তথ্যপ্রযুক্তি নিরাপত্তা ও পরিষেবা লঙ্ঘনের বিষয়ে অলঙ্কিতের দায়িত্ব খতিয়ে দেখছে সেবি

এই আদেশে একটি পরিদর্শনের সময় পর্যবেক্ষিত পরিষেবা সময়সীমা, আচরণবিধি এবং আইটি নিরাপত্তা মান লঙ্ঘনের অভিযোগে একটি ইস্যু অ্যান্ড শেয়ার ট্রান্সফার এজেন্টের (আরটিএ) রেজিস্ট্রার অলঙ্কিত অ্যাসাইনমেন্টস লিমিটেডের বিরুদ্ধে সেবির বিচারের কার্যধারার বিশদ বিবরণ দেওয়া হয়েছে।

এটা কার জন্য উদ্বেগজনকঃ অলঙ্কিত অ্যাসাইনমেন্টস লিমিটেড (প্যানঃ এএএসিএ9483ই, সেবি রেগুলেশন নংঃ আইএনআর000002532)

সেবি কী খুঁজে পেয়েছে বা অর্ডার দিয়েছে

• সেবি 2024 সালের 1লা সেপ্টেম্বর থেকে 2025 সালের 31শে ডিসেম্বর পর্যন্ত 2026 সালের ফেব্রুয়ারি এবং 2026 সালের 9ই মার্চ থেকে কোম্পানিটি পরিদর্শন করে।
• ডিমেটেরিয়ালাইজেশন, রিমেটেরিয়ালাইজেশন এবং বিনিয়োগকারীদের অভিযোগ প্রক্রিয়াকরণে বিলম্বের অভিযোগ।
• মূল বিবরণ সংশোধন করার জন্য স্থানান্তর কাজের উপর সংশোধন তরল (হোয়াইটনার) ব্যবহারের অভিযোগ।
• ফায়ারওয়াল কনসোল অ্যাক্সেসের জন্য টু-ফ্যাক্টর অথেনটিকেশন (2এফএ) সক্ষম করতে ব্যর্থতার অভিযোগ।
• অ্যাক্সেসযোগ্য বাহ্যিক ফাইল শেয়ারিং সাইট এবং সক্ষম ইউএসবি অ্যাক্সেস সহ অপর্যাপ্ত ডেটা লিক প্রতিরোধ (ডিএলপি) কনফিগারেশন অভিযোগ করা হয়েছে।
• দুর্বল পাসওয়ার্ড অনুশীলন, বিশেষ করে'123456'- এ সেট করা একটি অ্যাডমিন ইউজার পাসওয়ার্ড।
• সংস্থাটি 2026 সালের 2রা সেপ্টেম্বর একটি উত্তর জমা দেয়, এই যুক্তি দিয়ে যে কথিত লঙ্ঘনের সময় কিছু উদ্ধৃত প্রবিধান কার্যকর ছিল না এবং কিছু আইটি সুরক্ষা অভিযোগ ভুল নিয়ন্ত্রক ধারার সাথে ম্যাপ করা হয়েছিল।

নথিতেও

• সংস্থাটি যুক্তি দিয়েছিল যে নোটিশে উদ্ধৃত আরটিএ রেগুলেশনগুলি 16 ডিসেম্বর, 2025-এ অবহিত করা হয়েছিল, যার অর্থ তারা পরিদর্শন সময়ের আগে ঘটে যাওয়া ঘটনাগুলির ক্ষেত্রে প্রযোজ্য নাও হতে পারে।
• সংস্থাটি দাবি করেছে যে সেবির শো কজ নোটিশ ভুল নিয়ন্ত্রক ধারাগুলিতে ভুলভাবে আইটি সুরক্ষা ফলাফলগুলি (ডেটা লিক প্রতিরোধ বনাম পাসওয়ার্ড নীতি) ক্রস-ম্যাপ করেছে।
• প্রদত্ত নথিটি সংক্ষিপ্ত করা হয়েছে এবং এতে চূড়ান্ত জরিমানার পরিমাণ বা অভিযোগের বিষয়ে বিচারক আধিকারিকের চূড়ান্ত সিদ্ধান্ত নেই।