कैमरे पहले से नज़र रख रहे थे
Delhi की किसी भी मुख्य सड़क पर चलो तो खंभों पर लगे CCTV कैमरों की कतारें दिखती हैं। ये इसलिए लगाए गए थे ताकि लोग सुरक्षित रहें। लेकिन India की अपनी सुरक्षा एजेंसियों के मुताबिक, उनमें से कई कैमरे संभावित रूप से India के बाहर के servers को डेटा भेज रहे थे।
Delhi सरकार ने अब पुष्टि की है कि वो पिछली Aam Aadmi Party सरकार द्वारा लगाए गए 1.4 लाख CCTV कैमरे हटाएगी। Phase 1 में लगाए गए सभी 1,40,000 कैमरे Chinese कंपनी Hikvision के थे, जो दुनियाभर में सुरक्षा चिंताओं के घेरे में रही है। पहले चरण में 50,000 Chinese कैमरे बदलने की मंज़ूरी दे दी गई है।
असली सवाल तो यह है - India की अपनी नौसेना द्वारा संदिग्ध घोषित कंपनी के 1.4 लाख कैमरे Delhi की सड़कों पर लगे कैसे पहले ही?
क्या लगाया गया - और कब
Delhi के Public Works Department के तहत दो बड़े चरणों में कुल 2,74,389 CCTV कैमरे लगाए गए - Phase 1 में September 2020 से November 2022 के बीच 1,40,000, और Phase 2 में June से March के बीच 1,34,389।
Phase 1 का हर एक कैमरा Hikvision का था। September 2021 में Indian Navy के मुख्यालय ने अपने सभी विभागों को Hikvision के CCTV कैमरे और surveillance सिस्टम खरीदना बंद करने को कहा। Indian Navy ने अपने मौजूदा Hikvision कैमरे बदलने और नष्ट करने के भी आदेश दिए।
Indian Navy ने September 2021 में ही खतरे की घंटी बजा दी थी। Delhi की AAP सरकार सार्वजनिक सड़कों पर Hikvision कैमरे November 2022 तक लगाती रही - यानी उस चेतावनी के चौदह महीने बाद तक।
Delhi के Public Works Department के मंत्री Parvesh Sahib Singh ने अपनी बात में कोई नरमी नहीं रखी। उन्होंने कहा: "surveillance का ढांचा सिर्फ नज़र रखने के बारे में नहीं है, यह संवेदनशील डेटा पर नियंत्रण के बारे में है। यह कोई साधारण खरीद का फैसला नहीं था। जब आप पूरे शहर में ऐसे सिस्टम लगाते हैं, तो आप एक राष्ट्रीय सुरक्षा का चुनाव कर रहे होते हैं।"
Hikvision एक समस्या क्यों है
Hikvision एक Chinese सरकार-नियंत्रित surveillance कंपनी है। People's Republic of China, China Electronic Technology Group नाम की सरकारी कंपनी के ज़रिए Hikvision की controlling stakeholder है। China के National Intelligence Law के तहत, Hikvision जैसी कंपनियों के लिए कानूनी रूप से ज़रूरी है कि वो मांगे जाने पर देश की खुफिया एजेंसियों की मदद करें।
सुरक्षा शोधकर्ताओं ने कुछ खास तकनीकी खतरे पहचाने हैं। इस equipment में छुपे हुए backdoors मिले हैं - यानी किसी विदेशी कंपनी के बनाए प्रोडक्ट में जानबूझकर एक गंभीर सुरक्षा छेद रखा गया। India के National Security Council Secretariat और Defence Intelligence Agency ने Chinese कैमरों से डेटा चोरी के संभावित खतरे पर सुरक्षा चिंताएं जताई थीं। यह डेटा चोरी तब भी हो सकती है जब कैमरे किसी बाहरी नेटवर्क से जुड़े न हों।
यह नुकसान programmed या coded servers के ज़रिए, या wi-fi या SIM-based connectivity के लिए लगे embedded hardware के ज़रिए हो सकता है - या फिर CCTV और दूसरे surveillance systems की मेमोरी से maintenance या replacement के दौरान भी।
India को पता था - यही असली समस्या है
अगस्त 2020 में, Indian सरकार ने Hikvision को सरकारी टेंडरों में बोली लगाने से बैन कर दिया और सेना व हाई-सिक्योरिटी इलाकों से Hikvision के कैमरे हटाने का आदेश दिया। फिर March में, India के Ministry of Finance ने एक दस्तावेज़ जारी किया जिसमें Hikvision और Dahua समेत 17 Chinese कंपनियों को India के टेंडरों में हिस्सा लेने से बैन किया गया।
केंद्र सरकार ने यह काम धीरे-धीरे किया। लेकिन AAP की दिल्ली सरकार बिल्कुल उल्टी दिशा में चली - जब केंद्रीय एजेंसियां खतरे की घंटी बजा रही थीं, तब भी दिल्ली सरकार और ज़्यादा Hikvision कैमरे खरीदती रही।
2021 में, IT मंत्रालय के एक पूर्व जूनियर मंत्री ने खुलासा किया कि Indian सरकारी संस्थाओं में लगे दस लाख से ज़्यादा कैमरे Chinese मूल के थे, जिनमें से कुछ कथित तौर पर संवेदनशील डेटा विदेशी servers को भेज रहे थे। यह आंकड़ा Parliament में सामने आया। और फिर भी शहर स्तर पर वही equipment खरीदी जाती रही।
अब तक क्या-क्या हुआ
Electronics and Information Technology Ministry ने April में CCTV cameras के लिए mandatory safety standards लागू किए। इन Essential Requirements में ये ज़रूरी था कि chipsets जैसे अहम components के origin country का खुलासा किया जाए, और ऐसी vulnerabilities के लिए compulsory testing हो जो unauthorized remote access को possible बना सकती हैं।
India ने Chinese video surveillance companies को, जिनमें Hikvision और Dahua शामिल हैं, internet से जुड़े CCTV cameras बेचने से रोकना शुरू कर दिया है। Companies को हर product को सरकार के designated labs में certify करवाना पड़ता है। Authorities ने उन products को certification देने से भी मना करना शुरू कर दिया है जिनमें Chinese chipsets या firmware है — जिससे effectively बड़े Chinese manufacturers Indian market से बाहर हो गए हैं।
अभी तक सरकार ने इस framework के तहत 507 CCTV camera models को certify किया है। Counterpoint Research के मुताबिक, साल की शुरुआत तक Indian players का CCTV market में 80 percent से ज़्यादा हिस्सा हो गया है। CP Plus, Qubo, Prama, Matrix, और Sparsh जैसे brands ने Taiwanese chipsets और locally developed software की तरफ shift कर लिया है।
national ban April 1 के बाद से बिकने वाले नए products पर लागू होता है। इससे पहले से लगे हुए cameras automatically नहीं हटते। Delhi ये काम manually कर रही है — और सिर्फ इसलिए क्योंकि नई सरकार ने खुद action लेने का फैसला किया। बाकी शहर शायद न करें।
दूसरे देशों ने इसे कैसे सुलझाया
United States - पहले बैन, फिर खरीद
2019 के National Defense Authorization Act की धारा 889 के तहत, US संघीय सरकार राष्ट्रीय सुरक्षा की चिंताओं के चलते Hikvision या Dahua की बनाई वीडियो निगरानी प्रणाली न खरीद सकती है, न हासिल कर सकती है। यह सभी संघीय एजेंसियों पर लागू होता है - सेना समेत - और विदेशों में मौजूद US दूतावासों पर भी।
पहले खरीद पर बैन लगा। हटाना बाद में हुआ। India ने उल्टा किया - चीनी कैमरे पहले ही शहरों के बुनियादी ढांचे में लग गए, और खरीद पर आंशिक पाबंदी कई साल बाद आई।
United Kingdom - पहले ऑडिट, फिर हटाओ - और डेडलाइन भी तय
April 2022 में, UK के Department of Health and Social Care ने Hikvision कैमरों की खरीद पर रोक लगा दी। November 2022 में, UK ने सरकारी इमारतों में Hikvision उपकरणों के इस्तेमाल पर पाबंदी लगा दी। जिन संवेदनशील जगहों पर ऐसे उपकरण लगे थे, उनमें से 50 प्रतिशत से ज़्यादा जगहों पर उन्हें बदला जा चुका है। बाकी बची जगहों में से करीब 70 प्रतिशत पर शरद ऋतु तक डिवाइस हटाए जाने की उम्मीद थी, और April तक पूरी तरह हटाने का लक्ष्य रखा गया था। Cabinet Office इस बात की निगरानी करता है कि विभाग इस डेडलाइन को पूरा करें।
तरीका एकदम साफ है: एक एजेंसी की निगरानी, जिम्मेदार विभागों के नाम, एक सार्वजनिक डेडलाइन, और Parliament को प्रगति की रिपोर्ट। India में Delhi में जो बदलाव चल रहा है, उसमें न कोई ऐसी निगरानी संस्था है, न कोई राष्ट्रीय स्तर पर तय की गई पूरी होने की डेडलाइन।
जवाबदेही किसकी है
राष्ट्रीय स्तर पर, Ministry of Electronics and Information Technology के पास STQC प्रमाणन का ढांचा है जो अब नए कैमरों की बिक्री को नियंत्रित करता है। Ministry of Finance के Procurement Policy Division ने 17 चीनी कंपनियों पर टेंडर बैन जारी किया। शहर के स्तर पर, Delhi के Public Works Department ने सभी 2.74 लाख कैमरे लगाए थे और वही उन्हें बदलने के लिए जिम्मेदार है। पहले चरण में 50,000 कैमरे बदलने को मंजूरी मिल चुकी है। Phase 1 के सभी 1.4 लाख कैमरों को कब तक बदला जाएगा, यह सार्वजनिक तौर पर अभी तक नहीं बताया गया। दूसरे भारतीय शहरों के CCTV नेटवर्क के किसी ऑडिट की भी कोई घोषणा नहीं हुई है।
इसमें खर्च कितना आएगा
India का video surveillance बाज़ार 5 billion से 7.5 billion US dollars का है, यह Mordor Intelligence का कहना है।
Delhi के 1.4 लाख cameras की बात करें तो कोई आधिकारिक लागत का आंकड़ा सामने नहीं आया है। एक मोटा अनुमान यह है कि mid-range certified replacement cameras की कीमत Rs 3,000 से Rs 8,000 प्रति unit के बीच है। 1.4 लाख cameras को कम से कम कीमत पर बदलने का मतलब है सिर्फ hardware में ही करीब Rs 42 crore। Installation, cabling, और integration इस रकम को और बढ़ा देते हैं। Chinese surveillance hardware से दूरी बनाने की वजह से mid-range और high-end camera segments में 15 से 20 प्रतिशत की कीमत बढ़ोतरी हुई है, क्योंकि manufacturers वैकल्पिक components और compliance testing की लागत खुद उठा रहे हैं।
यह लागत असली है। लेकिन यह उस खर्च के मुकाबले कुछ भी नहीं है जो 2 करोड़ लोगों के शहर में compromised surveillance infrastructure से हो सकता है — एक ऐसा शहर जहाँ Parliament है, Supreme Court है, तीन बड़े airports हैं, और हर central ministry का headquarter है।
अब क्या होना चाहिए
Delhi के cameras हटाने के बाद तीन काम ज़रूरी हैं।
हर राज्य सरकार को अपने मौजूदा CCTV network का audit करना होगा। राष्ट्रीय प्रतिबंध सिर्फ नई खरीद पर है, उन cameras पर नहीं जो पहले से Mumbai, Bengaluru, Hyderabad, Chennai और हर Smart City project के खंभों पर लगे हैं। राज्य-स्तरीय रिपोर्टिंग और एक deadline के साथ एक national audit ही यह जानने का एकमात्र तरीका है कि असल में क्या लगा हुआ है।
दूसरी बात, खरीद के order sign होने से पहले procurement rules को लागू करना होगा। Ministry of Finance का tender ban सिर्फ central government agencies के लिए नहीं, बल्कि राज्य और municipal स्तर पर भी अनिवार्य होना चाहिए। Delhi की किसी सड़क के खंभे पर लगने वाले camera की उतनी ही जांच होनी चाहिए जितनी किसी naval base पर लगने वाले की।
तीसरी बात, STQC certification framework को असली दांत देने की ज़रूरत है। Certification अकेले काम नहीं आती अगर राज्य agencies को खरीद से पहले certificates जांचना ज़रूरी न हो। Central government को Smart Cities और urban development schemes के तहत राज्य-स्तरीय procurement funding के लिए STQC compliance को एक शर्त बना देनी चाहिए।