ಐಟಿ ಭದ್ರತೆ ಮತ್ತು ಸೇವಾ ಉಲ್ಲಂಘನೆಗಳ ಕುರಿತು ಅಲಂಕಿತ್ ನಿಯೋಜನೆಗಳನ್ನು ಪರಿಶೀಲಿಸಿದ ಸೆಬಿ

ಈ ಆದೇಶವು ಒಂದು ತಪಾಸಣೆಯ ಸಮಯದಲ್ಲಿ ಗಮನಿಸಿದ ಸೇವಾ ಕಾಲಮಿತಿ, ನೀತಿ ಸಂಹಿತೆ ಮತ್ತು ಐಟಿ ಭದ್ರತಾ ಮಾನದಂಡಗಳ ಉಲ್ಲಂಘನೆಗಾಗಿ ಸಂಚಿಕೆ ಮತ್ತು ಷೇರು ವರ್ಗಾವಣೆ ಏಜೆಂಟ್ (ಆರ್ಟಿಎ) ನ ರಿಜಿಸ್ಟ್ರಾರ್ ಅಲಂಕಿತ್ ಅಸೈನ್ಮೆಂಟ್ಸ್ ಲಿಮಿಟೆಡ್ ವಿರುದ್ಧ ಸೆಬಿಯ ತೀರ್ಪು ಪ್ರಕ್ರಿಯೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ.

ಇದು ಯಾರಿಗೆ ಸಂಬಂಧಿಸಿದೆಃ ಅಲಂಕಿತ್ ಅಸೈನ್ಮೆಂಟ್ಸ್ ಲಿಮಿಟೆಡ್ (ಪ್ಯಾನ್ಃ AAACA9483E, ಸೆಬಿ ರೆಗ್. ಸಂಖ್ಯೆಃ INR000002532)

ಸೆಬಿ ಏನು ಕಂಡುಹಿಡಿದಿದೆ ಅಥವಾ ಆದೇಶಿಸಿದೆ

• ಸೆಪ್ಟೆಂಬರ್ 1,2024ರಿಂದ ಡಿಸೆಂಬರ್ 31,2025ರವರೆಗಿನ ಅವಧಿಯಲ್ಲಿ 2026ರ ಫೆಬ್ರವರಿ 24-27 ಮತ್ತು 2026ರ ಮಾರ್ಚ್ 09ರಿಂದ ಸೆಬಿ ಕಂಪನಿಯನ್ನು ಪರಿಶೀಲಿಸಿತು.
• ಡೀಮೆಟೀರಿಯಲೈಸೇಶನ್, ರೀಮೆಟೀರಿಯಲೈಸೇಶನ್ ಮತ್ತು ಹೂಡಿಕೆದಾರರ ಕುಂದುಕೊರತೆಗಳನ್ನು ಸಂಸ್ಕರಿಸುವಲ್ಲಿ ವಿಳಂಬವಾಗಿದೆ ಎಂದು ಆರೋಪಿಸಲಾಗಿದೆ.
• ಮೂಲ ವಿವರಗಳನ್ನು ಮಾರ್ಪಡಿಸಲು ವರ್ಗಾವಣೆ ಪತ್ರಗಳ ಮೇಲೆ ತಿದ್ದುಪಡಿ ದ್ರವದ (ವೈಟನರ್) ಬಳಕೆಯ ಆರೋಪ.
• ಫೈರ್ವಾಲ್ ಕನ್ಸೋಲ್ ಪ್ರವೇಶಕ್ಕಾಗಿ ಎರಡು ಅಂಶಗಳ ದೃಢೀಕರಣವನ್ನು (2ಎಫ್ಎ) ಸಕ್ರಿಯಗೊಳಿಸಲು ವಿಫಲವಾಗಿದೆ ಎಂದು ಆರೋಪಿಸಲಾಗಿದೆ.
• ಪ್ರವೇಶಿಸಬಹುದಾದ ಬಾಹ್ಯ ಕಡತ ಹಂಚಿಕೆ ತಾಣಗಳು ಮತ್ತು ಸಕ್ರಿಯಗೊಳಿಸಿದ ಯುಎಸ್ಬಿ ಪ್ರವೇಶವನ್ನು ಒಳಗೊಂಡಂತೆ ಸಾಕಷ್ಟು ದತ್ತಾಂಶ ಸೋರಿಕೆ ತಡೆಗಟ್ಟುವಿಕೆ (ಡಿಎಲ್ಪಿ) ಸಂರಚನೆಯನ್ನು ಆರೋಪಿಸಲಾಗಿದೆ.
• ದುರ್ಬಲ ಪಾಸ್ವರ್ಡ್ ಅಭ್ಯಾಸಗಳು, ನಿರ್ದಿಷ್ಟವಾಗಿ ನಿರ್ವಾಹಕ ಬಳಕೆದಾರ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು'123456'ಎಂದು ಹೊಂದಿಸಲಾಗಿದೆ.
• ಆಪಾದಿತ ಉಲ್ಲಂಘನೆಗಳ ಸಮಯದಲ್ಲಿ ಕೆಲವು ಉಲ್ಲೇಖಿಸಲಾದ ನಿಯಮಗಳು ಜಾರಿಯಲ್ಲಿಲ್ಲ ಮತ್ತು ಕೆಲವು ಐಟಿ ಭದ್ರತಾ ಆರೋಪಗಳನ್ನು ತಪ್ಪಾದ ನಿಯಂತ್ರಕ ಷರತ್ತುಗಳಿಗೆ ಮ್ಯಾಪ್ ಮಾಡಲಾಗಿದೆ ಎಂದು ವಾದಿಸಿ ಕಂಪನಿಯು 2026ರ ಸೆಪ್ಟೆಂಬರ್ 02ರಂದು ಉತ್ತರವನ್ನು ಸಲ್ಲಿಸಿತು.

ದಾಖಲೆಯಲ್ಲಿಯೂ ಸಹ

• ಅಧಿಸೂಚನೆಯಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾದ ಆರ್. ಟಿ. ಎ. ನಿಯಮಾವಳಿಗಳನ್ನು ಡಿಸೆಂಬರ್ 16,2025 ರಂದು ಅಧಿಸೂಚಿಸಲಾಗಿದೆ, ಅಂದರೆ ಅವು ಪರಿಶೀಲನಾ ಅವಧಿಯಲ್ಲಿ ಮೊದಲು ಸಂಭವಿಸಿದ ಘಟನೆಗಳಿಗೆ ಅನ್ವಯಿಸುವುದಿಲ್ಲ ಎಂದು ಕಂಪನಿ ವಾದಿಸಿತು.
• ಸೆಬಿಯ ಶೋ ಕಾಸ್ ನೋಟಿಸ್ ಐಟಿ ಭದ್ರತಾ ಸಂಶೋಧನೆಗಳನ್ನು (ಡೇಟಾ ಸೋರಿಕೆ ತಡೆಗಟ್ಟುವಿಕೆ ವರ್ಸಸ್ ಪಾಸ್ವರ್ಡ್ ನೀತಿ) ತಪ್ಪು ನಿಯಂತ್ರಕ ಷರತ್ತುಗಳಿಗೆ ತಪ್ಪಾಗಿ ಕ್ರಾಸ್-ಮ್ಯಾಪ್ ಮಾಡಿದೆ ಎಂದು ಕಂಪನಿ ಹೇಳಿಕೊಂಡಿದೆ.
• ಒದಗಿಸಲಾದ ದಾಖಲೆಯನ್ನು ಮೊಟಕುಗೊಳಿಸಲಾಗಿದೆ ಮತ್ತು ಇದು ಅಂತಿಮ ದಂಡದ ಮೊತ್ತವನ್ನು ಅಥವಾ ಆರೋಪಗಳ ಬಗ್ಗೆ ತೀರ್ಪು ನೀಡುವ ಅಧಿಕಾರಿಯ ಅಂತಿಮ ನಿರ್ಧಾರವನ್ನು ಒಳಗೊಂಡಿರುವುದಿಲ್ಲ.