Índia propõe novas regras de segurança para smartphones

Índia propõe novas regras de segurança para smartphones é perfilada pela BTW Media porque evidências publicadas a vinculam a infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

• O governo indiano apresentou um projeto de regulamentação que obrigaria os fabricantes de smartphones a fornecer acesso ao código-fonte e a implementar um conjunto de medidas de segurança.
• Os principais fornecedores globais manifestaram em privado o receio de que estas propostas sejam sem precedentes e possam expor tecnologias proprietárias, enquanto as autoridades afirmam que as consultas continuam.

O que aconteceu: projeto de Nova Délhi obrigaria compartilhamento de código-fonte

A Índia propôs um projeto de regras de segurança para smartphones que, se aprovado, obrigaria os fabricantes de dispositivos a compartilhar seu código-fonte proprietário com laboratórios designados pelo governo como parte de uma ampla reforma da segurança. Essas propostas visam fortalecer a proteção dos dados dos usuários no segundo maior mercado mundial de smartphones, onde quase 750 milhões de dispositivos estão ativos e onde fraudes e violações online estão em alta.

De acordo com fontes próximas ao caso e documentos internos consultados pela Reuters, o pacote regulatório de 83 pontos incluiria não apenas o acesso ao código-fonte, mas também vários outros requisitos rigorosos de software. Estes incluem a notificação obrigatória às autoridades de atualizações importantes de software antes de sua publicação, a análise automática de malware nos dispositivos e controles para impedir que aplicativos acessem câmeras e microfones em segundo plano sem autorização explícita.

Essas normas provisórias fazem parte das chamadasexigências indianas de garantia de segurança de telecomunicações (Indian Telecom Security Assurance Requirements), que foram discutidas com os principais fabricantes de telefones como Apple, Samsung, Google e Xiaomi. Representantes da indústria disseram às autoridades que a exigência de divulgação do código-fonte é sem precedentes globalmente e poderia revelar informações comercialmente sensíveis. Eles também manifestaram receio de que exigências como a análise de malware no dispositivo possam prejudicar a duração da bateria e o desempenho dos dispositivos.

O secretário indiano de tecnologia da informação,S. Krishnan, reconheceu que as preocupações da indústria seriam examinadas com mente aberta e enfatizou que é prematuro tirar interpretações definitivas desses projetos. As consultas do governo com os fabricantes continuam, com os reguladores buscando equilibrar os objetivos de segurança e a viabilidade comercial.

Leia também:CTO da Optus renuncia após relatório crítico sobre chamadas de emergência 000
Leia também:Reino Unido recorre ao Google para fornecimento de IA no setor público

Por que isso é importante

Se aprovadas, essas propostas constituiriam um dos regimes regulatórios específicos para smartphones mais rigorosos do mundo, levantando questões complexas sobre propriedade intelectual, segurança de plataformas e acesso governamental a tecnologias comerciais. O código-fonte dos smartphones constitui a base dos sistemas operacionais e das experiências do usuário, e os fabricantes o protegem como proprietário. Historicamente, empresas como a Apple resistiram a demandas semelhantes de outros governos.

Esta iniciativa ressalta a importância crescente dada pelos reguladores nacionais à cibersegurança no nível dos dispositivos e à proteção de dados na era da conectividade móvel onipresente. Ela também destaca as tensões entre as aspirações de segurança e os imperativos comerciais das empresas de tecnologia globais. A forma como a Índia gerenciará essas prioridades concorrentes pode influenciar debates regulatórios semelhantes em outros grandes mercados.