সাইবার নিরাপত্তা: বাংলাদেশ (2026)
বাংলাদেশ ২১ মে ২০২৫-এ গেজেটভুক্ত সাইবার সিকিউরিটি অর্ডিন্যান্স, ২০২৫ প্রণয়ন করেছে, যা সাইবার সিকিউরিটি আইন, ২০২৩ (যা নিজে ডিজিটাল সিকিউরিটি আইন, ২০১৮-এর স্থলাভিষিক্ত ছিল) বাতিল করেছে। এই অধ্যাদেশটি একটি ব্যাপক আইনগত কাঠামো গঠন করে, যা গুরুত্বপূর্ণ তথ্য অবকাঠামো (CII) সুরক্ষা, সাইবার অপরাধ, ঘটনা প্রতিক্রিয়া এবং নতুনভাবে গঠিত NCSA-এর অধীনে প্রতিষ্ঠানগত শাসনব্যবস্থাকে অন্তর্ভুক্ত করে। নাগরিক সমাজের উদ্বেগ অস্পষ্ট সংজ্ঞা এবং বাক-স্বাধীনতা সীমিতকারী অবশিষ্ট বিধিবিধি নিয়ে থাকলেও, আইনটি বলবৎ রয়েছে এবং কার্যকর।
প্রাথমিক কাঠামো
সাইবার সিকিউরিটি অর্ডিন্যান্স, ২০২৫ (অর্ডিন্যান্স নং ২৫/২০২৫), জাতীয় সাইবার সিকিউরিটি কাউন্সিল (NCSC)-এর অধীনে জাতীয় সাইবার সিকিউরিটি এজেন্সি (NCSA) দ্বারা পরিচালিত; অপারেশনাল প্রতিক্রিয়া BGD e-GOV CIRT দ্বারা।
মূল বিষয়গুলো
আইন প্রণয়ন ইতিহাস
বাংলাদেশে সাইবার নিরাপত্তা আইন ডিজিটাল সিকিউরিটি আইন ২০১৮ থেকে সাইবার সিকিউরিটি আইন ২০২৩-এ রূপান্তরিত হয়েছে (২০২৩ সালের আইন নং ৪৬, ১৩ সেপ্টেম্বর ২০২৩-এ পাশ), এবং সর্বশেষে অস্থায়ী সরকার ২১ মে ২০২৫-এ গেজেটভুক্ত করে সাইবার সিকিউরিটি অর্ডিন্যান্স ২০২৫ জারি করেছে। প্রতিটি সংস্করণ পূর্বের আইন সম্পূর্ণরূপে প্রতিস্থাপন করেছে।
জাতীয় সাইবার নিরাপত্তা সংস্থা (NCSA)
এই অধ্যাদেশ NCSA-কে প্রধান নিয়ন্ত্রক কর্তৃপক্ষ হিসেবে প্রতিষ্ঠিত করে, যাকে গুরুত্বপূর্ণ তথ্য অবকাঠামো নির্ধারণ, বাধ্যতামূলক নিরাপত্তা নির্দেশনা জারি, নিরীক্ষা পরিচালনা, প্রযুক্তিগত মান নির্ধারণ এবং আইন-শৃঙ্খলা রক্ষাকারী বাহিনীর সঙ্গে সমন্বয় করার ক্ষমতা প্রদান করা হয়েছে। সর্বোচ্চ নীতি নির্ধারণী সংস্থা হলো জাতীয় সাইবার নিরাপত্তা পরিষদ (NCSC), যা জাতীয় সাইবার নিরাপত্তা নীতি অনুমোদন করে এবং NCSA-এর কর্মক্ষমতা পর্যালোচনা করে।
গুরুত্বপূর্ণ তথ্য অবকাঠামো (CII)
সরকার CII খাতসমূহ (যেমন: শক্তি, ব্যাংকিং, সরকারি সিস্টেম ইত্যাদি) নির্ধারণের একচেটিয়া ক্ষমতা সংরক্ষণ করে। CII অপারেটরদের বাধ্যতামূলক নিরাপত্তা নিয়ন্ত্রণ প্রয়োগ করতে হবে, সংবেদনশীল তথ্য দেশীয়ভাবে সংরক্ষণ করতে হবে এবং নিরাপত্তা অপারেশন সক্ষমতা প্রতিষ্ঠা করতে হবে। CII-সংক্রান্ত সাইবার ঘটনায় ওয়ারেন্টবিহীন তল্লাশি, জব্দ ও গ্রেফতারের ক্ষমতা প্রযোজ্য।
ঘটনা প্রতিবেদন ও BGD ই-গভ সিআইআরটি
BGD e-GOV CIRT (বাংলাদেশ সরকার কম্পিউটার ইনসিডেন্ট রেসপন্স টিম) জাতীয় অপারেশনাল ইনসিডেন্ট রেসপন্স সংস্থা হিসেবে কাজ করে; প্রতিষ্ঠানগুলোকে কম্প্রোমাইজের সূচক এবং সন্দেহজনক কার্যকলাপ BGD e-GOV CIRT/NCSA-কে রিপোর্ট করতে নির্দেশ দেওয়া হয়েছে। অর্ডিন্যান্সে ইনসিডেন্ট রেসপন্স প্রোটোকল এবং জরুরি প্রক্রিয়া, যার মধ্যে ডিজিটাল ফরেনসিক্স সমন্বয় অন্তর্ভুক্ত, বাধ্যতামূলক করা হয়েছে।
অপরাধ ও শাস্তি
এই অধ্যাদেশটি অননুমোদিত প্রবেশ, হ্যাকিং, সাইবার সন্ত্রাসবাদ, সাইবার জালিয়াতি, ই-লেনদেন অপরাধ, ধর্মীয়/জাতিগত ঘৃণা উসকানি, যৌন হয়রানি, ব্ল্যাকমেইল এবং অনলাইন অশ্লীলতাকে অপরাধ হিসেবে গণ্য করে এবং ধাপে ধাপে শাস্তি নির্ধারণ করে। ২০২৫ সালের সংস্কার অনেক অপরাধ (সাইবার জালিয়াতি, যৌন হয়রানি, ব্ল্যাকমেইল) জামিনযোগ্য করেছে এবং বক্তৃতা-ভিত্তিক অপরাধ (মানহানি, 'আপত্তিকর' বিষয়বস্তু, মিথ্যা তথ্য) সংক্রান্ত পূর্বসূরীর ৯টি ধারা বাতিল করেছে।
ডিজিটাল অধিকার ও চলমান উদ্বেগসমূহ
২০২৫ সালের অর্ডিন্যান্সে স্পষ্টভাবে ইন্টারনেট অ্যাক্সেসকে নাগরিকের অধিকার হিসেবে স্বীকৃতি দেওয়া হয়েছে, যা বাংলাদেশের জন্য প্রথম। তবে আর্টিকেল ১৯, হিউম্যান রাইটস ওয়াচ এবং স্থানীয় নাগরিক সমাজের সংগঠনগুলো সতর্ক করেছে যে অর্ডিন্যান্সে ব্যবহৃত অস্পষ্ট ও অসংজ্ঞায়িত শব্দাবলী এখনও বাক-স্বাধীনতা ও সংবাদপত্রের স্বাধীনতা হ্রাস করার ঝুঁকি তৈরি করছে, এবং তারা আরও সংশোধনের আহ্বান জানিয়েছে।
এই পৃষ্ঠাটি সুবিধার্থে অনুবাদ; ইংরেজি সংস্করণই প্রাধান্যপূর্ণ এবং এটি কোনো আইনি পরামর্শ নয়।