Whalesbook
ਬਾਜ਼ਾਰ ਦੀ ਟੈਕਨਾਲਜੀ ਨਿਗਰਾਨੀ ਨੂੰ ਬਲ
ਸਿਕਿਓਰਿਟੀਜ਼ ਐਂਡ ਐਕਸਚੇਂਜ ਬੋਰਡ ਆਫ ਇੰਡੀਆ (SEBI) ਆਪਣੇ ਅਧੀਨ ਕੰਮ ਕਰ ਰਹੀਆਂ ਮਾਰਕੀਟ ਸੰਸਥਾਵਾਂ ਲਈ ਕ੍ਰਿਟੀਕਲ ਟੈਕਨਾਲਜੀ ਇਨਫਰਾਸਟ੍ਰਕਚਰ ਦੀ ਨਿਗਰਾਨੀ ਦਾ ਇੱਕ ਹੋਰ ਮਾਪਣਯੋਗ (measurable) ਤਰੀਕਾ ਅਪਣਾ ਰਿਹਾ ਹੈ। ਪ੍ਰਸਤਾਵਿਤ IT Resilience Index (ITRI) ਇੱਕ ਮਿਆਰੀ (standardized) ਅਤੇ ਸਿਸਟਮ-ਡਰਾਈਵਨ ਮੈਟ੍ਰਿਕ ਵਜੋਂ ਕੰਮ ਕਰੇਗਾ, ਜੋ ਮਾਰਕੀਟ ਇੰਫਰਾਸਟ੍ਰਕਚਰ ਸੰਸਥਾਵਾਂ (MIIs) ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ IT ਸਿਸਟਮਜ਼ ਦੀ ਸਿਹਤ ਅਤੇ ਮਜ਼ਬੂਤੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰੇਗਾ। ਇਹ ਕਦਮ ਇਸ ਗੱਲ ਨੂੰ ਮਾਨਤਾ ਦਿੰਦਾ ਹੈ ਕਿ ਭਾਰਤੀ ਵਿੱਤੀ ਬਾਜ਼ਾਰਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ IT ਸਿਸਟਮਜ਼ ਉਨ੍ਹਾਂ ਦੇ ਨਿਰੰਤਰ ਸੰਚਾਲਨ ਅਤੇ ਸਮੁੱਚੀ ਸਥਿਰਤਾ ਲਈ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਇਸਦਾ ਟੀਚਾ ਪ੍ਰਬੰਧਨ (management) ਅਤੇ ਨਿਗਰਾਨੀ ਕਮੇਟੀਆਂ ਨੂੰ ਟੈਕਨਾਲਜੀਕਲ ਰਿਸਿਲੈਂਸ (resilience) ਦੀ ਸਪੱਸ਼ਟ ਸਮਝ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ।
ਗਲੋਬਲ ਰੁਝਾਨ ਅਤੇ SEBI ਦੀ ਟੈਕਨਾਲਜੀ ਰਣਨੀਤੀ
SEBI ਦਾ ITRI ਪ੍ਰਸਤਾਵ ਇੱਕ ਗਲੋਬਲ ਰੈਗੂਲੇਟਰੀ ਰੁਝਾਨ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਮਾਪਣਯੋਗ ਟੈਕਨਾਲਜੀਕਲ ਰਿਸਿਲੈਂਸ ਨੂੰ ਵਧਦੀ ਤਰਜੀਹ ਦਿੱਤੀ ਜਾ ਰਹੀ ਹੈ। CPMI-IOSCO ਵਰਗੀਆਂ ਅੰਤਰਰਾਸ਼ਟਰੀ ਸੰਸਥਾਵਾਂ ਨੇ ਫਾਈਨੈਂਸ਼ੀਅਲ ਮਾਰਕੀਟ ਇਨਫਰਾਸਟ੍ਰਕਚਰਜ਼ (PFMI) ਲਈ ਮਿਆਰ ਤੈਅ ਕੀਤੇ ਹਨ ਅਤੇ ਸਾਈਬਰ ਰਿਸਿਲੈਂਸ 'ਤੇ ਮਾਰਗਦਰਸ਼ਨ ਦਿੱਤਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਓਪਰੇਸ਼ਨਲ ਨਿਰੰਤਰਤਾ (operational continuity) ਲਈ ਇੱਕ ਸਰਗਰਮ ਪਹੁੰਚ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। SEBI ਦੁਆਰਾ ਮਿਆਰੀ, ਸਿਸਟਮ-ਡਰਾਈਵਨ ਮੈਟ੍ਰਿਕਸ ਲਈ ਇਹ ਪਹਿਲ ਵਿੱਤੀ ਬਾਜ਼ਾਰ ਇਨਫਰਾਸਟ੍ਰਕਚਰਜ਼ ਲਈ ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ ਅਤੇ ਬੈਂਚਮਾਰਕਿੰਗ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਵਿਸ਼ਵ ਪੱਧਰੀ ਕੋਸ਼ਿਸ਼ਾਂ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।
ਇਹ ਪ੍ਰਸਤਾਵਿਤ ITRI, SEBI ਦੇ ਟੈਕਨਾਲਜੀ ਰੈਗੂਲੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਬਦਲਾਅ ਦਾ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ। ਪਹਿਲਾਂ, SEBI ਨੇ ਕਮੋਡਿਟੀ ਐਕਸਚੇਂਜਾਂ ਲਈ 4x ਪੀਕ ਲੋਡ ਮਲਟੀਪਲਾਈਅਰ ਵਰਗੇ ਸਖਤ ਸਮਰੱਥਾ ਨਿਯਮ ਲਾਗੂ ਕੀਤੇ ਸਨ, ਜਿਸ 'ਤੇ ਕਾਫੀ ਲਾਗਤਾਂ ਅਤੇ ਸਕੇਬਿਲਟੀ (scalability) ਮੁੱਦਿਆਂ ਦਾ ਦੋਸ਼ ਲਗਾਇਆ ਗਿਆ ਸੀ। ਹਾਲ ਹੀ ਵਿੱਚ, SEBI ਨੇ MIIs ਲਈ ਟੈਕਨਾਲਜੀ ਰੋਡਮੈਪ ਬਣਾਉਣ ਲਈ ਵਰਕਿੰਗ ਗਰੁੱਪ ਬਣਾਏ ਹਨ, ਜੋ AI, ਕਲਾਉਡ ਕੰਪਿਊਟਿੰਗ ਅਤੇ ਹੋਰ ਉੱਭਰਦੀਆਂ ਟੈਕਨਾਲਜੀਜ਼ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰ ਰਹੇ ਹਨ। ਰੈਗੂਲੇਟਰ ਮਾਰਕੀਟ ਸਰਵੇਲੈਂਸ ਲਈ AI ਅਤੇ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਦੀ ਵਰਤੋਂ ਵੀ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਇੱਕ ਕੰਸੋਲੀਡੇਟਿਡ ਸਾਈਬਰਸਕਿਉਰਿਟੀ ਐਂਡ ਸਾਈਬਰ ਰਿਸਿਲੈਂਸ ਫਰੇਮਵਰਕ (CSCRF) ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੱਤੀ ਹੈ। ITRI ਪਹਿਲ ਇੱਕ ਕੁਦਰਤੀ ਅਗਲਾ ਕਦਮ ਹੈ।
ਸੰਭਾਵੀ ਚੁਣੌਤੀਆਂ ਅਤੇ ਚਿੰਤਾਵਾਂ
ਹਾਲਾਂਕਿ ITRI ਦਾ ਮਕਸਦ ਬਾਜ਼ਾਰ ਦੀ ਸਥਿਰਤਾ ਵਧਾਉਣਾ ਹੈ, ਪਰ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨ ਨਾਲ ਮਾਰਕੀਟ ਇੰਫਰਾਸਟ੍ਰਕਚਰ ਸੰਸਥਾਵਾਂ (MIIs) ਲਈ ਕਾਫੀ ਪਾਲਣਾ ਖਰਚੇ (compliance costs) ਆਉਣਗੇ। ਪ੍ਰਸਤਾਵਿਤ ਇੰਡੈਕਸ ਨੂੰ ਮਾਪਣ ਅਤੇ ਰਿਪੋਰਟ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਸਿਸਟਮ, ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਰਿਪੋਰਟਿੰਗ ਮਕੈਨਿਜ਼ਮ ਵਿਕਸਿਤ ਕਰਨ ਲਈ ਪੂੰਜੀ ਅਤੇ ਚਾਲੂ ਸੰਚਾਲਨ (ongoing operations) ਵਿੱਚ ਵੱਡਾ ਨਿਵੇਸ਼ ਕਰਨ ਦੀ ਲੋੜ ਪਵੇਗੀ। ਇਹ ਪਿਛਲੇ SEBI ਨਿਯਮਾਂ, ਜਿਵੇਂ ਕਿ ਪਹਿਲਾਂ ਦੇ ਸਮਰੱਥਾ ਮਲਟੀਪਲਾਈਅਰਜ਼, ਤੋਂ ਮਿਲਦੀਆਂ ਚਿੰਤਾਵਾਂ ਨੂੰ ਦੁਹਰਾਉਂਦਾ ਹੈ, ਜੋ ਮਹਿੰਗੇ ਸਨ ਅਤੇ ਐਕਸਚੇਂਜਾਂ ਲਈ ਸਕੇਬਿਲਟੀ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਕਰਦੇ ਸਨ। MIIs ਨੂੰ ਨਵੀਨਤਾ (innovation) ਜਾਂ ਹੋਰ ਮੁੱਖ ਤਕਨੀਕੀ ਸੁਧਾਰਾਂ ਲਈ ਫੰਡ ਘਟਾ ਕੇ ਪਾਲਣਾ 'ਤੇ ਬਜਟ ਬਦਲਣਾ ਪੈ ਸਕਦਾ ਹੈ।
ਇੱਕ ਮਿਆਰੀ ਇੰਡੈਕਸ ਦਾ ਉਦੇਸ਼ ਇਕਸਾਰਤਾ (uniformity) ਹੈ, ਪਰ ਇਹ ਅਣਜਾਣੇ ਵਿੱਚ MIIs ਵਿਖੇ ਨਵੀਨਤਾ ਨੂੰ ਸੀਮਤ ਕਰ ਸਕਦਾ ਹੈ। ਸਾਈਬਰ ਖਤਰੇ ਅਤੇ ਟੈਕਨਾਲਜੀਕਲ ਹੱਲ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਸਿਤ ਹੁੰਦੇ ਹਨ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੱਕ ਸਥਿਰ (static) ਇੰਡੈਕਸ ਗਤੀਸ਼ੀਲ (dynamic) ਪ੍ਰਕਿਰਤੀ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਦਰਸਾ ਨਹੀਂ ਸਕਦਾ। ਅਸਲ ਰਿਸਿਲੈਂਸ ਅਕਸਰ ਇੱਕ ਸਿੰਗਲ ਮੈਟ੍ਰਿਕ ਦੀ ਸਖ਼ਤ ਪਾਲਣਾ ਦੀ ਬਜਾਏ ਅਨੁਕੂਲਿਤ (tailored), ਅਨੁਕੂਲਨਸ਼ੀਲ (adaptable) ਰਣਨੀਤੀਆਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। MIIs ਸਿਰਫ ਇੰਡੈਕਸ ਦੀਆਂ ਲੋੜਾਂ ਪੂਰੀਆਂ ਕਰਨ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਨਾ ਕਿ ਵਧੇਰੇ ਉੱਨਤ ਜਾਂ ਖਾਸ ਰਿਸਿਲੈਂਸ ਰਣਨੀਤੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ 'ਤੇ।
ਮਾਪਣਯੋਗ ਮੈਟ੍ਰਿਕਸ (quantifiable metrics) ਉਪਯੋਗੀ ਹਨ, ਪਰ ਉਹ ਹਮੇਸ਼ਾ ਸੰਸਥਾ ਦੀ ਪੂਰੀ ਰਿਸਿਲੈਂਸ ਨੂੰ ਨਹੀਂ ਫੜਦੇ। ਰਿਕਵਰੀ ਟਾਈਮ ਆਬਜੈਕਟਿਵਜ਼ (RTO) ਅਤੇ ਰਿਕਵਰੀ ਪੁਆਇੰਟ ਆਬਜੈਕਟਿਵਜ਼ (RPO) ਵਰਗੇ ਸਟੈਂਡਰਡ ਡਿਜ਼ਾਸਟਰ ਰਿਕਵਰੀ ਮੈਟ੍ਰਿਕਸ, ਸਮੁੱਚੀ ਸੰਸਥਾ ਦੀ ਰੁਕਾਵਟਾਂ ਨੂੰ ਸੰਭਾਲਣ ਦੀ ਯੋਗਤਾ ਦੀ ਬਜਾਏ ਵਿਅਕਤੀਗਤ IT ਸੰਪਤੀਆਂ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਦੇ ਹਨ। ਆਧੁਨਿਕ ਸਾਈਬਰ ਖਤਰੇ ਜਟਿਲ ਹੁੰਦੇ ਹਨ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਮਜ਼ਬੂਤ IT ਸਿਸਟਮ ਵੀ ਅਜਿਹੇ ਤਰੀਕਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇੱਕ ਇੰਡੈਕਸ ਗੁੰਮ ਕਰ ਸਕਦਾ ਹੈ, ਖਾਸ ਕਰਕੇ ਜੇਕਰ ਇਹ ਸਿਰਫ ਪਹਿਲਾਂ ਤੋਂ ਨਿਰਧਾਰਤ ਸ਼ਰਤਾਂ ਨੂੰ ਦੇਖਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਾਈਬਰ ਰਿਸਿਲੈਂਸ ਵਿੱਚ ਟੈਕਨਾਲਜੀ ਤੋਂ ਇਲਾਵਾ ਵੀ ਬਹੁਤ ਕੁਝ ਸ਼ਾਮਲ ਹੈ; ਇਸ ਵਿੱਚ ਸੰਗਠਨਾਤਮਕ ਸੱਭਿਆਚਾਰ, ਸਟਾਫ ਅਤੇ ਸ਼ਾਸਨ ਸ਼ਾਮਲ ਹਨ – ਅਜਿਹੇ ਤੱਤ ਜੋ ਇੱਕ ਸੰਖਿਆਤਮਕ ਇੰਡੈਕਸ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਵਰ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ।
ਭਵਿੱਖ ਦਾ ਨਜ਼ਰੀਆ
SEBI ਦਾ ਪ੍ਰਸਤਾਵਿਤ IT Resilience Index, ਭਾਰਤ ਦੇ ਵਿੱਤੀ ਬਾਜ਼ਾਰਾਂ ਲਈ ਮਾਪਣਯੋਗ ਟੈਕਨਾਲਜੀਕਲ ਜੋਖਮ ਪ੍ਰਬੰਧਨ (risk management) ਵੱਲ ਇੱਕ ਰਣਨੀਤਕ ਕਦਮ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਇਹ ਵਿਆਪਕ ਗਲੋਬਲ ਰੁਝਾਨ ਅਤੇ SEBI ਦੇ ਆਪਣੇ ਰੈਗੂਲੇਟਰੀ ਸਿਸਟਮ ਦੇ ਡਿਜੀਟਲਾਈਜ਼ੇਸ਼ਨ ਅਤੇ ਰਿਸਿਲੈਂਸ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਦੇ ਚੱਲ ਰਹੇ ਕੰਮ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ITRI ਦੀ ਸਫਲਤਾ ਇਸਦੇ ਡਿਜ਼ਾਈਨ, ਇਹ ਵਿਕਸਿਤ ਹੋ ਰਹੇ ਖਤਰਿਆਂ ਦੇ ਅਨੁਕੂਲ ਕਿਵੇਂ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਹ ਸਿਰਫ ਪ੍ਰਬੰਧਕੀ ਪਾਲਣਾ ਦੀ ਬਜਾਏ ਅਸਲ ਸੰਚਾਲਨ ਸੁਧਾਰਾਂ ਨੂੰ ਕਿਵੇਂ ਉਤਸ਼ਾਹਿਤ ਕਰਦਾ ਹੈ, ਇਸ 'ਤੇ ਨਿਰਭਰ ਕਰੇਗੀ। ਇਸਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਅੰਤ ਵਿੱਚ ਭਾਰਤ ਦੇ ਵਿੱਤੀ ਬਾਜ਼ਾਰ ਇਨਫਰਾਸਟ੍ਰਕਚਰ ਦੀ ਸਥਾਈ ਸਥਿਰਤਾ ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ ਵਿੱਚ ਇਸਦੇ ਯੋਗਦਾਨ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਵੇਗੀ।