الیکٹرانکس اور اطلاعاتی ٹیکنالوجی کی وزارت (ایم ای آئی ٹی وائی) نے 11 مئی 2026 کو نئی دہلی کے اشوک ہوٹل میں "ریاستی ڈیٹا کے لیے سائبر سیکورٹی فریم ورک کو مضبوط بنانے" کے موضوع پر قومی مشاورتی ورکشاپ کا انعقاد کیا ۔ ورکشاپ کی صدارت جناب ایس کرشنن ، آئی اے ایس ، سکریٹری ، ایم ای آئی ٹی وائی نے کی اور اس میں پرنسپل سکریٹریوں ، سکریٹریوں اور ریاستی اور مرکز کے زیر انتظام علاقوں کی حکومتوں کے سینئر افسران کے ساتھ ساتھ انڈین کمپیوٹر ایمرجنسی رسپانس ٹیم (سی ای آر ٹی-ان) نیشنل انفارمیٹکس سینٹر (این آئی سی) کے نمائندوں اور ایم ای آئی ٹی وائی اور این ای جی ڈی کے سینئر عہدیداروں نے شرکت کی ۔

ورکشاپ نے چیف سکریٹریوں کی 5 ویں قومی کانفرنس میں وزیر اعظم نریندر مودی کی ہدایات کے مطابق ایم ای آئی ٹی وائی کے ذریعے شروع کردہ "ریاستی ڈیٹا کے لیے سائبر سیکورٹی فریم ورک کو مضبوط بنانے" پر چار مراحل پر مشتمل محکمہ جاتی سربراہ اجلاس کے دوسرے مرحلے کی تشکیل کی ۔ این ای جی ڈی کے ساتھ شراکت داری میں منعقد کی جانے والی ورکشاپ کا مقصد ہندوستان کی تمام 36 ریاستوں اور مرکز کے زیر انتظام علاقوں کے ساتھ منظم مشاورت کے ذریعے ریاستی حکومتوں کے لیے ایک جامع قومی سائبر سیکورٹی پالیسی فریم ورک تیار کرنا ہے ۔

ورکشاپ سے خطاب کرتے ہوئے، میئٹی وائی کے سکریٹری مسٹر ایس کرشنن نے حکومت ہند اور ریاستی حکومتوں کے درمیان مسلسل اور مربوط کوششوں کے ذریعے ایک مضبوط اور محفوظ ڈیجیٹل گورننس سسٹم کی تعمیر پر زور دیا۔ انہوں نے اس بات پر زور دیا کہ شہریوں کے اعداد و شمار جیسے کہ صحت کے ریکارڈ، زمین کی ملکیت کے دستاویزات، تعلیمی سرٹیفکیٹس، اور فلاحی اسکیم کے ڈیٹا بیس کی حفاظت کرنا جو ریاستی حکومتوں کے ذریعے عوامی خدمات کے ڈیجیٹائزیشن کے ذریعے اعتماد میں رکھے گئے ہیں، گورننس کی ایک بنیادی ذمہ داری ہے، نہ کہ محض ایک انتظامی رسمی۔ 13 مئی 2027 کو ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023 کے مکمل نفاذ کا حوالہ دیتے ہوئے، انہوں نے کہا کہ سائبر سیکیورٹی کی تیاری اب محض ایک "بہترین کوشش" کا عہد نہیں ہے، بلکہ شہریوں کا ڈیٹا رکھنے والے ہر ریاستی محکمہ کے لیے قانونی ذمہ داری ہے۔ انہوں نے اس بات پر زور دیا کہ سائبر سیکیورٹی کی حقیقی لچک کا انحصار صرف تکنیکی سرمایہ کاری پر نہیں بلکہ ادارہ جاتی عزم پر بھی ہے۔

الیکٹرانکس اور اطلاعاتی ٹیکنالوجی کی وزارت کے سکریٹری جناب ایس کرشنن ، آئی اے ایس نے کہا کہ "ہندوستان کا ڈیجیٹل گورننس ایکو سسٹم نہ صرف وسیع بلکہ لچکدار ہونا چاہیے ۔ ریاستی حکومتوں کے ذریعے اعتماد میں رکھے گئے شہریوں کے ڈیٹا کا تحفظ ایک انتظامی ذمہ داری ہے نہ کہ محض ایک تکنیکی ذمہ داری ۔ ہر ریاست کو اس ذمہ داری کو نبھانے کے لیے ادارہ جاتی ڈھانچہ بنانا چاہیے: ایک نوٹیفائیڈ پالیسی ، ایک بااختیار سی آئی ایس او ، ایک آپریشنل سیکیورٹی آپریشن سنٹر ، اور ایک کرائسز مینجمنٹ پلان جو ہر محکمے تک پہنچتا ہے ۔ سائبرسیکیوریٹی آئی ٹی فنکشن نہیں ہے ۔ یہ ایک گورننس لازمی ہے ۔ "

سکریٹری کرشنن نے ہر ریاست اور مرکز کے زیر انتظام علاقے کے لیے چار بنیادی تقاضوں کا خاکہ پیش کیا: (i) ایک باضابطہ طور پر نوٹیفائیڈ سائبر سیکیورٹی پالیسی ، جس کا قومی رہنما خطوط کے مطابق وقتا فوقتا جائزہ لیا جاتا ہے ؛ (ii) ریاستی سطح پر ایک مقرر اور بااختیار چیف انفارمیشن سیکیورٹی آفیسر (سی آئی ایس او) ، جس میں محکموں کو مینڈیٹ اور جوابدہانہ ذمہ داری دی جاتی ہے ؛ (iii) این آئی سی میں سرکاری ایس او سی کے ساتھ مربوط ایک آپریشنل اسٹیٹ سیکیورٹی آپریشن سنٹر (ایس او سی) ؛ اور (iv) تمام محکموں میں تعینات ، تجربہ شدہ اور معروف سائبر کرائسز مینجمنٹ پلان (سی سی ایم پی) ۔

انہوں نے ڈیزاسٹر ریکوری سسٹم اور اینڈ پوائنٹ سیکورٹی کے باقاعدہ جائزے کی ضرورت کی طرف توجہ مبذول کروائی اور اس بات پر زور دیا کہ آپریشنل چوکسی وقتا فوقتا کے بجائے مسلسل ہونی چاہیے ۔ انہوں نے سیکیور بائی ڈیزائن کے اصول کا اعادہ کیا ، کہ سائبر سیکورٹی کو ایپلی کیشن کی ترقی اور خریداری کے ابتدائی مراحل سے سرایت کیا جانا چاہیے ، تعیناتی کے بعد دوبارہ فٹ نہیں کیا جانا چاہیے ۔

سکریٹری کرشنن نے مصنوعی ذہانت سے چلنے والے سائبر حملوں سے پیدا ہونے والے بڑھتے ہوئے اور ابھرتے ہوئے خطرے پر روشنی ڈالی اور ریاستی آئی ٹی نظاموں میں فعال ، مستقبل پر مبنی رسک مینجمنٹ فریم ورک پر زور دیا ۔ انہوں نے اس بات پر زور دیا کہ سائبر سکیورٹی کے انسانی اور طرز عمل کے پہلو کسی بھی تکنیکی کنٹرول کی طرح ہی نتیجہ خیز ہیں ۔ عوامی نظام کو چلانے والے سرکاری اہلکاروں کی بیداری ، نظم و ضبط اور سائبر حفظان صحت حفاظتی نتائج کے اہم تعین کنندہ ہیں ، اور اس کا حل صرف ٹیکنالوجی کی تعیناتی کے ذریعے نہیں بلکہ مستقل صلاحیت سازی کے ذریعے کیا جانا چاہیے ۔

ہندوستان کے سائبر سیکورٹی انسانی سرمائے کی تعمیر پر ، انہوں نے ریاستی عہدیداروں کے لیے منظم تربیت اور سرٹیفیکیشن پروگراموں کے کردار پر روشنی ڈالی ، جو این ای جی ڈی ، آئی ایس ای اے پروجیکٹ اور آئی جی او ٹی کرم یوگی سمیت پلیٹ فارمز کے ذریعے فراہم کیے جاتے ہیں ، اس کے ساتھ ساتھ واقعے کے ردعمل کی تیاری کو جانچنے اور مضبوط کرنے کے لیے باقاعدگی سے سائبر ڈرل کی مشقیں کی جاتی ہیں ۔ سکریٹری کرشنن نے آتم نربھر بھارت ابھیان کے مطابق مقررہ تکنیکی معیارات پر پورا اترتے ہوئے مقامی طور پر تیار کردہ سائبر سیکورٹی حل کو ترجیح دینے کی حکومت ہند کی ہدایت کا اعادہ کیا ۔

ورکشاپ میں مشاورتی عمل کے ذریعے شناخت کیے گئے چھ قومی موضوعاتی شعبوں پر غور کیا گیا:

i۔ خطرے پر مبنی تشخیص اور ریاستی آئی ٹی اثاثوں کی مسلسل سیکورٹی نگرانی

ii۔جدید پیریمیٹر ، اینڈ پوائنٹ اور کلاؤڈ سیکورٹی کنٹرول کے ساتھ اسٹیٹ ڈیٹا سینٹرز (ایس ڈی سی) اور اسٹیٹ وائڈ ایریا نیٹ ورکس (ایس ڈبلیو اے این) کو محفوظ بنانا

iii۔سی ای آر ٹی-ان لیگیسی ایپلی کیشن ماڈرنائزیشن ، سیکیور بائی ڈیزائن اصولوں اور زیرو ٹرسٹ آرکیٹیکچر کی تکنیکی چھتری کے تحت وقف شدہ ایس او سی اور اسٹیٹ کمپیوٹر سیکیورٹی انسیڈنٹ رسپانس ٹیموں (سی ایس آئی آر ٹی) کے ذریعے واقعے کا پتہ لگانے ، ردعمل اور بازیابی کو مضبوط بنانا ۔

iv۔ڈیٹا کی درجہ بندی ، ڈیجیٹل پرسنل ڈیٹا پروٹیکشن (ڈی پی ڈی پی) ایکٹ 2023 کی تعمیل ، اور ایم ایچ اے کی نیشنل انفارمیشن سیکیورٹی پالیسی اور رہنما خطوط (این آئی ایس پی جی) کے ساتھ صف بندی ۔

v۔ریاستی محکموں میں سی آئی ایس اوز کی تقرری ، صلاحیت سازی ، ہنر مندی اور شہری سائبر بیداری پروگرام

ایم ای آئی ٹی وائی کے سائبر سکیورٹی کے جوائنٹ سکریٹری جناب کے کے سنگھ نے شرکاء کو چار مراحل پر مشتمل ڈپارٹمنٹل سمٹ فریم ورک اور نیشنل سائبر سکیورٹی پالیسی کے ڈھانچے سے آگاہ کیا اور اس پہل کے مجموعی مینڈیٹ اور مقاصد پیش کیے ۔

ڈاکٹر سنجے بہل ، ڈائریکٹر جنرل ، سی ای آر ٹی-ان نے قومی سائبر سیکیورٹی کے خطرے کے منظر نامے کا ایک جائزہ پیش کیا ، جس میں حکومتی ڈیٹا ریپوزیٹریز ، اے آئی سے چلنے والے فشنگ حملوں ، سپلائی چین سمجھوتوں اور غلط ترتیب شدہ کلاؤڈ ماحول سے پیدا ہونے والے خطرات کو نشانہ بنانے والی مسلسل رینسم ویئر مہمات شامل ہیں ۔ انہوں نے ریاستی حکومتوں کو تکنیکی مدد ، خطرے کی ذہانت اور واقعے کے جواب میں مدد فراہم کرنے کے لیے سی ای آر ٹی-ان کے عزم کا اعادہ کیا اور ہر ریاست سے سی ای آر ٹی-ان کی تکنیکی چھتری کے تحت ایک باضابطہ ریاستی سی ایس آئی آر ٹی قائم کرنے کا مطالبہ کیا ۔

جناب وی ٹی وی رمنا ، گروپ کے سربراہ ، سائبرسیکیوریٹی ، این آئی سی نے این آئی سی کے زیر انتظام ریاستی نظاموں کے حفاظتی ڈھانچے کا خاکہ پیش کیا ، جس میں گورنمنٹ سیکیورٹی آپریشن سنٹر (جی ایس او سی) وی اے پی ٹی پروگرام اور زیرو ٹرسٹ انضمام شامل ہیں اور ریاستی حکومتوں کے لیے مسلسل سیکورٹی پارٹنر بننے کے لیے این آئی سی کے جاری عزم کو اجاگر کیا ۔

محترمہ سویتا اتریجا ، گروپ کوآرڈینیٹر ، سائبر سیکیورٹی ، ایم ای آئی ٹی وائی نے سیشن II میں پالیسی فریم ورک بریفنگ کی میزبانی کی ، جس میں چھ قومی موضوعات اور ڈی پی ڈی پی ایکٹ 2023 اور این آئی ایس پی جی سے پیدا ہونے والی ریاستی سائبر سیکیورٹی کی ذمہ داریوں کو سنبھالنے والے ریگولیٹری فریم ورک کے ثبوت پیش کیے گئے ۔

ورکشاپ نے تمام شریک ریاستوں اور مرکز کے زیر انتظام علاقوں کو چھ قومی موضوعات پر اپنی موجودہ سائبر سیکورٹی کی حیثیت ، آپریشنل چیلنجز اور ترجیحی ایکشن کے شعبوں کو پیش کرنے کے لیے ایک وقف پلیٹ فارم بھی فراہم کیا ۔ ان پریزنٹیشنوں نے وزارت کو زمینی سطح پر نفاذ کے حقائق اور ان پٹ کا براہ راست ، باریک بیان دیا جو اگست سمٹ میں حتمی شکل دی جانے والی قومی پالیسی کے فریم ورک کو براہ راست تشکیل دیں گے ۔

اگلا مرحلہ: ریاستی سطح کی ورکشاپس اور قومی اجلاس

قومی مشاورتی ورکشاپ کے بعد ، تمام ریاستیں اور مرکز کے زیر انتظام علاقے داخلی ریاستی سطح کی ورکشاپس (مرحلہ III) کا انعقاد کریں گے جو 30 جون 2026 تک مکمل ہونا ہے ۔ اس کے بعد ، ریاستی سطح کی داخلی ورکشاپس کے نتیجے کے طور پر ، منظم ریاستی ان پٹ کو ایک مقررہ وقت کے اندر ایم ای آئی ٹی وائی کو پیش کیا جانا ہے ۔ تمام ریاستوں/مرکز کے زیر انتظام علاقوں سے موصولہ معلومات کی بنیاد پر "ریاستی ڈیٹا کے لیے سائبر سیکورٹی فریم ورک کو مضبوط بنانے" پر جامع حتمی نوٹ تیار کیا جائے گا ۔ کلیدی ایکشن پوائنٹس اور ترجیحی اصلاحات کے شعبوں سمیت جامع حتمی نوٹ پر اگست 2026 میں شیڈول نیشنل ڈپارٹمنٹل سمٹ (مرحلہ IV) میں غور کیا جائے گا ۔ نیشنل ڈپارٹمنٹل سمٹ (مرحلہ IV) کی ایک رپورٹ جس میں کلیدی ایکشن پوائنٹس اور ریاستوں اور مرکز کے زیر انتظام علاقوں کی طرف سے متفقہ ترجیحی اصلاحات کے شعبے شامل ہیں ، کابینہ سیکرٹریٹ کو پیش کی جائے گی ۔

*****

U.No:7160

ش ح۔ح ن۔س ا

(ریلیز آئی ڈی: 2261849) وزیٹر کاؤنٹر : 8