Los intercambios de criptomonedas en la India deben conservar los datos extendidos de los clientes durante 5 años

• La mayoría de los proveedores de VPN ofrecen una «política de no registros».
• Las nuevas directrices entrarán en vigor a finales de junio.

Como resultado de las nuevas reglas, se espera que los proveedores de servicios VPN y los intercambios de criptomonedas en India recopilen y almacenen una gran cantidad de datos sobre sus clientes durante cinco años. Además, para organizar acciones de respuesta y medidas de emergencia en relación con eventos de seguridad informática, el Equipo de Respuesta a Emergencias Informáticas (CERT-in) de conformidad con Ministerio de Electrónica y Tecnologías de la Información ha lanzado un nuevo conjunto de instrucciones.

Reacción a eventos de TI

Además del dúo, los centros de datos y los proveedores de servidores privados virtuales (VPS) también deberán conservar los datos de los clientes de acuerdo con las pautas. Como resultado, por primera vez, las organizaciones en estas áreas se verán obligadas a realizar un seguimiento de los nombres, modelos de propiedad e información de contacto de sus clientes.

De acuerdo con la nueva directiva CERT-in, se espera que la agencia gubernamental reaccione ante todo tipo de eventos cibernéticos en un plazo de seis horas. Sin embargo, el alcance de los datos que CERT-in requiere que las empresas retengan y liberen a pedido es raro, incluso si la directiva tiene buenas intenciones.

Las violaciones de datos, las aplicaciones falsas, los ataques a la infraestructura del servidor e incluso el acceso ilegal a las cuentas de redes sociales de un usuario deben informarse a CERT-in. Un año de prisión es posible para las organizaciones que no divulguen la información requerida bajo la Sección 70B (7) de la Ley de TI.

Además, la mayoría de los proveedores de VPN ofrecen una «política de no registro» o, al menos, conservan los datos de los usuarios durante un breve período de tiempo. En consecuencia, diferentes vpn Es posible que los proveedores y otras empresas de TI ya no puedan funcionar en India según las nuevas pautas del CERT. A menos que se extienda la ventana de cumplimiento, las nuevas pautas entrarán en vigencia a fines de junio.