Normative che i cittadini devono conoscere in materia di telecamere di sicurezza, in vigore dal 1° luglio.

A partire dal 1° luglio, le telecamere di sorveglianza connesse a Internet dovranno rispettare nuovi standard di sicurezza informatica. Foto: Unsplash .

Il 12 maggio, il Ministero della Pubblica Sicurezza ha emanato la Circolare 48/2026/TT-BCA, unitamente alla Norma Tecnica Nazionale QCVN 11:2026/BCA per le telecamere di sorveglianza IP (Internet Protocol). La norma entrerà in vigore il 1° luglio e si applicherà alle apparecchiature prodotte, importate e vendute sul mercato vietnamita.

Secondo le normative, le telecamere IP devono soddisfare una serie di requisiti di sicurezza informatica fin dalle fasi di progettazione e produzione, anziché limitarsi ad aggiungere misure di sicurezza dopo la loro immissione sul mercato.

Una delle modifiche più significative è l'eliminazione dell'utilizzo della stessa password predefinita per più dispositivi. Ogni telecamera deve avere una password diversa oppure l'utente deve impostarne una al momento dell'attivazione. Il dispositivo deve inoltre disporre di un meccanismo per prevenire attacchi automatici di decifrazione delle password.

I produttori devono inoltre divulgare pubblicamente le proprie procedure per la ricezione e la gestione delle vulnerabilità di sicurezza e fornire aggiornamenti software quando vengono rilevati rischi per la sicurezza delle informazioni. Questo requisito, già presente in molti standard internazionali per i dispositivi Internet of Things (IoT), viene introdotto per la prima volta come normativa obbligatoria in Vietnam.

Le nuove normative impongono inoltre alle telecamere di adottare misure per proteggere i dati degli utenti, tra cui la crittografia delle informazioni sensibili, la limitazione della raccolta di dati non necessari e la possibilità per gli utenti di gestire la condivisione dei dati personali.

In particolare, il dispositivo deve consentire agli utenti di scegliere di archiviare i dati a livello nazionale, migliorando così la protezione delle informazioni personali e riducendo il rischio di trasferimento dei dati all'estero al di fuori del controllo dell'utente. Questo è considerato uno degli aspetti più importanti della norma QCVN 11:2026/BCA, in quanto direttamente correlato alla sovranità dei dati e alla protezione delle informazioni personali.

Inoltre, le interfacce o le funzionalità di rete non utilizzate devono essere disabilitate per ridurre il rischio di sfruttamento. Le telecamere dovrebbero anche essere dotate di meccanismi di autoripristino dopo gli incidenti, della capacità di cancellare i dati dell'utente quando necessario e del controllo dei dati in ingresso per limitare varie forme di attacchi informatici.

Secondo i documenti del Ministero della Pubblica Sicurezza, la normativa si basa sullo standard europeo di sicurezza informatica per dispositivi IoT, ETSI EN 303 645, e sui criteri di valutazione ETSI TS 103 701. Ciò consente di allineare i requisiti tecnici del Vietnam agli standard di sicurezza attualmente applicati in molti mercati internazionali.

Con la crescente diffusione delle telecamere IP in case, negozi e aziende, si prevede che le nuove normative ridurranno il rischio che i dispositivi vengano sottratti, monitorati illegalmente o diventino un punto di intrusione nelle reti interne degli utenti.

Fonte: https://znews.vn/quy-dinh-nguoi-dan-can-biet-ve-camera-an-ninh-sap-co-hieu-luc-tu-17-post1656675.html