摘要

  • 印度的 Schedule X 已规定面向数字地址电视系统、尤其是 IPTV 的 DRM 要求。监管局 10 月 9 日发布的文件提出审计方法，既没有创设新法规，也没有证明任何运营商已合规。
  • 有意义的检查应把订户管理记录、DRM 配置与抽样接收设备按可复现步骤对照起来。一次审计只能说明特定时间、系统与样本中的证据，不能自动代表所有家庭持续得到保护。

用户能否观看一档付费频道，至少经过几道控制：订户是否被登记、购买的套餐是否关联到该账户、DRM 是否发出相应授权、终端是否接受授权。若审计报告只写“系统合规”，却没有说明检查了哪个版本、哪类记录以及哪些设备，读者就无法判断结论覆盖了什么。

这正是印度电信监管局（TRAI）新一轮征求意见文件试图补上的缺口。2017 年《互联互通条例》在 2023 年第五次修订中加入 Schedule X，主要针对 IPTV 业务，涵盖订户管理系统、条件接入与加密、内容指纹，以及机顶盒或唯一消费者订阅。TRAI 表示，2026 年 3 月发布的数字地址系统审计手册已逐条说明 Schedule III 下 CAS、SMS 和终端的检查方法，却没有为 Schedule X 的 DRM 要求提供同等细度的程序。10 月的草案试图填补方法上的空白。

不能把方法缺口误写成法规缺失。现行规则已要求发行电视服务的分销商按规定接受年度系统审计，核查上一财政年度的月度订阅报告，并在 9 月 30 日前把审计报告提供给相关广播公司。对于上一财政年度末活跃订户不超过 30,000 的部分分销商，法规设有附条件的例外。这些要求来自现行规则，而不是 10 月的咨询稿。

草案提出两类检查：提供信号前或一般合规审计，以及年度订阅审计。它列出要提交的材料、检查步骤、分销平台运营商（DPO）、广播公司和审计师的职责，还附有供应商声明、审计表和报告格式。对于一座配置一个 SMS、两套 DRM 的前端机房，草案建议合规审计用时四周；多个机房可按八周规划；如果还要在现场抽查设备或唯一订阅，可能另加一周。这里是征求意见稿里的计划时间，不是已完成项目的统计结果。

具体的控制面在运营商与审计师之间。DPO 掌握线上配置和订户数据，广播公司需要判断自己收到的订阅信息是否可靠，审计师则要在不影响直播服务的前提下复核。草案规定由熟悉系统的 DPO 人员在审计师监督下登录 DRM 与 SMS 并运行查询；没有 DPO 许可和协助，审计师不得干预生产系统。这个安排保护了服务连续性，也使“允许查看什么、如何留痕、发现差异后谁来复查”成为可信度的核心。

厂商合格声明只是证据链的一环。它可以说明某个产品或设备符合设计要求，却不能单独证明该版本已投入运行，更不能证明订户记录、DRM 响应和抽样终端在某一日期相互一致。更可审计的报告应说明采样范围、时间、测试步骤、例外情况，并让有权提出异议的各方能复现结论。

TRAI 明确说明这份手册属于指引，不取代现行条例或资费令；发生冲突时以后两者为准。卢恒《笔记 64》讨论的是互联网协调系统，并不决定印度广播法规的效力层级。它能提供的只是一个有限视角：文件发布不等于系统已按文件运行。这里年度审计义务已经存在，草案里的技术程序仍需最终定稿并进入实际审计，才可能产生可验证的运行结果。

利益相关方可在 2026 年 10 月 30 日前提交意见。判断这次咨询是否有用，不是数它有多少页，而是看运营商、广播公司与独立审计师能否依据同一条证据链复核发现，同时不泄露不必要的凭据或中断服务。

来源