規制環境 · 南アジア
インド：ファイルセキュリティと監査の義務
インドは、域内で最も厳しいインシデント報告期限と明示的なログ保存義務を課しています。CERT-Inは6時間以内の報告とインド国内での180日間のログ保存を要求し、DPDP規則2025は72時間以内の侵害報告と1年間のログ保存を追加します。
概要
インドにおけるファイルセキュリティの規制
- 01
規制体系
指示ベースのサイバー制度と段階的移行中の新データ保護法
- 02
ファイルセキュリティ
CERT-Inの技術的統制；DPDPの合理的な安全管理措置
- 03
監査と証跡
6時間以内のインシデント報告；インド国内180日間のログ保存；DPDPの処理ログ1年間保存
概観
規制の全体像
インドの義務は、結果だけでなく証跡に特有の点があるのが異例であり、ファイル処理パイプラインを運用するすべての人に直接関係します。
CERT-In Directions 2022, issued 28 April 2022 and effective 60 days later, require reporting of specified cyber incidents within 6時間以内 of noticing them, retention of security logs for 180日間インド国内で, and synchronisation of system clocks to trusted NTP sources. They apply broadly, to service providers, intermediaries, data centres, VPN and cloud providers, bodies corporate and government organisations.
Digital Personal Data Protection Act 2023（DPDP法）とDPDP規則2025は、12〜18か月の段階的移行でデータ保護のレイヤーを加えます。合理的なセキュリティ保護措置、侵害の即時通知と72時間以内の詳細報告、そして侵害の検知・調査を支えるための通信・処理ログの1年以上の保存が求められます。
規制の構図
ファイルセキュリティと監査に関わる法令
| 法令 | 所管 | 状況 | 関連性 |
|---|---|---|---|
| CERT-In Directions 2022 | CERT-In | 施行済み | 直接 |
| Digital Personal Data Protection Act 2023 and Rules 2025 | MeitY | 一部施行 | 直接 |
CERT-In
CERT-In Directions 2022
特定のサイバーインシデントについて6時間以内の報告、セキュリティログの180日間のインド国内保管、NTP時計同期を要求します。サービスプロバイダー、仲介業者、データセンター、法人、政府機関に適用されます。
ファイルセキュリティにとっての意味。6時間の報告期限は、関係するファイルで何が起きたかについて、構造化された証跡をすでに保有している場合にのみ達成できます。続く180日間の国内ログ保存要件は、その証跡をどこに保管するかを定めます。
Glasswallがこれにどう対応するか。per-file verdict recordは、6時間以内の報告書を提出しなければならない場合に参照できる構造化された処理履歴を提供し、SIEMへエクスポートされるため、180日間の国内保存ポリシーの下で保持できます。Meteorは、データ所在要件によりクラウドサービスを使えない導入環境をカバーします。
Per-file verdict recordContent Disarm and ReconstructionGlasswall Halo / Glasswall Meteor
MeitY
Digital Personal Data Protection Act 2023 and Rules 2025
個人データに対して合理的なセキュリティ保護措置を求め、侵害は直ちに通知し、詳細な報告を72時間以内に行うこと、さらにトラフィックおよび処理ログを少なくとも1年間保存することを求めます。12か月から18か月にかけて段階的に施行されます。
ファイルセキュリティにとっての意味。1年間のログ保存要件は、侵害の検知と調査を明確に対象としており、ファイル内に保持された個人データの処理記録もその範囲に入ります。
Glasswallがこれにどう対応するか。Find & Redactは、文書に含まれる個人データを減らし、侵害リスクを直接低減します。per-file verdict recordは、Rulesが少なくとも1年間の保存を求める処理ログを提供します。
Find & RedactPer-file verdict recordStorage Monitor + SM AuditGlasswall Halo
最新動向
インドの変更点
新しい順。
-
DPDP規則2025が告示、段階的なコンプライアンス移行へ
デジタル個人データ保護規則2025が告示され、72時間以内の詳細な侵害報告や、通信・処理ログの1年以上の保存を含む、12〜18か月の段階的なコンプライアンス移行が設定されました。
ファイルセキュリティにとっての意味。日付の定まったコンプライアンスのマイルストーンを設定し、特に侵害調査に紐づくログ保存期間を明示します。この要件は、アプリケーションログ単体よりも、構造化されたファイル単位の処理記録の方がきれいに満たせます。
Glasswallによる対応
DPDPのログ保存義務をマッピングする組織は、アプリケーションログやネットワークログだけでなく、ファイル処理の証跡も考慮すべきです。ファイル単位の判定記録は、規則が求めるどの保存階層にもエクスポートできます。
Per-file verdict recordFind & RedactGlasswall Halo
- 銀行
- 通信
- 医療
- 教育
対象範囲
このページについて
このページは、インドで事業を行う組織向けの実務参考資料です。
これは法的助言ではありません。規制上の義務は、組織がどのように指定されているか、どの業界で事業を行っているか、そしてそのシステムがどのようなアーキテクチャになっているかによって異なります。コンプライアンス判断にあたり本内容のいずれかに依拠する前に、現地の助言を受けてください。Glasswallがある義務にどのように関係するかを説明する場合、それは統制を説明しているのであって、結果を保証しているのではありません。