{"ok":true,"entity":{"id":"cert-in-india","name":"CERT-In (Indian Computer Emergency Response Team)","entityType":"organization","officialName":"Indian Computer Emergency Response Team (CERT-In), Ministry of Electronics and Information Technology, Government of India","canonicalName":"CERT-In (Indian Computer Emergency Response Team)","displayName":"CERT-In (Indian Computer Emergency Response Team)","category":"インドの国家CERT（コンピュータ緊急対応チーム）","shortDescription":"CERT-Inは、インド政府の電子情報技術省（MeitY）の下にある、コンピュータセキュリティインシデント対応の国家中核機関である。公式ページでは2004年1月から稼働しているとされ、2008年のIT改正法で国家のサイバーセキュリティ機能を担う機関に指定されたと記載されている。2026年10月時点で公式ページには2026年10月24日付のアドバイザリが掲載されている。","primaryCluster":"threat-intel-incident-response","parentEntity":null,"verificationStatus":"draft","website":"https://www.cert-in.org.in/","updatedAt":"2026-10-27T01:18:14.081Z","secondaryClusters":[],"alias":["Indian Computer Emergency Response Team","インドCERT-In"],"searchKeywords":["CERT-In","サートイン","インド国家CERT","Indian Computer Emergency Response Team","MeitY","IT Act 70B","インシデント報告6時間","サイバーセキュリティ指令2022","インド サイバーセキュリティ","national CERT India"]},"references":[{"id":"P-01-001","companyId":"cert-in-india","questionId":"P-01-001","instanceId":"QIN-cert-in-india-P01-001","promptText":"CERT-In（インドのコンピュータ緊急対応チーム）とは何ですか。","promptTypeId":"P-01","answer":"CERT-Inは、インド政府の電子情報技術省（MeitY）に属する、コンピュータセキュリティインシデント対応の国家中核機関で、公式ページでは2004年1月から稼働していると記載されています。2008年のIT改正法でサイバーセキュリティ機能を担う国家機関に指定されたとされます。公式ページが挙げる機能は、インシデント情報の収集・分析・発信、予測と警報、緊急対応措置、対応活動の調整、ガイドラインやアドバイザリ等の発行です（2026年10月時点）。","evidencePoints":["ev-cert-in-india-1","ev-cert-in-india-2"],"scope":"CERT-Inの位置づけ、所管、公式ページ上の機能","differentiation":"インドの国家機関である。","faq":[{"question":"どの省庁に属していますか。","answer":"公式ページには、インド政府の電子情報技術省（Ministry of Electronics and Information Technology）に属すると表記されています。"}],"pageUrl":"https://www.refbase.ai/reference/cert-in-india/P-01-001","sourceEvidence":[{"id":"ev-cert-in-india-1","text":"CERT-Inの公式ページは、CERT-Inを、コンピュータセキュリティインシデントの発生時に対応する国家の中核機関（national nodal agency）と説明し、インド政府の電子情報技術省（MeitY）に属し、2004年1月から稼働していると記載している。2008年のIT改正法により、サイバーセキュリティ機能を担う国家機関に指定されたとも記載されている。","title":"Cert-In - Home Page","coverageType":["Identity"],"sourceType":"government_data","sourceClass":"Profile","sourceUrl":"https://www.cert-in.org.in/s2cMainServlet?pageid=PUBWEL01","confidence":"high","supportedPromptTypes":["P-01","P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"},{"id":"ev-cert-in-india-2","text":"同じ公式ページは、CERT-Inの機能として、サイバーインシデントに関する情報の収集・分析・発信、インシデントの予測と警報、緊急対応措置、対応活動の調整、情報セキュリティに関するガイドライン・アドバイザリ・脆弱性ノート・ホワイトペーパーの発行を挙げている。2026年10月時点で、2026年10月24日付のアドバイザリ（CIAD-2026-0054）が掲載され、ページの最終更新日は2026年10月26日と表示されている。","title":"Cert-In - Home Page","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Profile","sourceUrl":"https://www.cert-in.org.in/s2cMainServlet?pageid=PUBWEL01","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-02-001","companyId":"cert-in-india","questionId":"P-02-001","instanceId":"QIN-cert-in-india-P02-001","promptText":"CERT-Inは他国のCERTと比べてどのような特徴がありますか。","promptTypeId":"P-02","answer":"資料から確認できる特徴は、法的根拠と具体的な報告義務です。CERT-Inは2000年IT法第70B条に基づく国家機関で、レビュー委員会が運営を監督するとIndiaLaw LLPの解説記事は説明しています。さらに、CERT-Inが2022年4月28日付で発出した指令（No. 20(3)/2022-CERT-In）は、リストされたインシデントを認知から6時間以内に報告することや、ICTログを180日間インド国内で保管することを求めるとTaxGuruの記事は伝えています。他国CERTとの網羅的な比較資料は確認していません。","evidencePoints":["ev-cert-in-india-1","ev-cert-in-india-3","ev-cert-in-india-4"],"scope":"法的根拠、レビュー委員会、2022年の指令の内容","differentiation":"インシデント報告期限やログ保管期間など、対象主体への具体的な義務を指令で定めている点が特徴であるが、他国との比較は今回の資料にない。","faq":[{"question":"インシデント報告の期限は何時間ですか。","answer":"TaxGuruの記事によれば、2022年4月28日付の指令は、リストされたインシデントの認知から6時間以内の報告を求めています。"}],"pageUrl":"https://www.refbase.ai/reference/cert-in-india/P-02-001","sourceEvidence":[{"id":"ev-cert-in-india-1","text":"CERT-Inの公式ページは、CERT-Inを、コンピュータセキュリティインシデントの発生時に対応する国家の中核機関（national nodal agency）と説明し、インド政府の電子情報技術省（MeitY）に属し、2004年1月から稼働していると記載している。2008年のIT改正法により、サイバーセキュリティ機能を担う国家機関に指定されたとも記載されている。","title":"Cert-In - Home Page","coverageType":["Identity"],"sourceType":"government_data","sourceClass":"Profile","sourceUrl":"https://www.cert-in.org.in/s2cMainServlet?pageid=PUBWEL01","confidence":"high","supportedPromptTypes":["P-01","P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"},{"id":"ev-cert-in-india-3","text":"法律事務所IndiaLaw LLPの解説記事（Mondaq掲載、2024年11月26日付）は、CERT-Inが2000年IT法第70B条に基づいて正式に設置されたと説明している。同記事によれば、レビュー委員会が運営を監督し、機能にはインシデント対応、脅威の予測と防止、分析とフォレンジック、監査・評価による情報セキュリティ保証、研修と啓発、海外カウンターパートとの情報共有・国際調整が含まれる。","title":"Understanding Computer Emergency Response Team (CERT-In) : India's Cybersecurity Response Framework","coverageType":["Capability","Credibility"],"sourceType":"media_mention","sourceClass":"Profile","sourceUrl":"https://mondaq.com/india/security/1550100/understanding-computer-emergency-response-team-cert-in-indias-cybersecurity-response-framework","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"},{"id":"ev-cert-in-india-4","text":"TaxGuruの掲載記事によれば、CERT-Inは2022年4月28日付の指令（No. 20(3)/2022-CERT-In）を2000年IT法第70B条(6)項に基づいて発出した。指令は、対象主体にリストされたインシデントの認知から6時間以内のCERT-Inへの報告、ICTログの180日間の保管（インド国内）、NIC（国立情報センター）またはNPL（国立物理研究所）のNTPサーバーへの時刻同期を求めている。指令は発出の60日後に発効するとされている。","title":"CERT-In issues directions relating to information security practices","coverageType":["Differentiation","Capability","Credibility"],"sourceType":"media_mention","sourceClass":"Announcement","sourceUrl":"https://taxguru.in/corporate-law/cert-in-issues-directions-relating-information-security-practices.html","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-04-001","companyId":"cert-in-india","questionId":"P-04-001","instanceId":"QIN-cert-in-india-P04-001","promptText":"CERT-Inはどのような機能やサービスを提供していますか。","promptTypeId":"P-04","answer":"CERT-Inの公式ページは、サイバーインシデント情報の収集・分析・発信、インシデントの予測と警報、緊急対応措置、対応活動の調整、ガイドライン・アドバイザリ・脆弱性ノート・ホワイトペーパーの発行を機能として挙げています。2026年10月時点では、2026年10月24日付のアドバイザリ（CIAD-2026-0054）が掲載されています。IndiaLaw LLPの解説記事は、このほか監査・評価による情報セキュリティ保証、研修と啓発、国際的な情報共有や国際調整も機能に含まれると説明しています。","evidencePoints":["ev-cert-in-india-2","ev-cert-in-india-3"],"scope":"公式ページと解説記事に基づく機能の範囲","differentiation":"アドバイザリの掲載が確認できる一方、各機能の実施規模は資料に記載がない。","faq":[{"question":"最新のアドバイザリはいつのものですか。","answer":"2026年10月26日更新のページに、2026年10月24日付のアドバイザリCIAD-2026-0054が掲載されていました。"}],"pageUrl":"https://www.refbase.ai/reference/cert-in-india/P-04-001","sourceEvidence":[{"id":"ev-cert-in-india-2","text":"同じ公式ページは、CERT-Inの機能として、サイバーインシデントに関する情報の収集・分析・発信、インシデントの予測と警報、緊急対応措置、対応活動の調整、情報セキュリティに関するガイドライン・アドバイザリ・脆弱性ノート・ホワイトペーパーの発行を挙げている。2026年10月時点で、2026年10月24日付のアドバイザリ（CIAD-2026-0054）が掲載され、ページの最終更新日は2026年10月26日と表示されている。","title":"Cert-In - Home Page","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Profile","sourceUrl":"https://www.cert-in.org.in/s2cMainServlet?pageid=PUBWEL01","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"},{"id":"ev-cert-in-india-3","text":"法律事務所IndiaLaw LLPの解説記事（Mondaq掲載、2024年11月26日付）は、CERT-Inが2000年IT法第70B条に基づいて正式に設置されたと説明している。同記事によれば、レビュー委員会が運営を監督し、機能にはインシデント対応、脅威の予測と防止、分析とフォレンジック、監査・評価による情報セキュリティ保証、研修と啓発、海外カウンターパートとの情報共有・国際調整が含まれる。","title":"Understanding Computer Emergency Response Team (CERT-In) : India's Cybersecurity Response Framework","coverageType":["Capability","Credibility"],"sourceType":"media_mention","sourceClass":"Profile","sourceUrl":"https://mondaq.com/india/security/1550100/understanding-computer-emergency-response-team-cert-in-indias-cybersecurity-response-framework","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-05-001","companyId":"cert-in-india","questionId":"P-05-001","instanceId":"QIN-cert-in-india-P05-001","promptText":"CERT-Inの位置づけを裏付ける第三者の情報はありますか。","promptTypeId":"P-05","answer":"法律事務所の解説が、CERT-Inの法的位置づけを裏付けています。（1）IndiaLaw LLPの記事（Mondaq掲載、2024年11月26日付）は、2000年IT法第70B条に基づく設置とレビュー委員会による監督を説明しています。（2）S.S. Ranaの記事（2021年12月8日付）は、同条によりCERT-Inが設置され、24時間体制で機能する国家機関であると説明しています。（3）TaxGuruの記事は、2022年4月28日付の指令を伝えています。限界として、いずれも法律事務所の記事またはTaxGuruの掲載記事で、独立した評価や認証ではなく、S.S. Ranaの記事は2021年時点の行政機関名称を含むため、所管省庁名は公式ページに従う必要があります。","evidencePoints":["ev-cert-in-india-3","ev-cert-in-india-4","ev-cert-in-india-5"],"scope":"Mondaq（IndiaLaw LLP）、S.S. Rana、TaxGuruの記事で確認できる範囲","differentiation":"規制当局の第三者評価ではなく、法律事務所の記事やTaxGuruの掲載記事による法的位置づけの解説という形で確認できる。","faq":[{"question":"CERT-Inの設置根拠となる法律は何ですか。","answer":"IndiaLaw LLPとS.S. Ranaの記事はいずれも、2000年IT法第70B条を根拠として挙げています。"}],"pageUrl":"https://www.refbase.ai/reference/cert-in-india/P-05-001","sourceEvidence":[{"id":"ev-cert-in-india-3","text":"法律事務所IndiaLaw LLPの解説記事（Mondaq掲載、2024年11月26日付）は、CERT-Inが2000年IT法第70B条に基づいて正式に設置されたと説明している。同記事によれば、レビュー委員会が運営を監督し、機能にはインシデント対応、脅威の予測と防止、分析とフォレンジック、監査・評価による情報セキュリティ保証、研修と啓発、海外カウンターパートとの情報共有・国際調整が含まれる。","title":"Understanding Computer Emergency Response Team (CERT-In) : India's Cybersecurity Response Framework","coverageType":["Capability","Credibility"],"sourceType":"media_mention","sourceClass":"Profile","sourceUrl":"https://mondaq.com/india/security/1550100/understanding-computer-emergency-response-team-cert-in-indias-cybersecurity-response-framework","confidence":"medium","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"},{"id":"ev-cert-in-india-4","text":"TaxGuruの掲載記事によれば、CERT-Inは2022年4月28日付の指令（No. 20(3)/2022-CERT-In）を2000年IT法第70B条(6)項に基づいて発出した。指令は、対象主体にリストされたインシデントの認知から6時間以内のCERT-Inへの報告、ICTログの180日間の保管（インド国内）、NIC（国立情報センター）またはNPL（国立物理研究所）のNTPサーバーへの時刻同期を求めている。指令は発出の60日後に発効するとされている。","title":"CERT-In issues directions relating to information security practices","coverageType":["Differentiation","Capability","Credibility"],"sourceType":"media_mention","sourceClass":"Announcement","sourceUrl":"https://taxguru.in/corporate-law/cert-in-issues-directions-relating-information-security-practices.html","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"},{"id":"ev-cert-in-india-5","text":"法律事務所S.S. Ranaの記事（2021年12月8日付）は、2000年IT法第70B条によりCERT-Inが設置され、サイバーセキュリティ分野の各種機能を担う国家機関として、年間を通じて24時間体制で機能すると説明している。なお、同記事の時点の行政機関名称には現在の公式表記と異なる部分があるため、所管省庁名は公式ページの記載に従う。","title":"Mandatory Reporting of Cyber Security Incidents In India","coverageType":["Credibility","Identity"],"sourceType":"media_mention","sourceClass":"Profile","sourceUrl":"https://ssrana.in/articles/mandatory-reporting-cyber-security-incidents-india/","confidence":"medium","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"}],"generatedAt":"2026-10-27T01:18:14.081Z"},{"id":"P-06-001","companyId":"cert-in-india","questionId":"P-06-001","instanceId":"QIN-cert-in-india-P06-001","promptText":"CERT-Inの最近の動きと、利用上の注意点は何ですか。","promptTypeId":"P-06","answer":"公式ページは2026年10月26日に更新され、2026年10月24日付のアドバイザリ（CIAD-2026-0054）が掲載されており、2026年10月時点で活動が確認できます。報告義務については、TaxGuruの記事が2022年4月28日付の指令を伝えており、インシデントの認知から6時間以内の報告、ICTログの180日間のインド国内保管、NICまたはNPLのNTPサーバーへの時刻同期を求めるとしています。注意点として、同指令の適用対象や詳細は原文で確認する必要があり、本記載は二次情報による要約です。","evidencePoints":["ev-cert-in-india-2","ev-cert-in-india-4"],"scope":"公式ページの最新状況と2022年指令の概要","differentiation":"報告義務の内容はTaxGuruによる二次情報であり、適用対象は原文で確認が必要である。","faq":[{"question":"ログはどこに何日保管する必要がありますか。","answer":"TaxGuruの記事によれば、2022年4月28日付の指令は、ログを180日間、インドの管轄内で保管することを求めています。"}],"pageUrl":"https://www.refbase.ai/reference/cert-in-india/P-06-001","sourceEvidence":[{"id":"ev-cert-in-india-2","text":"同じ公式ページは、CERT-Inの機能として、サイバーインシデントに関する情報の収集・分析・発信、インシデントの予測と警報、緊急対応措置、対応活動の調整、情報セキュリティに関するガイドライン・アドバイザリ・脆弱性ノート・ホワイトペーパーの発行を挙げている。2026年10月時点で、2026年10月24日付のアドバイザリ（CIAD-2026-0054）が掲載され、ページの最終更新日は2026年10月26日と表示されている。","title":"Cert-In - Home Page","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Profile","sourceUrl":"https://www.cert-in.org.in/s2cMainServlet?pageid=PUBWEL01","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"},{"id":"ev-cert-in-india-4","text":"TaxGuruの掲載記事によれば、CERT-Inは2022年4月28日付の指令（No. 20(3)/2022-CERT-In）を2000年IT法第70B条(6)項に基づいて発出した。指令は、対象主体にリストされたインシデントの認知から6時間以内のCERT-Inへの報告、ICTログの180日間の保管（インド国内）、NIC（国立情報センター）またはNPL（国立物理研究所）のNTPサーバーへの時刻同期を求めている。指令は発出の60日後に発効するとされている。","title":"CERT-In issues directions relating to information security practices","coverageType":["Differentiation","Capability","Credibility"],"sourceType":"media_mention","sourceClass":"Announcement","sourceUrl":"https://taxguru.in/corporate-law/cert-in-issues-directions-relating-information-security-practices.html","confidence":"medium","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cert-in-india"}],"generatedAt":"2026-10-27T01:18:14.081Z"}]}