{"license":"CC-BY-4.0","document":{"id":"d9c1f703-5c34-587d-86fb-ceca72f5aa09","slug":"in-information-technology-act-2000","title_original":"The Information Technology Act, 2000 (Act No. 21 of 2000)","title_it":"Legge indiana sulle tecnologie dell'informazione 2000","title_en":"India's Information Technology Act, 2000","title_fr":"Loi indienne de 2000 sur les technologies de l'information","title_es":"Ley de Tecnologías de la Información de la India de 2000","document_type":"law","jurisdiction":"IN","issuing_body":"Parliament of India","official_number":"Act No. 21 of 2000","date_adopted":"2000-06-09","date_in_force":"2000-10-17","status":"in_vigore","languages":["en","hi"],"summary":{"it":"La legge è il quadro principale della cybersicurezza in India, in assenza di una strategia nazionale adottata. Disciplina le transazioni elettroniche e la firma digitale, punisce i reati informatici e, dopo la modifica del 2008, istituisce il CERT-In come agenzia nazionale di risposta agli incidenti e il NCIIPC per la protezione delle infrastrutture informative critiche. Sulla base della legge il CERT-In ha emanato le direttive del 28 aprile 2022, che impongono la notifica degli incidenti entro sei ore.","en":"The Act is India's main cybersecurity framework, as no national strategy has been adopted. It governs electronic transactions and digital signatures, punishes cyber offences and, since the 2008 amendment, establishes CERT-In as the national incident response agency and the NCIIPC for critical information infrastructure protection. Under the Act, CERT-In issued the Directions of 28 April 2022, which require incidents to be reported within six hours.","fr":"La loi est le cadre principal de la cybersécurité en Inde, faute de stratégie nationale adoptée. Elle encadre les transactions électroniques et la signature numérique, réprime les infractions informatiques et, depuis la modification de 2008, institue le CERT-In comme agence nationale de réponse aux incidents et le NCIIPC pour la protection des infrastructures d'information critiques. Sur cette base, le CERT-In a publié les directives du 28 avril 2022, qui imposent la notification des incidents sous six heures.","es":"La ley es el marco principal de la ciberseguridad en la India, a falta de una estrategia nacional adoptada. Regula las transacciones electrónicas y la firma digital, castiga los delitos informáticos y, desde la reforma de 2008, establece el CERT-In como agencia nacional de respuesta a incidentes y el NCIIPC para la protección de las infraestructuras de información críticas. Con base en la ley, el CERT-In emitió las directivas del 28 de abril de 2022, que exigen notificar los incidentes en un plazo de seis horas."},"topics":["cybercrime","incident-response","critical-infrastructure","digital-identity"],"source_url":"https://www.indiacode.nic.in/handle/123456789/1999","archive_snapshot_url":"https://web.archive.org/web/https://www.indiacode.nic.in/handle/123456789/1999","license":"sconosciuto","notes":"Modificata in modo sostanziale dall'Information Technology (Amendment) Act 2008. Una National Cyber Security Strategy è in preparazione dal 2020 ma non risulta adottata; la National Cyber Security Policy 2013 non è stata aggiornata.","ingested_from":"manuale","verified_at":"2026-10-27","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-10-27","updated_at":"2026-10-27","superseded_by":[],"url":"https://www.sicurezzacibernetica.it/en/documents/in-information-technology-act-2000/"}}