¿Es legal la criptografía en la India? En caso afirmativo, ¿qué tipo de cifrado no está permitido?
¿Es legal la criptografía en India?
Sí, es legal.
En caso afirmativo, ¿qué tipo de cifrado no está permitido?
La respuesta corta es que no hay un estándar específico. Encontré este sitio web que explica varios hechos. Yo recomendaría pasar por ello.
El [Departamento de Telecomunicaciones (DoT)] es responsable de decidir qué bits pueden enrutarse a través de la red informática de la India . Este departamento decide todas las regulaciones relativas a los servicios informáticos. Existen diferentes licencias emitidas para ejecutar diferentes tipos de servicios. Dependiendo del servicio que desee ejecutar, debe obtener una licencia del DoT. Aquí puede leer todo tipo de licencias ofrecidas por DoT. La Ley de tecnología de la información 200 tampoco habla sobre el estándar de cifrado que se utilizará o permitido. Sin embargo, en otros recursos hay algunos estándares definidos. Para un ejemplo:
El Departamento de Telecomunicaciones (DoT) del gobierno en las "Pautas para la concesión de la Licencia para el Servicio de Internet en Operación" (Pautas del ISP) y en el "Acuerdo de Licencia para la Provisión del Servicio de Internet" (Contrato de Licencia del ISP) que se ingresó entre el DoT y el proveedor de servicios de Internet (ISP) para la prestación de servicios de Internet en la India se ha establecido que los individuos y las empresas que utilizan los servicios de ISP están permitidos:
“para usar una longitud de clave de hasta 40 bits en los algoritmos de clave simétrica o su equivalente en otros algoritmos sin tener que obtener permiso del DoT, pero para el uso de cualquier equipo de cifrado que supere este límite, el mismo se puede hacer solo con la aprobación previa del DoT ".
De manera similar, las normas también se definen para otros sectores.
Esta publicación explica que se requieren modificaciones para establecer mejores estándares de seguridad de TI en la India.
A partir de hoy, India no tiene leyes y políticas claras y bien establecidas con respecto al cifrado o técnicas de cifrado para asegurar la comunicación electrónica. Las leyes vigentes solo prescriben el uso de tales estándares de encriptación o algoritmos que estén bien establecidos y de conformidad con los estándares internacionales.
De acuerdo con la Regla 5.2 (6) de las Reglas de Tecnología de la Información (Autoridades de Certificación), 2000 (“Reglas”), los sistemas de comunicación electrónica utilizados para la transmisión de información confidencial pueden equiparse o instalarse con el software de cifrado o cifrado adecuado. De manera similar, la Regla 5.3 (1) de estas Reglas establece que cualquier información o datos altamente confidenciales deben estar en un formato cifrado para evitar el compromiso de personas no autorizadas. El Gobierno tiene la facultad de determinar la manera de cifrar los registros electrónicos confidenciales que requieren confidencialidad. La enmienda a la Ley de tecnología de la información, de 2000 en el año 2008, establece que el Gobierno puede prescribir los modos o métodos de cifrado para el uso seguro del medio electrónico y para la promoción de la gobernanza electrónica y el comercio electrónico.
Puedes leer más sobre esto en el siguiente enlace:
Lea otras preguntas en las etiquetas cryptography legal