«Покажи код — или уходи»: Индия требует вскрыть камеры из Китая ради борьбы со шпионажем

В Индии разгорелся конфликт между регуляторами и производителями оборудования для видеонаблюдения из-за новых требований к сертификации, вступивших в силу в апреле. Теперь все производители IP-камер, включая такие компании как китайские Hikvision, Dahua , Xiaomi, южнокорейскую Hanwha и американскую Motorola Solutions, обязаны проходить проверку в государственных лабораториях. Правительство требует предоставить не только оборудование и программное обеспечение, но и исходный код, что вызывает обеспокоенность у иностранных компаний.

Власти объясняют ужесточение мер соображениями национальной безопасности — особенно на фоне роста влияния Китая в сфере технологий. Ещё в 2021 году индийские чиновники заявляли, что около миллиона камер в государственных учреждениях поступили от китайских поставщиков, и видео с них может передаваться на зарубежные серверы. В нынешней версии правил не упоминается ни одна страна напрямую, однако, по данным источников Reuters, Китай остаётся в центре внимания.

3 апреля представители индийского Минцифры встретились с руководителями 17 иностранных и местных компаний, включая Bosch, Honeywell и Xiaomi. Бизнес попытался добиться отсрочки, сославшись на неподготовленность к новым требованиям, но получил отказ. Власти заявили, что правила необходимы для повышения кибербезопасности и пересмотру не подлежат.

По оценке аналитиков, рынок видеонаблюдения в Индии вырастет с $3,5 млрд до $7 млрд к 2030 году. Уже сейчас в одних только Дели установлено более 250 тысяч камер, и спрос продолжает расти. В то же время около 80% компонентов камер производится в Китае, а почти треть индийского рынка занимают Hikvision и Dahua.

Компании жалуются на нехватку аккредитованных лабораторий, длительные проверки и необходимость раскрывать конфиденциальную информацию. Индийское подразделение Infinova отметило, что требования — от передачи исходного кода до повторных аудитов после обновления прошивок — затрудняют выполнение проектов. Vivotek из Тайваня заявила, что все текущие заказы оказались под угрозой срыва.

По состоянию на конец мая, в системе числилось более 340 заявок на сертификацию, но только 35 были рассмотрены, из них лишь одна от иностранного производителя. Торговцы в электроник-молле Nehru Place жалуются на резкое падение продаж: по словам одного из продавцов, выручка за май упала на 50%, а выполнить крупные заказы сейчас невозможно.

Новые правила требуют от производителей наличие защиты от взлома, шифрования, встроенной проверки на вредоносное ПО и прозрачности всех используемых протоколов. Если устройства используют нестандартные способы передачи данных, такие как проприетарные протоколы, государственные лаборатории вправе затребовать исходный код и провести инспекции на заводах — даже за пределами страны.

Хотя Индия пока избегает прямых запретов, как это сделали США, Великобритания и Австралия, очевидно, что курс на ужесточение контроля продолжится. В Пекине на это отреагировали критикой, заявив о дискриминации китайского бизнеса под предлогом безопасности. Впрочем, как показал опыт последних лет, для Индии вопросы цифрового суверенитета и контроля над технологической инфраструктурой становятся всё более приоритетными. Подобные проблемы с уязвимостями китайских камер неоднократно фиксировались экспертами по информационной безопасности.