資料から確認できる特徴は、法的根拠と具体的な報告義務です。CERT-Inは2000年IT法第70B条に基づく国家機関で、レビュー委員会が運営を監督するとIndiaLaw LLPの解説記事は説明しています。さらに、CERT-Inが2022年4月28日付で発出した指令(No. 20(3)/2022-CERT-In)は、リストされたインシデントを認知から6時間以内に報告することや、ICTログを180日間インド国内で保管することを求めるとTaxGuruの記事は伝えています。他国CERTとの網羅的な比較資料は確認していません。
法的根拠、レビュー委員会、2022年の指令の内容
インシデント報告期限やログ保管期間など、対象主体への具体的な義務を指令で定めている点が特徴であるが、他国との比較は今回の資料にない。