ब्रेकिंग न्यूज़
आईटी नियम दूसरा संशोधन, 2026: भारत के डिजिटल शासन की दिशा में एक बड़ा कदम
  • श्री वैभव गग्गर, सुश्री काम्या वहिल

भारत का डिजिटल इकोसिस्टम तेज़ी से विकसित हुआ है। ऑनलाइन प्लेटफॉर्म अब लोगों के संवाद करने और जानकारी तक पहुंचने के तरीकों में केंद्रीय भूमिका निभा रहे हैं। इससे जवाबदेही और ऑनलाइन नुकसान से जुड़ी नई चुनौतियां भी सामने आई हैं और मौजूदा नियामक व्यवस्था को इसके अनुरूप विकसित होने की आवश्यकता है। इसी संदर्भ में, इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय द्वारा सूचना प्रौद्योगिकी (इंटरमीडियरी दिशा-निर्देश और डिजिटल मीडिया आचार संहिता) नियम, 2021 में प्रस्तावित बदलाव, जो 30 मार्च 2026 को प्रकाशित किए गए, भारत की डिजिटल नियामक प्रणाली में प्रक्रियागत कमियों को दूर करने की दिशा में एक बड़ा कदम हैं। इन ड्राफ्ट संशोधनों का उद्देश्य भाग-II के तहत मंत्रालय द्वारा जारी स्पष्टीकरण, परामर्श और दिशा-निर्देशों के अनुरूप इंटरमीडियरीज़ की अनुपालना को मजबूत करना तथा भाग-III के तहत डिजिटल मीडिया कंटेंट नियमन प्रणाली की निगरानी को अधिक प्रभावी बनाना है।

सबसे पहले, नियम 3(1)(जी) और 3(1)(एच) के तहत डेटा संरक्षण और रिकॉर्ड सुरक्षित रखने की जिम्मेदारियों से संबंधित स्पष्टीकरण दिया गया है। प्रस्तावित संशोधन स्पष्ट करता है कि रिकॉर्ड सुरक्षित रखने से जुड़े नियम अन्य लागू कानूनों के तहत निर्धारित जिम्मेदारियों के अतिरिक्त होंगे। इससे वह अस्पष्टता दूर होती है, जिसके कारण कभी-कभी इंटरमीडियरीज़ अलग-अलग या न्यूनतम अनुपालन वाला दृष्टिकोण अपनाते थे। आईटी अधिनियम डिजिटल प्लेटफॉर्मों को अकेले काम करने की अनुमति नहीं देता। उन्हें आपराधिक प्रक्रिया कानून, वित्तीय नियमों और उनके उद्योग से जुड़े अन्य नियमन का भी पालन करना होता है। इस दृष्टि से यह स्पष्टीकरण उचित और आवश्यक है। सबसे महत्वपूर्ण बात यह है कि संशोधन रिकॉर्ड सुरक्षित रखने से संबंधित है, न कि डेटा तक पहुंच से। ऐसे डेटा का खुलासा कानूनी प्रक्रियाओं और संवैधानिक सुरक्षा के अधीन रहेगा। हालांकि, इस तरह का सामान्य सुरक्षा प्रावधान यह आशंका भी पैदा कर सकता है कि इंटरमीडियरीज़ उपयोगकर्ता डेटा को अनिश्चितकाल तक सुरक्षित रखें, क्योंकि विभिन्न कानूनी व्यवस्थाएं बिना आवश्यकता, उद्देश्य-सीमा या अनुपातिकता का उल्लेख किए ऐसी शर्तें लागू कर सकती हैं। यदि भविष्य में ऐसी चिंताएं सामने आती हैं, तो उन्हें दूर करने के लिए अतिरिक्त स्पष्टीकरण जारी किया जा सकता है।

दूसरा, प्रस्तावित नियम 3(4) मंत्रालय द्वारा जारी परामर्श, स्पष्टीकरण और मानक संचालन प्रक्रियाओं (SOPs) को आईटी अधिनियम की धारा 79 के तहत बाध्यकारी दायित्व बनाने का प्रयास करता है। धारा 79 के तहत इंटरमीडियरीज़ को तीसरे पक्ष की सामग्री के लिए सीमित दायित्व से सुरक्षा प्राप्त थी, बशर्ते वे उचित प्रक्रिया का पालन करें और अवैध गतिविधियों में सक्रिय भागीदारी न करें। यह प्रावधान उन्हें बड़े पैमाने पर उपयोगकर्ता सामग्री की निगरानी करने की बाध्यता से बचाता था। सुप्रीम कोर्ट ने ‘श्रेया सिंघल बनाम भारत संघ’ मामले में कहा था कि “सेफ हार्बर” सिद्धांत इंटरमीडियरीज़ को तीसरे पक्ष की सामग्री के लिए जिम्मेदार ठहराए जाने से बचाता है, जब तक कि वे अवैध गतिविधि की “वास्तविक जानकारी” मिलने पर कार्रवाई करते हैं। इस सिद्धांत ने प्लेटफॉर्मों को सूचना प्रवाह में निष्पक्ष बनाए रखने में महत्वपूर्ण भूमिका निभाई है।

लेकिन तब से डिजिटल इकोसिस्टम काफी बदल चुका है। प्लेटफॉर्म अब केवल निष्क्रिय मध्यस्थ नहीं रहे। उनका विशाल आकार और एल्गोरिद्म आधारित कार्यप्रणाली ऑनलाइन नुकसान और जनमत को प्रभावित करने के तरीकों को बदल चुकी है। ऐसे में केवल अदालत के आदेश या औपचारिक नोटिस पर आधारित मॉडल धीरे-धीरे अप्रभावी साबित हो रहा है। नियम 3(4) शासन व्यवस्था को अधिक लचीला बनाकर इस कमी को दूर करने का प्रयास करता है। यह कंटेंट हटाने के लिए कानूनी आदेश की आवश्यकता समाप्त नहीं करता, बल्कि प्रशासनिक साधनों के माध्यम से प्लेटफॉर्मों के संचालन को दिशा देने की कोशिश करता है। हालांकि, अत्यधिक हस्तक्षेप को लेकर चिंताएं भी जायज़ हैं। चूंकि “सेफ हार्बर” हमेशा शर्तों पर आधारित रहा है, इसलिए उचित आचरण के मानक समय के साथ बदल सकते हैं। इसे अधिक वैध और संतुलित बनाने के लिए यह आवश्यक होगा कि ऐसे परामर्श और SOP पारदर्शिता के साथ जारी किए जाएं, जिनमें प्रकाशन, तर्कसंगत कारण और जहां संभव हो, हितधारकों से परामर्श शामिल हो।

तीसरा, संशोधन प्रस्तावित करता है कि नियम 8.1 की उपधारा में बदलाव कर भाग-III के नियम 14, 15 और 16 को केवल प्रकाशकों पर ही नहीं, बल्कि इंटरमीडियरीज़ और उनके प्लेटफॉर्म पर उपयोगकर्ताओं द्वारा प्रकाशित समाचार एवं समसामयिक घटनाओं से जुड़े कंटेंट पर भी लागू किया जाए। “उपयोगकर्ता” और “प्रकाशक” के बीच का अंतर हमेशा स्पष्ट नहीं होता। यह डिजिटल मीडिया निगरानी ढांचे के दायरे का महत्वपूर्ण विस्तार है, जो पहले मुख्यतः संगठित समाचार प्रकाशकों तक सीमित था। संशोधन का उद्देश्य यह सुनिश्चित करना है कि किसी भी स्रोत से आने वाले कंटेंट के गंभीर उल्लंघनों से प्रभावी ढंग से निपटा जा सके। इससे पारंपरिक प्रकाशकों और समान प्रकार की गतिविधियों में लगे डिजिटल माध्यमों के बीच नियामक समानता को बढ़ावा मिलेगा।

इस प्रकार, संशोधन नियामक समानता को मजबूत करता है और मौजूदा ढांचे की संरचनात्मक कमियों को दूर करने का प्रयास करता है। हालांकि, यह भी ध्यान देने योग्य है कि भाग-III का उपयोग केवल गंभीर और प्रणालीगत नुकसान पहुंचाने वाली उपयोगकर्ता-जनित सामग्री तक सीमित रहना चाहिए। अत्यधिक सख्ती से लागू किए जाने पर वैध राजनीतिक अभिव्यक्ति और खोजी पत्रकारिता प्रभावित हो सकती है। इसलिए मंत्रालय यह विचार कर सकता है कि नियम 14 से 16 के तहत हस्तक्षेप स्पष्ट मानकों — जैसे पहुंच, प्रभाव और जोखिम — के आधार पर किया जाए तथा न्यूनतम प्रतिबंधात्मक उपाय अपनाए जाएं। इससे खुले और बहुलतावादी डिजिटल सार्वजनिक क्षेत्र को बनाए रखने में मदद मिलेगी।

अंत में, नियम 14 में “शिकायतों” शब्द को बदलकर “मामलों” किए जाने का प्रस्ताव एक प्रतिक्रियात्मक से अधिक सक्रिय नियामक दृष्टिकोण की ओर संकेत करता है। अंतर-विभागीय समिति (IDC) अब केवल व्यक्तिगत शिकायतों तक सीमित नहीं रहेगी, बल्कि सरकार द्वारा संदर्भित व्यापक और प्रणालीगत मुद्दों पर भी विचार कर सकेगी। ऐसे समय में, जब संगठित दुष्प्रचार अभियान जैसी समस्याएं व्यक्तिगत शिकायतों के दायरे से बाहर होती हैं, यह लचीलापन समयानुकूल और आवश्यक दोनों है। हालांकि, IDC के अधिकार क्षेत्र के विस्तार के साथ प्रक्रियात्मक सुरक्षा उपायों की आवश्यकता भी बढ़ जाती है। विचार किए गए “मामलों” की प्रकृति का समय-समय पर खुलासा और प्राकृतिक न्याय के सिद्धांतों का पालन संस्थागत विश्वसनीयता को मजबूत करेगा तथा मनमानी हस्तक्षेप की आशंकाओं को कम करेगा।

समग्र रूप से देखा जाए तो, ये ड्राफ्ट संशोधन भारत की इंटरमीडियरी जवाबदेही प्रणाली को आधुनिक बनाने का एक व्यावहारिक प्रयास हैं। वे यह स्वीकार करते हैं कि स्थिर कानूनी सिद्धांत तेजी से बदलती तकनीकी वास्तविकताओं का पूर्ण समाधान नहीं दे सकते। हालांकि, सबसे बड़ी चुनौती इनके क्रियान्वयन में निहित है। यह सुनिश्चित करना आवश्यक होगा कि विस्तारित नियामक शक्तियों का उपयोग पारदर्शी, अनुपातिक और इंटरनेट के खुले स्वरूप को बनाए रखने वाले तरीके से किया जाए। यदि सावधानीपूर्वक लागू किया गया, तो ये सुधार जवाबदेही और नवाचार के बीच संतुलन स्थापित कर सकते हैं, बिना स्वतंत्र अभिव्यक्ति को कमजोर किए।

(लेखक श्री वैभव गग्गर वरिष्ठ अधिवक्ता और सुश्री काम्या वहिल अधिवक्ता हैं।)

भारत के साइबर सुरक्षा ऑडिट इकोसिस्टम को मजबूत करने के लिए आयोजित तीन दिवसीय राष्ट्रीय वार्षिक सम्मेलन का

विषय : ‘भविष्य के लिए तैयार ऑडिट के माध्यम से डिजिटल भारत को सुरक्षित करना: अनुकूलन, आश्वासन, प्रगति’

दिल्ली /सत्ता संदेश

भारत के साइबर सुरक्षा ऑडिट इकोसिस्टम को आगे बढ़ाने और देश की समग्र साइबर लचीलापन को मजबूत करने के लिए, सीईआरटी-इन ने तीन दिवसीय राष्ट्रीय वार्षिक सम्मेलन – “सीईआरटी-इन संवाद 2026” – का सफलतापूर्वक आयोजन किया, जिसमें नीति निर्माताओं, उद्योग और नियामक निकायों के मुख्य सूचना सुरक्षा अधिकारियों (सीआईएसओ), सीईआरटी-इन सूचीबद्ध ऑडिटिंग संगठनों के प्रतिनिधियों और देश भर के साइबर सुरक्षा पेशेवरों सहित 500 से अधिक प्रतिनिधियों को एक साथ लाया गया।

यह सम्मेलन बीआईटीएस पिलानी, गोवा के सहयोग से आयोजित किया गया और 27 से 29 अप्रैल, 2026 तक बीआईटीएस पिलानी के केके बिरला गोवा परिसर में हुआ। सम्मेलन का विषय “भविष्य के लिए तैयार ऑडिट के माध्यम से डिजिटल भारत को सुरक्षित करना: अनुकूलन, आश्वासन, प्रगति”।

उद्घाटन समारोह में गोवा के मुख्यमंत्री डॉ. प्रमोद सावंत उपस्थित थे। सम्मेलन का आयोजन और संचालन सीईआरटी-इन के महानिदेशक डॉ. संजय बहल के मार्गदर्शन में किया गया। इसमें गोवा के पुलिस महानिरीक्षक श्री के.आर. चौरसिया (आईपीएस), वरिष्ठ निदेशक श्री एस.एस. शर्मा, सीईआरटी-इन, निदेशक प्रो. सुमन कुंडू, बीआईटीएस पिलानी, के.के. बिरला गोवा परिसर, निदेशक डॉ. निरुपम मेहरोत्रा, निदेशक बैंकर्स इंस्टीट्यूट ऑफ रूरल डेवलपमेंट (बीआईआरडी), लखनऊ, वैज्ञानिक ‘ई’ और टीम लीड एश्योरेंस श्री आशुतोष बहुगुणा, सीईआरटी-इन, प्रबंध निदेशक श्री शशि धरन, भारत प्रदर्शनी, और वैज्ञानिक ‘डी’ श्री अभिषेक सोलंकी उपस्थित हुए।

अपने उद्घाटन भाषण में, गोवा के मुख्यमंत्री डॉ. प्रमोद सावंत ने कहा कि गोवा पारंपरिक रूप से अपने “सूरज, रेत और समुद्र” के लिए जाना जाता है, लेकिन राज्य अब साइबर सुरक्षा के केंद्र के रूप में भी उभर रहा है। उन्होंने कहा कि देश और विदेश से प्रतिनिधि न केवल गोवा की प्राकृतिक सुंदरता का अनुभव करने के लिए, बल्कि भारत के डिजिटल भविष्य को सुरक्षित करने के लिए सार्थक विचार-विमर्श में शामिल होने के लिए भी एकत्र हुए थे। उन्होंने राष्ट्रीय साइबर सुरक्षा तैयारियों का मार्गदर्शन करने में भारत की नोडल साइबर सुरक्षा एजेंसी के रूप में सीईआरटी-इन द्वारा निभाई गई महत्वपूर्ण भूमिका पर बल दिया।

अपने मुख्य भाषण में, सीईआरटी-इन के वरिष्ठ निदेशक श्री सरमा ने इस आयोजन के महत्व को रेखांकित किया और उभरते साइबर खतरों से निपटने में सहयोग के महत्व पर जोर दिया। उन्होंने कहा कि संवाद 2026 ऑडिटिंग संगठनों को अपनी प्रथाओं को उन्नत करने, ज्ञान का आदान-प्रदान करने और सामूहिक रूप से अधिक साइबर-सुगम भारत के निर्माण में योगदान करने के लिए एक महत्वपूर्ण मंच प्रदान करता है।

बीआईटीएस पिलानी, केके बिरला गोवा कैंपस के निदेशक प्रोफेसर सुमन कुंडू ने भारतीय संगठनों के सामने उभरते साइबर खतरों के बारे में बात की और डिजिटल बुनियादी ढांचे, महत्वपूर्ण प्रणालियों और संवेदनशील डेटा की सुरक्षा के लिए साइबर सुरक्षा ऑडिट को मजबूत करने की तत्काल आवश्यकता पर जोर दिया। सीईआरटी-इन के कदम की प्रशंसा की, उन्होंने विश्वास व्यक्त किया कि यह सम्मेलन सूचना सुरक्षा ऑडिटिंग संगठनों को अपनी क्षमताओं को बढ़ाने और ऑडिट मानकों को बेहतर बनाने में मदद करेगा।

गोवा इलेक्ट्रॉनिक्स लिमिटेड की मुख्य कार्यकारी अधिकारी और कार्यकारी निदेशक सुश्री रेवती कुमार ने एक विशेष संबोधन दिया, जिसमें उन्होंने गोवा सरकार द्वारा शुरू की गई पहलों पर प्रकाश डाला और राज्य की साइबर सुरक्षा को मजबूत करने के लिए सीईआरटी-इन के साथ सहयोग हेतु एक दूरदर्शी रोडमैप की रूपरेखा प्रस्तुत की।

इस कार्यक्रम में साइबर सुरक्षा क्षेत्र में कई ऐतिहासिक विकास हुए। इनमें एएमबीएके (ऑडिट मॉनिटरिंग, बेंचमार्किंग, एनालिसिस और काइनेटिक इंटरवेंशन) का शुभारंभ और उभरते डोमेन पर कार्य समूहों द्वारा प्रगति रिपोर्ट जारी करना शामिल था। इसके अतिरिक्त, सीईआरटी-इन ने बीआईआर और नाबार्ड के सहयोग से ग्रामीण वित्तीय संस्थानों (आरएफआई) के लिए एक उन्नत साइबर सुरक्षा प्रमाणन पाठ्यक्रम शुरू किया, जो कौशल विकास, संस्थागत क्षमता निर्माण और जमीनी स्तर पर सक्षमता के लिए एक मजबूत प्रतिबद्धता को दर्शाता है।

इस कार्यक्रम का एक मुख्य आकर्षण श्री एस.एस. शर्मा द्वारा संचालित भविष्य का ऑडिट: अगली पीढ़ी के साइबर सुरक्षा ऑडिट के माध्यम से उभरती प्रौद्योगिकियों को सुरक्षित करना” विषय पर पैनल चर्चा थी। इस पैनल में भारतीय रिज़र्व बैंक (आरबीआई), सैटकॉम इंडस्ट्री एसोसिएशन ऑफ इंडिया, सीआरआईएस, बीएसई लिमिटेड और एयरटेल पेमेंट्स बैंक के प्रतिष्ठित प्रतिनिधियों ने भाग लिया। सम्मेलन के दौरान वरिष्ठ सरकारी अधिकारियों और उद्योग जगत के अग्रणी विशेषज्ञों ने भी कई ज्ञानवर्धक सत्र प्रस्तुत किए।

तीन दिवसीय कार्यक्रम में समानांतर प्रबंधन और तकनीकी ट्रैक शामिल थे, जिसमें 200 से अधिक प्रस्तुतियों में से 87 से अधिक प्रस्तुतियों का चयन किया गया था, जो अत्याधुनिक साइबर सुरक्षा ऑडिट प्रथाओं का प्रतिनिधित्व करते थे। इनमें शामिल विषयों में यूएवी और उपग्रहों जैसी अंतरिक्ष संपत्तियों की साइबर सुरक्षा; स्वचालित ऑडिट के लिए उभरते उपकरण; आईओटी सहित अगली पीढ़ी की प्रौद्योगिकियों को सुरक्षित करना, उन्नत साइबर क्षमताओं के साथ उभरते फ्रंटियर एआई मॉडल, ब्लॉकचेन और क्वांटम संचार और पोस्ट क्वांटम क्रिप्टोग्राफी (पीक्यूसी) जैसे एआई संचालित साइबर जोखिम; एसबीओएम, सीबीओएम, क्यूबीओएम और एचबीओएम कार्यान्वयन; एआई संचालित रेड टीमिंग के तरीके; आपूर्ति श्रृंखला ऑडिट; और क्लाउड सिस्टम, एपीआई और परिचालन प्रौद्योगिकी जैसे जटिल वातावरण के ऑडिट के लिए अभिनव दृष्टिकोण।

प्रतिभागियों ने साइबर सुरक्षा ऑडिट के भविष्य को आकार देने वाले नवीनतम रुझानों, उपकरणों और कार्यप्रणालियों की गहन जानकारी प्राप्त की। मुख्य चर्चा में उभरते स्वचालन उपकरण, रणनीतिक जोखिम प्रबंधन, ऑडिट फ्रेमवर्क और जटिल डिजिटल वातावरण के आकलन के लिए समान दृष्टिकोण शामिल थे। प्रतिनिधियों ने साइबर सुरक्षा ऑडिट की तैयारी को मजबूत करने के लिए व्यावहारिक रणनीतियों के साथ प्रस्थान किया, जिसमें सक्रिय जोखिम मूल्यांकन, आसान परीक्षण, प्रक्रिया स्वचालन और अनुपालन सुदृढ़ीकरण पर विशेष बल दिया