• Реформа мобильной безопасности в Индии может обязать крупных производителей смартфонов передавать исходный код своих устройств государственным лабораториям, что вызывает сопротивление мировых технологических компаний, таких как Apple, Samsung, Google и Xiaomi, из-за опасений, связанных с конфиденциальностью и интеллектуальной собственностью.
  • Предлагаемый порядок также включает предупреждения перед крупными обновлениями ПО и требования о сканировании на вредоносное ПО, хотя правительство отмечает, что консультации с отраслью всё ещё продолжаются и окончательные правила пока не установлены.

Что произошло: план безопасности Индии может потребовать доступа к исходному коду

Правительство Индиипредставило предварительные предложения, которые могут кардинально пересмотреть требования к безопасности смартфонов. Среди рассматриваемых мер — правила, которые обяжут крупных производителей, таких какApple, Samsung, Google и Xiaomi, предоставлять доступ к базовому исходному коду своих устройств назначенным государственным лабораториям. Эта мера должна войти в более широкий пакет примерно из 83 технических стандартов, направленных на усиление защиты пользовательских данных и борьбу с ростом онлайн-мошенничества и киберпреступности.

Предложения также предусматривают обязанность производителей смартфонов уведомлять индийские власти перед выпуском крупных обновлений ПО и проводить периодическое сканирование устройств на вредоносное ПО. Кроме того, производителям, возможно, придётся обеспечивать хранение цифровых журналов активности системы на устройстве в течение срока до 12 месяцев для возможных аудитов безопасности.

Представители отрасли выразили серьёзную обеспокоенность. Во внутренних ответах, с которыми ознакомилось агентство Reuters, Manufacturers' Association for Information Technology (MAIT) заявила, что обязательный доступ к исходному коду не имеет мировых аналогов, может раскрыть эксклюзивные детали и навредить производительности устройств, в частности времени автономной работы и распространению обновлений.

Секретарь по информационным технологиям S. Krishnan сообщил, что правительство учтёт обоснованные замечания отрасли по мере продолжения консультаций. Окончательное регуляторное решение ещё не принято, проект остаётся на рассмотрении.

Читайте также:Индия предлагает новые правила безопасности для смартфонов
Читайте также:Индия объявляет об инвестициях в размере 4,6 млрд долларов в электронные компоненты местного производства в рамках ECMS

Почему это важно

В случае принятия эти предложения ознаменуют значительные изменения в регулировании мобильных устройств в Индии — втором по величине рынке смартфонов в мире с почти 750 миллионами устройств в обращении. Требование о доступе к исходному коду может изменить баланс между целями национальной безопасности и коммерческими правами на интеллектуальную собственность.

Для потребителей план направлен на усиление защиты от мошенничества и несанкционированного доступа. Для мировых технологических компаний, напротив, он создаёт сложные задачи по защите коммерческих тайн и целостности программного обеспечения, что может повлиять на их будущие продуктовые стратегии в Индии.