వార్తల్లో ఎందుకు?
సెక్యూరిటీస్ అండ్ ఎక్స్ఛేంజ్ బోర్డ్ ఆఫ్ ఇండియా (Securities and Exchange Board of India), లేదా SEBI, 11 సెప్టెంబర్ 2026న ఒక సంప్రదింపుల పత్రాన్ని జారీ చేసింది. ఇది మార్కెట్ ఇన్ఫ్రాస్ట్రక్చర్ ఇన్స్టిట్యూషన్స్, లేదా MIIs యొక్క నిర్దిష్ట అనుబంధ సంస్థలకు సంబంధిత సాంకేతికత మరియు సైబర్ సెక్యూరిటీ అవసరాలను విస్తరించాలని ప్రతిపాదిస్తుంది. అక్టోబర్ 2 వరకు వ్యాఖ్యలు ఆహ్వానించబడ్డాయి. ఈ పేపర్ సంప్రదింపుల కోసం ప్రతిపాదన, ఇప్పటికే ప్రతి అనుబంధ సంస్థపై విధించిన తుది నియమం కాదు.
సెక్యూరిటీల లావాదేవీ వెనుక ఉన్న సంస్థలు
స్టాక్ ఎక్స్ఛేంజీలు, క్లియరింగ్ కార్పొరేషన్లు మరియు డిపాజిటరీలు సెక్యూరిటీల మార్కెట్లకు అవసరమైన మౌలిక సదుపాయాలను అందిస్తాయి. ఒక మార్పిడి దాని నిబంధనల ప్రకారం ట్రేడింగ్ ప్రయోజనాలను ఒకచోట చేర్చుతుంది. క్లియరింగ్ కార్పొరేషన్ బాధ్యతలను గణిస్తుంది మరియు సంబంధిత సెటిల్మెంట్ నష్టాలను నిర్వహిస్తుంది. డిపాజిటరీ సెక్యూరిటీలను ఎలక్ట్రానిక్ రూపంలో నిర్వహిస్తుంది మరియు మార్కెట్ రికార్డ్ కీపింగ్ సిస్టమ్ ద్వారా బదిలీలను అనుమతిస్తుంది.
ఈ విధులు సంబంధితంగా ఉంటాయి కానీ పరస్పరం మార్చుకోబడవు. విక్రయ ఆర్డర్తో కొనుగోలు ఆర్డర్ను సరిపోల్చడం వల్ల తదుపరి ప్రతి బాధ్యతను అది పూర్తి చేయదు. నిధులు మరియు సెక్యూరిటీలు ఇప్పటికీ సరిగ్గా తరలించబడాలి. అందువల్ల కనిపించే ట్రేడింగ్ స్క్రీన్ వెలుపల అంతరాయం పెట్టుబడిదారులను ప్రభావితం చేస్తుంది. ప్రారంభ లావాదేవీ విజయవంతమైనట్లు కనిపించవచ్చు, ఆ తర్వాత ప్రాసెసింగ్ విఫలమైంది.
డిపాజిటరీ కూడా డిపాజిటరీ పార్టిసిపెంట్ (depository participant) కి భిన్నంగా ఉంటుంది. పార్టిసిపెంట్ ఒక ఇంటర్ఫేస్ను అందిస్తుంది, దీని ద్వారా కస్టమర్లు డిపాజిటరీ సేవలను యాక్సెస్ చేస్తారు. ఒక బ్రోకర్ వ్యాపారాన్ని సులభతరం చేస్తాడు, అయితే ఒక బ్యాంకు సంబంధిత డబ్బు ఖాతా విధులను నిర్వహిస్తుంది. ఈ విభిన్న పాత్రలను అర్థం చేసుకోవడం అనేది ఆపరేషన్ వైఫల్యం ఎక్కడ జరుగుతుందో మరియు దాన్ని పరిష్కరించడానికి ఏ సంస్థ బాధ్యత వహిస్తుందో గుర్తించడంలో సహాయపడుతుంది.
అనుబంధ సంస్థలు చర్చలోకి ఎందుకు ప్రవేశిస్తాయి
పెద్ద మార్కెట్ సంస్థలు సాంకేతికత లేదా సంబంధిత సేవలను నిర్వహించడానికి అనుబంధ సంస్థలను ఉపయోగించవచ్చు. కార్పొరేట్ విభజన అంటే సాంకేతిక విభజన అని కాదు. సిస్టమ్లు షేర్డ్ ఇన్ఫ్రాస్ట్రక్చర్, సాధారణ డేటాబేస్లు లేదా విశేషాధికార యాక్సెస్పై ఆధారపడి ఉండవచ్చు. అందువల్ల ఒక సంస్థలో అంతరాయం ఒకే గ్రూప్లోని మరొక సంస్థ అందించే సేవలను ప్రభావితం చేస్తుంది.
కవరేజీని ప్రేరేపించే మూడు ప్రత్యామ్నాయ కనెక్షన్లను SEBI ప్రతిపాదన గుర్తిస్తుంది. ఒక అనుబంధ సంస్థ మాతృక MII డొమైన్కు చెందిన కార్యాచరణను నిర్వహించవచ్చు. ప్రత్యామ్నాయంగా, ఇది MIIకి బాధ్యత వహించే డేటాను నిర్వహించవచ్చు లేదా MII మౌలిక సదుపాయాలను పంచుకోవచ్చు. ప్రతిపాదిత విధానంలో ఏదైనా ఒక షరతును నెరవేర్చితే సరిపోతుంది.
ఈ షరతులను ఏదీ నెరవేర్చని అనుబంధ సంస్థల కోసం, మాతృక MII ఫ్రేమ్వర్క్ ఈ ప్రతిపాదన ద్వారా వర్తించదు. షేర్డ్ ఇన్ఫ్రాస్ట్రక్చర్ ద్వారా మాత్రమే అనుసంధానించబడిన సంస్థల కోసం ఇరుకైన మినహాయింపు మార్గం కూడా ప్రతిపాదించబడింది. దానికి SEBIకి అభ్యర్థన, నష్టపరిహార రక్షణలు మరియు సంబంధిత సాంకేతిక కమిటీ మరియు బోర్డు నుండి వీక్షణలు అవసరం.
సైబర్ భద్రత నుండి కార్యాచరణ స్థితిస్థాపకత వరకు
అనధికార ప్రాప్యత, దుర్వినియోగం లేదా అంతరాయం నుండి సిస్టమ్లు మరియు సమాచారాన్ని రక్షించడానికి సైబర్ సెక్యూరిటీ ప్రయత్నిస్తుంది. రెసిలెన్స్ (Resilience) సంఘటనలను తట్టుకోగల మరియు అవసరమైన సేవలను పునరుద్ధరించగల సామర్థ్యాన్ని జోడిస్తుంది. ఒక మార్కెట్ సంస్థకు రెండూ అవసరం. దాడిని నివారించడం ముఖ్యం, కానీ ఖచ్చితమైన రికార్డులను నిర్వహించడం మరియు నివారణ విఫలమైనప్పుడు సురక్షితంగా కోలుకోవడం కూడా ముఖ్యం.
SEBI యొక్క ప్రస్తుత సైబర్ సెక్యూరిటీ మరియు సైబర్ రెసిలెన్స్ ఫ్రేమ్వర్క్ విస్తృత నియంత్రణ సందర్భాన్ని అందిస్తుంది. కనెక్ట్ చేయబడిన ఏ అనుబంధ సంస్థలు వర్తించే అవసరాలకు లోబడి ఉండాలనే దాని గురించి కొత్త పేపర్ వివరిస్తుంది. ఇది శూన్యం నుండి సైబర్ భద్రతా పర్యవేక్షణ ఆలోచనను సృష్టించదు. సాంకేతిక పరిజ్ఞానం యొక్క స్థితిస్థాపకతను కొలవడం గురించి సంబంధం లేని ప్రతిపాదనతో కూడా ఇది గందరగోళం చెందకూడదు.
వ్యాపార కొనసాగింపు అంతరాయం సమయంలో అవసరమైన విధులను నిర్వహించడానికి సంబంధించినది. తీవ్రమైన వైఫల్యం తర్వాత సాంకేతికత మరియు డేటాను పునరుద్ధరించడానికి విపత్తు రికవరీ సంబంధించినది. బ్యాకప్లు రికవరీకి దోహదం చేస్తాయి, కానీ అవి మొత్తం పరిష్కారం కాదు. పునరుద్ధరించబడిన రికార్డులు ఖచ్చితమైనవా మరియు ఇంటర్కనెక్ట్ చేయబడిన సేవలు కొత్త లోపాలను సృష్టించకుండా కలిసి పునఃప్రారంభించగలవా అనేది సంస్థలు తప్పనిసరిగా తెలుసుకోవాలి.
సాధారణ వినియోగదారులకు ఎందుకు వాటా ఉంది
ట్రేడింగ్ సిస్టమ్ అంతరాయం ఆర్డర్లు ఇవ్వకుండా లేదా మార్చకుండా నిరోధించవచ్చు. క్లియరింగ్ సమస్య బాధ్యతల నెరవేర్పును ఆలస్యం చేస్తుంది. రికార్డ్ సమగ్రత సమస్య సెక్యూరిటీ బ్యాలెన్స్ల గురించి అనిశ్చితిని సృష్టిస్తుంది. ఇవి విభిన్న నష్టాలు, కానీ ప్రతి ఒక్కటి చాలా మంది పాల్గొనేవారు ఆధారపడే మార్కెట్ ఇన్ఫ్రాస్ట్రక్చర్పై విశ్వాసాన్ని దెబ్బతీస్తుంది.
ఆర్థిక మార్కెట్ అవస్థాపనల కోసం అంతర్జాతీయ సూత్రాలు (Principles for Financial Market Infrastructures) కార్యాచరణ విశ్వసనీయత మరియు వ్యాపార కొనసాగింపును నొక్కి చెబుతున్నాయి. సర్వీస్ ప్రొవైడర్ల నుండి తలెత్తే నష్టాలు మరియు సంస్థల మధ్య లింక్లను కూడా వారు నొక్కిచెప్పారు. అంతర్లీన పాఠం సూటిగా ఉంటుంది: ఆధారపడదగిన సంస్థ దానిపై ఆధారపడేవాటిని అర్థం చేసుకోవాలి. కేవలం మాతృ సంస్థ ప్రత్యక్షంగా స్వంతం చేసుకున్న సిస్టమ్లను మాత్రమే అంచనా వేయడం అసంపూర్ణమైన రిస్క్ చిత్రాన్ని వదిలివేస్తుంది.
అందువల్ల రికవరీ ప్లాన్లకు టెస్టింగ్ అవసరం, కేవలం డాక్యుమెంటేషన్ కాదు. బాధ్యతలు, ఎస్కలేషన్ మార్గాలు మరియు సేవలను పునరుద్ధరించడానికి సంబంధించిన క్రమాన్ని సిబ్బంది అర్థం చేసుకోవాలి. బయటి ప్రొవైడర్ల గురించిన ఊహలు వాస్తవికంగా ఉన్నాయో లేదో పరీక్షలు వెల్లడించాలి. సాంకేతిక పరిపాలన నిపుణుల సాంకేతిక బృందాలలో మరియు బోర్డు స్థాయిలో ఎందుకు ఉండాలి అనడానికి కారణం ఇదే.
కవరేజ్ మరియు అనుపాతతను సమతుల్యం చేయడం
ప్రతిపాదన యొక్క కేంద్ర తీర్పు ఏమిటంటే, నియంత్రణ సంబంధిత కార్యకలాపాలు, డేటా మరియు మౌలిక సదుపాయాలను అనుసరించాలి. ప్రతి గ్రూప్ కంపెనీకి ఒకే విధమైన అవసరాలను వర్తింపజేయడం అనవసరంగా విశాలంగా ఉండవచ్చు. విడిగా విలీనం చేయబడిన ప్రతి కంపెనీని మినహాయించడం వలన ముఖ్యమైన డిపెండెన్సీలను తనిఖీ చేయకుండా వదిలివేయవచ్చు. ప్రతిపాదిత ప్రమాణాలు ఆ రెండు పరిస్థితుల మధ్య సరిహద్దును గీయడానికి ప్రయత్నిస్తాయి.
ఉదాహరణకు, మార్కెట్ సిస్టమ్లకు యాక్సెస్ లేని టీచింగ్ అనుబంధ సంస్థ భాగస్వామ్య సాంకేతిక ఆపరేటర్ నుండి భిన్నమైన కనెక్షన్ను అందిస్తుంది. ఇక్కడ ముఖ్యమైన ప్రశ్న వాస్తవ యాక్సెస్ మరియు ఫంక్షన్, అనుబంధ లేబుల్ కాదు. ఒక సంస్థ ఆ సంబంధాలను స్పష్టంగా డాక్యుమెంట్ చేయాలి. సంస్థాగత పటాలు మాత్రమే సేవలు వాస్తవానికి ఒకదానిపై ఒకటి ఎలా ఆధారపడి ఉన్నాయో వెల్లడించలేవు.
క్రమానుగత అప్లికేషన్ కోసం ప్రమాణాలు స్పష్టంగా ఉన్నాయో లేదో ఉపయోగకరమైన సంప్రదింపులు పరీక్షించాలి. మినహాయింపులు ఎలా అంచనా వేయబడతాయో మరియు పర్యవేక్షించబడతాయో కూడా ఇది పరిశీలించాలి. ఇవి అమలు ప్రశ్నలు, కొత్తగా కనుగొనబడిన ఉల్లంఘనకు సాక్ష్యం కాదు. నిర్దిష్ట అనుబంధ సంస్థ సైబర్ దాడికి గురైందని సంప్రదింపు పత్రం ప్రకటించలేదు.
ముగింపు
మార్కెట్ గ్రూపులు వాస్తవానికి సాంకేతిక పరిజ్ఞానాన్ని ఉపయోగించే విధానంతో సైబర్ సెక్యూరిటీ పర్యవేక్షణను సమలేఖనం చేయాలని SEBI ప్రతిపాదిస్తోంది. సమస్య ఏమిటంటే అనుబంధ సంస్థ మరియు క్లిష్టమైన మార్కెట్ ఫంక్షన్ల మధ్య కనెక్షన్. స్పష్టమైన కవరేజ్, సమర్థించబడిన మినహాయింపులు మరియు పరీక్షించిన రికవరీ ఏర్పాట్లు ఆ లక్ష్యానికి మద్దతు ఇస్తాయి. ప్రక్రియ తుది దిశలను ఉత్పత్తి చేసే వరకు, సెప్టెంబర్ పత్రం సంప్రదింపుల ప్రతిపాదనగా మిగిలిపోతుంది.