Section 70B of ITA, 2000 : பிரிவு 70B: இந்திய கணினி அவசரத்திற்கான பதில் வழங்கும் குழு தேசிய அமைப்பாக செயல்பட வேண்டும்
The Information Technology Act 2000
Summary
இந்திய கணினி அவசரத்திற்கான பதில் வழங்கும் குழு (CERT-In) சைபர் பாதுகாப்பு தொடர்பான தேசிய அமைப்பாக செயல்படும். மத்திய அரசு அதிகாரப்பூர்வ அறிவிப்பின் மூலம் இந்த அமைப்பை நியமிக்க வேண்டும். இந்த அமைப்பு சைபர் சம்பவங்களை சேகரித்து, பகுப்பாய்வு செய்து, பரப்பி, முன்னறிவிப்பு மற்றும் எச்சரிக்கை வழங்கி, அவசர நடவடிக்கைகளை ஒருங்கிணைத்து, வழிகாட்டிகள் மற்றும் ஆலோசனைகள் வெளியிடும். தேவையான தகவலை வழங்காதவர்களுக்கு ஒரு ஆண்டிற்கு வரை சிறைக்குத் தண்டனை அல்லது ஒரு லட்சம் ரூபாய் அபராதம் அல்லது இரண்டும் வழங்கப்படும்.
JavaScript did not load properly
Some content might be missing or broken. Please try disabling content blockers or use a different browser like Chrome, Safari or Firefox.
Explanation using Example
பிரிவு 70B இன் பயன்பாட்டை விளக்க ஒரு கற்பனைச் சூழ்நிலையை எடுத்துக்கொள்வோம்:
ஒரு முக்கிய இந்திய e-commerce நிறுவனம், 'EcomIndia', ஒரு பெரிய சைபர் தாக்குதலில் பாதிக்கப்பட்டு, தரவுக் கசிவை ஏற்படுத்தும். இந்த சைபர் தாக்குதல், கடன் அட்டை விவரங்கள், முகவரிகள், மற்றும் தனிப்பட்ட அடையாளத் தகவல்களைப் பெறுவதற்கான தரவுகளை திருடுகிறது. தாக்குதலை கண்டறிந்தவுடன், EcomIndia, துணை-பிரிவு (1) மற்றும் (4) இன் படி, இந்திய கணினி அவசரத்திற்கான பதில் வழங்கும் குழுவிற்கு (CERT-In) அந்தச் சம்பவத்தை அறிவிக்க வேண்டும்.
CERT-In, அதன் பொறுப்பின் கீழ், அந்த சம்பவத்தை ஆராய ஆரம்பிக்கிறது. அது சைபர் தாக்குதல் பற்றிய தகவலை சேகரித்து, பகுப்பாய்வு செய்து, மற்ற சாத்தியமான இலக்குகளுக்கு அந்த சம்பவத்தை எச்சரிக்கிறது, மற்றும் அவசர நடவடிக்கைகளை ஒருங்கிணைக்கிறது. இது EcomIndia மற்றும் அதே போன்ற நிறுவனங்களுக்கு எதிர்காலத்தில் அத்தகைய சம்பவங்களைத் தடுக்க வழிகாட்டிகள் மற்றும் ஆலோசனைகளை வெளியிடுகிறது.
EcomIndia அல்லது தொடர்புடைய பிற அமைப்பு, CERT-In இற்கு தேவையான தகவல்களை வழங்க வராமல் போனால் அல்லது அதன் உத்தரவுகளை ஏற்காமல் போனால், துணை-பிரிவு (6) மற்றும் (7) இன் படி, சட்ட நடவடிக்கைகளை எதிர்கொள்ளலாம். தண்டனைகள் ஒரு ஆண்டிற்கு வரை சிறைக்குத் தண்டனை அல்லது ஒரு லட்சம் ரூபாய் வரை அபராதம் அல்லது இரண்டும்.
எனினும், இந்த பிரிவின் கீழ் எந்த சட்ட நடவடிக்கையும் CERT-In இனால் அதிகாரப்பூர்வமாக நியமிக்கப்பட்ட அதிகாரியால் செய்யப்பட்ட புகாரின் அடிப்படையில் மட்டுமே தொடங்க முடியும் என்று துணை-பிரிவு (8) கூறுகிறது.