સી. ડી. એસ. એલ. એ માલવેર હુમલા પછી સમાધાનમાં 2 દિવસ વિલંબ કર્યોઃ સેબીના આદેશમાં જાણવા મળ્યું

આ આદેશ 18 નવેમ્બર, 2022ના રોજ સેન્ટ્રલ ડિપોઝિટરી સર્વિસીસ (ઇન્ડિયા) લિમિટેડ (સી. ડી. એસ. એલ.) પર માલવેર હુમલાને સંબોધિત કરે છે અને તપાસ કરે છે કે શું સી. ડી. એસ. એલ. અને તેના વરિષ્ઠ આઇ. ટી. અધિકારીઓ નિર્ણાયક અસ્કયામતોની ઓળખ અને નબળાઈ પરીક્ષણ સંબંધિત સેબીના સાયબર સુરક્ષા નિયમોનું પાલન કરવામાં નિષ્ફળ ગયા છે કે કેમ.

સેન્ટ્રલ ડિપોઝિટરી સર્વિસીસ (ઇન્ડિયા) લિમિટેડ (સી. ડી. એસ. એલ.), શ્રી રાજેશ નાડકર્ણી (તત્કાલીન મુખ્ય માહિતી સુરક્ષા અધિકારી) અને શ્રી અમિત મહાજન (તત્કાલીન મુખ્ય તકનીકી અધિકારી).

• સેબીએ આક્ષેપ કર્યો હતો કે સી. ડી. એસ. એલ. એઝ્યોર ક્લાઉડ એ. ડી. એફ. એસ. સર્વરને 6 જુલાઈ, 2015 (સુધારેલ 20 મે, 2022) ના સેબીના પરિપત્રો દ્વારા જરૂરી'નિર્ણાયક સંપત્તિ'તરીકે વર્ગીકૃત કરવામાં નિષ્ફળ રહ્યું હતું.
• સેબીએ આક્ષેપ કર્યો હતો કે સી. ડી. એસ. એલ. એ એ. ડી. એફ. એસ. સર્વરને વલ્નરેબિલિટી એસેસમેન્ટ એન્ડ પેનેટ્રેશન ટેસ્ટિંગ (વી. એ. પી. ટી.) માં સામેલ કરવામાં નિષ્ફળ રહ્યું હતું અને તેને સુરક્ષા માહિતી અને ઇવેન્ટ મેનેજમેન્ટ (એસ. આઈ. ઈ. એમ.) પ્રણાલીઓ સાથે સંકલિત કર્યું ન હતું.
• સેબીએ આક્ષેપ કર્યો હતો કે સી. ડી. એસ. એલ. અને તેના અધિકારીઓએ સેબી (ડિપોઝિટરીઝ એન્ડ પાર્ટિસિપન્ટ્સ) રેગ્યુલેશન્સ, 2018ની ચોક્કસ કલમોનું અને સાયબર સિક્યુરિટી અને રિમોટ એક્સેસ સંબંધિત સેબીના વિવિધ પરિપત્રોનું ઉલ્લંઘન કર્યું છે.
• આદેશમાં નોંધ્યું છે કે સી. ડી. એસ. એલ. એ જાન્યુઆરી 2024માં સ્વીકાર્યું હતું કે તેણે અસરગ્રસ્ત એ. ડી. એફ. એસ. સર્વરને ગંભીર તરીકે વર્ગીકૃત કર્યું નથી.
• આ આદેશ સેબી અધિનિયમની કલમ 15-I અને ડિપોઝિટરી અધિનિયમ, 1996ની કલમ 19H હેઠળ ન્યાયિક કાર્યવાહી છે.

એ. આઈ. દ્વારા દસ્તાવેજમાંથી લખાયેલું અને તેની સામે ચકાસાયેલું. નીચેનું મૂળ અધિકૃત છે.

મૂળ દસ્તાવેજ