Cert-In Mandates AI Security Audits and Six-Hour Incident Reporting for Firms

Business Standard · technology

The Indian Computer Emergency Response Team (Cert-In) has issued new guidelines for AI security audits, requiring all government and private entities to report AI-related security incidents within six hours. AI systems will be classified into risk tiers, low, moderate, high, or critical, based on factors like incident severity, data impact, and model autonomy. These comprehensive guidelines emphasize organizational accountability, technical testing, data governance, and continuous monitoring. Enterprises must conduct audits across nine domains, including governance, data lifecycle, and AI system explainability, and maintain logs for 180 days for forensic readiness.

Cert-In ने AI सुरक्षा ऑडिट और छह घंटे में घटना रिपोर्टिंग अनिवार्य की

भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (Cert-In) ने AI सुरक्षा ऑडिट के लिए नई गाइडलाइंस जारी की हैं, जिसमें सभी सरकारी और निजी संस्थाओं को AI से संबंधित सुरक्षा घटनाओं की छह घंटे के भीतर रिपोर्ट करनी होगी। AI सिस्टम को जोखिम स्तरों - निम्न, मध्यम, उच्च या गंभीर - में वर्गीकृत किया जाएगा, जो घटना की गंभीरता, डेटा पर प्रभाव और मॉडल की स्वायत्तता जैसे कारकों पर आधारित होगा। इन व्यापक गाइडलाइंस में संगठनात्मक जवाबदेही, तकनीकी परीक्षण, डेटा गवर्नेंस और निरंतर निगरानी पर जोर दिया गया है। उद्यमों को शासन, डेटा जीवनचक्र और AI सिस्टम की व्याख्या सहित नौ डोमेन में ऑडिट करना होगा, और फोरेंसिक तैयारी के लिए 180 दिनों तक लॉग बनाए रखने होंगे।