செய்திகளில் ஏன்?
Securities and Exchange Board of India ஆகஸ்ட் 24 அன்று புதிய technology-resilience framework-ஐ வெளியிட்டது. இது ஒரு குறிப்பிட்ட விதிவிலக்குடன் பங்குச் சந்தைகள் (stock exchanges), clearing corporations மற்றும் depositories-க்கு பொருந்தும். ஒரு 100-point index அவற்றின் முக்கியமான அமைப்புகளின் மீள்திறனை அளவிடும். முதல் முறையான சமர்ப்பிப்பு மார்ச் 31, 2027 உடன் முடிவடையும் அரையாண்டிற்கு பொருந்தும்.
சந்தை உள்கட்டமைப்பு ஏன் முக்கியமானது
Stock exchanges வர்த்தகங்களை பொருத்தி பதிவு செய்கின்றன. Clearing corporations ஒரு வர்த்தகம் நடந்த பிறகு கடமைகளை நிர்வகிக்கின்றன. Depositories மின்னணு வடிவத்தில் securities-ஐ வைத்திருக்கவும் உரிமை மாற்றத்தை ஆதரிக்கவும் செய்கின்றன. இந்த அமைப்புகள் ஒன்றாக Market Infrastructure Institutions என்று அழைக்கப்படுகின்றன.
ஒரு நிறுவனத்தில் ஏற்படும் தோல்வி சந்தை முழுவதும் பரவக்கூடும். வர்த்தகம் நிறுத்தப்படலாம், கொடுப்பனவுகள் தாமதமாகலாம் அல்லது பதிவுகள் நிச்சயமற்றதாக மாறக்கூடும். எனவே தொழில்நுட்பம் நிதி ஸ்திரத்தன்மையின் ஒரு பகுதியாகும். ஒரு திட்டமிட்ட இணையத் தாக்குதலுக்கு எதிரான பாதுகாப்பை விட மீள்திறனுக்கு அதிக தேவை உள்ளது.
இந்த index எதை உள்ளடக்கியது
Information Technology Resilience Index முக்கியமான அமைப்புகள் மற்றும் அவற்றுடன் இணைக்கப்பட்ட அமைப்புகளை உள்ளடக்கியது. இது அத்தியாவசிய data feeds-ஐ வழங்கும் அமைப்புகளையும் உள்ளடக்கியது. AMC Repo Clearing Limited மட்டுமே சுற்றறிக்கையில் குறிப்பிடப்பட்டுள்ள ஒரே விதிவிலக்கு ஆகும். SEBI இந்த மதிப்பெண்ணை ஒன்பது அளவுருக்களாக பிரித்துள்ளது.
Availability மற்றும் security ஆகியவை தலா 20 புள்ளிகளைப் பெறுகின்றன. Integrity, governance, reliability மற்றும் monitoring ஆகியவை தலா 10 புள்ளிகளைப் பெறுகின்றன. Business continuity-ம் 10 புள்ளிகளைப் பெறுகிறது. Modularity மற்றும் flexibility 10 புள்ளிகளையும், scalability ஐந்து புள்ளிகளையும், மற்ற கட்டுப்பாடுகள் ஐந்து புள்ளிகளையும் பெறுகின்றன.
கடைசி பிரிவில் சம்பவம் கையாளுதல் (incident handling) அடங்கும். இந்த வெயிட்டேஜ் பல வகையான தோல்விகளை பிரதிபலிக்கிறது. ஒரு அமைப்பு பாதுகாப்பானதாக இருக்கலாம் ஆனால் கிடைக்காமல் போகலாம். நம்பகத்தன்மையற்ற தரவை உருவாக்கும் போது அது ஆன்லைனிலும் இருக்க முடியும்.
Availability, integrity மற்றும் security
பயனர்கள் தேவைப்படும் போது தேவையான அமைப்பை அடைய முடியுமா என்பதை Availability கேட்கிறது. Redundant equipment மற்றும் recovery sites ஆகியவை downtime-ஐ குறைக்க முடியும். தரவு சரியானதாகவும் முழுமையானதாகவும் இருக்கிறதா என்பதை Integrity கேட்கிறது. Reconciliation மற்றும் கட்டுப்படுத்தப்பட்ட மாற்றங்கள் அதைப் பாதுகாக்க உதவுகின்றன.
Security என்பது அங்கீகரிக்கப்படாத அணுகல், தவறான பயன்பாடு மற்றும் தாக்குதல் ஆகியவற்றுடன் தொடர்புடையது. வலுவான அடையாளக் கட்டுப்பாடுகள், கண்காணிப்பு மற்றும் patching ஆகியவை அதன் ஒரு பகுதியாகும். இந்த மூன்று பண்புகளும் ஒன்றையொன்று சார்ந்துள்ளன. சிதைந்த தரவுகளுடன் கிடைக்கும் சேவையை மீட்டெடுப்பது உண்மையான மீட்டெடுப்பைக் குறிக்காது.
Business continuity மற்றும் flexibility
இடையூறுகளின் போது அத்தியாவசிய வேலைகள் எவ்வாறு தொடர்கின்றன என்பதை Business continuity திட்டங்கள் வரையறுக்கின்றன. நிறுவனங்களுக்கு மாற்றுத் தளங்கள், பரிசோதிக்கப்பட்ட backups மற்றும் தெளிவான முடிவு அதிகாரம் ஆகியவை தேவை. மீட்புப் பயிற்சிகளில் யதார்த்தமான சார்புநிலைகள் (realistic dependencies) இருக்க வேண்டும். சோதனை இல்லாத ஒரு காகிதத் திட்டம் தவறான உத்தரவாதத்தை அளிக்கிறது.
Modular அமைப்புகள் தோல்வியடைந்த ஒரு கூறுகளை எளிதாக தனிமைப்படுத்தலாம் அல்லது மாற்றலாம். நெகிழ்வான வடிவமைப்பு கட்டுப்படுத்தப்பட்ட மாற்றத்தை ஆதரிக்கிறது. போக்குவரத்தில் ஏற்படும் திடீர் அதிகரிப்பைக் கையாள Scalability அமைப்புகளை அனுமதிக்கிறது. ஏற்ற இறக்கமான அமர்வுகள் மற்றும் பெரிய public issues-ன் போது இந்திய சந்தைகளுக்கு இந்த திறன் தேவை.
மதிப்பெண் எவ்வாறு தயாரிக்கப்படும்
இந்த index ஒவ்வொரு ஆறு மாதங்களுக்கும் கணக்கிடப்படும். ஒவ்வொரு நிறுவனமும் காலக்கெடு முடிந்த அறுபது நாட்களுக்குள் அதை முடிக்க வேண்டும். மதிப்பெண் தொடர்ச்சியான அரையாண்டுகளுடன் ஒப்பிடப்படும். இது முன்னேற்றம் அல்லது வளர்ந்து வரும் பலவீனத்தைக் காட்டலாம்.
Market Infrastructure Institutions-க்கான Industry Standards Forum விரிவான துணை அளவுருக்கள் மற்றும் அளவீடுகளை உருவாக்கும். இது அந்தப் பணியை நவம்பர் 30, 2026-க்குள் முடிக்க வேண்டும். கணக்கீடு system-driven-ஆக இருக்க வேண்டும். எந்தவொரு கைமுறை விதிவிலக்கிற்கும் Standing Committee on Technology-ன் மதிப்பாய்வு தேவை.
Governance மற்றும் திருத்த நடவடிக்கை
இந்த index ஒரு அறிக்கை எண் மட்டுமல்ல. நிறுவனங்கள் பலவீனமான பகுதிகளை ஆராய்ந்து திருத்த நடவடிக்கையைத் தயாரிக்க வேண்டும். அவர்களின் தொழில்நுட்பக் குழு மற்றும் ஆளும் குழு முடிவை மதிப்பாய்வு செய்யும். மூத்த மேற்பார்வை மீள்திறன் வெறும் ஒரு தகவல் தொழில்நுட்பக் கவலையாக மட்டும் இருப்பதைத் தடுக்கிறது.
Early-warning systems மற்றும் நிகழ்நேரக் கண்காணிப்பு ஆகியவை கட்டமைப்பை ஆதரிக்க வேண்டும். Standard operating procedures வரம்புகள் மற்றும் தீவிரமடைதலை (escalation) வரையறுக்கும். நிறுவனங்கள் இந்த நடைமுறைகளை ஜனவரி 31, 2027-க்குள் SEBI-யிடம் சமர்ப்பிக்க வேண்டும். முழுமையான செயல்பாட்டிற்கு பிப்ரவரி 28, 2027-க்குள் தேவைப்படுகிறது.
இந்த index எதை மேம்படுத்த முடியும்
ஒரு பொதுவான index நிறுவனங்கள் முழுவதும் ஒரு கட்டமைக்கப்பட்ட பார்வையை உருவாக்குகிறது. இது ஒரு பெரிய செயலிழப்புக்கு முன்பு மீண்டும் மீண்டும் ஏற்படும் பலவீனத்தை வெளிப்படுத்தலாம். ஒப்பிடக்கூடிய அளவீடுகள் வாரியத்தின் கவனம் மற்றும் முதலீட்டையும் மேம்படுத்தலாம். ஒரு முறை ஆய்வை விட Trend பகுப்பாய்வு மிகவும் பயனுள்ளதாக இருக்கும்.
இந்தக் கட்டமைப்பு ஒரு தொழில்நுட்பத்தைப் பரிந்துரைக்காமல் ஒழுங்குமுறை மேற்பார்வையை ஆதரிக்க முடியும். வெவ்வேறு நிறுவனங்கள் பொருத்தமான கட்டமைப்பின் மூலம் மீள்திறன் இலக்குகளை அடைய முடியும். தெளிவான அளவீடுகள் பின்தொடர்தலை எளிதாக்குகின்றன. இருப்பினும், மதிப்பெண் உண்மையான சம்பவங்கள் மற்றும் மீட்பு செயல்திறனுடன் இணைக்கப்பட்டிருக்க வேண்டும்.
வரம்புகள் மற்றும் பாதுகாப்புகள்
அதிக மதிப்பெண் எந்தவொரு தோல்வியும் ஏற்படாது என்பதற்கு உத்தரவாதம் அளிக்க முடியாது. புதிய தாக்குதல்கள் மற்றும் மென்பொருள் குறைபாடுகள் சாத்தியமாகவே உள்ளன. மறைக்கப்பட்ட சார்புநிலையைத் தவறவிடும்போது நிறுவனங்கள் ஒரு அளவீட்டிற்கு optimize செய்யலாம். சுயாதீன சோதனைகள் மற்றும் சம்பவ மதிப்பாய்வுகள் தொடர வேண்டும்.
விரிவான பாதுகாப்புத் தகவல்களுக்கு கவனமாக கையாளுதல் தேவை. பொது வெளிப்படைத்தன்மை சேவை செயல்திறன் மற்றும் பொறுப்புக்கூறலில் கவனம் செலுத்த வேண்டும். இது சுரண்டக்கூடிய கணினி வடிவமைப்பை வெளிப்படுத்தக் கூடாது. Regulators தாமாகவே அறிக்கையளிக்கப்பட்ட மதிப்பெண்களை மட்டும் நம்பியிருக்காமல் அடிப்படை ஆதாரங்களை சரிபார்க்க வேண்டும்.
இந்த index ஒரு கண்காணிப்பு கருவியே தவிர, பொது முதலீட்டு மதிப்பீடு அல்ல
இது சந்தை நிறுவனங்களின் தொழில்நுட்ப அமைப்புகளின் மீள்திறனை அளவிடுகிறது. இது பட்டியலிடப்பட்ட நிறுவனத்தை மதிப்பிடாது, சந்தை வருமானத்தை கணிக்காது அல்லது செயல்பாட்டு அபாயத்தை அகற்றாது.
முடிவுரை
SEBI-ன் index பரந்த மீள்திறன் எதிர்பார்ப்புகளை அளவிடக்கூடிய மற்றும் மீண்டும் மீண்டும் செய்யக்கூடிய சோதனைகளாக மாற்றுகிறது. அதன் சீரான மதிப்பெண் பாதுகாப்பு, மீட்பு, தரவு ஒருமைப்பாடு மற்றும் governance ஆகியவற்றை ஒன்றாக அங்கீகரிக்கிறது. இடையூறு ஏற்படுவதற்கு முன் பலவீனத்தைக் கண்டறிய early-warning தேவை உதவலாம். மெருகூட்டப்பட்ட மதிப்பெண்ணை விட வலுவான சரிபார்ப்பு மிகவும் முக்கியமானது. உண்மையான நெருக்கடியின் போது சந்தைகள் நியாயமாகவும், தொடர்ச்சியாகவும், நம்பகமானதாகவும் இருக்கும்போது இந்தக் கட்டமைப்பு வெற்றிபெறும்.