В последние, недели мировые производители средств видеонаблюдения столкнулись с индийскими регулирующими органами из-за спорных новых правил безопасности, которые требуют от производителей камер видеонаблюдения предоставлять оборудование, программное обеспечение и исходный код для оценки в государственных лабораториях, как показывают официальные документы и электронные письма компаний.
Политика проверки безопасности вызвала опасения промышленности, что могут возникнуть перебои с поставками, и пополнила череду споров между администрацией премьер-министра Нарендры Моди и иностранными компаниями по вопросам регулирования и того, что некоторые воспринимают как протекционизм.
По словам высокопоставленного индийского чиновника, участвующего в разработке политики, подход Нью-Дели отчасти обусловлен его тревогой по поводу изощренных возможностей Китая в области наблюдения. В 2021 году тогдашний заместитель Моди по информационным технологиям сообщил парламенту, что 1 миллион камер в правительственных учреждениях принадлежат китайским компаниям, а в передаче видеоданных на серверы за рубежом есть уязвимости.
Согласно новым требованиям, вступившим в силу в апреле, такие производители, как китайские Hikvision, Xiaomi и Dahua, южнокорейская Hanwha и американская Motorola Solutions, должны предоставить камеры для тестирования в индийских государственных лабораториях, прежде чем они смогут продавать их в самой густонаселенной стране мира. Это правило распространяется на все модели камер видеонаблюдения с подключением к Интернету, произведенные или импортированные с 9 апреля.
«Риск шпионажа существует всегда», – сказал Гульшан Рай, возглавлявший службу кибербезопасности Индии с 2015 по 2019 год. «Любой может управлять и контролировать подключенные к интернету камеры видеонаблюдения, расположенные в нежелательном месте. Они должны быть надежными и безопасными».
3 апреля индийские чиновники встретились с руководителями 17 иностранных и отечественных производителей оборудования для видеонаблюдения, включая Hanwha, Motorola, Bosch, Honeywell и Xiaomi. Согласно официальному протоколу, многие из производителей заявили, что не готовы к выполнению правил сертификации, и безуспешно просили отсрочки.
Отказывая в просьбе, правительство заявило, что политика Индии «решает реальную проблему безопасности» и должна соблюдаться, говорится в протоколе.
В декабре Индия заявила, что правила CCTV (Closed-circuit television), которые не выделяют ни одну страну, направлены на «повышение качества и кибербезопасности систем видеонаблюдения в стране».
Эта статья основана на проведенном агентством Reuters анализе десятков документов, включая протоколы встреч и электронные письма между производителями и чиновниками индийского министерства информационных технологий, а также на интервью с шестью людьми, знакомыми с тем, как Индия стремится тщательно проверять технологии. Об этих встречах ранее не сообщалось.
По словам производителей камер, недостаточные возможности для тестирования, затянувшиеся проверки на заводах и тщательное изучение правительством конфиденциального исходного кода – все это привело к задержке получения разрешений и риску срыва определенных инфраструктурных и коммерческих проектов.
«В отрасли будут потеряны миллионы долларов, что вызовет сотрясения рынка», – сообщил Аджай Дубей, директор Hanwha по Южной Азии, в электронном письме министерству информационных технологий Индии 9 апреля.
Министерство информационных технологий и большинство компаний, указанных Reuters, не ответили на просьбы прокомментировать обсуждения и влияние политики тестирования. 3 апреля министерство сообщило руководителям компаний, что оно может рассмотреть возможность аккредитации большего количества лабораторий по тестированию.
В последние годы в индийских городах, офисах и жилых комплексах были установлены миллионы камер видеонаблюдения для усиления контроля за безопасностью. В Нью-Дели, по официальным данным, установлено более 250 000 камер, в основном на столбах в ключевых местах.
По словам аналитика Counterpoint Research, Варуна Гупты (Varun Gupta), быстрое распространение камер наблюдения в Индии приведет к тому, что к 2030 году объем индийского рынка достигнет 7 миллиардов долларов по сравнению с 3,5 миллиардами долларов в прошлом году.
Китайские компании Hikvision и Dahua занимают 30 % рынка, а индийская CP Plus – 48 %, сказал Гупта, добавив, что около 80 % всех компонентов систем видеонаблюдения поставляются из Китая.
Hanwha, Motorola Solutions и британская компания Norden Communication сообщили чиновникам по электронной почте в апреле, что лишь часть из 6000 моделей камер в отрасли получила одобрение в соответствии с новыми правилами.
ПРОБЛЕМА КИТАЯ.
В 2022 году США запретили продажи оборудования Hikvision и Dahua, ссылаясь на угрозу национальной безопасности. Великобритания и Австралия также ввели ограничения на продажу устройств китайского производства.
Аналогичным образом, в случае с камерами видеонаблюдения Индия «должна обеспечить проверку того, что используется в этих устройствах, какие чипы в них устанавливаются», – сказал Reuters высокопоставленный индийский чиновник. «Китай – часть этой проблемы».
Китайские законы о государственной безопасности требуют от организаций сотрудничать с разведкой.
В этом месяце агентство Reuters сообщило, что американские эксперты, исследовавшие продукцию, обнаружили в некоторых китайских солнечных батареях инверторы с необъяснимыми средствами связи.
С 2020 года, когда произошло столкновение индийских и китайских войск на границе, Индия запретила десятки китайских приложений, включая TikTok, по соображениям национальной безопасности. Индия также ужесточила правила иностранных инвестиций для стран, с которыми она имеет общую сухопутную границу.
По словам высокопоставленного индийского чиновника, дистанционный подрыв пейджеров в Ливане в прошлом году, который, по данным агентства Reuters, был осуществлен израильскими оперативниками, нацеленными на «Хезболлу», еще больше усилил обеспокоенность Индии по поводу потенциального злоупотребления технологическими устройствами и необходимости быстрого введения правил тестирования оборудования для видеонаблюдения.
Правила проверки камер не содержат пункта о сухопутных границах.
Но в прошлом месяце китайская компания Xiaomi заявила, что, когда она подала заявку на тестирование устройств CCTV, индийские чиновники сообщили ей, что оценка не может быть продолжена, поскольку «внутренние инструкции» требуют, чтобы Xiaomi предоставила больше регистрационных данных двух своих китайских контрактных производителей.
«Испытательная лаборатория указала, что это требование относится к заявкам из стран, имеющих общую сухопутную границу с Индией», – написала компания в электронном письме от 24 апреля в индийское агентство, контролирующее лабораторные испытания.
Xiaomi не ответил на запросы Reuters, а министерство информационных технологий не ответило на вопросы о счете компании.
Министерство иностранных дел Китая заявило Reuters, что выступает против «обобщения концепции национальной безопасности для очернения и подавления китайских компаний», и выразило надежду, что Индия обеспечит недискриминационные условия для китайских компаний.
ЛАБОРАТОРНЫЕ ИСПЫТАНИЯ, ПОСЕЩЕНИЯ ЗАВОДОВ.
Хотя оборудование CCTV, поставляемое правительству Индии, должно проходить тестирование с июня 2024 года, расширение правил на все устройства повышает ставки.
По данным компании Counterpoint, на государственный сектор приходится 27 % спроса на системы видеонаблюдения в Индии, а на корпоративных клиентов, промышленные предприятия, гостиничные комплексы и дома – остальные 73 %.
Правила требуют, чтобы камеры видеонаблюдения имели защищенные от несанкционированного доступа корпуса, были надежно защищены от вредоносного ПО и шифрованы.
Компании должны использовать программные инструменты для проверки исходного кода и предоставлять отчеты государственным лабораториям, говорят два руководителя отрасли по производству камер.
Правила позволяют лабораториям запрашивать исходный код, если компании используют в устройствах проприетарные протоколы связи, а не стандартные, например Wi-Fi. Они также позволяют индийским чиновникам посещать производителей устройств за рубежом и проверять объекты на предмет киберуязвимости.
В прошлом месяце индийское подразделение китайской компании Infinova сообщило чиновникам министерства информационных технологий, что эти требования создают проблемы.
«Такие требования, как обмен исходным кодом, повторное тестирование после обновления прошивки и многочисленные аудиты заводов, существенно влияют на внутренние сроки», – сообщил 10 апреля в своем электронном письме руководитель отдела продаж Infinova, Сумит Чанана.
В тот же день Санджив Гулати, директор по Индии тайваньской компании Vivotek, предупредил индийских чиновников, что «все текущие проекты будут остановлены». В этом месяце он сообщил агентству Reuters, что Vivotek подал заявки на продукцию и надеется «получить разрешение в ближайшее время».
Органом, который проверяет оборудование для видеонаблюдения, является индийский Директорат по стандартизации, тестированию и сертификации качества, который подчиняется министерству информационных технологий. Агентство располагает 15 лабораториями, которые могут одновременно рассматривать 28 заявок, согласно данным на его сайте, которые были удалены после того, как агентство Reuters направило вопросы. Каждая заявка может включать до 10 моделей.
По официальным данным, на 28 мая на рассмотрении находилось 342 заявки на сотни моделей от различных производителей. Из них 237 были классифицированы как новые, причем 142 заявки были поданы с 9 апреля.
Тестирование было завершено по 35 из этих заявок, в том числе только по одной от иностранной компании.
Индийская компания CP Plus сообщила Reuters, что получила разрешение на свои флагманские камеры, но еще несколько моделей ожидают сертификации.
Компания Bosch заявила, что тоже представила устройства для тестирования, но попросила индийские власти «обеспечить непрерывность бизнеса» для этих продуктов до завершения процесса.
Когда на прошлой неделе представители агентства Reuters посетили оживленный рынок электроники Неру Плейс в Нью-Дели, полки были завалены популярными камерами видеонаблюдения от Hikvision, Dahua и CP Plus.
Но Сагар Шарма говорит, что доходы его магазина видеонаблюдения упали примерно на 50% по сравнению с апрелем этого года из-за медленных темпов получения правительственных разрешений на установку камер безопасности.
«Сейчас нет возможности выполнять большие заказы», – сказал он. «Нам приходится выживать за счет тех запасов, которые у нас есть».
Источник: Reuters