਅਤੇ ਹੋਰ ਸਮਾਨ ਕੰਪਨੀਆਂ ਨੂੰ ਭਵਿੱਖ ਵਿੱਚ ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਅਤੇ ਸਲਾਹਾਂ ਵੀ ਜਾਰੀ ਕਰਦੀ ਹੈ।

ਜੇ EcomIndia ਜਾਂ ਕੋਈ ਹੋਰ ਸੰਬੰਧਿਤ ਹਿਸੇਦਾਰ CERT-In ਨੂੰ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਮੁਹੱਈਆ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦਾ ਹੈ ਜਾਂ ਇਸਦੇ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਨਾ ਨਹੀਂ ਕਰਦਾ, ਤਾਂ ਉਹ ਉਕਤ ਉਪ-ਧਾਰਾ (6) ਅਤੇ (7) ਅਨੁਸਾਰ ਕਾਨੂੰਨੀ ਨਤੀਜੇ ਭੁਗਤਣਗੇ। ਸਜ਼ਾਵਾਂ ਵਿੱਚ ਇੱਕ ਸਾਲ ਦੀ ਕੈਦ, ਇੱਕ ਲੱਖ ਰੁਪਏ ਤੱਕ ਜੁਰਮਾਨਾ ਜਾਂ ਦੋਨੋ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ।

ਹਾਲਾਂਕਿ, ਇਸ ਧਾਰਾ ਦੇ ਅਧੀਨ ਕੋਈ ਵੀ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈ ਸਿਰਫ CERT-In ਦੁਆਰਾ ਅਧਿਕਾਰਤ ਅਧਿਕਾਰੀ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸ਼ਿਕਾਇਤ ਦੇ ਅਧਾਰ 'ਤੇ ਹੀ ਸ਼ੁਰੂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਉਕਤ ਉਪ-ਧਾਰਾ (8) ਵਿੱਚ ਦਿੱਤਾ ਗਿਆ ਹੈ।