Resumo

  • A Índia já exige controles de DRM para sistemas endereçáveis, principalmente IPTV, no Schedule X. A minuta publicada pela TRAI em 9 de outubro propõe um método de auditoria; não cria uma nova regra nem certifica qualquer operadora.
  • Para produzir confiança, a auditoria precisa conciliar registros de assinatura, configuração de DRM e aparelhos selecionados segundo uma amostra reproduzível. Um teste limitado não prova proteção contínua para todos os assinantes.

Uma assinatura de televisão pode aparecer corretamente no cadastro e ainda assim não chegar ao aparelho com o direito correspondente. Entre esses pontos há sistemas de gestão, autorização, criptografia e recepção. O desafio da auditoria é demonstrar o vínculo entre eles sem desligar o serviço nem transformar um documento de fornecedor em evidência de operação.

Foi para detalhar esse vínculo que a Autoridade Reguladora de Telecomunicações da Índia (TRAI) abriu consulta sobre uma minuta de manual de DRM em 9 de outubro. O Schedule X entrou nas regras de interconexão de 2017 por uma alteração de 2023 e se aplica sobretudo à distribuição por IPTV. Ele cobre sistemas de gestão de assinantes, acesso condicional e criptografia, fingerprinting e set-top boxes ou assinaturas únicas. Segundo a TRAI, o manual de sistemas digitais endereçáveis publicado em março de 2026 trouxe procedimentos por cláusula para o Schedule III — CAS, SMS e aparelhos —, mas não um roteiro equivalente para o DRM do Schedule X.

A minuta tenta fechar essa lacuna de método.

Isso não significa que a obrigação anual tenha acabado de surgir. As regras vigentes já preveem auditoria dos sistemas de distribuição para o exercício anterior, inclusive para conferir os relatórios mensais de assinantes enviados às emissoras. O relatório deve ser compartilhado até 30 de setembro. Há uma exceção condicionada para certos distribuidores com até 30 mil assinantes ativos no encerramento do exercício anterior. Essas exigências e ressalvas vêm da regulamentação, não desta consulta.

A minuta separa a auditoria de conformidade ou anterior à liberação do sinal da auditoria anual de assinaturas. Também lista documentos, testes e responsabilidades para o operador da plataforma de distribuição (DPO), a emissora e o auditor, com modelos de declarações e relatórios. Para uma central com um SMS e dois sistemas DRM, sugere quatro semanas; para várias centrais, oito semanas; a análise de amostras de aparelhos ou assinaturas únicas em campo pode exigir uma semana adicional. São prazos propostos para planejamento, não medições de auditorias já concluídas.

O DPO controla a configuração em produção e os dados; a emissora precisa contestar divergências em informações de assinantes; e o auditor depende de acesso suficiente para fazer a comparação. A minuta prevê que um profissional do DPO com conhecimento dos sistemas acesse DRM e SMS e execute consultas sob supervisão do auditor. O auditor não deve interferir no ambiente ativo sem autorização e apoio do DPO. Preservar a continuidade do sinal é essencial, mas a restrição precisa vir acompanhada de registro sobre as consultas, os dados extraídos, os aparelhos amostrados e as exceções encontradas.

Uma declaração do fabricante descreve uma configuração ou componente; não demonstra que aquela versão estava instalada no dia examinado, nem que o cadastro, a resposta de DRM e o aparelho concordavam. Um relatório convincente identifica a data, a população observada, a amostra, os passos de teste e as falhas, para que as partes possam refazer a análise.

A TRAI chama o manual de orientação e diz que ele não substitui os regulamentos nem as ordens tarifárias; em caso de conflito, esses instrumentos prevalecem. A Nota 64 de Lu Heng trata de sistemas de coordenação da Internet, não da legislação indiana de televisão. Sua utilidade aqui é limitada à distinção entre publicar um documento e vê-lo aplicado. A obrigação legal anual já existe; as etapas detalhadas desta minuta só ganharão significado prático depois de finalizadas e utilizadas em auditorias reais.

O prazo para comentários é 30 de outubro de 2026. A consulta será útil se permitir que DPO, emissora e auditor reconstruam o mesmo achado sem expor credenciais desnecessárias nem interromper o serviço.

Fontes