Производители телекоммуникационного оборудования выступают против новых индийских требований

Производители телекоммуникационного оборудования выступают против новых индийских требований

Шведский производитель телекоммуникационного оборудования Ericsson сегодня выступил против новых правил, объявленных индийским Департаментом телекоммуникаций в прошлом месяце. Согласно новым правилам, поставщики телекоммуникационного оборудования должны предоставлять исходники программного обеспечения и технические спецификации ввозимого в страну оборудования, чтобы то могло получить необходимые сертификаты.

"Мы глубоко уважаем и поддерживаем шаги, предпринимаемые для укрепления безопасности ИКТ в Индии. Однако мы отмечаем, что некоторые требования правительства являются беспрецедентными", - говорят в пресс-службе компании.

В Ericsson говорят, что хотели бы вести с властями Индии диалог, с тем, чтобы убедиться в сбалансированности интересов производителей и мер безопасности. В компании говорят, что хотели бы, чтобы правительство страны работало по принятым мировым стандартам. Местная индийская газета The Economic Times сегодня сообщила, что Ericsson уже направила соответствующее письмо в Департамент телекоммуникаций.

В письме компания просит исключить из списка требований пункт о предоставлении исходных программных кодов управляющего ПО, поставляемого вместе с оборудованием для сотовых компаний и интернет-провайдеров. Официально в Ericsson подтверждают факт письма, но о его содержании ничего не говорят.

Газета же отмечает, что Ericsson настаивает на том, что данная норма не должна применяться к международным компаниям, которые поставляют одно и тоже оборудование в разные страны.

В правительстве Индии говорят, что по новым правилам вендоры должны по требованию клиентов и телекоммуникационного регулятора предоставлять полный доступ к ввозимому программному и аппаратному обеспечению. Более того, по запросу Департамента телекоммуникаций производитель должен сообщать все данные о поставках оборудования, о сроках и месте его разработки, об особенностях дизайна и предоставлять некоторые другие данные.

В том случае, если вендор нарушает некоторые пункты требований или отказывается предоставить ряд дополнительных сведений, то его оборудование может быть внесено в черный список и ввоз данных разработок в страну будет запрещен.

В представительстве китайской Huawei Technologies, также поставляющей оборудование для сотовых и интернет-компаний, говорят, что требования Департамента с одной стороны "несправедливы", а с другой они совершенно не уберегают оборудование от несанкционированной установки на него шпионского софта и последующего обвинения в этом производителя.

Кроме того, производители аппаратного обеспечения говорят, что в большинстве случаев исходные коды управляющих программ - это десятки тысяч строк программного кода, разобраться в которых будет совсем непросто. Дополнительное время, затрачиваемое на изучение кода, будет невыгодно как клиенту, ожидающему оборудование, так и продавцу этого оборудования.

С другой стороны вендоры признают, что новые требования дают Индии практически неограниченные возможности для промышленного шпионажа на государственном уровне.

По словам индийских отраслевых экспертов, изначально в правительстве намеревались ввести данные ограничения только для ввозимого в страну китайского оборудования производства вендоров Huawei и ZTE, хотя официально эта информация не подтверждена.  Напомним, что в 1962 году между Индией и Китаем вспыхнул вооруженный конфликт, причиной которого являлся неурегулированный вопрос о начертании линии государственной границы. Не полностью решен этот вопрос и по сей день.

В Департаменте телекоммуникаций говорят, что новые правила ввоза оборудования не привязаны к какой-либо стране и являются общими для всех. Тем не менее, представители китайской компании Huawei были первыми, кто получил новые требования и менеджмент компании уже провел ряд встреч с индийскими телекоммуникационными чиновниками. Информации о данных встречах нет.

Источник: CyberSecurity