RBI નું કડક પગલું: જાન્યુઆરી 2026 થી બેંકો માટે નવા ડિજિટલ બેંકિંગ નિયમો - તમારે શું જાણવું જ જોઈએ!

ભારતીય રિઝર્વ બેંક (RBI) એ ડિજિટલ બેંકિંગ ચેનલો માટે નવા માર્ગદર્શિકા જાહેર કર્યા છે, જે 1 જાન્યુઆરી, 2026 થી અમલમાં આવશે. આ વ્યાપક સૂચનાઓ ઉદ્યોગ પ્રતિસાદ પછી આવી છે અને તેનો ઉદ્દેશ ડિજિટલ નાણાકીય ક્ષેત્રમાં ગ્રાહક સુરક્ષા અને નિયમનકારી દેખરેખને નોંધપાત્ર રીતે વધારવાનો છે.

નવું ડિજિટલ બેંકિંગ માળખું

• માર્ગદર્શિકા ડિજિટલ બેંકિંગ ચેનલોને, જે રીતે બેંકો ઇન્ટરનેટ બેંકિંગ, મોબાઇલ બેંકિંગ અને અન્ય ઇલેક્ટ્રોનિક પ્લેટફોર્મ્સ દ્વારા સેવાઓ પ્રદાન કરે છે, તેને વ્યાખ્યાયિત કરે છે.
• આ ચેનલો ઓટોમેશન અને ક્રોસ-ઇન્સ્ટિટ્યુશનલ ક્ષમતાઓ દ્વારા સમર્થિત નાણાકીય અને બેંકિંગ વ્યવહારોને સુવિધા આપે છે.
• તેમાં સંપૂર્ણ ટ્રાન્ઝેક્શનલ સેવાઓ તેમજ બેલેન્સ અને એકાઉન્ટની માહિતી તપાસવા માટે 'માત્ર-દર્શન' (view-only) સુવિધાઓનો સમાવેશ થાય છે.

લાગુ પડતા નિયમો અને પરવાનગીઓ

• જોકે ઉદ્યોગના હિસ્સેદારો વ્યાપક લાગુ પડવાની આશા રાખતા હતા, RBI એ આ નવા નિયમોને મુખ્યત્વે વિવિધ શ્રેણીઓની બેંકો સુધી મર્યાદિત કર્યા છે.
• જોકે, કોઈપણ થર્ડ-પાર્ટી અથવા ફિનટેક ફર્મ્સને સોંપેલ આઉટસોર્સ પ્રવૃત્તિઓ આ સૂચનાઓનું પાલન કરે છે તેની ખાતરી કરવાની જવાબદારી બેંકોની છે.
• 'માત્ર-દર્શન' ડિજિટલ સેવાઓ એ બેંકો માટે માન્ય છે જેમની પાસે કોર બેંકિંગ સોલ્યુશન (CBS) અને IPv6-સક્ષમ IT ઇન્ફ્રાસ્ટ્રક્ચર છે.
• જોકે, ટ્રાન્ઝેક્શનલ ડિજિટલ બેંકિંગ સેવાઓ શરૂ કરવા માટે RBI પાસેથી પૂર્વ મંજૂરી જરૂરી છે.

બેંકો માટે કડક જરૂરિયાતો

• ટ્રાન્ઝેક્શનલ ડિજિટલ સેવાઓ માટે મંજૂરી મેળવવા માટે, બેંકોએ કાર્યરત CBS, IPv6-સક્ષમ ઇન્ફ્રાસ્ટ્રક્ચર, અને મૂડી તથા નેટ-વર્થની આવશ્યકતાઓને પૂર્ણ કરવી પડશે.

• પૂરતી નાણાકીય અને તકનીકી ક્ષમતા, મજબૂત પાલન રેકોર્ડ (ખાસ કરીને સાયબર સુરક્ષામાં), અને મજબૂત આંતરિક નિયંત્રણો દર્શાવવા ફરજિયાત છે.

• અપેક્ષિત ખર્ચ, ભંડોળ, ખર્ચ-લાભ વિશ્લેષણ, ટેકનોલોજી પ્રદાતાઓ અને કર્મચારીઓની કુશળતા પર વિગતવાર અહેવાલો જરૂરી છે.

• બેંકોએ હવે લઘુત્તમ મૂડી થ્રેશોલ્ડ, CERT-In પ્રમાણિત ગેપ મૂલ્યાંકન અને સ્વચ્છ સાયબર-ઓડિટ ઇતિહાસ સહિત કડક વિવેકપૂર્ણ, સાયબર સુરક્ષા અને ઓડિટ માપદંડોનું પાલન કરવું પડશે.

ગ્રાહક સુરક્ષા અને પારદર્શિતા

• આ માળખું ડિજિટલ બેંકિંગ સેવાઓની નોંધણી અથવા રદ કરવા માટે સ્પષ્ટ, દસ્તાવેજીકૃત ગ્રાહક સંમતિને ફરજિયાત બનાવે છે.
• બેંકો લોગ-ઇન પછી થર્ડ-પાર્ટી ઉત્પાદનો પ્રદર્શિત કરી શકશે નહીં સિવાય કે ખાસ પરવાનગી હોય, જે ગ્રાહક-પસંદગી-આધારિત અભિગમને મજબૂત બનાવે છે.
• બધા એકાઉન્ટ ઓપરેશન્સ માટે ફરજિયાત SMS અથવા ઇમેઇલ સૂચનાઓ અને શાખા મુલાકાતો પર નિર્ભરતા ઘટાડવા માટે બહુવિધ નોંધણી ચેનલોની જોગવાઈ જરૂરી છે.
• શરતો અને નિયમો સ્પષ્ટ, સરળ ભાષામાં રજૂ કરવા આવશ્યક છે, જેમાં શુલ્ક, સ્ટોપ-પેમેન્ટ પ્રક્રિયાઓ, હેલ્પડેસ્ક માહિતી અને ફરિયાદ માર્ગોનો સમાવેશ થાય છે.

વપરાશકર્તાઓ અને બેંકિંગ કામગીરી પર અસર

• ગ્રાહકોને હવે ડેબિટ કાર્ડ જેવી અન્ય સેવાઓ ઍક્સેસ કરવા માટે ડિજિટલ ચેનલોમાં 'ઓપ્ટ-ઇન' કરવાની જરૂર રહેશે નહીં; સેવાઓનું બંડલિંગ પ્રતિબંધિત છે.
• આ પરિવર્તન ડિજિટલ બેંકિંગને સ્વ-ઘોષિત મોડેલથી નિયંત્રિત અધિકૃતતા પ્રણાલી તરફ લઈ જાય છે, જે સુનિશ્ચિત કરે છે કે માત્ર મજબૂત જોખમ સંચાલન ધરાવતી સંસ્થાઓ જ સ્કેલ કરી શકે.
• EY India એ નોંધ્યું કે આ 'પ્રથમ સંમતિ, પછી સુવિધા' અભિગમનો ઉદ્દેશ ગ્રાહક વિશ્વાસ વધારવાનો છે, ખાસ કરીને ગ્રામીણ અને પ્રથમ વખત વપરાશકર્તાઓ વચ્ચે, અને ડિજિટલ છેતરપિંડીને નિયંત્રિત કરવામાં મદદ કરવાનો છે.
• BCG ના વિવેક મંધાતાએ ભારપૂર્વક જણાવ્યું કે નિયમો સંતુલિત છે, મુખ્ય બેંકિંગ પર ધ્યાન કેન્દ્રિત કરે છે અને થર્ડ-પાર્ટી ઉત્પાદનોને બેંકની પ્રાથમિક ઓફરિંગ પર હાવી થતા અટકાવે છે.

અસર

• આ માર્ગદર્શિકાઓ બેંકો માટે અનુપાલન ખર્ચ વધારવાની સંભાવના ધરાવે છે અને ટ્રાન્ઝેક્શનલ ડિજિટલ સેવાઓ પ્રદાન કરવાની ઇચ્છા રાખતી બેંકો માટે ટેકનોલોજી અને સુરક્ષામાં નોંધપાત્ર રોકાણની જરૂર પડશે.
• ગ્રાહક વિશ્વાસ અને સુરક્ષામાં સુધારો થવાની અપેક્ષા છે, જે સંભવતઃ ડિજિટલ બેંકિંગના વ્યાપક સ્વીકાર તરફ દોરી શકે છે.
• બેંકોએ ડેબિટ કાર્ડ જેવા ઉત્પાદનો માટે સેવા સક્રિયકરણ પ્રક્રિયાઓ ફરીથી ડિઝાઇન કરવાની જરૂર પડી શકે છે.
• બેંકિંગ ક્ષેત્રની નફાકારકતા પર એકંદર બજારની અસર મિશ્ર હોઈ શકે છે, જેમાં પાલન કરતી બેંકો માટે કાર્યક્ષમતામાં વધારો થવાની અપેક્ષા છે. અસર રેટિંગ: 8/10

મુશ્કેલ શબ્દોની સમજૂતી

• ડિજિટલ બેંકિંગ ચેનલો (Digital banking channels): જે રીતે બેંકો વેબસાઇટ્સ અથવા મોબાઇલ એપ્લિકેશન્સ દ્વારા ડિજિટલ રીતે સેવાઓ પ્રદાન કરે છે.
• કોર બેંકિંગ સોલ્યુશન (Core banking solution - CBS): કેન્દ્રીય સિસ્ટમ જે બેંકોને તમામ શાખાઓ અને ચેનલોમાં ગ્રાહક ખાતાઓ, વ્યવહારો અને સેવાઓનું સંચાલન કરવાની મંજૂરી આપે છે.
• ઇન્ટરનેટ પ્રોટોકોલ વર્ઝન 6 (IPv6): ઇન્ટરનેટ પ્રોટોકોલનું નવીનતમ સંસ્કરણ, જે તેના પુરોગામી કરતાં ખૂબ મોટી સંખ્યામાં ઇન્ટરનેટ સરનામાંઓને સમર્થન આપવા માટે ડિઝાઇન કરવામાં આવ્યું છે.
• વિવેકપૂર્ણ માપદંડ (Prudential criteria): નાણાકીય સંસ્થાઓની સ્થિરતા અને સોલ્વન્સી સુનિશ્ચિત કરવા માટે ડિઝાઇન કરાયેલા, મૂડી આવશ્યકતાઓ જેવા નાણાકીય સ્વાસ્થ્ય સંબંધિત નિયમો.
• સાયબર સુરક્ષા (Cybersecurity): કમ્પ્યુટર સિસ્ટમ્સ, નેટવર્ક્સ અને ડેટાને ચોરી, નુકસાન અથવા અનધિકૃત ઍક્સેસથી સુરક્ષિત કરવાની પ્રથા.
• થર્ડ-પાર્ટી CERT-In પ્રમાણિત ગેપ મૂલ્યાંકન (Third-party CERT-In certified gap assessments): પ્રમાણિત તૃતીય પક્ષો દ્વારા હાથ ધરવામાં આવેલા મૂલ્યાંકનો જે IT સિસ્ટમ્સમાં સુરક્ષા નબળાઈઓ (ગેપ્સ) ઓળખે છે, જે ભારતીય કમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ (CERT-In) દ્વારા નિર્ધારિત ધોરણોનું પાલન કરે છે.
• સેવાઓનું બંડલિંગ (Bundling of services): એક પેકેજ તરીકે બહુવિધ ઉત્પાદનો અથવા સેવાઓની ઓફર કરવી, જેમાં ગ્રાહકોને ઘણીવાર અન્ય સેવા ઍક્સેસ કરવા માટે એક સેવા લેવી પડે છે.