ఐటీ భద్రత, సేవా ఉల్లంఘనలపై అలంకిత్ కేటాయింపులను పరిశీలించిన సెబీ

సర్వీస్ టైమ్లైన్లు, ప్రవర్తనా నియమావళి మరియు తనిఖీ సమయంలో గమనించిన ఐటి భద్రతా ప్రమాణాలను ఉల్లంఘించినందుకు ఇష్యూ అండ్ షేర్ ట్రాన్స్ఫర్ ఏజెంట్ (ఆర్టిఎ) కు రిజిస్ట్రార్ అయిన అలంకిత్ అసైన్మెంట్స్ లిమిటెడ్పై సెబి యొక్క న్యాయనిర్ణేత చర్యలను ఈ ఉత్తర్వు వివరిస్తుంది.

ఇది ఎవరికి సంబంధించినదిః అలంకిత్ అసైన్మెంట్స్ లిమిటెడ్ (పాన్ః AAACA9483E, సెబీ రెగ్యులేషన్ నెం.: INR000002532)

సెబీ ఏమి కనుగొంది లేదా ఆర్డర్ చేసింది

• సెబీ సంస్థను ఫిబ్రవరి 24-27, 2026 మరియు మార్చి 09,2026 నుండి సెప్టెంబర్ 1,2024 నుండి డిసెంబర్ 31,2025 వరకు తనిఖీ చేసింది.
• డీమెటీరియలైజేషన్, రీమెటీరియలైజేషన్ మరియు పెట్టుబడిదారుల ఫిర్యాదులను ప్రాసెస్ చేయడంలో జాప్యం జరిగిందని ఆరోపించబడింది.
• అసలు వివరాలను సవరించడానికి బదిలీ పత్రాలపై దిద్దుబాటు ద్రవం (వైట్నర్) ను ఉపయోగించినట్లు ఆరోపణలు వచ్చాయి.
• ఫైర్వాల్ కన్సోల్ యాక్సెస్ కోసం టూ-ఫ్యాక్టర్ అథెంటికేషన్ (2ఎఫ్ఏ) ను ప్రారంభించడంలో వైఫల్యం ఆరోపించబడింది.
• యాక్సెస్ చేయగల బాహ్య ఫైల్ షేరింగ్ సైట్లు మరియు ఎనేబుల్ చేసిన యుఎస్బి యాక్సెస్తో సహా తగినంత డేటా లీక్ ప్రివెన్షన్ (డిఎల్పి) కాన్ఫిగరేషన్ లేదని ఆరోపించబడింది.
• బలహీనమైన సంకేతపద పద్ధతులు, ముఖ్యంగా నిర్వాహక వినియోగదారు సంకేతపదాన్ని'123456'కు అమర్చారు.
• ఆరోపణల ఉల్లంఘన సమయంలో కొన్ని ఉదహరించిన నిబంధనలు అమలులో లేవని మరియు కొన్ని ఐటి భద్రతా ఆరోపణలు తప్పు నియంత్రణ నిబంధనలకు మ్యాప్ చేయబడ్డాయని వాదిస్తూ 2026 సెప్టెంబర్ 02న కంపెనీ ఒక సమాధానాన్ని సమర్పించింది.

పత్రంలో కూడా

• నోటీసులో పేర్కొన్న ఆర్టిఎ నిబంధనలను డిసెంబర్ 16,2025న నోటిఫై చేసినట్లు కంపెనీ వాదించింది, అంటే అవి తనిఖీ వ్యవధిలో ఇంతకు ముందు జరిగిన సంఘటనలకు వర్తించకపోవచ్చు.
• సెబీ యొక్క షో కాజ్ నోటీసు ఐటి భద్రతా ఫలితాలను (డేటా లీక్ ప్రివెన్షన్ వర్సెస్ పాస్వర్డ్ పాలసీ) తప్పు నియంత్రణ నిబంధనలకు తప్పుగా క్రాస్-మ్యాప్ చేసిందని కంపెనీ పేర్కొంది.
• అందించిన పత్రం కత్తిరించబడింది మరియు తుది జరిమానా మొత్తాన్ని లేదా ఆరోపణలపై న్యాయనిర్ణేత అధికారి తుది నిర్ణయాన్ని కలిగి ఉండదు.