मैलवेयर हमले के बाद सी. डी. एस. एल. ने निपटान में 2 दिन की देरी कीः एस. ई. बी. आई.

यह आदेश 18 नवंबर, 2022 को सेंट्रल डिपॉजिटरी सर्विसेज (इंडिया) लिमिटेड (सी. डी. एस. एल.) पर एक मैलवेयर हमले को संबोधित करता है, और यह जांच करता है कि क्या सी. डी. एस. एल. और इसके वरिष्ठ आई. टी. अधिकारी महत्वपूर्ण परिसंपत्तियों की पहचान और भेद्यता परीक्षण के संबंध में एस. ई. बी. आई. के साइबर सुरक्षा नियमों का पालन करने में विफल रहे।

सेंट्रल डिपॉजिटरी सर्विसेज (इंडिया) लिमिटेड (सी. डी. एस. एल.), श्री राजेश नाडकर्णी (तत्कालीन मुख्य सूचना सुरक्षा अधिकारी) और श्री अमित महाजन (तत्कालीन मुख्य प्रौद्योगिकी अधिकारी)।

• एस. ई. बी. आई. ने आरोप लगाया कि सी. डी. एस. एल. एज़्योर क्लाउड ए. डी. एफ. एस. सर्वर को 6 जुलाई, 2015 (संशोधित 20 मई, 2022) के एस. ई. बी. आई. परिपत्रों द्वारा आवश्यक'महत्वपूर्ण संपत्ति'के रूप में वर्गीकृत करने में विफल रहा।
• एस. ई. बी. आई. ने आरोप लगाया कि सी. डी. एस. एल. ए. डी. एफ. एस. सर्वर को असुरक्षा मूल्यांकन और प्रवेश परीक्षण (वी. ए. पी. टी.) में शामिल करने में विफल रहा और इसे सुरक्षा सूचना और घटना प्रबंधन (एस. आई. ई. एम.) प्रणालियों के साथ एकीकृत नहीं किया।
• एस. ई. बी. आई. ने आरोप लगाया कि सी. डी. एस. एल. और उसके अधिकारियों ने एस. ई. बी. आई. (जमा और प्रतिभागी) विनियम, 2018 के विशिष्ट खंडों और साइबर सुरक्षा और दूरस्थ पहुंच के संबंध में एस. ई. बी. आई. के विभिन्न परिपत्रों का उल्लंघन किया है।
• आदेश में कहा गया है कि सी. डी. एस. एल. ने जनवरी 2024 में स्वीकार किया था कि उसने प्रभावित ए. डी. एफ. एस. सर्वर को महत्वपूर्ण के रूप में वर्गीकृत नहीं किया था।
• यह आदेश एस. ई. बी. आई. अधिनियम की धारा 15-I और जमा अधिनियम, 1996 की धारा 19एच के तहत एक न्यायनिर्णयन कार्यवाही है।

ए. आई. द्वारा दस्तावेज़ से लिखा गया, और इसके खिलाफ जाँच की गई। नीचे मूल आधिकारिक है।

मूल दस्तावेज़