<div dir="ltr">Happy to add a few brief notes on the background to this if it is helpful:<div><br></div><div><ul><li>The Indian Govt has had encryption policy discussions ongoing for about a decade. Pre-existing telecom sector regulation placed a limit of 40 bits on the encryption that could be deployed by ISPs or telcos on their networks, though that arguably applied only to them directly and was unclear as to how it affected third parties</li><li>A provision in the Information Technology Act (Section 69) allowed the Union Government to issue orders forcing decryption of data in addition to allowing for interception requests. When the Information Technology Act was amended in 2008, another provision was added (Section 84A) which allowed the Union Government to specify "modes or methods for encryption" by executive rule-making. The text of the provision said that this was supposed to be for "secure use of the electronic medium and for promotion of e-governance and e-commerce". The internal political context for this included strong political pressure from law enforcement and the security establishment, who raised concerns about not being able to intercept encrypted communications</li><li>No rules for the above provision was publicly brought up from 2008 until now, though there have been regular internal discussions - mostly with industry and intergovernmental consultation</li></ul><div><br></div></div><div>Additionally - perhaps in response to the initial negative reaction in the press - the Indian Dept. of Electronics and IT released an<a href="http://deity.gov.in/sites/upload_files/dit/files/Addendum%20-%20NEP-1_0.pdf" target="_blank"> addendum document</a> today. It essentially appears to be<span style="font-size:12.8px"> </span><span style="font-size:12.8px">trying to suggest that the draft rules could exempt "mass use encryption products" along with SSL/TLS products used for Internet banking (though only those specified by the Reserve Bank of India) or for e-Commerce passwords.</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">Sincerely,</span></div><div><span style="font-size:12.8px">Raman.</span></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 22 September 2015 at 01:12, Mishi Choudhary <span dir="ltr"><<a href="mailto:mishi@softwarefreedom.org" target="_blank">mishi@softwarefreedom.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Carol,<br>
<br>
Thanks for highlighting this. Its a  draft National Encryption Policy<br>
and public comments are invited by October 16, 2015. Comments are to be<br>
emailed to Mr A,S.A. Krishnan,  <a href="mailto:akrishnan@deity.gov.in">akrishnan@deity.gov.in</a><br>
<br>
The key highlights of the policy are :<br>
<br>
<br>
1. A stipulation that businesses and citizens are to maintain plain text<br>
(unencrypted) copies of encrypted content for a period of 90 days, to be<br>
made available to Law Enforcement Agencies (LEAs) when so directed under<br>
law.<br>
<br>
2. Vendors of encryption products are required to register their<br>
products with the Government as a pre-condition to conducting business<br>
in India. They are also expected to re-register their products with<br>
every update. This requirement is not limited to vendors of dedicated<br>
encryption products, and seemingly includes even products that use<br>
encryption in the course of providing a larger service such as messaging<br>
or e-commerce. (Service  Providers located  within  and<br>
outside  India, using  Encryption  technology  for providing any type of<br>
 services in India must enter  into an agreement with the Government<br>
for providing such  services in India).<br>
<br>
3. Encryption   algorithms   and key   sizes shall be prescribed<br>
by   the Government through Notifications from time to time.<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
On 09/21/2015 03:33 PM, Carolina Rossini wrote:<br>
> Hi folks, I feel this could be a good topic for a coalition response through the BB platform. Can the folks for India give some context to the folks in this list? Let us know if such an action would be helpful.<br>
><br>
> Carol<br>
><br>
> Sent from my iPhone<br>
><br>
>> On Sep 21, 2015, at 2:24 PM, Mishi Choudhary <<a href="mailto:mishi@softwarefreedom.org">mishi@softwarefreedom.org</a>> wrote:<br>
>><br>
>> Worrisome development from India through this encryption policy<br>
>><br>
>><br>
>> <a href="http://deity.gov.in/sites/upload_files/dit/files/draft%20Encryption%20Policyv1.pdf" rel="noreferrer" target="_blank">http://deity.gov.in/sites/upload_files/dit/files/draft%20Encryption%20Policyv1.pdf</a><br>
>><br>
>> --<br>
>> Warm Regards<br>
>> Mishi Choudhary, Esq.<br>
>> Legal Director<br>
>> Software Freedom Law Center<br>
>> 1995 Broadway Floor 17<br>
>> New York, NY-10023<br>
>> (tel) 212-461-1912<br>
>> (fax) 212-580-0898<br>
>> <a href="http://www.softwarefreedom.org" rel="noreferrer" target="_blank">www.softwarefreedom.org</a><br>
>><br>
>><br>
>> Executive Director<br>
>> <a href="http://SFLC.IN" rel="noreferrer" target="_blank">SFLC.IN</a><br>
>> K-9, Second Floor<br>
>> Jangpura Extn.<br>
>> New Delhi-110014<br>
>> (tel) +91-11-43587126<br>
>> (fax) +91-11-24323530<br>
>> <a href="http://www.sflc.in" rel="noreferrer" target="_blank">www.sflc.in</a><br>
>><br>
>> ____________________________________________________________<br>
>> You received this message as a subscriber on the list:<br>
>>     <a href="mailto:bestbits@lists.bestbits.net">bestbits@lists.bestbits.net</a>.<br>
>> To unsubscribe or change your settings, visit:<br>
>>     <a href="http://lists.bestbits.net/wws/info/bestbits" rel="noreferrer" target="_blank">http://lists.bestbits.net/wws/info/bestbits</a><br>
>><br>
>><br>
>> ____________________________________________________________<br>
>> You received this message as a subscriber on the list:<br>
>>      <a href="mailto:bestbits@lists.bestbits.net">bestbits@lists.bestbits.net</a>.<br>
>> To unsubscribe or change your settings, visit:<br>
>>      <a href="http://lists.bestbits.net/wws/info/bestbits" rel="noreferrer" target="_blank">http://lists.bestbits.net/wws/info/bestbits</a><br>
<br>
--<br>
Warm Regards<br>
Mishi Choudhary, Esq.<br>
Legal Director<br>
Software Freedom Law Center<br>
1995 Broadway Floor 17<br>
New York, NY-10023<br>
(tel) 212-461-1912<br>
(fax) 212-580-0898<br>
<a href="http://www.softwarefreedom.org" rel="noreferrer" target="_blank">www.softwarefreedom.org</a><br>
<br>
<br>
Executive Director<br>
<a href="http://SFLC.IN" rel="noreferrer" target="_blank">SFLC.IN</a><br>
K-9, Second Floor<br>
Jangpura Extn.<br>
New Delhi-110014<br>
(tel) +91-11-43587126<br>
(fax) +91-11-24323530<br>
<a href="http://www.sflc.in" rel="noreferrer" target="_blank">www.sflc.in</a><br>
<br>
</div></div><br>____________________________________________________________<br>
You received this message as a subscriber on the list:<br>
     <a href="mailto:bestbits@lists.bestbits.net">bestbits@lists.bestbits.net</a>.<br>
To unsubscribe or change your settings, visit:<br>
     <a href="http://lists.bestbits.net/wws/info/bestbits" rel="noreferrer" target="_blank">http://lists.bestbits.net/wws/info/bestbits</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><b>Raman Jit Singh Chima</b></div><div dir="ltr"><div>Policy Director</div><div><span style="font-size:12.8000001907349px">Access | </span><a href="http://accessnow.org/" style="font-size:12.8000001907349px;color:rgb(17,85,204)" target="_blank">accessnow.org</a><span style="font-size:12.8000001907349px"> </span><br></div><div><div><br></div><div>Email: <a href="mailto:raman@accessnow.org" target="_blank">raman@accessnow.org</a></div><div><span style="font-size:12.8000001907349px">Skype: raman.chima</span></div></div><div>PGP ID: 0x2A186000<br></div><div><br></div><div><b style="font-size:12.8000001907349px">Join the Access team - </b><span style="font-size:12.8000001907349px">we're </span><a href="https://www.accessnow.org/about/jobs" style="font-size:12.8000001907349px;color:rgb(17,85,204)" target="_blank">hiring</a><span style="font-size:12.8000001907349px">! </span><br></div></div></div></div></div></div></div></div></div></div></div></div>
</div>