ম্যালওয়্যার হামলার পর সি. ডি. এস. এল নিষ্পত্তি করতে 2 দিন বিলম্ব করেছে, সেবির আদেশে জানা গেছে

এই আদেশটি 18ই নভেম্বর, 2022-এ সেন্ট্রাল ডিপোজিটরি সার্ভিসেস (ইন্ডিয়া) লিমিটেডের (সি. ডি. এস. এল) উপর একটি ম্যালওয়্যার আক্রমণকে সম্বোধন করে এবং পরীক্ষা করে যে সি. ডি. এস. এল এবং এর প্রবীণ আই. টি আধিকারিকরা গুরুত্বপূর্ণ সম্পদ সনাক্তকরণ এবং দুর্বলতা পরীক্ষার বিষয়ে সেবির সাইবার নিরাপত্তা বিধিমালা মেনে চলতে ব্যর্থ হয়েছেন কিনা।

সেন্ট্রাল ডিপোজিটরি সার্ভিসেস (ইন্ডিয়া) লিমিটেড (সি. ডি. এস. এল), শ্রী রাজেশ নাডকর্ণী (তৎকালীন চিফ ইনফরমেশন সিকিউরিটি অফিসার) এবং শ্রী অমিত মহাজন (তৎকালীন চিফ টেকনোলজি অফিসার)।

• সেবি অভিযোগ করেছে যে সি. ডি. এস. এল. আজুর ক্লাউড এ. ডি. এফ. এস সার্ভারকে একটি'গুরুত্বপূর্ণ সম্পদ'হিসাবে শ্রেণীবদ্ধ করতে ব্যর্থ হয়েছে, যা সেবি-র 6ই জুলাই, 2015 তারিখের (সংশোধিত 20শে মে, 2022) সার্কুলার দ্বারা প্রয়োজনীয়।
• সেবি অভিযোগ করেছে যে সি. ডি. এস. এল. এ. ডি. এফ. এস সার্ভারকে দুর্বলতা মূল্যায়ন ও অনুপ্রবেশ পরীক্ষায় (ভি. এ. পি. টি) অন্তর্ভুক্ত করতে ব্যর্থ হয়েছে এবং এটিকে নিরাপত্তা তথ্য ও ইভেন্ট ম্যানেজমেন্ট (এস. আই. ই. এম) ব্যবস্থার সাথে একীভূত করেনি।
• সেবি অভিযোগ করেছে যে, সি. ডি. এস. এল এবং এর আধিকারিকরা সেবি (ডিপোজিটরিজ অ্যান্ড পার্টিসিপ্যান্টস) রেগুলেশন, 2018-এর নির্দিষ্ট ধারা এবং সাইবার নিরাপত্তা ও দূরবর্তী প্রবেশাধিকার সম্পর্কিত সেবির বিভিন্ন বিজ্ঞপ্তি লঙ্ঘন করেছে।
• আদেশে উল্লেখ করা হয়েছে যে সি. ডি. এস. এল 2024 সালের জানুয়ারিতে স্বীকার করেছিল যে তারা আক্রান্ত এ. ডি. এফ. এস সার্ভারকে সমালোচনামূলক হিসাবে শ্রেণীবদ্ধ করেনি।
• এই আদেশটি সেবি আইনের ধারা 15-1 এবং ডিপোজিটরি আইন, 1996-এর ধারা 19-এইচ-এর অধীনে একটি বিচার প্রক্রিয়া।

এআই দ্বারা নথি থেকে লেখা, এবং এর বিপরীতে পরীক্ষা করা হয়েছে। নীচের মূলটি কর্তৃত্বপূর্ণ।

মূল নথি