સેબીએ આઇટી સુરક્ષા અને સેવાના ઉલ્લંઘન પર અલંકિત સોંપણીઓનું નિરીક્ષણ કર્યું

આ આદેશમાં નિરીક્ષણ દરમિયાન અવલોકન કરાયેલી સેવા સમયરેખા, આચાર સંહિતા અને આઇટી સુરક્ષા ધોરણોના કથિત ઉલ્લંઘન માટે ઇશ્યૂ એન્ડ શેર ટ્રાન્સફર એજન્ટ (આર. ટી. એ.) ના રજિસ્ટ્રાર અલંકિત સોંપણી લિમિટેડ સામે સેબીના ચુકાદાની કાર્યવાહીની વિગતો આપવામાં આવી છે.

તે કોની ચિંતા કરે છેઃ અલંકિત સોંપણીઓ લિમિટેડ (પાનઃ એએએસીએ9483ઇ, સેબી રેગ નંબરઃ INR000002532)

સેબીએ શું શોધી કાઢ્યું અથવા આદેશ આપ્યો

• સેબીએ 1 સપ્ટેમ્બર, 2024થી 31 ડિસેમ્બર, 2025ના સમયગાળાને આવરી લેતા ફેબ્રુઆરી 24-27, 2026 અને 09 માર્ચ, 2026થી કંપનીનું નિરીક્ષણ કર્યું હતું.
• ડિમટેરિયલાઇઝેશન, રિમેટેરિયલાઇઝેશન અને રોકાણકારોની ફરિયાદોની પ્રક્રિયામાં કથિત વિલંબ.
• મૂળ વિગતોમાં ફેરફાર કરવા માટે સ્થાનાંતરણ કાર્યો પર સુધારણા પ્રવાહી (વ્હાઇટનર) નો કથિત ઉપયોગ.
• ફાયરવોલ કન્સોલ ઍક્સેસ માટે દ્વિ-પરિબળ પ્રમાણીકરણ (2એફએ) ને સક્ષમ કરવામાં કથિત નિષ્ફળતા.
• અપૂરતી ડેટા લીક પ્રિવેન્શન (DLP) રૂપરેખાંકન, જેમાં સુલભ બાહ્ય ફાઇલ શેરિંગ સાઇટ્સ અને સક્ષમ યુએસબી એક્સેસનો સમાવેશ થાય છે.
• કથિત નબળા પાસવર્ડ પ્રથાઓ, ખાસ કરીને'123456'પર સેટ કરેલ એડમિન વપરાશકર્તા પાસવર્ડ.
• કંપનીએ 02 સપ્ટેમ્બર, 2026ના રોજ જવાબ રજૂ કર્યો હતો, જેમાં દલીલ કરવામાં આવી હતી કે કથિત ઉલ્લંઘન દરમિયાન કેટલાક ટાંકવામાં આવેલા નિયમો અમલમાં ન હતા અને અમુક આઇટી સુરક્ષા આરોપોને ખોટી નિયમનકારી કલમોમાં મેપ કરવામાં આવ્યા હતા.

દસ્તાવેજમાં પણ

• કંપનીએ દલીલ કરી હતી કે નોટિસમાં ટાંકવામાં આવેલા આર. ટી. એ. નિયમો 16 ડિસેમ્બર, 2025ના રોજ સૂચિત કરવામાં આવ્યા હતા, જેનો અર્થ છે કે તેઓ નિરીક્ષણના સમયગાળામાં અગાઉ બનેલી ઘટનાઓને લાગુ નહીં થાય.
• કંપનીએ દાવો કર્યો હતો કે સેબીના કારણ બતાવો નોટિસમાં ખોટી નિયમનકારી કલમોમાં ખોટી રીતે આઇટી સુરક્ષા તારણો (ડેટા લીક પ્રિવેન્શન વિ. પાસવર્ડ પોલિસી) નું ક્રોસ-મેપ કરવામાં આવ્યું છે.
• પૂરા પાડવામાં આવેલ દસ્તાવેજ કાપવામાં આવે છે અને તેમાં અંતિમ દંડની રકમ અથવા આરોપો પર ન્યાય અધિકારીનો અંતિમ નિર્ણય હોતો નથી.