規制環境 · 南アジア
インド：ファイルセキュリティと監査の義務
インドは、域内で最も厳しいインシデント報告期限と明示的なログ保存義務を課しています。CERT-Inは6時間以内の報告とインド国内での180日間のログ保存を要求し、DPDP規則2025は72時間以内の侵害報告と1年間のログ保存を追加します。
概要
インドにおけるファイルセキュリティの規制
- 01
規制体系
指示ベースのサイバー制度と段階的移行中の新データ保護法
- 02
ファイルセキュリティ
CERT-Inの技術的統制；DPDPの合理的な安全管理措置
- 03
監査と証跡
6時間以内のインシデント報告；インド国内180日間のログ保存；DPDPの処理ログ1年間保存
概観
規制の全体像
インドの義務は、結果だけでなく証跡に特有の点があるのが異例であり、ファイル処理パイプラインを運用するすべての人に直接関係します。
CERT-In Directions 2022は2022年4月28日に発出され、60日後に発効しました。特定のサイバーインシデントを認知から6時間以内に報告すること、セキュリティログをインド国内で180日間保存すること、システムクロックを信頼できるNTPソースに同期することを求めています。適用範囲は広く、サービスプロバイダー、仲介事業者、データセンター、VPNおよびクラウドプロバイダー、法人、政府組織に及びます。
Digital Personal Data Protection Act 2023（DPDP法）とDPDP規則2025は、12〜18か月の段階的移行でデータ保護のレイヤーを加えます。合理的なセキュリティ保護措置、侵害の即時通知と72時間以内の詳細報告、そして侵害の検知・調査を支えるための通信・処理ログの1年以上の保存が求められます。
規制の構図
ファイルセキュリティと監査に関わる法令
| 法令 | 所管 | 状況 | 関連性 |
|---|---|---|---|
| CERT-In Directions 2022 | CERT-In | 施行済み | 直接 |
| Digital Personal Data Protection Act 2023 and Rules 2025 | MeitY | 一部施行 | 直接 |
CERT-In
CERT-In Directions 2022
特定のサイバーインシデントについて6時間以内の報告、セキュリティログの180日間のインド国内保管、NTP時計同期を要求します。サービスプロバイダー、仲介業者、データセンター、法人、政府機関に適用されます。
ファイルセキュリティにとっての意味。6時間の報告期限は、関係するファイルで何が起きたかについて、構造化された証跡をすでに保有している場合にのみ達成できます。続く180日間の国内ログ保存要件は、その証跡をどこに保管するかを定めます。
Glasswallがこれにどう対応するか。per-file verdict recordは、6時間以内の報告書を提出しなければならない場合に参照できる構造化された処理履歴を提供し、SIEMへエクスポートされるため、180日間の国内保存ポリシーの下で保持できます。Meteorは、データ所在要件によりクラウドサービスを使えない導入環境をカバーします。
Per-file verdict recordContent disarm and reconstructionGlasswall Halo / Glasswall Meteor
MeitY
Digital Personal Data Protection Act 2023 and Rules 2025
個人データに対して合理的なセキュリティ保護措置を求め、侵害は直ちに通知し、詳細な報告を72時間以内に行うこと、さらにトラフィックおよび処理ログを少なくとも1年間保存することを求めます。12か月から18か月にかけて段階的に施行されます。
ファイルセキュリティにとっての意味。1年間のログ保存要件は、侵害の検知と調査を明確に対象としており、ファイル内に保持された個人データの処理記録もその範囲に入ります。
Glasswallによる対応。情報漏えい対策（DLP）は、文書に含まれる個人データを減らし、侵害リスクを直接低減します。ファイル単位の判定記録は、規則が少なくとも1年間の保存を求める処理ログの一部となります。
Data loss preventionPer-file verdict recordMicrosoft 365 storage protectionGlasswall Halo
最新動向
インドの変更点
新しい順。
-
DPDP規則2025が告示、段階的なコンプライアンス移行へ
デジタル個人データ保護規則2025が告示され、72時間以内の詳細な侵害報告や、通信・処理ログの1年以上の保存を含む、12〜18か月の段階的なコンプライアンス移行が設定されました。
ファイルセキュリティにとっての意味。日付の定められたコンプライアンス上のマイルストーンを設け、重要な点として、侵害調査に結び付いた明示的なログ保存期間を定めています。この要件は、アプリケーションログのみに頼るよりも、構造化されたファイル単位の処理記録の方がすっきりと満たせます。
Glasswallによる対応
DPDPのログ保存義務をマッピングする組織は、アプリケーションログやネットワークログだけでなく、ファイル処理の証跡も考慮すべきです。ファイル単位の判定記録は、規則が求めるどの保存階層にもエクスポートできます。
Per-file verdict recordData loss preventionGlasswall Halo
- 銀行
- 通信
- 医療
- 教育
対象範囲
このページについて
このページは、インドで事業を行う組織向けの実務参考資料です。
これは法的助言ではありません。規制上の義務は、組織がどのように指定されているか、どの業界で事業を行っているか、そしてそのシステムがどのようなアーキテクチャになっているかによって異なります。コンプライアンス判断にあたり本内容のいずれかに依拠する前に、現地の助言を受けてください。Glasswallがある義務にどのように関係するかを説明する場合、それは統制を説明しているのであって、結果を保証しているのではありません。