В последние недели мировые производители оборудования для видеонаблюдения вступили в конфликт с индийскими регулирующими органами из-за спорных новых правил безопасности, которые требуют от производителей камер видеонаблюдения предоставлять аппаратное обеспечение, программное обеспечение и исходный код для оценки в государственных лабораториях, свидетельствуют официальные документы и электронные письма компаний. Политика проверки безопасности вызвала в отрасли предупреждения о перебоях в поставках и привела к череде споров между администрацией премьер-министра Нарендры Моди и иностранными компаниями по поводу вопросов регулирования и того, что некоторые считают протекционизмом.
По словам высокопоставленного индийского чиновника, участвующего в разработке политики, подход Нью-Дели отчасти продиктован его тревогой по поводу сложных возможностей Китая в области слежки. В 2021 году Моди, занимавший тогда должность младшего министра информационных технологий, сообщил парламенту, что 1 миллион камер в правительственных учреждениях были установлены китайскими компаниями, и при передаче видеоданных на серверы за рубежом были обнаружены уязвимости.
Согласно новым требованиям, действующим с апреля, такие производители, как китайские Hikvision, Xiaomi и Dahua, южнокорейская Hanwha и Motorola Solutions из США, должны представить камеры для тестирования в государственные лаборатории Индии, прежде чем они смогут продавать их в самой густонаселенной стране мира. Политика распространяется на все подключенные к Интернету модели видеонаблюдения, произведенные или импортированные с 9 апреля.
“Всегда существует риск шпионажа”, – сказал Рейтер Гулшан Рай, глава службы кибербезопасности Индии с 2015 по 2019 год. “Любой может управлять подключенными к Интернету камерами видеонаблюдения, расположенными в неблагоприятном месте. Они должны быть надежными и защищенными”.
Индийские официальные лица встретились 3 апреля с руководителями 17 иностранных и отечественных производителей оборудования для видеонаблюдения, включая Hanwha, Motorola, Bosch, Honeywell и Xiaomi, на которых многие производители заявили, что не готовы соблюдать правила сертификации, и безуспешно добивались отсрочки, говорится в официальном протоколе.
Отклоняя запрос, правительство заявило, что политика Индии “направлена на решение подлинной проблемы безопасности” и должна соблюдаться, следует из протокола.
В декабре Индия заявила, что правила видеонаблюдения, которые не выделяют какую-либо страну по названию, направлены на “повышение качества и кибербезопасности систем видеонаблюдения в стране”.
Этот отчет основан на анализе агентством Reuters десятков документов, в том числе записей встреч и электронных писем между производителями и представителями министерства информационных технологий Индии, а также интервью с шестью людьми, знакомыми со стремлением Индии тщательно изучить технологию. Ранее об этом взаимодействии не сообщалось.
Недостаточные возможности тестирования, длительные заводские проверки и контроль правительства за конфиденциальным исходным кодом были одними из ключевых проблем, которые, по словам производителей камер, привели к задержке с получением разрешений и риску срыва неуказанных инфраструктурных и коммерческих проектов.
“Индустрия потеряет миллионы долларов, что вызовет потрясения на рынке”, – сообщил Аджай Дубей, директор Hanwha по Южной Азии, в электронном письме министерству информационных технологий Индии от 9 апреля.
Министерство информационных технологий и большинство компаний, указанных Reuters, не ответили на запросы о комментариях по поводу обсуждений и влияния политики тестирования. 3 апреля министерство сообщило руководству, что может рассмотреть возможность аккредитации большего числа тестовых лабораторий.
В последние годы в индийских городах, офисах и жилых комплексах были установлены миллионы камер видеонаблюдения для усиления контроля за безопасностью. По официальным данным, в Нью-Дели насчитывается более 250 000 камер, в основном установленных на столбах в ключевых местах.
Как сообщил агентству Reuters аналитик Counterpoint Research Варун Гупта, быстрое освоение рынка камер видеонаблюдения в Индии увеличит его до 7 миллиардов долларов к 2030 году с 3,5 миллиардов долларов в прошлом году.
По словам Гупты, на долю китайских компаний Hikvision и Dahua приходится 30% рынка, в то время как доля индийской CP Plus составляет 48%, добавив, что около 80% всех компонентов видеонаблюдения производятся в Китае.
В апреле Hanwha, Motorola Solutions и британская Norden Communication сообщили официальным лицам по электронной почте, что лишь малая часть из 6000 моделей камер, представленных в отрасли, получила одобрение в соответствии с новыми правилами.
Китайские ВЛАСТИ в 2022 году запретили продажу оборудования Hikvision и Dahua в США, сославшись на угрозу национальной безопасности. Великобритания и Австралия также ввели ограничения на поставки устройств китайского производства.
Аналогичным образом, в случае с камерами видеонаблюдения Индия “должна обеспечить проверку того, что используется в этих устройствах, какие чипы используются”, – сказал Reuters высокопоставленный индийский чиновник. “Китай является частью проблемы”.
Законы о государственной безопасности Китая требуют от организаций сотрудничать с разведкой. В этом месяце агентство Reuters сообщило, что американские эксперты, исследовавшие продукцию, обнаружили в некоторых китайских солнечных инверторах необъяснимое коммуникационное оборудование. С 2020 года, когда индийские и китайские войска столкнулись на их границе, Индия запретила десятки принадлежащих Китаю приложений, включая TikTok, по соображениям национальной безопасности. Индия также ужесточила правила привлечения иностранных инвестиций для стран, с которыми у нее общая сухопутная граница. По словам высокопоставленного индийского чиновника, прошлогодний дистанционный подрыв пейджеров в Ливане, о котором сообщило агентство Reuters, был осуществлен израильскими боевиками, нацеленными на “Хезболлу”, еще больше усилил опасения Индии по поводу возможного злоупотребления техническими устройствами и необходимости быстрого проведения тестирования оборудования видеонаблюдения.
Правила проверки с помощью камер не содержат пункта о сухопутных границах.
Но в прошлом месяце китайская Xiaomi заявила, что, когда она подала заявку на тестирование устройств видеонаблюдения, индийские официальные лица сообщили компании, что оценка не может быть продолжена, поскольку “внутренние руководящие принципы” требуют, чтобы Xiaomi предоставила больше регистрационных данных двух своих китайских контрактных производителей.
“Лаборатория тестирования указала, что это требование распространяется на приложения, поступающие из стран, которые имеют общую сухопутную границу с Индией”, – написала компания в электронном письме от 24 апреля индийскому агентству, которое курирует лабораторные испытания.
Xiaomi не ответила на запросы Reuters, а министерство информационных технологий не ответило на вопросы об учетной записи компании.
Министерство иностранных дел Китая заявило агентству Reuters, что выступает против “обобщения концепции национальной безопасности для очернения и подавления китайских компаний” и надеется, что Индия обеспечит недискриминационную среду для китайских фирм.
ЛАБОРАТОРНЫЕ ИСПЫТАНИЯ, ПОСЕЩЕНИЕ ЗАВОДОВ
В то время как оборудование видеонаблюдения, поставляемое правительству Индии, должно было проходить тестирование с июня 2024 года, распространение правил на все устройства повысило ставки.
По данным Counterpoint, на государственный сектор приходится 27% спроса на системы видеонаблюдения в Индии, а на корпоративных клиентов, промышленность, гостиничные фирмы и жилые дома – остальные 73%.
Правила требуют, чтобы камеры видеонаблюдения были защищены от несанкционированного доступа, надежно обнаруживали вредоносные программы и шифровались.
По словам двух руководителей индустрии фотокамер, компаниям необходимо использовать программные средства для тестирования исходного кода и предоставления отчетов в государственные лаборатории.
Правила позволяют лабораториям запрашивать исходный код, если компании используют в устройствах собственные протоколы связи, а не стандартные, такие как Wi-Fi. Они также позволяют индийским чиновникам посещать производителей устройств за рубежом и проверять объекты на наличие киберуязвимостей.
В прошлом месяце индийское подразделение китайской Infinova сообщило представителям министерства информационных технологий, что требования создают проблемы.
“Такие ожидания, как предоставление общего доступа к исходному коду, повторное тестирование после обновления встроенного ПО и многочисленные заводские проверки, существенно влияют на внутренние временные рамки”, – сказал руководитель отдела продаж Infinova Сумит Чанана в электронном письме от 10 апреля. Infinova не ответила на вопросы Reuters.
В тот же день Санджив Гулати, директор индийского подразделения тайваньской компании Vivotek, предупредил индийских чиновников, что “все текущие проекты будут приостановлены”. В этом месяце он сообщил агентству Reuters, что Vivotek подала заявки на продукцию и надеется “получить разрешение в ближайшее время”.
Органом, который проверяет средства видеонаблюдения, является Индийский директорат по стандартизации, тестированию и сертификации качества, который подчиняется министерству информационных технологий. У агентства есть 15 лабораторий, которые могут одновременно рассматривать 28 заявок, согласно данным на его веб-сайте, которые были удалены после того, как агентство Reuters отправило вопросы. Каждое приложение может включать в себя до 10 моделей.
По официальным данным, по состоянию на 28 мая на рассмотрении находилось 342 заявки на сотни моделей от различных производителей. Из них 237 были классифицированы как новые, а 142 были поданы после истечения крайнего срока 9 апреля.
Тестирование было завершено по 35 из этих приложений, в том числе только по одному от иностранной компании.
Индийская компания CP Plus сообщила агентству Reuters, что получила разрешение на поставку своих флагманских камер, но еще несколько моделей ожидают сертификации.
Компания Bosch заявила, что она также представила устройства для тестирования, но попросила индийские власти “обеспечить непрерывность бизнеса” для этих продуктов до завершения процесса.
Когда на прошлой неделе агентство Reuters посетило оживленный рынок электроники Nehru Place в Нью-Дели, полки были заставлены популярными камерами видеонаблюдения от Hikvision, Dahua и CP Plus.
Но Сагар Шарма сказал, что выручка его розничного магазина видеонаблюдения в этом месяце упала примерно на 50% по сравнению с апрелем из-за медленных темпов получения государственных разрешений на камеры видеонаблюдения.
“Сейчас невозможно обслуживать крупные заказы”, – сказал он. “Мы должны выживать с теми запасами, которые у нас есть”.