সরকারি ২৯টি প্রতিষ্ঠানকে গুরুত্বপূর্ণ তথ্য পরিকাঠামো হিসেবে ঘোষণা করেছে সরকার। ডিজিটাল নিরাপত্তা আইন-২০১৮ অনুযায়ী রোববার এ-সংক্রান্ত একটি প্রজ্ঞাপন জারি করেছে তথ্য ও যোগাযোগ প্রযুক্তি বিভাগ।

গুরুত্বপূর্ণ তথ্য পরিকাঠামো ঘোষিত প্রতিষ্ঠানগুলোর মধ্যে রয়েছে- রাষ্ট্রপতির কার্যালয়, প্রধানমন্ত্রীর কার্যালয়, বাংলাদেশ ব্যাংক, জাতীয় রাজস্ব বোর্ড, বাংলাদেশ ডেটা সেন্টার কোম্পানি লিমিটেড, সেতু বিভাগ, ইমিগ্রেশন ও পাসপোর্ট অধিদপ্তর, জাতীয় ডেটা সেন্টার ও বাংলাদেশ কম্পিউটার কাউন্সিল, বিটিআরসি, জাতীয় পরিচয় নিবন্ধন অণুবিভাগ ও নির্বাচন কমিশন সচিবালয় এবং সেন্ট্রাল প্রকিউরেন্ট টেকনিক্যাল ইউনিট।

তালিকায় আরও রয়েছে- সোনালী ব্যাংক, অগ্রণী ব্যাংক, জনতা ব্যাংক, রূপালী ব্যাংক, রূপপুর পারমাণবিক বিদ্যুৎ কেন্দ্র স্থাপন প্রকল্প, বিমান বাংলাদেশ এয়ারলাইনস, ইমিগ্রেশন পুলিশ, বিটিসিএল, বাংলাদেশ বিদ্যুৎ উন্নয়ন বোর্ড, পাওয়ার গ্রিড কোম্পানি অফ বাংলাদেশ, তিতাস গ্যাস ট্রান্সমিশন অ্যান্ড ডিস্ট্রিবিউশন কোম্পানি, সেন্ট্রাল ডিপজিটরি, বঙ্গবন্ধু স্যাটেলাইট কোম্পানি লিমিটেড, বাংলাদেশ সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশন, সিভিল এভিয়েশন অথরিটি, জন্ম ও মৃত্যু নিবন্ধনের রেজিস্ট্রার জেনারেল কার্যালয়, ঢাকা স্টক এক্সচেঞ্জ এবং চট্টগ্রাম স্টক এক্সচেঞ্জ।

ডিজিটাল নিরাপত্তা আইন-২০১৮ এর ১৫ ধারায় বলা আছে- ‌এই আইনের উদ্দেশ্য পূরণকল্পে সরকার সরকারি গেজেটে প্রজ্ঞাপন দ্বারা কোনো কম্পিউটার সিস্টেম, নেটওয়ার্ক বা তথ্য পরিকাঠামোকে গুরুত্বপূর্ণ তথ্য পরিকাঠামো হিসাবে ঘোষণা করিতে পারিবে।

আইনটির ১৬-এর (১) ধারায় বলা হয়েছে- ‌মহাপরিচালক, এই আইনের বিধানাবলী যথাযথভাবে প্রতিপালিত হইতেছে কি না তাহা নিশ্চিত করিবার জন্য প্রয়োজনে সময় সময় কোনো গুরুত্বপূর্ণ তথ্য পরিকাঠামো পরিবীক্ষণ ও পরিদর্শন করিবেন এবং এতদসংক্রান্ত প্রতিবেদন সরকারের নিকট দাখিল করিবেন।

১৬-এর (২) ধারায় বলা হয়েছে- এই আইনের আওতায় ঘোষিত গুরুত্বপূর্ণ তথ্য পরিকাঠামোসমূহ, বিধি দ্বারা নির্ধারিত পদ্ধতিতে, প্রতি বৎসর উহার অভ্যন্তরীণ ও বহিস্থ পরিকাঠামো পরিবীক্ষণপূর্বক একটি পরিবীক্ষণ প্রতিবেদন সরকারের নিকট উপস্থাপন করিবে এবং উক্ত প্রতিবেদনের বিষয়বস্তু মহাপরিচালককে অবহিত করিবে।

১৬-এর (৩) ধারায় বলা আছে- মহাপরিচালকের নিকট যদি যুক্তিসঙ্গতভাবে বিশ্বাস করিবার কারণ থাকে যে, তাহার অধিক্ষেত্রভুক্ত কোনো বিষয়ে কোনো ব্যক্তির কার্যক্রম গুরুত্বপূর্ণ তথ্য পরিকাঠামোর জন্য হুমকিস্বরূপ বা ক্ষতিকর, তাহা হইলে তিনি স্বতঃপ্রণোদিতভাবে বা কাহারও নিকট হইতে কোনো অভিযোগপ্রাপ্ত হইয়া উহার অনুসন্ধান করিতে পারিবেন।

১৬-এর (৪) ধারায় বলা হয়েছে- এই ধারার উদ্দেশ্য পূরণকল্পে নিরাপত্তা পরিবীক্ষণ ও পরিদর্শন কার্যক্রম ডিজিটাল নিরাপত্তা বিষয়ে বিশেষজ্ঞ ব্যক্তি দ্বারা সম্পন্ন করিতে হইবে।

আইন লঙ্ঘনের শাস্তি হিসেবে ১৭-এর (১) ধারায় বলা হয়েছে- যদি কোনো ব্যক্তি ইচ্ছাকৃতভাবে বা জ্ঞাতসারে কোনো গুরুত্বপূর্ণ তথ্য পরিকাঠামোতে– (ক) বে-আইনি প্রবেশ করেন, বা (খ) বে-আইনি প্রবেশের মাধ্যমে উহার ক্ষতিসাধন বা বিনষ্ট বা অকার্যকর করেন অথবা করিবার চেষ্টা করেন, তাহা হইলে উক্ত ব্যক্তির অনুরূপ কার্য হইবে একটি অপরাধ।

(২) যদি কোনো ব্যক্তি উপ-ধারা (১) এর (ক) দফা (ক)-এর অধীন কোনো অপরাধ সংঘটন করেন, তাহা হইলে তিনি অনধিক ৭ (সাত) বৎসর কারাদণ্ডে বা অনধিক ২৫ (পঁচিশ) লক্ষ টাকা অর্থদণ্ডে বা উভয় দণ্ডে দণ্ডিত হইবেন; এবং

(খ) দফা (খ)-এর অধীন কোনো অপরাধ সংঘটন করেন, তাহা হইলে তিনি অনধিক ১৪ (চৌদ্দ) বৎসর কারাদণ্ডে বা অনধিক ১ (এক) কোটি টাকা অর্থদণ্ডে বা উভয় দণ্ডে দণ্ডিত হইবেন।

(৩) যদি কোনো ব্যক্তি উপ-ধারা (১)-এ উল্লিখিত অপরাধ দ্বিতীয় বার বা পুনঃ পুনঃ সংঘটন করেন তাহা হইলে তিনি যাবজ্জীবন কারাদণ্ডে বা অনধিক ৫ (পাঁচ) কোটি টাকা অর্থদণ্ডে বা উভয় দণ্ডে দণ্ডিত হইবেন।