P-02比較・違い

CERT-Inは他国のCERTと比べてどのような特徴がありますか。

資料から確認できる特徴は、法的根拠と具体的な報告義務です。CERT-Inは2000年IT法第70B条に基づく国家機関で、レビュー委員会が運営を監督するとIndiaLaw LLPの解説記事は説明しています。さらに、CERT-Inが2022年4月28日付で発出した指令(No. 20(3)/2022-CERT-In)は、リストされたインシデントを認知から6時間以内に報告することや、ICTログを180日間インド国内で保管することを求めるとTaxGuruの記事は伝えています。他国CERTとの網羅的な比較資料は確認していません。

実績・根拠

向いている相談

法的根拠、レビュー委員会、2022年の指令の内容

他の選択肢との違い

インシデント報告期限やログ保管期間など、対象主体への具体的な義務を指令で定めている点が特徴であるが、他国との比較は今回の資料にない。

よくある質問

インシデント報告の期限は何時間ですか。
TaxGuruの記事によれば、2022年4月28日付の指令は、リストされたインシデントの認知から6時間以内の報告を求めています。

情報ソース