IP-Kamera-Zertifizierung in Indien: Neue Sicherheitsregeln

Indien führt Pflichtsicherheitszertifizierung für IP-Überwachungskameras ein

Ab dem 1. April 2026 setzt Indien strenge Sicherheitsanforderungen für internetfähige Überwachungskameras durch. Hersteller müssen ein vollständiges technisches Dossier einreichen: Gerätearchitektur, Secure-Boot-Mechanismen, Kryptographie, Lieferketten kritischer Komponenten und Testergebnisse. Dies schließt unbescheinigte Geräte effektiv aus und setzt den Markt zurück.

Verwandlung von Kameras in vernetzte KI-Systeme

Moderne Überwachungskameras haben sich von einfachen Videorekordern zu vollwertigen AI-Plattformen entwickelt. Sie analysieren Audioereignisse, erkennen Sprache in mehreren Sprachen und verarbeiten Daten mit minimaler Belastung der Infrastruktur. Diese Funktionen machen sie zu Bestandteilen kritischer digitaler Infrastruktur, bei der Firmware-Sicherheit, Komponentenherkunft und Update-Mechanismen im Vordergrund stehen.

Indiens Regulierungsbehörde hat ein Pflichtbewertungs- und Zertifizierungsverfahren für den Marktzugang eingeführt. Ohne dieses darf eine IP-Kamera in neuen Projekten, Ausschreibungen oder staatlichen Beschaffungen nicht eingesetzt werden.

Anforderungen an die Offenlegung von Architektur und Lieferketten

Hersteller müssen offenlegen:

• Gerätearchitektur einschließlich Rechenschips.
• Secure Boot und OTA-Update-Mechanismen.
• Kryptographische Protokolle zum Datenschutz.
• Vollständige Nachverfolgbarkeit der Lieferkette für Schlüsselkomponenten.
• Ergebnisse unabhängiger Schwachstellentests.

Dies beendet die Ära der „Black-Box“-Geräte, deren Innereien unkontrolliert blieben. Der preisdominierte CCTV-Markt steht nun vor Forderungen nach Transparenz.

Besonderer Fokus liegt auf der Herkunft von Firmware und Hardware. Geräte mit chinesischen Chips und Software unterliegen zusätzlichen Risikoprüfungen, was die Zertifizierung für viele Anbieter erschwert.

Zertifizierte Hersteller: Wer hat es geschafft

Stand Ende März 2026 sind die zertifizierten Unternehmen:

• Prama India
• Aditya Infotech
• Matrix Comsec
• Samriddhi Automation
• Vicon Security Tech
• Equus Digital Solution
• Honeywell International India

Hikvision und Dahua stehen nicht auf der Liste, was ihre Lieferungen nach alten Regelungen blockiert.

Paradigmenwechsel bei der Geräteauswahl

Traditionelle Kriterien (Preis, Nachtsicht, Marke) werden nun durch Lieferkettencheck und Software-Audits ergänzt. Eine Kamera ist heute ein vernetzter Computer mit Objektiv, anfällig für Kompromittierungen. Irans Beispiel zeigt, wie gehackte Systeme Spionage, Datenexfiltration über Clouds und unbefugte Analysen ermöglichen.

Für Integratoren bedeutet das:

• Überprüfung der Kompatibilität neuer Geräte.
• Neuberechnung von Ausschreibungsbudgets.
• Neugestaltung von Systemen ohne zertifizierte Kameras.

Installierte Systeme bleiben unberührt, Erweiterungen erfordern jedoch Konformität.

Wichtige Erkenntnisse

• Pflichtzertifizierung: Unbescheinigte IP-Kameras sind ab 1. April 2026 von neuen Projekten in Indien ausgeschlossen.
• Offenlegung der Lieferkette: Vollständige Nachverfolgbarkeit für Komponenten und Software, mit Fokus auf chinesische Herkunft.
• KI-Funktionen im Fokus: Audioanalyse und Spracherkennung erfordern erhöhten Schutz.
• Genehmigte Liste: Nur 7 Unternehmen bestanden; Hikvision/Dahua raus.
• Globale Auswirkungen: Dieses Audit-Modell könnte sich auf andere Märkte ausbreiten.

Ausblick für IT-Fachleute

Indiens Änderungen signalisieren einen globalen Trend: Vernetzte Überwachungsgeräte benötigen Enterprise-Level-Sicherheit. Entwickler und Integratoren sollten Secure Boot, Hardware Root of Trust und verifizierbare Updates vorab einführen. Der Markt verschiebt sich zu Anbietern mit transparenten Ökosystemen, bei denen Konformität ein entscheidender Wettbewerbsvorteil ist.

— Editorial Team