માલવેર હુમલાથી સી. ડી. એસ. એલ. ના સમાધાનમાં 2 દિવસનો વિલંબ થયોઃ સેબી

આ આદેશ 18 નવેમ્બર, 2022ના રોજ સેન્ટ્રલ ડિપોઝિટરી સર્વિસીસ (ઇન્ડિયા) લિમિટેડ (સી. ડી. એસ. એલ.) પર થયેલા માલવેર હુમલાને સંબોધિત કરે છે અને સી. ડી. એસ. એલ. અને તેના વરિષ્ઠ આઇ. ટી. અધિકારીઓ દ્વારા સેબીના સાયબર સુરક્ષા નિયમોનું પાલન કરવામાં કથિત નિષ્ફળતાની તપાસ કરે છે, ખાસ કરીને નિર્ણાયક અસ્કયામતોના વર્ગીકરણ અને નબળાઈ પરીક્ષણને લગતા.

સેન્ટ્રલ ડિપોઝિટરી સર્વિસીસ (ઇન્ડિયા) લિમિટેડ (સી. ડી. એસ. એલ.), શ્રી રાજેશ નાડકર્ણી (તત્કાલીન મુખ્ય માહિતી સુરક્ષા અધિકારી) અને શ્રી અમિત મહાજન (તત્કાલીન મુખ્ય તકનીકી અધિકારી).

• સેબીએ આક્ષેપ કર્યો હતો કે સી. ડી. એસ. એલ. એ. ડી. એફ. એસ. સર્વરને નિર્ણાયક સંપત્તિ તરીકે ઓળખવામાં અને વર્ગીકૃત કરવામાં નિષ્ફળ રહ્યું હતું, જે 6 જુલાઈ, 2015ના સેબીના પરિપત્રો (20 મે, 2022ના રોજ સુધારેલ) થી વિપરીત છે.
• સેબીએ આક્ષેપ કર્યો હતો કે સી. ડી. એસ. એલ. એ એ. ડી. એફ. એસ. સર્વરને નબળાઈ મૂલ્યાંકન અને પ્રવેશ પરીક્ષણ (વી. એ. પી. ટી.) માં સામેલ કરવામાં નિષ્ફળ રહ્યું હતું અને તેને સુરક્ષા માહિતી અને ઘટના વ્યવસ્થાપન (એસ. આઈ. ઈ. એમ.) અને વિશેષાધિકૃત ઓળખ વ્યવસ્થાપન (પી. આઈ. એમ.) સાથે સંકલિત કર્યું ન હતું.
• આ આદેશમાં સેબી (ડિપોઝિટરીઝ એન્ડ પાર્ટિસિપન્ટ્સ) રેગ્યુલેશન્સ, 2018 અને સાયબર સિક્યુરિટી અને રિમોટ એક્સેસ સંબંધિત સેબીના વિવિધ પરિપત્રોના કથિત ઉલ્લંઘનનો ઉલ્લેખ કરવામાં આવ્યો છે.
• 24 ઓક્ટોબર, 2024ના રોજ કારણ બતાવો નોટિસ બહાર પાડવામાં આવી હતી, જેમાં આરોપ મૂકવામાં આવ્યો હતો કે સી. ડી. એસ. એલ. એ કોવિડ-19 હાઇબ્રિડ કાર્યકારી જરૂરિયાતોને કારણે સાયબર-સુરક્ષા માળખાની અવગણના કરી હતી.
• આદેશમાં નોંધ્યું છે કે સી. ડી. એસ. એલ. એ જાન્યુઆરી 2024માં સ્વીકાર્યું હતું કે તેણે અસરગ્રસ્ત એ. ડી. એફ. એસ. સર્વરને ગંભીર તરીકે વર્ગીકૃત કર્યું નથી.

એ. આઈ. દ્વારા દસ્તાવેજમાંથી લખાયેલું અને તેની સામે ચકાસાયેલું. નીચેનું મૂળ અધિકૃત છે.

મૂળ દસ્તાવેજ