IT-তে সরকারি নিয়ন্ত্রণ

IT-তে সরকারি নিয়ন্ত্রণ কী

IT-তে সরকারি নিয়ন্ত্রণ হলো আইন, নরম্যাটিভ অ্যাক্ট, স্ট্যান্ডার্ড ও সাংগঠনিক মেকানিজমসহ ব্যবস্থার একটি সমষ্টি, যার লক্ষ্য: প্রযুক্তিগত সার্বভৌমত্ব নিশ্চিত করা (সফটওয়্যার ইমপোর্ট প্রতিস্থাপন), ব্যক্তিগত ডেটা সুরক্ষা (152-FZ), গুরুত্বপূর্ণ তথ্য অবকাঠামোর নিরাপত্তা (187-FZ) এবং দেশীয় IT-খাতের উন্নয়ন। IT-তে সরকারি নিয়ন্ত্রণ তথ্যপ্রযুক্তি ব্যবহারের সব দিক জুড়ে রাখে: সফটওয়্যার উন্নয়ন ও প্রয়োগ থেকে শুরু করে ডেটা সুরক্ষা, ইলেকট্রনিক ডকুমেন্ট ফ্লো ও সাইবার নিরাপত্তা পর্যন্ত। অর্থনীতির ডিজিটাল ট্রান্সফরমেশন ও সাইবার হুমকি বৃদ্ধির প্রেক্ষাপটে সরকারি নিয়ন্ত্রণ জাতীয় নিরাপত্তা নিশ্চিত করা, নাগরিকদের অধিকার রক্ষা ও দেশীয় IT-কোম্পানির উন্নয়নের পরিবেশ তৈরির মূল হাতিয়ার হয়ে উঠছে। রাশিয়ায় IT-তে সরকারি নিয়ন্ত্রণের মধ্যে IT-কোম্পানির জন্য সহায়তাও অন্তর্ভুক্ত (কর ছাড়, গ্রান্ট, সাবসিডি), তথ্য সুরক্ষা সরঞ্জামের বাধ্যতামূলক সার্টিফিকেশন এবং দেশীয় সফটওয়্যার রেজিস্ট্রিতে প্রোডাক্ট অন্তর্ভুক্তি।

নিয়ন্ত্রণের প্রধান দিকসমূহ

IT-তে সরকারি নিয়ন্ত্রণ কয়েকটি মূল দিক জুড়ে রাখে, প্রতিটির নিজস্ব আইনি অ্যাক্ট, নরম্যাটিভ ডকুমেন্ট ও নিয়ন্ত্রক সংস্থা রয়েছে। সফটওয়্যার ইমপোর্ট প্রতিস্থাপন — সরকারি সংস্থা, সরকারি কোম্পানি ও CII প্রতিষ্ঠানের দেশীয় সফটওয়্যারে স্থানান্তর। RF সরকারের প্যারান্ট, Mintsifry-এর আদেশ ও FSTEC দ্বারা নিয়ন্ত্রিত। সরকারি ক্রয় ও ক্রিটিক্যাল সিস্টেমের জন্য দেশীয় সফটওয়্যার রেজিস্ট্রি থেকে সফটওয়্যার ব্যবহারের বাধ্যতামূলক শর্ত নির্ধারণ করে। ব্যক্তিগত ডেটা সুরক্ষা — ব্যক্তিগত ডেটা অপারেটরদের জন্য 152-FZ-এর শর্ত পূরণ। এর মধ্যে রয়েছে সাবজেক্টদের সম্মতি বাধ্যতামূলকভাবে আদায়, সার্টিফাইড CIPF ব্যবহার করে ডেটা সুরক্ষা, প্রসেসিং শুরুর বিষয়ে Roskomnadzor-কে জানানো, RF অঞ্চলে ডেটা লোকালাইজেশন। CII নিরাপত্তা — গুরুত্বপূর্ণ তথ্য অবকাঠামোর অবজেক্টের জন্য 187-FZ-এর শর্ত পূরণ। এর মধ্যে অবজেক্ট ক্যাটাগরায়জেশন, সিকিউরিটি সিস্টেম গড়ে তোলা, সার্টিফাইড সুরক্ষা সরঞ্জামের ব্যবহার, ইনসিডেন্টের বিষয়ে FSTEC-কে জানানো। ইলেকট্রনিক স্বাক্ষর ও ডকুমেন্ট ফ্লো — ইলেকট্রনিক স্বাক্ষর ও ইলেকট্রনিক ডকুমেন্ট ফ্লোর ব্যবহার নিয়ন্ত্রণ (63-FZ)। সার্টিফিকেশন অথরিটি, সার্টিফিকেট, CIPF ও ইলেকট্রনিক ডকুমেন্টের আইনি কার্যকারিতার জন্য শর্ত নির্ধারণ করে। ক্রিপ্টোগ্রাফিক সুরক্ষা — রাশিয়ার FSB দ্বারা CIPF-এর সার্টিফিকেশন এবং রাশিয়ান ক্রিপ্টোগ্রাফিক অ্যালগরিদমের (GOST) ব্যবহারের শর্ত। IT-এর সরকারি ক্রয় — 44-FZ ও 223-FZ অনুসারে সরকারি প্রয়োজনের জন্য IT সমাধান ক্রয়ের নিয়ন্ত্রণ। সাপ্লায়ারের যোগ্যতা, প্রোডাক্ট সার্টিফিকেশন ও দেশীয় সফটওয়্যার রেজিস্ট্রিতে অন্তর্ভুক্তির শর্ত নির্ধারণ করে।

মূল আইন ও নরম্যাটিভ অ্যাক্ট

রাশিয়ায় IT-খাত নিয়ন্ত্রণকারী প্রধান আইনি অ্যাক্টগুলো বাজারের সব অংশগ্রহণকারীর জন্য আইনি ভিত্তি গড়ে দেয়। 152-FZ — 27.07.2006 তারিখের «ব্যক্তিগত ডেটা সম্পর্কিত» ফেডারেল আইন, RF নাগরিকদের ব্যক্তিগত ডেটা সংগ্রহ, প্রসেসিং, সংরক্ষণ ও সুরক্ষার শর্ত নির্ধারণ করে। মূল শর্ত: সাবজেক্টের সম্মতি আদায়, RF অঞ্চলে ডেটা লোকালাইজেশন, সার্টিফাইড সুরক্ষা সরঞ্জামের ব্যবহার, Roskomnadzor-কে জানানো। 187-FZ — 26.07.2017 তারিখের «রাশিয়ান ফেডারেশনের গুরুত্বপূর্ণ তথ্য অবকাঠামোর নিরাপত্তা সম্পর্কিত» ফেডারেল আইন, CII অবজেক্ট সুরক্ষা, ক্যাটাগরায়জেশন, সিকিউরিটি সিস্টেম গঠন ও ইনসিডেন্ট জানানোর শর্ত নির্ধারণ করে। 63-FZ — 06.04.2011 তারিখের «ইলেকট্রনিক স্বাক্ষর সম্পর্কিত» ফেডারেল আইন, ইলেকট্রনিক স্বাক্ষরের ব্যবহার নিয়ন্ত্রণ করে, সার্টিফিকেশন অথরিটি ও সার্টিফিকেটের শর্ত নির্ধারণ করে, বিভিন্ন ধরনের স্বাক্ষরের আইনি কার্যকারিতা নির্ধারণ করে। 149-FZ — 27.07.2006 তারিখের «তথ্য, তথ্যপ্রযুক্তি ও তথ্য সুরক্ষা সম্পর্কিত» ফেডারেল আইন, তথ্যপ্রযুক্তি ব্যবহার, তথ্য সুরক্ষা ও তথ্য বিতরণের সাধারণ বিষয় নিয়ন্ত্রণ করে। 44-FZ — 05.04.2013 তারিখের «সরকারি ও পৌর প্রয়োজনের জন্য পণ্য, কাজ, সেবা ক্রয়ের চুক্তি সিস্টেম সম্পর্কিত» ফেডারেল আইন, IT সমাধানসহ সরকারি ক্রয় নিয়ন্ত্রণ করে। 223-FZ — 18.07.2011 তারিখের «নির্দিষ্ট ধরনের লিগ্যাল এন্টিটির পণ্য, কাজ, সেবা ক্রয় সম্পর্কিত» ফেডারেল আইন, সরকারি কোম্পানি ও প্রাকৃতিক মনোপলির ক্রয় নিয়ন্ত্রণ করে। FSTEC ও FSB আদেশ — তথ্য সুরক্ষা সরঞ্জাম, অ্যাটেস্টেশন প্রক্রিয়া, অবজেক্ট ক্যাটাগরায়জেশন ও সার্টিফিকেশনের বিস্তারিত শর্ত নির্ধারণ করে।

ব্যবসার ওপর প্রভাব

ব্যবসার জন্য IT-তে সরকারি নিয়ন্ত্রণ মানে অসংখ্য শর্ত পূরণের প্রয়োজনীয়তা, যা সমাধান নির্বাচন, মালিকানার খরচ ও অপারেশনাল প্রসেসে প্রভাব ফেলে। সার্টিফাইড তথ্য সুরক্ষা সরঞ্জাম ব্যবহার করা — ব্যক্তিগত ডেটার সঙ্গে কাজ ও সরকারি সিস্টেমে FSTEC বা FSB সার্টিফাইড CIPF ও SIZI ব্যবহার প্রয়োজন। দেশীয় সফটওয়্যার রেজিস্ট্রি থেকে সফটওয়্যার বেছে নেওয়া — সরকারি ক্রয় ও CII অবজেক্টে ব্যবহারের জন্য দেশীয় সফটওয়্যার রেজিস্ট্রির সফটওয়্যার বাধ্যতামূলক। ব্যক্তিগত ডেটা ও CII-র সুরক্ষা নিশ্চিত করা — সুরক্ষা সিস্টেম ডিজাইন ও প্রয়োগ, অ্যাটেস্টেশন পরিচালনা, নিয়ন্ত্রকদের জানানো। ইলেকট্রনিক ডকুমেন্ট ফ্লোর শর্ত পালন — UKEP ব্যবহার, অ্যাক্রেডিটেড EDO অপারেটরদের সঙ্গে কাজ, ডকুমেন্টের আইনগত গুরুত্ব নিশ্চিত করা। বিশেষ নিয়মে সরকারি ক্রয়ে অংশগ্রহণ — প্রয়োজনীয় সার্টিফিকেট জমা দেওয়া, শর্তের সঙ্গে সামঞ্জস্য নিশ্চিত করা, দেশীয় সফটওয়্যার ব্যবহার করা। অনেক ব্যবসার জন্য এর জন্য তথ্য সুরক্ষা বিশেষজ্ঞ, আইনি সহায়তা এবং সিস্টেমের অ্যাটেস্টেশনের শর্ত পূরণ প্রয়োজন হয়।

IT-কোম্পানির জন্য সহায়তা

সরকারি নিয়ন্ত্রণের আওতায় দেশীয় IT-শিল্পের উন্নয়নকে উৎসাহিত করতে IT-কোম্পানির জন্য সহায়তা ব্যবস্থা রয়েছে। কর ছাড় — হ্রাসকৃত ইনস্যুরেন্স কন্ট্রিবিউশন (30%-এর বদলে 7.6%), মুনাফার কর 3% (20%-এর বদলে), সফটওয়্যারের অধিকার হস্তান্তরে VAT মুক্তি। ছাড় পেতে Mintsifry-তে অ্যাক্রেডিটেশন প্রয়োজন। গ্রান্ট ও সাবসিডি — উদ্ভাবনী সমাধান উন্নয়নের জন্য গ্রান্ট (যেমন, Fund for Assistance to Innovation ও RFRIT-এর গ্রান্ট), IT অবকাঠামো উন্নয়নের সাবসিডি, সার্টিফিকেশন খরচের ক্ষতিপূরণ। সুবিধাভোগী ঋণ — হ্রাসকৃত হারে IT প্রজেক্ট উন্নয়নের ঋণ, সফটওয়্যার এক্সপোর্ট সহায়তা প্রোগ্রাম। সার্টিফিকেশনে সহায়তা — FSTEC ও FSB সার্টিফিকেট আদায়ে ও দেশীয় সফটওয়্যার রেজিস্ট্রিতে অন্তর্ভুক্তিতে সহায়তা। প্রশিক্ষণ ও ক্যাডার রিট্রেনিং — IT বিশেষজ্ঞদের প্রশিক্ষণ প্রোগ্রাম, ক্যাডার রিট্রেনিং, IT শিক্ষার সহায়তা। এই ব্যবস্থাগুলোর লক্ষ্য দেশীয় সফটওয়্যারের উন্নয়নের অনুকূল পরিবেশ তৈরি ও বিদেশি সমাধানের ওপর নির্ভরতা কমানো।