Certifikace IP kamer v Indii: nová bezpečnostní pravidla

# Indie zavádějí povinnou certifikaci bezpečnosti pro IP kamery pro videosledování

Od 1. dubna 2026 vstupují v Indii v platnost přísné požadavky na bezpečnost internetově připojených kamer pro videosledování. Výrobci jsou povinni poskytnout kompletní technickou dokumentaci: architekturu zařízení, mechanismy bezpečné inicializace, kryptografii, řetězec dodávek klíčových komponent a výsledky testů. To v podstatě restartuje trh a vylučuje zařízení bez certifikace.

Transformace kamer na síťové AI systémy

Moderní kamery pro videosledování se vyvinuly z jednoduchých zařízení pro nahrávání videa na plnohodnotné AI platformy. Analyzují audio události, rozpoznávají řeč v různých jazycích a zpracovávají data s minimální zátěží na infrastrukturu. Taková funkcionalita z nich činí součást kritické digitální infrastruktury, kde otázky bezpečnosti firmwaru, původu komponent a mechanismů aktualizací vystupují do popředí.

Regulátor Indie zavedl proceduru hodnocení a certifikace, která je povinná pro přístup na trh. Bez ní nelze IP kameru použít v nových projektech, tenderech nebo státních dodávkách.

Požadavky na zveřejnění architektury a řetězce dodávek

Výrobci musí zveřejnit:

• Architekturu zařízení včetně výpočetních čipů.
• Mechanismy bezpečné inicializace (secure boot) a OTA aktualizací.
• Kryptografické protokoly pro ochranu dat.
• Kompletní řetězec dodávek klíčových komponent s možností sledovatelnosti.
• Výsledky nezávislých testů na zranitelnosti.

To ukončuje éru „černých skříněk“, kde se vnitřky zařízení nekontrolovaly. Trh CCTV zaměřený na nízkou cenu se nyní potýká s nutností transparentnosti.

Osobitý důraz je kladen na původ firmwaru a hardwaru. Zařízení s čínskými čipy a softwarem procházejí dodatečnou kontrolou rizik, což ztěžuje certifikaci pro mnoho dodavatelů.

Certifikovaní výrobci: kdo prošel výběrem

Konec března 2026 jsou certifikováni:

• Prama India
• Aditya Infotech
• Matrix Comsec
• Samriddhi Automation
• Vicon Security Tech
• Equus Digital Solution
• Honeywell International India

Hikvision a Dahua v seznamu chybí, což v podstatě blokuje jejich dodávky podle starých schémat.

Změna paradigmatu výběru zařízení

Tradiční kritéria (cena, noční vidění, značka) jsou doplněna auditem řetězce dodávek a softwaru. Kamera je nyní síťový počítač s objektivem, vystavený rizikům kompromitace. Příklad Íránu ukazuje: kompromitované systémy mohou sloužit k špionáži, přenosu dat přes cloudy a neoprávněné analýze.

Pro integrátory to znamená:

• Ověření kompatibility nových zařízení.
• Přepočítání rozpočtů pro tendrech.
• Přepracování systémů bez certifikovaných kamer.

Instalované systémy nejsou dotčeny, ale rozšíření vyžaduje soulad.

Co je důležité

• Povinná certifikace: Bez ní jsou IP kamery vyloučeny z nových projektů v Indii od 1. dubna 2026.
• Zveřejnění řetězce dodávek: Kompletní sledovatelnost komponent a softwaru, důraz na čínské původy.
• AI funkce pod drobnohledem: Analýza audia a rozpoznávání řeči vyžadují posílenou ochranu.
• Seznam schválených: Pouze 7 firem prošlo, Hikvision/Dahua venku.
• Globální dopady: Model auditu se může rozšířit na další trhy.

Perspektivy pro IT specialisty

Indické změny signalizují globální trend: síťová zařízení pro videosledování vyžadují bezpečnost na enterprise úrovni. Vývojářům a integrátorům se vyplatí zavést secure boot, hardware root of trust a ověřitelné aktualizace předem. Trh se posouvá k dodavatelům s transparentní ekosystémou, kde soulad je klíčovým faktorem konkurenceschopnosti.

— Editorial Team