మాల్వేర్ దాడి తర్వాత సి. డి. ఎస్. ఎల్. పరిష్కారాలను 2 రోజులు ఆలస్యం చేసిందిః సెబీ ఉత్తర్వు

ఈ ఉత్తర్వు నవంబర్ 18,2022న సెంట్రల్ డిపాజిటరీ సర్వీసెస్ (ఇండియా) లిమిటెడ్ (సి. డి. ఎస్. ఎల్) పై మాల్వేర్ దాడిని పరిష్కరిస్తుంది మరియు సి. డి. ఎస్. ఎల్ మరియు దాని సీనియర్ ఐటి అధికారులు క్లిష్టమైన ఆస్తుల గుర్తింపు మరియు దుర్బలత్వ పరీక్షకు సంబంధించి సెబీ యొక్క సైబర్ సెక్యూరిటీ నిబంధనలను పాటించడంలో విఫలమయ్యారా అని పరిశీలిస్తుంది.

సెంట్రల్ డిపాజిటరీ సర్వీసెస్ (ఇండియా) లిమిటెడ్ (సి. డి. ఎస్. ఎల్), శ్రీ రాజేష్ నాడకర్ణి (అప్పటి చీఫ్ ఇన్ఫర్మేషన్ సెక్యూరిటీ ఆఫీసర్), మరియు శ్రీ అమిత్ మహాజన్ (అప్పటి చీఫ్ టెక్నాలజీ ఆఫీసర్).

• 2015 జూలై 6 నాటి సెబీ సర్క్యులర్ (సవరించిన మే 20,2022) ప్రకారం అజూర్ క్లౌడ్ ఎడిఎఫ్ఎస్ సర్వర్ను'క్లిష్టమైన ఆస్తి'గా వర్గీకరించడంలో సిడిఎస్ఎల్ విఫలమైందని సెబీ ఆరోపించింది.
• సిడిఎస్ఎల్ ఎడిఎఫ్ఎస్ సర్వర్ను వల్నరబిలిటీ అసెస్మెంట్ అండ్ పెనెట్రేషన్ టెస్టింగ్ (విఎపిటి) లో చేర్చడంలో విఫలమైందని, దానిని సెక్యూరిటీ ఇన్ఫర్మేషన్ అండ్ ఈవెంట్ మేనేజ్మెంట్ (ఎస్ఐఇఎం) వ్యవస్థలతో అనుసంధానించలేదని సెబి ఆరోపించింది.
• సి. డి. ఎస్. ఎల్. మరియు దాని అధికారులు సెబీ (డిపాజిటరీస్ అండ్ పార్టిసిపెంట్స్) రెగ్యులేషన్స్, 2018 లోని నిర్దిష్ట నిబంధనలను మరియు సైబర్ సెక్యూరిటీ మరియు రిమోట్ యాక్సెస్కు సంబంధించిన వివిధ సెబీ సర్క్యులర్లను ఉల్లంఘించారని సెబీ ఆరోపించింది.
• ప్రభావిత ఏ. డి. ఎఫ్. ఎస్ సర్వర్ను క్లిష్టమైనదిగా వర్గీకరించలేదని సి. డి. ఎస్. ఎల్. జనవరి 2024లో అంగీకరించిందని ఉత్తర్వు పేర్కొంది.
• ఈ ఉత్తర్వు సెబీ చట్టంలోని సెక్షన్ 15-I మరియు డిపాజిటరీస్ చట్టం, 1996 లోని సెక్షన్ 19H కింద న్యాయనిర్ణేత చర్య.

AI ద్వారా పత్రం నుండి వ్రాయబడి, దానికి వ్యతిరేకంగా తనిఖీ చేయబడింది. క్రింద ఉన్న అసలు అధికారికమైనది.

అసలు పత్రం