CERT-In (Indian Computer Emergency Response Team)

Identity

• CERT-Inの公式ページは、CERT-Inを、コンピュータセキュリティインシデントの発生時に対応する国家の中核機関（national nodal agency）と説明し、インド政府の電子情報技術省（MeitY）に属し、2004年1月から稼働していると記載している。2008年のIT改正法により、サイバーセキュリティ機能を担う国家機関に指定されたとも記載されている。検証待ち Cert-In - Home Page
• 法律事務所S.S. Ranaの記事（2021年12月8日付）は、2000年IT法第70B条によりCERT-Inが設置され、サイバーセキュリティ分野の各種機能を担う国家機関として、年間を通じて24時間体制で機能すると説明している。なお、同記事の時点の行政機関名称には現在の公式表記と異なる部分があるため、所管省庁名は公式ページの記載に従う。検証待ち Mandatory Reporting of Cyber Security Incidents In India

Capability

• 同じ公式ページは、CERT-Inの機能として、サイバーインシデントに関する情報の収集・分析・発信、インシデントの予測と警報、緊急対応措置、対応活動の調整、情報セキュリティに関するガイドライン・アドバイザリ・脆弱性ノート・ホワイトペーパーの発行を挙げている。2026年10月時点で、2026年10月24日付のアドバイザリ（CIAD-2026-0054）が掲載され、ページの最終更新日は2026年10月26日と表示されている。検証待ち Cert-In - Home Page
• 法律事務所IndiaLaw LLPの解説記事（Mondaq掲載、2024年11月26日付）は、CERT-Inが2000年IT法第70B条に基づいて正式に設置されたと説明している。同記事によれば、レビュー委員会が運営を監督し、機能にはインシデント対応、脅威の予測と防止、分析とフォレンジック、監査・評価による情報セキュリティ保証、研修と啓発、海外カウンターパートとの情報共有・国際調整が含まれる。検証待ち Understanding Computer Emergency Response Team (CERT-In) : India's Cybersecurity Response Framework
• TaxGuruの掲載記事によれば、CERT-Inは2022年4月28日付の指令（No. 20(3)/2022-CERT-In）を2000年IT法第70B条(6)項に基づいて発出した。指令は、対象主体にリストされたインシデントの認知から6時間以内のCERT-Inへの報告、ICTログの180日間の保管（インド国内）、NIC（国立情報センター）またはNPL（国立物理研究所）のNTPサーバーへの時刻同期を求めている。指令は発出の60日後に発効するとされている。検証待ち CERT-In issues directions relating to information security practices

Credibility

• 法律事務所IndiaLaw LLPの解説記事（Mondaq掲載、2024年11月26日付）は、CERT-Inが2000年IT法第70B条に基づいて正式に設置されたと説明している。同記事によれば、レビュー委員会が運営を監督し、機能にはインシデント対応、脅威の予測と防止、分析とフォレンジック、監査・評価による情報セキュリティ保証、研修と啓発、海外カウンターパートとの情報共有・国際調整が含まれる。検証待ち Understanding Computer Emergency Response Team (CERT-In) : India's Cybersecurity Response Framework
• TaxGuruの掲載記事によれば、CERT-Inは2022年4月28日付の指令（No. 20(3)/2022-CERT-In）を2000年IT法第70B条(6)項に基づいて発出した。指令は、対象主体にリストされたインシデントの認知から6時間以内のCERT-Inへの報告、ICTログの180日間の保管（インド国内）、NIC（国立情報センター）またはNPL（国立物理研究所）のNTPサーバーへの時刻同期を求めている。指令は発出の60日後に発効するとされている。検証待ち CERT-In issues directions relating to information security practices
• 法律事務所S.S. Ranaの記事（2021年12月8日付）は、2000年IT法第70B条によりCERT-Inが設置され、サイバーセキュリティ分野の各種機能を担う国家機関として、年間を通じて24時間体制で機能すると説明している。なお、同記事の時点の行政機関名称には現在の公式表記と異なる部分があるため、所管省庁名は公式ページの記載に従う。検証待ち Mandatory Reporting of Cyber Security Incidents In India

Use Case

公開Evidence未整備

Constraints / Current Status

• 同じ公式ページは、CERT-Inの機能として、サイバーインシデントに関する情報の収集・分析・発信、インシデントの予測と警報、緊急対応措置、対応活動の調整、情報セキュリティに関するガイドライン・アドバイザリ・脆弱性ノート・ホワイトペーパーの発行を挙げている。2026年10月時点で、2026年10月24日付のアドバイザリ（CIAD-2026-0054）が掲載され、ページの最終更新日は2026年10月26日と表示されている。検証待ち Cert-In - Home Page
• TaxGuruの掲載記事によれば、CERT-Inは2022年4月28日付の指令（No. 20(3)/2022-CERT-In）を2000年IT法第70B条(6)項に基づいて発出した。指令は、対象主体にリストされたインシデントの認知から6時間以内のCERT-Inへの報告、ICTログの180日間の保管（インド国内）、NIC（国立情報センター）またはNPL（国立物理研究所）のNTPサーバーへの時刻同期を求めている。指令は発出の60日後に発効するとされている。検証待ち CERT-In issues directions relating to information security practices

Key References

• CERT-Inの最近の動きと、利用上の注意点は何ですか。
• CERT-Inの位置づけを裏付ける第三者の情報はありますか。
• CERT-In（インドのコンピュータ緊急対応チーム）とは何ですか。