आइटी सुरक्षा र सेवा उल्लङ्घनमा अलङ्कितको नियुक्तिको निरीक्षण गर्दै सेबी

यस आदेशले निरीक्षणको क्रममा अवलोकन गरिएको सेवा समयसीमा, आचार संहिता, र आईटी सुरक्षा मापदण्डहरूको कथित उल्लङ्घनका लागि इश्यू र सेयर ट्रान्सफर एजेन्ट (आरटिए) का रजिष्ट्रार अलङ्कित असाइनमेन्ट लिमिटेड विरुद्धको सेबीको निर्णय कार्यवाहीको विवरण दिन्छ।

यो कसलाई लिएर चिन्तित छः अलङ्कित असाइनमेन्ट लिमिटेड (प्यानः AAACA9483E, SEBI रेगुलेसन नम्बरः INR000002532)

सेबीले के पत्ता लगायो वा आदेश दियो

• सेबीले सेप्टेम्बर 1,2024 देखि डिसेम्बर 31,2025 सम्मको अवधिमा फेब्रुअरी 24-27, 2026, र मार्च 09,2026 देखि कम्पनीको निरीक्षण गऱ्यो।
• डिमटेरियलाइजेसन, रिमेटेरियलाइजेसन र लगानीकर्ताका गुनासोहरू प्रशोधन गर्नमा ढिलाइ भएको आरोप लगाइएको छ।
• मूल विवरणहरू परिमार्जन गर्न स्थानान्तरण कार्यहरूमा सुधार तरल पदार्थ (ह्वाइटनर) को कथित प्रयोग।
• फायरवाल कन्सोल पहुँचका लागि दुई-कारक प्रमाणीकरण (2एफए) सक्षम गर्न असफल भएको आरोप।
• पहुँचयोग्य बाह्य फाइल साझेदारी साइटहरू र सक्षम युएसबी पहुँच सहित अपर्याप्त डाटा चुहावट रोकथाम (डिएलपी) कन्फिगरेसन आरोप लगाइएको छ।
• कथित कमजोर पासवर्ड अभ्यासहरू, विशेष गरी'123456'मा सेट गरिएको प्रशासक प्रयोगकर्ता पासवर्ड।
• कम्पनीले सेप्टेम्बर 02,2026 मा कथित उल्लङ्घनको समयमा केही उद्धृत नियमहरू लागु नभएको र केही आईटी सुरक्षा आरोपहरू गलत नियामक खण्डहरूमा म्याप गरिएको तर्क गर्दै जवाफ पेश गर्यो।

कागजातमा पनि

• कम्पनीले तर्क गर्यो कि सूचनामा उद्धृत आरटीए नियमहरू डिसेम्बर 16,2025 मा अधिसूचित गरिएको थियो, जसको अर्थ तिनीहरू निरीक्षण अवधिमा पहिले भएका घटनाहरूमा लागू नहुन सक्छन्।
• कम्पनीले दाबी गरेको छ कि सेबीको कारण देखाउनुहोस् सूचना गलत नियामक खण्डहरूमा गलत रूपमा क्रस-म्याप गरिएको आईटी सुरक्षा निष्कर्षहरू (डाटा चुहावट रोकथाम बनाम पासवर्ड नीति)।
• प्रदान गरिएको कागजात काटिएको छ र यसमा अन्तिम जरिवाना रकम वा आरोपहरूमा न्यायनिर्णायक अफिसरको अन्तिम निर्णय समावेश छैन।