২০২৬ সালের ১ এপ্রিল থেকে ভারতে শুধু নিরাপত্তা-সনদপ্রাপ্ত অ-অ্যানালগ CCTV ক্যামেরা বিক্রি করা যায়, আর ২৫ মার্চের মধ্যে ৫০৭টি মডেল সনদ পেয়েছে

২০২৬ সালের ১ এপ্রিল থেকে ভারতের নিরাপত্তা-শর্ত পূরণ করে না এমন কোনো CCTV ক্যামেরা দেশে আইনত বিক্রি করা যায় না। ২০২৬ সালের ১৬ জানুয়ারি তারিখের একটি MeitY অফিস স্মারকপত্র বলছে, সেই তারিখ থেকে ‘MeitY-র বিজ্ঞাপিত ER-এর সঙ্গে সামঞ্জস্যহীন কোনো CCTV ক্যামেরার বিক্রি’ অনুমোদিত নয়। ER হল CCTV-র নিরাপত্তার অপরিহার্য শর্ত, ইলেকট্রনিক্স ও তথ্যপ্রযুক্তি মন্ত্রক ২০২৪ সালের ৯ এপ্রিল ভারতের গেজেটে যে পরীক্ষার তালিকা প্রকাশ করেছিল। ২০২৬ সালের ২৫ মার্চ লোকসভায় জমা দেওয়া একটি উত্তর, যা প্রেস ইনফরমেশন ব্যুরো প্রকাশ করেছে, বলেছে ৫০৭টি ক্যামেরা মডেল সামঞ্জস্যপূর্ণ বলে সনদ পেয়েছে।

নিয়মটি কী বলে আর কাদের ওপর খাটে

১৬ জানুয়ারির স্মারকপত্র একটি ছাড় বন্ধ করেছে। ২০২৫ সালের ২১ মে MeitY ২০২৫ সালের ৯ এপ্রিলের আগে আমদানি করা বা ভারতে তৈরি ক্যামেরা পুরোনো মজুত হিসেবে বিক্রি করতে দিয়েছিল। ‘পর্যাপ্ত সময় পেরিয়ে গেছে’ এই বাক্য উদ্ধৃত করে নতুন স্মারকপত্র ১ এপ্রিল ২০২৬ থেকে সেই ছাড় প্রত্যাহার করেছে। এটি ব্যুরো অফ ইন্ডিয়ান স্ট্যান্ডার্ডস (BIS)-এর মহাপরিচালক ও শিল্প সংস্থাগুলোকে সম্বোধন করে লেখা।

এর আইনি ভিত্তি ২০২৪ সালের ৯ এপ্রিলের একটি আদেশ, নম্বর S.O. 1652(E)। এটি ইলেকট্রনিক্স ও তথ্যপ্রযুক্তি পণ্য (বাধ্যতামূলক নিবন্ধনের শর্ত) আদেশ, ২০২১-এর তফসিলের ৪১ নম্বর ক্রমিকে CCTV ক্যামেরা যুক্ত করেছে, যা ব্যুরো অফ ইন্ডিয়ান স্ট্যান্ডার্ডস আইন, ২০১৬-এর অধীনে জারি। ওই আদেশের অধীনে স্ট্যান্ডার্ড মার্ক ব্যবহারের জন্য নির্মাতার BIS লাইসেন্স লাগে, আর লাইসেন্সের পূর্বশর্ত BIS-স্বীকৃত ল্যাবের পরীক্ষা-প্রতিবেদন। তাই একটি ক্যামেরাকে পুরোনো বৈদ্যুতিক নিরাপত্তা মান IS 13252 (Part 1): 2010 মানতে হয়, আর ২০২৪ সালে যোগ হওয়া নিরাপত্তা-শর্তও।

যেভাবে লেখা, নিয়মটি এমন একটি মান যা প্রতিটি ব্র্যান্ড আর প্রতিটি উৎপত্তির দেশের ক্ষেত্রে প্রযোজ্য। একটি গোষ্ঠীর ক্যামেরা এর বাইরে। ২০২৫ সালের ১ এপ্রিলের একটি BIS সার্কুলার জানায়, MeitY ২০২৫ সালের ১২ মার্চ স্পষ্ট করেছে যে অ্যানালগ ক্যামেরাকে নিরাপত্তা-শর্তের বিরুদ্ধে পরীক্ষা করাতে হয় না। অন্য সব ধরনের ক্যামেরাকে হয়।

একটি ক্যামেরা কীভাবে সনদ পায়

নির্মাতা BIS-এর কাছে আবেদন করেন, সঙ্গে থাকে BIS পোর্টাল যাকে ER: 01 বলে তার একটি পরীক্ষা-প্রতিবেদন। MeitY-র অধীন স্ট্যান্ডার্ডাইজেশন টেস্টিং অ্যান্ড কোয়ালিটি সার্টিফিকেশন ডিরেক্টরেট, STQC, একটি ল্যাব আর একজন যাচাইকারী ঠিক করে দেয়, ল্যাব ক্যামেরা পরীক্ষা করে, STQC প্রতিবেদন BIS-এ পাঠায়, আর BIS সনদ দেয়। সামঞ্জস্যপূর্ণ ক্যামেরার প্যাকেজিংয়ে এই লাইনটি থাকতে পারে: ‘এই CCTV ক্যামেরা নিরাপত্তার অপরিহার্য শর্ত পূরণ করে।’

সরকারি ক্রেতাদের জন্য আছে দ্বিতীয় একটি পথ। ২০২৪ সালের ৬ মার্চের একটি MeitY বিজ্ঞপ্তি, যা ৭ মার্চ গেজেটে প্রকাশিত হয়েছে, একই নিরাপত্তা-শর্ত সহ ভিডিও নজরদারি ব্যবস্থাকে সরকারি ক্রয় (মেক ইন ইন্ডিয়া অগ্রাধিকার) আদেশের আওতায় এনেছে। এই পথের সনদ STQC দেয় তার আইওটি সিস্টেম সার্টিফিকেশন স্কিমের অধীনে, আর একটি সনদ তিন বছরের জন্য বৈধ। ২০২৬ সালের ৪ ফেব্রুয়ারির একটি MeitY সার্কুলার বলছে, দুটি পথের শর্ত একই, তাই সেই তারিখ থেকে STQC BIS আদেশের অধীনে একটিমাত্র নিরাপত্তা পরীক্ষা-প্রতিবেদন দেয়, যা সরকারি ক্রয়েও গণ্য হয়।

BIS ২০২৪ সালের অক্টোবরে যে সিরিজ নির্দেশিকা প্রচার করেছে, তা অনুযায়ী এক সিরিজের ক্যামেরাগুলোর চিপ এক, নিরাপত্তা-সংক্রান্ত সার্কিটের বিন্যাস এক আর ফার্মওয়্যার অভিন্ন, হ্যাশ মান মেলানো, হতে হয়। প্রতিটি সনদে চিপসেট তালিকাভুক্ত থাকে, তার উৎপত্তির দেশ সহ, সঙ্গে ফার্মওয়্যারের সংস্করণ ও হ্যাশ। একটি উদাহরণ STQC সনদ ER/009, ২০২৪ সালের ৮ অক্টোবর প্রামা ইন্ডিয়া প্রাইভেট লিমিটেডকে তিনটি নেটওয়ার্ক ক্যামেরা মডেলের জন্য দেওয়া। নির্মাতার জমা দেওয়া নথির ভিত্তিতে এতে চিপ লেখা Novatek NT98525 আর উৎপত্তির দেশ তাইওয়ান, আর এটি চলবে ২০২৭ সালের ৭ অক্টোবর পর্যন্ত। সনদের নিজের ভাষায় এটি কোনো সরকারি সংস্থার পক্ষ থেকে পণ্যের অনুমোদন নয়।

ল্যাবগুলো কী পরীক্ষা করে

২০২৪ সালের ২১ মে তারিখের STQC-র P01 প্রক্রিয়া পরীক্ষাগুলোকে চারটি গোষ্ঠীতে সাজিয়েছে।

হার্ডওয়্যারে, USB, UART, JTAG আর SWD-র মতো ডিবাগ পোর্ট বন্ধ বা জটিল পাসওয়ার্ডে সুরক্ষিত থাকতে হবে, আর ক্যামেরা চালু করার সময় সেগুলো বন্ধ থাকছে কিনা তা নিশ্চিত করতে ল্যাব নির্মাতার কারখানার প্রক্রিয়া দেখে। প্রতিটি যন্ত্রের নিজস্ব ক্রিপ্টোগ্রাফিক কী ও সনদ থাকতে হবে, ক্যামেরাকে অবৈধ হস্তক্ষেপ-প্রতিরোধ বা হস্তক্ষেপ-শনাক্তকরণ ক্ষমতা দেখাতে হবে, আর বুট ইমেজ লোড করার আগে তার স্বাক্ষর যাচাই করতে হবে। সংবেদনশীল তথ্য আর কী রাখতে হবে একটি সিকিউর এলিমেন্ট, ট্রাস্টেড প্ল্যাটফর্ম মডিউল বা ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্টে, যেগুলো চিপের ওপর বা পাশে সুরক্ষিত অঞ্চল, অথবা সেগুলোকে শক্তিশালী ক্রিপ্টোগ্রাফি দিয়ে সুরক্ষিত করতে হবে।

ফার্মওয়্যারে, ল্যাব দেখে মেমরি সুরক্ষা চালু আছে কিনা, পাঠানোর সময় তথ্যে শক্তিশালী এনক্রিপশন ব্যবহার হচ্ছে কিনা আর ক্যামেরা যেসব সার্ভারের সঙ্গে কথা বলে তাদের ডিজিটাল স্বাক্ষর যাচাই করে কিনা। এও দেখা হয়, ঝুঁকিপূর্ণ C ফাংশনের জায়গায় নিরাপদ ফাংশন বসানো আছে কিনা, আর ফার্মওয়্যারে সফটওয়্যার বিল অফ ম্যাটেরিয়ালস আছে কিনা, যা প্রতিটি তৃতীয়-পক্ষের উপাদানের সংস্করণ ও জানা দুর্বলতা সহ একটি তালিকা। ফার্মওয়্যার আপডেট স্বাক্ষরিত হতে হবে আর ইনস্টলের আগে যাচাই হতে হবে, আর ক্যামেরাকে পুরোনো সংস্করণে ফিরে যেতে অস্বীকার করতে হবে।

সোর্স কোডও পর্যালোচনা হয়। প্রক্রিয়া P01 একটি লাইসেন্সপ্রাপ্ত স্ট্যাটিক বিশ্লেষণ সরঞ্জাম দিয়ে স্বয়ংক্রিয় ও হাতে-করা কোড পর্যালোচনা চায়, আর চায় তৃতীয়-পক্ষের বাইনারি ও লাইব্রেরি সহ সব কোড হার্ডকোড-করা পরিচয়পত্রের জন্য খুঁটিয়ে দেখা হোক, নথিটি যাকে ব্যাকডোর বলে। বিক্রেতারা ফার্মওয়্যার বাইনারি আর তাদের অভ্যন্তরীণ পর্যালোচনা-প্রতিবেদন জোগান দেয়। পর্যালোচনার একাধিক উপায় তালিকাভুক্ত, বিক্রেতা তার কোড ল্যাবে নিয়ে আসা থেকে শুরু করে ল্যাবকে বিক্রেতার নিজের সিস্টেমে দূর-প্রবেশাধিকার পাওয়া পর্যন্ত। যে ক্যামেরা নিজস্ব নেটওয়ার্ক প্রোটোকল ব্যবহার করে, তাকে সেই প্রোটোকলের সম্পূর্ণ বাস্তবায়ন-বিবরণ আর সোর্স কোড দিতে হয়।

সরবরাহ শৃঙ্খলে, বিক্রেতা জমা দেয় গুরুত্বপূর্ণ হার্ডওয়্যার যন্ত্রাংশের বিল অফ ম্যাটেরিয়ালস, সার্কিট-বোর্ড ও চিপ স্তর পর্যন্ত নকশার নথি, সরবরাহ-শৃঙ্খলের ঝুঁকি ও ধারাবাহিকতার পরিকল্পনা, আর মোড়ক করার আগে ম্যালওয়্যার স্ক্যান হয়েছে তার প্রমাণ। ল্যাবগুলোকে বলা আছে নিরাপত্তা-গুরুত্বপূর্ণ অংশ হল চিপ, ফার্মওয়্যার, সার্কিট বোর্ড, নেটওয়ার্ক ইন্টারফেস আর ভৌত পোর্ট।

চিপসেটের ধারা আর নথিগুলো কী নাম করে

উৎস-যাচাইয়ের অংশটিই সবচেয়ে বেশি মনোযোগ টেনেছে। STQC-র ল্যাবের জন্য নির্দেশিকা-টীকা তাদের বলে চালান, প্রযুক্তিগত সাহিত্য আর অন্যান্য সহায়ক নথি দিয়ে যাচাই করতে যে চিপ ও ফার্মওয়্যার ‘স্থলসীমান্ত ভাগ করা দেশগুলো থেকে সংগৃহীত নয়’। ল্যাবগুলোকেও চিপ আর ফার্মওয়্যার সংগ্রহ থেকে তৈরি পণ্য পর্যন্ত খুঁজে বের করতে হয়, আর এতে বলা আছে ঘরে তৈরি অংশের জন্য চালান লাগে না।

এখানে উদ্ধৃত কোনো নথি কোনো দেশ বা কোনো কোম্পানির নাম করে না। গেজেটের সংযোজনী আর P01 প্রক্রিয়া দুটিই বলে বিশ্বস্ত উৎস আর পরিচালিত বিল অফ ম্যাটেরিয়ালসের কথা, আর স্থলসীমান্তের শব্দবন্ধটি আছে নির্দেশিকা-টীকায়। সেই শব্দবন্ধ ভারতের সঙ্গে স্থলসীমান্ত ভাগ করা দেশগুলোকে বোঝায়।

সংবাদ-বিবরণ নথির চেয়ে আরও এগিয়ে যায়। MediaNama, ইকনমিক টাইমসের একটি প্রতিবেদনের সূত্রে, ব্যবস্থাটিকে বর্ণনা করেছে চীনা ভিডিও নজরদারি কোম্পানির ওপর নিষেধাজ্ঞা হিসেবে আর বলেছে কর্তৃপক্ষ চীনা চিপসেট বা ফার্মওয়্যার ব্যবহারকারী পণ্যকে সনদ দেয় না, এই চর্চার কোনো সূত্র না দিয়ে। দ্য নিউজ মিনিট Hikvision, Dahua আর TP-Link-কে সরাসরি আক্রান্ত বলে নাম করেছে, সেটিও কোনো নথির উল্লেখ ছাড়া। রয়টার্স ২০২৫ সালের মে-তে জানিয়েছিল, Xiaomi বলেছে ভারতের ল্যাবগুলো তাদের চীন-ভিত্তিক চুক্তিভিত্তিক নির্মাতাদের কাছে বাড়তি নথি চেয়েছে, ভারতের সঙ্গে স্থলসীমান্ত ভাগ করা দেশের কোম্পানিগুলোর জন্য ‘অভ্যন্তরীণ নির্দেশিকা’র উল্লেখ করে। রয়টার্সের মতে চীনের পররাষ্ট্র মন্ত্রণালয় ভারতকে চীনা কোম্পানিগুলোর জন্য বৈষম্যহীন পরিবেশ দিতে আহ্বান জানিয়েছে। সরকারি নথিতে যা দেখা যায় তা একটি সনদ-ব্যবস্থা, আর তার কোনো নথিই কোনো প্রত্যাখ্যাত ব্র্যান্ডের তালিকা দেয় না।

সরকার যে কারণগুলো দিয়েছে

MeitY-র ২০২৪ সালের ১১ মার্চের পরামর্শ তালিকা করেছে তথ্য-নিরাপত্তা, গোপনীয়তা লঙ্ঘন, হ্যাকিং আর সাইবার আক্রমণকে CCTV ব্যবস্থার ক্রমবর্ধমান ঝুঁকি হিসেবে, আর বলেছে ক্যামেরার নিরাপত্তা-ত্রুটি থেকে ঘটনার খবর এসেছে। এতে সরকারি সংস্থাগুলোকে পরামর্শ দেওয়া হয়েছে নিরাপত্তা-লঙ্ঘন ও তথ্য-ফাঁসের ইতিহাস থাকা ব্র্যান্ড এড়াতে আর সরকারি প্রতিষ্ঠান ও জনসমাগমের জায়গার CCTV-র তথ্য ভারতের ভেতরে রাখতে। STQC-র নির্দেশিকা-টীকা দিয়েছে নিজের কারণ: ফাঁস হওয়া ফুটেজ অননুমোদিত লোকের হাতে পৌঁছানো।

২০২৬ সালের ২৫ মার্চের বিজ্ঞপ্তিতে প্রেস ইনফরমেশন ব্যুরো CCTV নিয়মকে সরকারের নিরাপত্তা-ব্যবস্থার তালিকায় রেখেছে, ২০২১ সালের সেই নির্দেশের পাশে যেখানে টেলিকম নেটওয়ার্ককে শুধু বিশ্বস্ত উৎসের সরঞ্জাম ব্যবহার করতে বলা হয়। এতে বলা আছে, যে CCTV সরঞ্জাম শর্ত পূরণ করে না তা কেনায় সরকারি বিভাগগুলোর ওপর বিধিনিষেধ আছে। রয়টার্স একজন অনামা জ্যেষ্ঠ কর্মকর্তাকে উদ্ধৃত করেছে, যিনি বলেছেন ‘চীন উদ্বেগের অংশ’, আর জানিয়েছে কর্মকর্তারা জাতীয় নজরদারি পরিকাঠামো সুরক্ষিত করার প্রয়োজনের কথা বলেছেন। ভারতের বিদ্যুৎ খাতে আক্রমণ নিয়ে রেকর্ডেড ফিউচারের প্রতিবেদন বর্ণনা করেছিল, আক্রমণকারীরা আপস-হওয়া DVR আর IP ক্যামেরার মধ্য দিয়ে নির্দেশ পাঠিয়েছিল, যা সরবরাহ-শৃঙ্খলের উদ্বেগকে একটি প্রযুক্তিগত উদাহরণ দেয়।

২০২৪ থেকে ২০২৬ পর্যন্ত তারিখগুলো

• ২০২৪ সালের ৬ মার্চ: MeitY সরকারি ক্রয়ের জন্য নিরাপত্তা-শর্ত বিজ্ঞাপিত করে, ৭ মার্চ গেজেটে প্রকাশিত। একটি MeitY সার্কুলার বলছে, সেগুলো ২০২৪ সালের ৭ জুন কার্যকর হয়েছে।
• ২০২৪ সালের ৯ এপ্রিল: S.O. 1652(E) বাধ্যতামূলক নিবন্ধন আদেশে CCTV ক্যামেরা যুক্ত করে, প্রকাশের ছয় মাস পরে প্রযোজ্য হওয়ার কথা।
• ২০২৪ সালের ২১ মে: STQC প্রক্রিয়া P01 জারি করে।
• ২০২৪ সালের ২২ অক্টোবর: BIS প্রয়োগের তারিখ ঠিক করে ৯ এপ্রিল ২০২৫ আর বলে সামঞ্জস্যহীন মডেল তখন লাইসেন্স থেকে সরানো হবে।
• ২০২৫ সালের ১২ মার্চ: MeitY অ্যানালগ ক্যামেরাকে বাদ দেয়।
• ২০২৫ সালের ৯ এপ্রিল: BIS আদেশের অধীনে শর্ত কার্যকর হয়।
• ২০২৫ সালের ২১ মে: MeitY ৯ এপ্রিল ২০২৫-এর আগে আমদানি-করা বা তৈরি মজুত বিক্রির অনুমতি দেয়।
• ২০২৬ সালের ১৬ জানুয়ারি: MeitY ১ এপ্রিল ২০২৬ থেকে কার্যকর করে সেই অনুমতি প্রত্যাহার করে।

সরবরাহকারীদের জন্য কী বদলাল

রয়টার্স ২০২৫ সালের ২৮ মে জানিয়েছিল, STQC-র ১৫টি ল্যাব একসঙ্গে ২৮টি আবেদন প্রক্রিয়া করতে পারে, আর আবেদন সেই সক্ষমতার চেয়ে বেশি ছিল। তারা বলেছিল, ২০২৫ সালের ৩ এপ্রিলের একটি সভায় কর্মকর্তারা ১৭টি কোম্পানির নির্বাহীদের বলেছেন, নীতিটি ব্যতিক্রম ছাড়া কার্যকর করা হবে, আর ২০২৫ সালের ২৮ মে পর্যন্ত ৩৪২টি আবেদন বিচারাধীন ছিল, একটি বিদেশি ব্র্যান্ডের একটি অনুমোদন সহ। রয়টার্স জানিয়েছিল, হ্যানহোয়ার দক্ষিণ এশিয়ার পরিচালক মন্ত্রককে ইমেলে সতর্ক করেছিলেন যে ‘শিল্পের কয়েক মিলিয়ন ডলার ক্ষতি হবে’। সেই প্রতিবেদন ২০২৩ সালে ভারতের CCTV বাজারের আকার দিয়েছিল ৩.৫ বিলিয়ন ডলার, আর বলেছিল প্রায় ৮০ শতাংশ উপাদান তখনও আসে চীন থেকে।

২০২৬ সালের এপ্রিল নাগাদ প্রতিবেদনের মোড় ঘুরেছে কারা লাভবান হল সেদিকে। কাউন্টারপয়েন্ট রিসার্চের সূত্রে দ্য নিউজ মিনিট বলেছে, ২০২৬ সালের ফেব্রুয়ারি পর্যন্ত বাজারের ৮০ শতাংশের বেশি ভারতীয় কোম্পানির হাতে। সেটি CP Plus, Qubo, Prama, Matrix আর Sparsh-কে সম্প্রসারণশীল বলে তালিকা করেছে আর বলেছে তারা তাইওয়ানি চিপসেট আর স্থানীয়ভাবে লেখা ফার্মওয়্যারে সরে গেছে, এই অংশের কোনো সূত্র না দিয়ে। এটি জানিয়েছে Bosch আর Honeywell দামি প্রান্তে শক্তিশালী।

২০২৬ সালের ২৫ মার্চ সরকারি হিসাবে সনদপ্রাপ্ত মডেল ৫০৭টি, আর এখানে উদ্ধৃত সরকারি নথির কোনোটিই সেই মডেলগুলোর ব্র্যান্ড-ভিত্তিক ভাগ দেয় না।