Notification of draft Telecommunications (Critical Telecom Infrastructure) Rules 2024

रजिस्ट्री स.ं डी.एल.- 33004/99 REGD. No. D. L.-33004/99 सी.जी.-डी.एल.-अ.-29082024-256725 CG-DxLx-xEG-I2D9H0x8x2x0 24-256725 xxxGIDExxx असाधारण EXTRAORDINARY भाग II—खण् ड 3—उप-खण्ड (i) PART II—Section 3—Sub-section (i) प्राजधकार स ेप्रकाजित PUBLISHED BY AUTHORITY स.ं 482] नई ददल्ली, बुधिार, अगस्ट्त 28, 2024/ भाद्र 6, 1946 No. 482] NEW DELHI, WEDNESDAY, AUGUST 28, 2024/ BHADRA 6, 1946 सचं ार मत्रं ालय (दरू सचं ार जिभाग) अजधसचू ना नई ददल्ली, 28 अगस्ट्त, 2024 सा.का.जन. 521(अ.).—जनम्नजलजखत प्रारूप जनयम जिसे केंद्रीय सरकार दरू संचार अजधजनयम, 2023 (2023 का 44) की धारा 56 की उप-धारा (2) के खंड (ब) के साथ पठित धारा 22 की उप-धारा (4) द्वारा प्रदत्त िजियों का प्रयोग करते हुए बनाने का प्रस्ट्ताि करती ह,ै को इससे प्रभाजित होने िाले सभी व्यजियों की सूचना के जलए एतद्द्वारा प्रकाजित दकया िाता ह ै और एतद्द्वारा नोठिस ददया िाता ह ै दक उि प्रारूप जनयम पर उस तारीख से तीस ददन की अिजध की समाजि के पश्चात जिचार दकया िाएगा जिस ताठरख से सरकारी रािपत्र म ें यथा प्रकाजित इस अजधसूचना की प्रजतया ं सिवसाधारण को उपलब्ध कराई िाती ह;ैं यदद कोई, आपजत्त अथिा सझु ाि हो, तो उसे संयिु सजचि (दरू संचार), दरू संचार जिभाग, संचार मंत्रालय, भारत सरकार, संचार भिन, 20, अिोक रोड, नई ददल्ली-110001 को भेिा िा सकता ह;ै केंद्रीय सरकार द्वारा उि अिजध की समाजि स े पूि व उि प्रारूप जनयम के संबंध में दकसी भी व्यजि स े प्राि आपजत्त अथिा सुझाि पर जिचार दकया िाएगा। 1. सजं िि नाम और प्रारंभ (1) इन जनयमों को दरू संचार (महत्िपणू व दरू संचार अिसंरचना) जनयम, 2024 कहा िाएगा। 5478 GI/2024 (1)2 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)] (2) य ेसरकारी रािपत्र म ेंप्रकािन की तारीख को प्रिृत्त होंगे। 2. पठरभाषाएं (1) इन जनयमों म,ें िब तक दक संदभव से अन्यथा अपेजित न हो: (क) “अजधजनयम” से दरू संचार अजधजनयम, 2023 (2023 का 44) अजभप्रेत ह;ै (ख) “मख्ु य दरू सचं ार सरु िा अजधकारी” से दरू संचार (दरू सचं ार साइबर सुरिा) जनयम, 2024 के अनुसरण में जनयुि दरू संचार कंपनी का नामोदिष्ट कमवचारी अजभप्रेत ह;ै (ग) “महत्िपणू व दरू सचं ार अिसरं चना” स े अजधजनयम की धारा 22 की उप-धारा (3) के अतं गवत अजधसूजचत कोई भी दरू संचार नेििकव अथिा उसका कोई भाग अजभप्रेत ह;ै (घ) “जनयम” से दरू संचार (महत्िपूणव दरू संचार अिसंरचना) जनयम, 2024 अजभप्रेत ह;ै (ङ) “सरु िा घिना” से दरू संचार (दरू संचार साइबर सरु िा) जनयम, 2024 के अतं गतव ददया गया अथ व अजभप्रेत ह;ै और (च) "दरू सचं ार कंपनी" से तात्पयव दकसी ऐसे व्यजि से ह ै िो दरू संचार सेिाएं प्रदान करता ह ै अथिा दरू संचार नेििकव की स्ट्थापना, प्रचालन, अनुरिण अथिा जिस्ट्तार करता ह ै जिसमें अजधजनयम की धारा 3 की उप-धारा (1) के अतं गतव प्राजधकार रखन े िाली प्राजधकृत इकाई अथिा अजधजनयम की धारा 3 की उप-धारा (3) के अतं गतव प्राजधकार की आिश्यकता से छूि प्राि व्यजि िाजमल हैं; (2) उन िब् दों और पदों जिनका उपयोग इन जनयमों में दकया गया ह ै और जिन् हें पठरभाजषत नहीं दकया गया ह ै परन् त ु जिन् ह ें अजधजनयम में पठरभाजषत दकया गया ह,ै के िही अथव होग ेंिो अजधजनयम में जिजनर्दवष् ि दकया गया ह।ै 3. अनप्रु योज्यता (1) य े जनयम दरू संचार नेििकव अथिा उसके दकसी भाग पर लागू होंगे जिसे केन्द्रीय सरकार द्वारा अजधजनयम की धारा 22 की उप-धारा (3) के प्रािधानों के अनुसार महत्िपूणव दरू सचं ार अिसंरचना के रूप में अजधसूजचत दकया गया है, िो इस आकलन पर आधाठरत ह ै दक ऐसी अिसंरचना के जिघिन स े राष्ट्रीय सरु िा, अथवव्यिस्ट्था, सािविजनक स्ट्िास्ट््य अथिा राष्ट्र की सरु िा पर प्रजतकूल प्रभाि पडगे ा। (2) महत्िपूण व दरू संचार अिसंरचना की अजधसूचना को सिम बनान े के जलए प्रत्येक दरू संचार कंपनी अपन े दरू संचार नेििकव, दरू संचार सेिाओं, ऐस े नेििकव और सेिाओं के घिकों तथा सॉफ़्ििेयर तथा हाडविेयर सजहत अन्य संगत सूचना का जििरण, केन्द्रीय सरकार के अनुरोध पर, इस प्रयोिन के जलए जनर्दवष्ट प्रपत्र म ेंप्रदान करेगी। 4. अनपु ालन आिश्यकताएँ (1) दरू संचार कंपनी यह सुजनजश्चत करेगी दक महत्िपूणव दरू संचार अिसंरचना जिसमें ऐसी महत्िपूणव दरू संचार अिसंरचना में उपयोग दकया िाने िाला कोई भी पुिाव, हाडविेयर और सॉफ़्ििेयर िाजमल ह,ैं जनम्नजलजखत का अनुपालन कर रह ेह:ैं (क) अजनिायव आिश्यकताएँ (ईआर), इंिरफेस आिश्यकताएँ (आईआर), भारतीय दरू संचार सुरिा आश्वासन आिश्यकताएँ (आईिीएसएआर) और दरू संचार अजभयांजत्रकी केंद्र, राष्ट्रीय संचार सुरिा केंद्र अथिा दकसी अन्य व्यजि द्वारा िारी जिजनदेिों, परीिण आिश्यकताओं अथिा अनुरूपता मल्ू यांकन जिसे इस उिेश्य के जलए केंद्रीय सरकार द्वारा अजधसूजचत दकया िाएगा; (ख) केंद्रीय सरकार द्वारा िारी और समय-समय पर यथासंिोजधत दरू संचार िेत्र संबंधी राष्ट्रीय सुरिा जनदिे (एनएसडीिीएस); और (ग) केंद्रीय सरकार द्वारा िारी संचार सुरिा प्रमाणन संबंधी ददिा-जनदेि। (2) दरू संचार कंपनी महत्िपूण व दरू संचार अिसंरचना संबंधी मानकों का अनपु ालन सुजनजश्चत करेगी जिन्ह ें समय-समय पर केंद्रीय सरकार द्वारा अजधसजू चत अथिा जनधावठरत दकया िाएगा। 5. महत्िपणू वदरू सचं ार अिसरं चना का जनरीिण (1) केंद्रीय सरकार, आदिे द्वारा, अपन े कार्मवकों को दरू संचार कंपजनयों की महत्िपणू व दरू संचार अिसंरचना स े संबंजधत हाडविेयर, सॉफ़्ििेयर और डेिा को एक्सेस करने और उसका जनरीिण करन े के जलए प्राजधकृत कर सकती ह ै।[भाग II—खण् ड 3(i)] भारत का रािपत्र : असाधारण 3 (2) दरू संचार कंपनी महत्िपूण व दरू संचार अिसंरचना के जनरीिण के जलए उप-जनयम (1) के अंतगवत केंद्रीय सरकार द्वारा प्राजधकृत दकसी भी कार्मवक को एक्सेस सुजनजश्चत करेगी। 6. मख्ु य दरू सचं ार सरु िा अजधकारी मुख्य दरू संचार सुरिा अजधकारी इन जनयमों के कायावन्ियन हते ु उत्तरदायी होगा और िह केन्द्रीय सरकार को जनर्दवष्ट प्रपत्र और तरीके स ेमहत्िपूणव दरू संचार अिसंरचना से संबंजधत जनम्नजलजखत जििरण उपलब्ध कराएगा: (क) महत्िपूणव दरू संचार अिसंरचना का दरू संचार नेििकव आर्कविेक्चर; (ख) महत्िपूणव दरू संचार अिसंरचना तक पहुचं रखने िाल े प्राजधकृत कार्मवक; (ग) महत्िपूणव दरू संचार अिसंरचना स े संबंजधत पुिों, हाडविेयर और सॉफ्ििेयर की सूची; (घ) महत्िपूणव दरू संचार अिसंरचना की साइबर सुरिा आर्कविेक्चर के जलए भेद्यता/खतरा/िोजखम जिश्लेषण का जििरण; (ङ) महत्िपूणव दरू संचार अिसंरचना के जलए साइबर संकि प्रबधं न योिना (च) महत्िपूणव दरू संचार अिसंरचना की सुरिा लेखापरीिा ठरपोिव और लेखापरीिा की अनुपालन ठरपोिव; और (छ) महत्िपूणव दरू संचार अिसंरचना से संबंजधत सेिाओं का सेिा स्ट्तर करार (एसएलए); (ि) जिसंगजतयों का पता लगान े म ेंसहायता करने और केंद्र सरकार को ठरयल िाइम के आधार पर खुदिया िानकारी उपलब्ध कराने म ेंसिम बनाने के जलए महत्िपूणव दरू संचार अिसंरचना से संबंजधत सभी लॉग; और (झ) जनयम 7 के तहत महत्िपूणव दरू संचार अिसंरचना के जलए जिजनर्दवष्ट समय-सीमा म ेंसुरिा घिनाओं की ठरपोर्ििंग करना। 7. महत्िपणू वदरू सचं ार अिसरं चना स ेसबं जं धत दाजयत्ि (1) प्रत्येक दरू संचार कंपनी केंद्र सरकार द्वारा जिजनर्दवष्ट प्रारूप और तरीके के माध् यम से जनम्नजलजखत दाजयत्िों का अनुपालन सुजनजश्चत करेगी: (क) महत्िपूणव दरू संचार अिसंरचना के संबंध में केंद्र सरकार द्वारा अजधसूजचत सुरिा उपायों, मानकों, जिजनदेिों और उन्नयन की आिश्यकताओं और प्रदियाओं का कायावन्ियन; (ख) सॉफ्ििेयर और हाडविेयर के जििरण, महत्िपूणव दरू संचार अिसंरचना पर और की जनभवरता अथिा केंद्र सरकार के जिजनदेिों के अनुसार कोई अन्य जििरण सजहत महत्िपूणव दरू संचार अिसंरचना की सम्पूणव सूची का रखरखाि; (ग) दरू संचार नेििकव आर्कविेक्चर में पठरितवन सजहत महत्िपूणव दरू संचार अिसंरचना के दरू संचार नेििकव आर्कविेक्चर के लॉग और प्रलेखन का संरिण; (घ) महत्िपूणव दरू संचार अिसंरचना के अजभगम के जलए प्राजधकृत सभी कार्मवकों के जलए लाग ू होने िाली समुजचत सत्यापन प्रदियाओं और प्रोिोकॉल के जलए योिना बनाने, जिकास करन े तथा उनका रखरखाि बनाए रखन े तथा िैसादक केंद्र सरकार द्वारा जिजनदेजित है, समय-समय पर उनकी समीिा करना; (ङ) महत्िपूणव दरू संचार अिसंरचना के उपयोग में होन े तक उसमें तैनात दकए गए दरू संचार उपकरणों और अन्य उपकरणों की आपूर्त व श्ृंखला के ठरकॉडव का रखरखाि करना तथा केंद्र सरकार द्वारा िब कभी मांगा िाएगा तब सूचना उपलब् ध कराना; (च) यह सुजनजश्चत करना दक महत्िपूणव दरू संचार अिसंरचना की मरम्मत अथिा रखरखाि के उद्धश्े यों हते ु दरू स्ट् थ अजभगम को िैसी भी जस्ट् थजत हो केिल तभी उपलब्ध कराया िा सकता ह ै िब उसके जलए केंद्र सरकार का पूि व में जलजखत अनमु ोदन जलया गया हो जिसमें िह स्ट् थल भी िाजमल ह ै िहाँ से मरम् मत और रख-रखाि का कायव दकया िाना ह;ै4 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)] (छ) यह सुजनजश्चत करना दक खडं (च) के तहत ददए गए दरू स्ट्थ अजभगम के हते ु लॉग तब तक संरजित रखे िाए ँ िब तक दक महत्िपूण व दरू संचार अिसंरचना उपयोग म ें ह ै और िब भी केंद्र सरकार द्वारा ऐसे लॉग मागं े िाएँ उन्ह ेंप्रस्ट्तुत करना; (ि) यह सुजनजश्चत करना दक महत्िपूणव दरू संचार अिसंरचना के दरू संचार नेििकव संरचना के जलए भेद्यता/खतरा/िोजखम के जिश्लेषण को प्रजतिषव या केन्द्र सरकार द्वारा यथा जिजनदेजित प्रजत फ्रीक्ि ेंसी के रूप म ेंदकया िाता ह;ै (झ) महत्िपूणव दरू संचार अिसंरचना के संबंध में दरू संचार कंपजनयों द्वारा अपने िेंडर के साथ दकए गए सेिा स्ट्तर करार के जलए आिश्यक प्रलेजखत प्रदियाओं की योिना, जिकास, रखरखाि और उनकी समीिा करना; (ञ) महत्िपूणव दरू संचार अिसंरचना की कायवजिजध में सहयोग करने िाले नेििर्किंग और संचार उपकरणों, सिवरों, जसस्ट्िम और सेिाओं के लॉग का जनयजमत बैकअप लने े की प्रदिया की योिना बनाना, जिकास करना, रख-रखाि करना और उनकी समीिा करना; (ि) जडिास्ट्िर ठरकिरी और व्यिसाय को िारी रखने सजहत सुरिा घिना के रेस्ट्प ोंस जसस्ट् िम के जलए मानक प्रचालन प्रदियाओं का कायावन्ियन; (ि) सुरिा घिना(ओं) के बारे में केंद्र सरकार को ऐसी घिना के घठित होने के दो घंिे के भीतर इस उिेश्य हते ु यथा जिजनर्दवष्ट प्रारूप और तरीके के माध् यम स े समय पर सूजचत करन े के जलए प्रणाजलयों का कायावन्ियन; और (ड) अपन े नेििकव के भीतर महत्िपूणव दरू संचार अिसंरचना के जिजभन्न घिकों स े िुड े ग्रेडडे ठरस्ट्क एसेस्ट्मेंि सजहत ठरस्ट् क रजिस्ट्िर का रखरखाि, महत्िपूणव दरू संचार अिसंरचना के जलए उत्पन्न िोजखमों से नुकसान और गंभीरता की पहचान करना तथा उन्ह ें कम करन े के उपाय और केन्द्र सरकार द्वारा मांग े िाने पर ऐसी सूचना प्रस्ट्तुत करना। 8. महत्िपणू वदरू सचं ार अिसरं चना के उन्नयन के जलए आिश्यकताएँ (1) िहां भी महत्िपूणव दरू संचार अिसंरचना स े बनन े िाल े उपकरणों के उन्नयन की आिश्य कता ह ै उस जस्ट् थजत म ें दरू संचार कंपनी केन्द्र सरकार को ऐसे उन्नयन के जलए परीिण ठरपोिों के जििरण के साथ इस प्रायोिन हते ु केन्द्र सरकार द्वारा जिजनर्दवष्ट प्रारूप और तरीके के माध् यम से सूजचत करेगी। (2) उन्नयन से संबंजधत दकसी भी गजतजिजध को केिल केन्द्र सरकार अथिा इस प्रयोिन के जलए केन्द्र सरकार द्वारा प्राजधकृत दकसी व्यजि द्वारा पिू व जलजखत प्रमाणीकरण के बाद ही दकया िाएगा दक उप-जनयम (1) के तहत प्रस्ट्ततु ऐस े उन्नयन के जलए परीिण ठरपोिव इस प्रयोिन हते ु केन्द्र सरकार द्वारा जिजनर्दवष्ट मानकों के अनरूु प ह।ैं (3) केन्द्र सरकार दकसी दरू संचार कंपनी को महत्िपूण व दरू संचार अिसंरचना म ें दकसी उन्नयन का उपयक्ु त जनयंजत्रत प्रदिया के तहत परीिण करने तथा ऐसे परीिणों के पठरणामों को केन्द्र सरकार द्वारा जिजनर्दवष्ट प्रारूप और तरीके के माध् यम से प्रस्ट्तुत करन े का जनदिे भी द ेसकती ह ैऔर दरू संचार कंपनी इन जनदेिों का अनपु ालन करेगी। (4) दरू संचार कंपनी िब तक दक संबंजधत महत्िपूणव दरू संचार अिसंरचना उपयोग में है तब तक दकसी भी उन्नयन से संबंजधत ठरकॉडव और सूचना का संरिण सुजनजश्चत करेगी और िब भी केन्द्र सरकार द्वारा मांगा िाएगा कंपनी इन ठरकॉडव को प्रस्ट्त ुत करेगी। 9. इन जनयमों का जडजििल कायान्व ियन केंद्र सरकार अजधजनयम की धारा 53 के अनुपालन के तहत दरू संचार कंपनी द्वारा केंद्र सरकार को महत्िपूण व दरू संचार अिसंरचना स े संबंजधत सुरिा घिनाओं और अन्य जििरणों की सूचना दने े, मुख्य दरू संचार सरु िा अजधकारी द्वारा अपनाई िान े िाली ठरपोर्ििंग प्रदियाओं और इन जनयमों के तहत जिजनर्दवष्ट अन्य प्रदियाओं और आिश्यकताओं सजहत जनयमों के जडजििल कायावन्ियन के जलए उपयुि पद्धजत अजधसूजचत कर सकती ह।ै [िा. सं 24-05/2024-यूबीबी] देिेंद्र कुमार राय, संयिु सजचि[भाग II—खण् ड 3(i)] भारत का रािपत्र : असाधारण 5 MINISTRY OF COMMUNICATIONS (Department of Telecommunications) NOTIFICATION New Delhi, the 28th August, 2024 G.S.R. 521(E).— The following draft rules, which the Central Government proposes to make in exercise of the powers conferred by sub-section (4) of section 22, read with clause (w) of sub-section (2) of section 56 of the Telecommunications Act, 2023 (44 of 2023), are hereby published for the information of all persons likely to be affected thereby and notice is hereby given that the said draft rules shall be taken into consideration after the expiry of a period of thirty days from the date on which copies of this notification as published in the Official Gazette, are made available to the public; Objections or suggestions, if any, may be addressed to the Joint Secretary (Telecom), Department of Telecommunications, Ministry of Communications, Government of India, Sanchar Bhawan, 20, Ashoka Road, New Delhi- 110001; The objections or suggestions which may be received from any person with respect to the said draft rules before the expiry of the aforesaid period shall be taken into consideration by the Central Government. 1. Short title and commencement (1) These rules may be called the Telecommunications (Critical Telecommunication Infrastructure) Rules, 2024. (2) They shall come into force on the date of their publication in the Official Gazette. 2. Definitions (1) In these rules, unless the context otherwise requires: (a) “Act” means the Telecommunications Act, 2023 (44 of 2023); (b) “Chief Telecommunication Security Officer” means the designated employee of a telecommunication entity, appointed pursuant to the Telecommunications (Telecom Cyber Security) Rules, 2024; (c) “Critical Telecommunication Infrastructure” means any telecommunication network, or part thereof notified under sub-section (3) of section 22 of the Act; (d) “rules” means the Telecommunications (Critical Telecommunication Infrastructure) Rules, 2024; (e) “security incident” shall have the meaning as provided under the Telecommunications (Telecom Cyber Security) Rules, 2024; and (f) “telecommunication entity" means any person providing telecommunication services, or establishing, operating, maintaining, or expanding telecommunication network, including an authorised entity holding an authorisation under sub-section (1) of section 3 of the Act, or a person exempted from the requirement of authorisation under sub-section (3) of section 3 of the Act. (2) The words and expressions used in these rules and not defined herein but defined in the Act, shall have the meaning assigned to them in the Act. 3. Applicability (1) These rules shall apply to telecommunication network, or any part thereof, which has been notified by the Central Government as Critical Telecommunication Infrastructure, in accordance with the provisions of sub- section (3) of section 22 of the Act, based on an assessment that disruption of such infrastructure will have a debilitating impact on national security, economy, public health or safety of the nation. (2) To enable notification of Critical Telecommunication Infrastructure, each telecommunication entity shall provide the details of its telecommunication network, telecommunication services, elements of such network and services, and other relevant information including software and hardware, upon request of the Central Government, in the form specified for this purpose.6 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)] 4. Compliance requirements (1) A telecommunication entity shall ensure that Critical Telecommunication Infrastructure, including any spares, hardware and software used in such Critical Telecommunication Infrastructure, are in compliance with: (a) Essential Requirements (ERs), Interface Requirements (IRs), Indian Telecommunication Security Assurance Requirements (ITSARs) and specifications, testing requirements, or conformity assessment issued by Telecommunication Engineering Centre, National Centre for Communication Security, or any other person as may be notified by the Central Government for this purpose; (b) National Security Directive on Telecommunication Sector (NSDTS) as issued by Central Government and as amended from time to time; and (c) Directives on Communication security certification issued by the Central Government. (2) A telecommunication entity shall ensure compliance with standards on Critical Telecommunication Infrastructure as may be notified or prescribed by the Central Government from time to time. 5. Inspection of Critical Telecommunication Infrastructure (1) The Central Government, may, by an order, authorise its personnel to access and inspect hardware, software and data pertaining to Critical Telecommunication Infrastructure of telecommunication entities. (2) A telecommunication entity shall ensure access to any personnel authorised by the Central Government under sub-rule (1) for inspection of Critical Telecommunication Infrastructure. 6. Chief Telecommunication Security Officer The Chief Telecom Security Officer shall be responsible for the implementation of these rules, and shall provide the following details in respect of Critical Telecommunication Infrastructure to the Central Government in the form and manner as may be specified: (a) Telecommunication network architecture of Critical Telecommunication Infrastructure; (b) Authorised personnel having access to Critical Telecommunication Infrastructure; (c) Inventory of spares, hardware and software related to Critical Telecommunication Infrastructure; (d) Details of Vulnerability/ Threat/Risk analysis for the cyber security architecture of Critical Telecommunication Infrastructure; (e) Cyber Crisis Management Plan for Critical Telecommunication Infrastructure; (f) Security audit reports and audit compliance reports of Critical Telecommunication Infrastructure; and (g) Service Level Agreements (SLAs) of services pertaining to Critical Telecommunication Infrastructure; (h) All logs relating to critical telecommunication infrastructure to assist in detection of anomalies and enable the Central Government to generate intelligence on real time basis; and (i) Reporting of security incidents within the timelines specified for Critical Telecommunication Infrastructure under rule 7. 7. Obligations related to critical telecommunication infrastructure (1) Each telecommunication entity shall comply with the following obligations, in the form and manner as specified by the Central Government: (a) implementation of the security measures, standards, specifications and upgradation requirements and procedures, as notified by the Central Government in relation to Critical Telecommunication Infrastructure;[भाग II—खण् ड 3(i)] भारत का रािपत्र : असाधारण 7 (b) maintenance of a complete list of Critical Telecommunication Infrastructure along with the software and hardware details, dependencies on and of Critical Telecommunication Infrastructure, or any other details in accordance with the directions of the Central Government; (c) preservation of the logs and documentation of the telecommunication network architecture of the Critical Telecommunication Infrastructure including the changes in such telecommunication network architecture; (d) planning, development and maintenance of adequate verification practices and protocols applicable for all personnel authorised to have access to Critical Telecommunication Infrastructure, and periodic review of the same as directed by the Central Government; (e) maintenance of records of the supply chain of the telecommunication equipment and other equipment deployed in the Critical Telecommunication Infrastructure till the Critical Telecommunication Infrastructure is in use, and provide such information as and when sought by the Central Government; (f) ensuring that remote access to the Critical Telecommunication Infrastructure for the purpose of repair or maintenance as the case may be, is provided only upon prior written approval of the Central Government including the location from where such repair or maintenance may be provided; (g) ensuring that the logs for the remote access as provided under clause (f) are preserved till the Critical Telecommunication Infrastructure is in use and producing such logs as and when sought by the Central Government; (h) ensuring that vulnerability/threat/risk analysis for telecommunication network architecture of critical telecommunication infrastructure is carried out annually or as per frequency directed by the Central Government; (i) planning, development, maintenance and review of documented processes required for service level agreements entered into by the telecommunication entities with their vendors in relation to Critical Telecommunication Infrastructure; (j) planning, development, maintenance and review of the process of taking regular backup of logs of networking and communication devices, servers, systems and services supporting the functioning of the Critical Telecommunication Infrastructure; (k) implementation of standard operating procedures for security incident response systems, including disaster recovery and business continuity; (l) implementation of mechanisms to ensure intimation of security incident(s) to the Central Government, no later than within two hours of occurrence of such incident, in the form and manner as may be specified for this purpose; and (m) maintenance of a risk register including a graded risk assessment associated with different elements of Critical Telecommunication Infrastructure within its network, identifying the potential and severity of risks posed to the Critical Telecommunication Infrastructure and solutions to mitigate the same and produce such information as and when sought by the Central Government. 8. Requirements for upgradation of Critical Telecommunication Infrastructure (1) Where upgradation of the equipment which form part of the Critical Telecommunication Infrastructure is required, the telecommunication entity shall inform the Central Government, along with details of the test reports for such upgradation, in the form and manner as may be specified by the Central Government for this purpose. (2) Any upgradation activity shall be undertaken only upon the prior written certification by the Central Government, or any person authorised by the Central Government for this purpose, that the test reports for such upgradation submitted under sub-rule (1) are in compliance with standards specified by the Central Government for this purpose. (3) The Central Government may also direct a telecommunication entity to test any upgradation in the Critical Telecommunication Infrastructure in an appropriate controlled environment and submit the results of such8 THE GAZETTE OF INDIA : EXTRAORDINARY [PART II—SEC. 3(i)] tests in the form and manner as may be specified by the Central Government, and the telecommunication entity shall comply with such directions. (4) The telecommunication entity shall ensure preservation of records and information in relation to any upgradation, till such time the relevant Critical Telecommunication Infrastructure is in use, and such records shall be produced as and when sought by the Central Government. 9. Digital implementation of these rules The Central Government, in furtherance of section 53 of the Act, may notify appropriate means for the digital implementation of these rules, including for intimation by telecommunication entity of security incidents and other details in relation to the Critical Telecommunication Infrastructure to the Central Government, reporting procedures to be undertaken by the Chief Telecommunications Security Officer, and other procedures and requirements as specified under these rules. [F.No.24-05/2024-UBB] DEVENDRA KUMAR RAI, Jt. Secy. Uploaded by Dte. of Printing at Government of India Press, Ring Road, Mayapuri, New Delhi-110064 and Published by the Controller of Publications, Delhi-110054.