समाचार में क्यों?
Securities and Exchange Board of India ने 24 August को एक नया technology-resilience framework जारी किया। यह एक घोषित अपवाद के साथ stock exchanges, clearing corporations और depositories पर लागू होता है। 100 अंकों का एक index उनके महत्वपूर्ण सिस्टम के लचीलेपन (resilience) को मापेगा। पहला औपचारिक सबमिशन 31 March 2027 को समाप्त होने वाली छमाही को कवर करेगा।
बाज़ार का बुनियादी ढांचा क्यों महत्वपूर्ण है
Stock exchanges ट्रेडों का मिलान करते हैं और उन्हें रिकॉर्ड करते हैं। Clearing corporations ट्रेड होने के बाद दायित्वों (obligations) का प्रबंधन करते हैं। Depositories प्रतिभूतियों (securities) को इलेक्ट्रॉनिक रूप में रखते हैं और स्वामित्व के हस्तांतरण का समर्थन करते हैं। कुल मिलाकर, इन निकायों को Market Infrastructure Institutions कहा जाता है।
एक संस्थान में विफलता पूरे बाजार में फैल सकती है। ट्रेडिंग रुक सकती है, भुगतान में देरी हो सकती है या रिकॉर्ड अनिश्चित हो सकते हैं। इसलिए, प्रौद्योगिकी वित्तीय स्थिरता का हिस्सा है। Resilience के लिए जानबूझकर किए गए cyberattack से सुरक्षा से कहीं अधिक की आवश्यकता होती है।
Index क्या कवर करता है
Information Technology Resilience Index महत्वपूर्ण सिस्टम और उनसे जुड़े सिस्टम को कवर करता है। यह उन सिस्टम को भी कवर करता है जो आवश्यक डेटा फ़ीड की आपूर्ति करते हैं। AMC Repo Clearing Limited परिपत्र (circular) का एकमात्र घोषित अपवाद है। SEBI ने स्कोर को नौ मापदंडों में विभाजित किया है।
Availability और security प्रत्येक को 20 अंक प्राप्त होते हैं। Integrity, governance, reliability और monitoring प्रत्येक को 10 अंक प्राप्त होते हैं। Business continuity को भी 10 अंक मिलते हैं। Modularity और flexibility को 10, scalability को पांच, और अन्य नियंत्रणों को पांच अंक मिलते हैं।
अंतिम श्रेणी में घटना प्रबंधन (incident handling) शामिल है। भार (weighting) कई प्रकार की विफलताओं को दर्शाता है। एक सिस्टम सुरक्षित हो सकता है लेकिन अनुपलब्ध हो सकता है। यह अविश्वसनीय डेटा उत्पन्न करते हुए भी ऑनलाइन रह सकता है।
Availability, integrity और security
Availability पूछती है कि क्या उपयोगकर्ता आवश्यकता पड़ने पर आवश्यक सिस्टम तक पहुँच सकते हैं। Redundant उपकरण और पुनर्प्राप्ति (recovery) साइटें डाउनटाइम को कम कर सकती हैं। Integrity पूछती है कि क्या डेटा सही और पूर्ण रहता है। मिलान (Reconciliation) और नियंत्रित परिवर्तन इसे सुरक्षित रखने में मदद करते हैं।
Security का संबंध अनधिकृत पहुंच, दुरुपयोग और हमले से है। मजबूत पहचान नियंत्रण, निगरानी और पैचिंग इसका हिस्सा हैं। तीनों गुण एक दूसरे पर निर्भर करते हैं। भ्रष्ट डेटा (corrupted data) के साथ उपलब्ध सेवा को बहाल करना वास्तविक रिकवरी का प्रतिनिधित्व नहीं करेगा।
Business continuity और flexibility
Business continuity योजनाएँ परिभाषित करती हैं कि व्यवधान के दौरान आवश्यक कार्य कैसे जारी रहता है। संस्थानों को वैकल्पिक साइटों, परीक्षण किए गए बैकअप और स्पष्ट निर्णय प्राधिकरण की आवश्यकता होती है। रिकवरी अभ्यासों में यथार्थवादी निर्भरताएँ शामिल होनी चाहिए। परीक्षण के बिना केवल कागजी योजना झूठा आश्वासन देती है।
Modular सिस्टम किसी विफल घटक (component) को अधिक आसानी से अलग या बदल सकते हैं। लचीला डिज़ाइन (Flexible design) नियंत्रित परिवर्तन का समर्थन करता है। Scalability सिस्टम को ट्रैफ़िक में अचानक वृद्धि को संभालने की अनुमति देती है। भारतीय बाज़ारों को अस्थिर सत्रों और प्रमुख सार्वजनिक इश्यू के दौरान इस क्षमता की आवश्यकता होती है।
स्कोर कैसे तैयार किया जाएगा
Index की गणना हर छह महीने में की जाएगी। प्रत्येक संस्थान को अवधि के अंत के साठ दिनों के भीतर इसे पूरा करना होगा। लगातार रोलिंग छमाही के स्कोर की तुलना की जाएगी। यह सुधार या उभरती हुई कमजोरी को दिखा सकता है।
Industry Standards Forum for Market Infrastructure Institutions विस्तृत उप-पैरामीटर और मीट्रिक विकसित करेगा। इसे यह काम 30 November 2026 तक पूरा करना होगा। गणना सिस्टम-संचालित (system-driven) होनी चाहिए। किसी भी मैन्युअल अपवाद को Standing Committee on Technology द्वारा समीक्षा की आवश्यकता है।
Governance और सुधारात्मक कार्रवाई
Index केवल एक रिपोर्टिंग संख्या नहीं है। संस्थानों को कमजोर क्षेत्रों की जांच करनी चाहिए और सुधारात्मक कार्रवाई तैयार करनी चाहिए। उनकी प्रौद्योगिकी समिति और शासी बोर्ड परिणाम की समीक्षा करेंगे। वरिष्ठ निगरानी यह सुनिश्चित करती है कि लचीलापन केवल सूचना-प्रौद्योगिकी का विषय न बना रहे।
प्रारंभिक चेतावनी (Early-warning) प्रणाली और रीयल-टाइम निगरानी को इस रूपरेखा का समर्थन करना चाहिए। मानक संचालन प्रक्रियाएँ (Standard operating procedures) सीमा (thresholds) और वृद्धि (escalation) को परिभाषित करेंगी। संस्थानों को इन प्रक्रियाओं को 31 January 2027 तक SEBI को प्रस्तुत करना होगा। 28 February 2027 तक पूर्ण संचालन आवश्यक है।
Index क्या सुधार सकता है
एक सामान्य index संस्थानों के बीच एक संरचित दृष्टिकोण बनाता है। यह किसी बड़े आउटेज (outage) से पहले बार-बार होने वाली कमजोरी को उजागर कर सकता है। तुलनीय (Comparable) मीट्रिक बोर्ड का ध्यान और निवेश भी सुधार सकते हैं। एक बार के निरीक्षण की तुलना में प्रवृत्ति विश्लेषण (Trend analysis) अधिक उपयोगी है।
रूपरेखा एक तकनीक निर्धारित किए बिना नियामक पर्यवेक्षण का समर्थन कर सकती है। विभिन्न संस्थान उपयुक्त वास्तुकला के माध्यम से लचीलापन लक्ष्यों को पूरा कर सकते हैं। स्पष्ट मीट्रिक फॉलो-अप को भी आसान बनाते हैं। हालाँकि, स्कोर को वास्तविक घटनाओं और रिकवरी प्रदर्शन से जुड़ा रहना चाहिए।
सीमाएँ और सुरक्षा उपाय
एक उच्च स्कोर यह गारंटी नहीं दे सकता कि कोई विफलता नहीं होगी। नए हमले और सॉफ़्टवेयर दोष संभव हैं। संस्थान छिपी हुई निर्भरता को नजरअंदाज करते हुए किसी मीट्रिक के लिए अनुकूलन (optimise) कर सकते हैं। स्वतंत्र परीक्षण और घटना समीक्षा जारी रहनी चाहिए।
विस्तृत सुरक्षा जानकारी को सावधानीपूर्वक संभालने की आवश्यकता है। सार्वजनिक पारदर्शिता को सेवा प्रदर्शन और जवाबदेही पर ध्यान केंद्रित करना चाहिए। इसे शोषण योग्य (exploitable) सिस्टम डिज़ाइन को उजागर नहीं करना चाहिए। नियामकों (Regulators) को केवल स्व-रिपोर्ट किए गए स्कोर पर निर्भर रहने के बजाय अंतर्निहित साक्ष्यों को सत्यापित करना चाहिए।
Index एक पर्यवेक्षी उपकरण है, सार्वजनिक निवेश रेटिंग नहीं
यह बाजार संस्थानों के प्रौद्योगिकी सिस्टम के लचीलेपन को मापता है। यह किसी सूचीबद्ध कंपनी को रेट नहीं करता, बाजार रिटर्न की भविष्यवाणी नहीं करता या परिचालन जोखिम को दूर नहीं करता।
निष्कर्ष
SEBI का index व्यापक लचीलेपन की अपेक्षाओं को मापने योग्य और बार-बार होने वाली जांच में बदल देता है। इसका संतुलित स्कोर सुरक्षा, रिकवरी, डेटा अखंडता (integrity) और शासन (governance) को एक साथ पहचानता है। प्रारंभिक चेतावनी (early-warning) की आवश्यकता व्यवधान से पहले कमजोरी का पता लगाने में मदद कर सकती है। एक पॉलिश किए गए स्कोर की तुलना में मजबूत सत्यापन (verification) अधिक मायने रखेगा। रूपरेखा तब सफल होती है जब बाजार वास्तविक तनाव के दौरान निष्पक्ष, निरंतर और भरोसेमंद बने रहते हैं।