செய்திகளில் ஏன்?
செக்யூரிட்டீஸ் அண்ட் எக்ஸ்சேஞ்ச் போர்டு ஆஃப் இந்தியா, அல்லது SEBI, ஒரு ஆலோசனைக் கட்டுரையை 11 செப்டம்பர் 2026 அன்று வெளியிட்டது. சந்தை உள்கட்டமைப்பு நிறுவனங்கள் அல்லது MIIகளின் குறிப்பிட்ட சில துணை நிறுவனங்களுக்கு சம்பந்தப்பட்ட தொழில்நுட்பம் மற்றும் இணையப் பாதுகாப்புத் தேவைகளை விரிவுபடுத்த முன்மொழிகிறது. அக்டோபர் 2 ஆம் தேதி வரை கருத்துகள் வரவேற்கப்படுகின்றன. ஆவணம் என்பது ஆலோசனையளிப்பதற்கான ஒரு முன்மொழிவாகும், ஒவ்வொரு துணை நிறுவனத்திலும் ஏற்கனவே விதிக்கப்பட்டுள்ள இறுதி விதி அல்ல.
பத்திர பரிவர்த்தனைக்குப் பின்னால் உள்ள நிறுவனங்கள்
பங்குச் சந்தைகள், கிளியரிங் கார்ப்பரேஷன்கள் மற்றும் டெபாசிட்டரிகள் ஆகியவை பத்திர சந்தைகளுக்கான அத்தியாவசிய உள்கட்டமைப்பை வழங்குகின்றன. ஒரு பரிமாற்றம் அதன் விதிகளின் கீழ் வர்த்தக நலன்களை ஒன்றாகக் கொண்டுவருகிறது. ஒரு கிளியரிங் கார்ப்பரேஷன் கடமைகளைக் கணக்கிட்டு அதனுடன் தொடர்புடைய தீர்வு அபாயங்களை நிர்வகிக்கிறது. ஒரு டெபாசிட்டரி பத்திரங்களை மின்னணு வடிவத்தில் பராமரிக்கிறது மற்றும் சந்தையின் பதிவேடு அமைப்பு மூலம் இடமாற்றங்களை செயல்படுத்துகிறது.
இந்தச் செயல்பாடுகள் தொடர்புடையவை ஆனால் ஒன்றுக்கொன்று மாறக்கூடியவை அல்ல. ஒரு வாங்குதல் ஆர்டரை விற்பனை ஆர்டருடன் பொருத்துவது, ஒவ்வொரு அடுத்தடுத்த கடமையையும் பூர்த்தி செய்யாது. நிதி மற்றும் பத்திரங்கள் இன்னும் சரியாக நகர வேண்டும். காணக்கூடிய வர்த்தகத் திரைக்கு வெளியே உள்ள ஒரு இடையூறு முதலீட்டாளர்களைப் பாதிக்கலாம். பின்னர் செயலாக்கம் தோல்வியுற்ற போது ஆரம்ப பரிவர்த்தனை வெற்றிகரமாக தோன்றியிருக்கலாம்.
ஒரு டெபாசிட்டரி ஒரு டெபாசிட்டரி பங்கேற்பாளரிடமிருந்தும் வேறுபட்டது. வாடிக்கையாளர்கள் டெபாசிட்டரி சேவைகளை அணுகுவதற்கான இடைமுகத்தை பங்கேற்பாளர் வழங்குகிறார். ஒரு தரகர் வர்த்தகத்தை எளிதாக்குகிறார், அதே நேரத்தில் ஒரு வங்கி தொடர்புடைய பணம்-கணக்கு செயல்பாடுகளை கையாளுகிறது. இந்தத் தனித்தனிப் பாத்திரங்களைப் புரிந்துகொள்வது, செயல்பாட்டுத் தோல்வி எங்கு நிகழ்கிறது மற்றும் அதைச் சமாளிக்க எந்த நிறுவனம் பொறுப்பு என்பதை அடையாளம் காண உதவுகிறது.
துணை நிறுவனங்கள் ஏன் விவாதத்தில் நுழைகின்றன
பெரிய சந்தை நிறுவனங்கள் தொழில்நுட்பம் அல்லது தொடர்புடைய சேவைகளை இயக்க துணை நிறுவனங்களைப் பயன்படுத்தலாம். கார்ப்பரேட் பிரிப்பு என்பது தொழில்நுட்ப பிரிப்பைக் குறிக்க வேண்டிய அவசியமில்லை. அமைப்புகள் பகிரப்பட்ட உள்கட்டமைப்பு, பொதுவான தரவுத்தளங்கள் அல்லது சலுகை பெற்ற அணுகல் ஆகியவற்றைப் பொறுத்திருக்கலாம். ஒரு நிறுவனத்தில் ஏற்படும் இடையூறு அதே குழுவிற்குள் உள்ள மற்றொரு நிறுவனத்தால் வழங்கப்படும் சேவைகளை பாதிக்கலாம்.
பாதுகாப்பதைத் தூண்டும் மூன்று மாற்று இணைப்புகளை SEBI இன் முன்மொழிவு அடையாளம் காட்டுகிறது. ஒரு துணை நிறுவனம் பெற்றோர் MII இன் டொமைனுக்குச் சொந்தமான செயலைச் செய்யக்கூடும். மாற்றாக, இது MII பொறுப்பான தரவைக் கையாளலாம் அல்லது MII இன் உள்கட்டமைப்பைப் பகிரலாம். முன்மொழியப்பட்ட அணுகுமுறையின் கீழ் ஏதேனும் ஒரு நிபந்தனையை நிறைவேற்றினால் போதுமானது.
இந்த நிபந்தனைகள் எதையும் பூர்த்தி செய்யாத துணை நிறுவனங்களுக்கு, பெற்றோர் MII இன் கட்டமைப்பு இந்த திட்டத்தின் மூலம் பொருந்தாது. பகிரப்பட்ட உள்கட்டமைப்பால் மட்டுமே இணைக்கப்பட்ட நிறுவனங்களுக்கு குறுகிய விலக்கு வழியும் முன்மொழியப்பட்டுள்ளது. அதற்கு SEBI-யிடம் ஒரு கோரிக்கை, ஈடுசெய்யும் பாதுகாப்புகள் மற்றும் தொடர்புடைய தொழில்நுட்பக் குழு மற்றும் வாரியத்தின் பார்வைகள் தேவைப்படும்.
இணையப் பாதுகாப்பிலிருந்து செயல்பாட்டு பின்னடைவு வரை
இணையப் பாதுகாப்பு அங்கீகரிக்கப்படாத அணுகல், தவறான பயன்பாடு அல்லது சீர்குலைவுக்கு எதிராக அமைப்புகள் மற்றும் தகவல்களைப் பாதுகாப்பதை நோக்கமாகக் கொண்டுள்ளது. பின்னடைவு சம்பவங்களைத் தாங்கும் மற்றும் அத்தியாவசிய சேவைகளை மீட்டெடுக்கும் திறனை சேர்க்கிறது. ஒரு சந்தை நிறுவனத்திற்கு இரண்டும் தேவை. தாக்குதலைத் தடுப்பது முக்கியம், ஆனால் துல்லியமான பதிவுகளைப் பராமரிப்பதும், தடுப்பு தோல்வியடையும் போது பாதுகாப்பாக மீள்வதும் ஆகும்.
SEBI-இன் தற்போதைய இணையப் பாதுகாப்பு மற்றும் சைபர் பின்னடைவுக் கட்டமைப்பு (Cyber Resilience Framework) பரந்த ஒழுங்குமுறைச் சூழலை வழங்குகிறது. இணைக்கப்பட்ட எந்த துணை நிறுவனங்கள் பொருந்தக்கூடிய தேவைகளுக்குள் வர வேண்டும் என்பதை புதிய ஆவணம் குறிப்பிடுகிறது. இது ஒன்றுமில்லாத இணையப் பாதுகாப்பு மேற்பார்வை என்ற கருத்தை உருவாக்கவில்லை. தொழில்நுட்ப பின்னடைவை அளவிடுவது பற்றிய தொடர்பற்ற முன்மொழிவுடன் இதைக் குழப்பிக் கொள்ளக் கூடாது.
வணிகத் தொடர்ச்சியானது சீர்குலைவின் போது அத்தியாவசியமான செயல்பாடுகளைப் பராமரிப்பதைக் குறிக்கிறது. பேரிடர் மீட்பு என்பது ஒரு தீவிர தோல்விக்குப் பிறகு தொழில்நுட்பம் மற்றும் தரவை மீட்டெடுப்பதைப் பற்றியது. காப்புப்பிரதிகள் மீட்புக்கு பங்களிக்கின்றன, ஆனால் அவை முழுமையான தீர்வு அல்ல. மீட்டெடுக்கப்பட்ட பதிவுகள் துல்லியமானதா மற்றும் ஒன்றோடொன்று இணைக்கப்பட்ட சேவைகள் புதிய பிழைகளை உருவாக்காமல் ஒன்றாக மீண்டும் தொடங்க முடியுமா என்பதை நிறுவனங்கள் தெரிந்து கொள்ள வேண்டும்.
சாதாரண பயனர்கள் ஏன் பங்கு கொண்டுள்ளனர்
ஒரு வர்த்தக அமைப்பு செயலிழப்பானது ஆர்டர்களை வைப்பதையோ அல்லது மாற்றுவதையோ தடுக்கலாம். தீர்வுகாணல் சிக்கல் கடமைகளை நிறைவேற்றுவதை தாமதப்படுத்தலாம். ஒரு பதிவு-ஒருமைப்பாடு பிரச்சனை பத்திர இருப்பு பற்றிய நிச்சயமற்ற தன்மையை உருவாக்கலாம். இவை தனித்தனி அபாயங்கள், ஆனால் ஒவ்வொன்றும் பல பங்கேற்பாளர்கள் சார்ந்துள்ள சந்தை உள்கட்டமைப்பின் மீதான நம்பிக்கையை குறைமதிப்பிற்கு உட்படுத்தும்.
நிதிச் சந்தை உள்கட்டமைப்புகளுக்கான சர்வதேச கோட்பாடுகள் செயல்பாட்டு நம்பகத்தன்மை மற்றும் வணிகத் தொடர்ச்சியை வலியுறுத்துகின்றன. சேவை வழங்குநர்களால் ஏற்படும் அபாயங்கள் மற்றும் நிறுவனங்களுக்கிடையேயான தொடர்புகளையும் அவை வலியுறுத்துகின்றன. அடிப்படையான பாடம் நேரடியானது: நம்பகமான ஒரு நிறுவனம் அதன் சார்புகளைப் புரிந்து கொள்ள வேண்டும். பெற்றோரின் நேரடியாகச் சொந்தமான அமைப்புகளை மட்டும் மதிப்பிடுவது முழுமையற்ற அபாயப் படத்தை விட்டுவிடுகிறது.
மீட்புத் திட்டங்களுக்கு ஆவணங்கள் மட்டுமல்ல, சோதனை தேவை. பொறுப்புகள், தீவிரமடையும் வழிகள் மற்றும் சேவைகளை மீட்டெடுப்பதற்கான வரிசை ஆகியவற்றை ஊழியர்கள் புரிந்து கொள்ள வேண்டும். வெளி வழங்குநர்கள் பற்றிய அனுமானங்கள் யதார்த்தமானதா என்பதை சோதனைகள் வெளிப்படுத்த வேண்டும். தொழில்நுட்ப நிர்வாகம் சிறப்பு தொழில்நுட்பக் குழுக்களைப் போலவே வாரிய மட்டத்திலும் இருப்பதற்கு இதுவே காரணம்.
கவரேஜ் மற்றும் விகிதாச்சாரத்தை சமநிலைப்படுத்துதல்
ஒழுங்குமுறையானது தொடர்புடைய நடவடிக்கைகள், தரவு மற்றும் உள்கட்டமைப்பைப் பின்பற்ற வேண்டும் என்பது முன்மொழிவின் மையத் தீர்ப்பாகும். ஒவ்வொரு குழு நிறுவனத்திற்கும் ஒரே மாதிரியான தேவைகளைப் பயன்படுத்துவது தேவையற்ற முறையில் பரந்ததாக இருக்கலாம். தனித்தனியாக இணைக்கப்பட்ட ஒவ்வொரு நிறுவனத்தையும் விலக்குவது முக்கியமான சார்புகளைத் தடையின்றி விட்டுவிடும். முன்மொழியப்பட்ட அளவுகோல்கள் அந்த இரண்டு சூழ்நிலைகளுக்கு இடையில் ஒரு எல்லையை வரைய முயற்சிக்கின்றன.
எடுத்துக்காட்டாக, சந்தை அமைப்புகளை அணுக முடியாத கற்பித்தல் துணை நிறுவனம் பகிரப்பட்ட தொழில்நுட்ப ஆபரேட்டரிடமிருந்து வேறுபட்ட இணைப்பை வழங்குகிறது. முக்கிய கேள்வி உண்மையான அணுகல் மற்றும் செயல்பாடு, துணை நிறுவனத்தின் லேபிள் அல்ல. ஒரு நிறுவனம் அந்த உறவுகளை தெளிவாக ஆவணப்படுத்த வேண்டும். சேவைகள் ஒன்றுக்கொன்று எவ்வாறு சார்ந்துள்ளது என்பதை நிறுவன விளக்கப்படங்கள் மட்டும் வெளிப்படுத்தாது.
நிலையான பயன்பாட்டிற்கு அளவுகோல்கள் போதுமான அளவு தெளிவாக உள்ளதா என்பதை ஒரு பயனுள்ள ஆலோசனை சோதிக்க வேண்டும். விதிவிலக்குகள் எவ்வாறு மதிப்பீடு செய்யப்படுகின்றன மற்றும் கண்காணிக்கப்படும் என்பதையும் அது ஆராய வேண்டும். இவை செயல்படுத்தல் கேள்விகள், புதிதாக கண்டுபிடிக்கப்பட்ட மீறலுக்கான சான்றுகள் அல்ல. ஒரு குறிப்பிட்ட துணை நிறுவனம் சைபர் தாக்குதலுக்கு ஆளாகியுள்ளதாக ஆலோசனைக் கட்டுரை அறிவிக்கவில்லை.
முடிவுரை
சந்தைக் குழுக்கள் தொழில்நுட்பத்தை உண்மையில் பயன்படுத்தும் முறையுடன் இணையப் பாதுகாப்பு மேற்பார்வையை சீரமைக்க SEBI முன்மொழிகிறது. ஒரு துணை நிறுவனம் மற்றும் முக்கியமான சந்தை செயல்பாடுகளுக்கு இடையேயான தொடர்பு என்பது பிரச்சினை. தெளிவான கவரேஜ், நியாயமான விதிவிலக்குகள் மற்றும் சோதனை செய்யப்பட்ட மீட்பு ஏற்பாடுகள் அந்த நோக்கத்தை ஆதரிக்கும். செயல்முறை இறுதி திசைகளை உருவாக்கும் வரை, செப்டம்பர் ஆவணம் ஒரு ஆலோசனை முன்மொழிவாகவே உள்ளது.