அறிமுகம்
நிதி சைபர் பாதிப்புகளுக்கு (financial cyber vulnerabilities) எதிரான ஆழமானக் கட்டமைப்பு மற்றும் மாபெரும் ஒடுக்குமுறையில், இந்திய ரிசர்வ் வங்கி (Reserve Bank of India - RBI) மாபெரும் தரவு ஆளுமைக்கான ஒழுங்குமுறை எதிர்பார்ப்புகளுக்கான வழிகாட்டுதலை (Guidance on Regulatory Expectations for Data Governance) அதிகாரப்பூர்வமாக வெளியிட்டது. அனைத்து வங்கிகள் மற்றும் ஒழுங்குபடுத்தப்பட்ட நிறுவனங்கள் (Regulated Entities - REs) தங்களின் டிஜிட்டல் தரவுக் கட்டமைப்புகளை முழுமையாக மாற்றியமைக்க இது வன்மையாகக் கட்டாயப்படுத்துகிறது.
பின்னணி
இந்தத் தரவு ஆளுமைக் கட்டமைப்பின் மாபெரும் முழுமையானச் செயலாக்கமானது, துண்டு துண்டான வங்கித் தரவு மற்றும் அதிகரித்து வரும் உலகளாவியச் சைபர் அச்சுறுத்தல்களால் (global cyber threats) ஏற்படும் மாபெரும் முறையான அபாயங்களை முழுமையாகக் கட்டமைப்பு ரீதியாக நிவர்த்தி செய்கிறது. மாபெரும் டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்பு (DPDP) சட்டம், 2023-க்குக் (Digital Personal Data Protection Act, 2023) கடுமையான இணக்கத்தை உறுதிசெய்ய ஆக்ரோஷமாக வடிவமைக்கப்பட்டுள்ள RBI-இன் கட்டளை, ஒவ்வொரு ஒழுங்குபடுத்தப்பட்ட நிறுவனத்தையும் (RE) கடுமையானக் கட்டமைப்புத் தரவு ஆளுமைக் கட்டமைப்பை (Data Governance Framework - DGF) தீவிரமாக உருவாக்கக் கட்டாயப்படுத்துகிறது. குழு-நிலை மற்றும் நிர்வாக-நிலை (board-level and executive-level) மேற்பார்வைக் குழுக்களை ஆக்ரோஷமாகக் கோருவதன் மூலம், மாபெரும் தரவு மீறல்கள் (data breaches) வங்கி நிர்வாகத்தின் முழுமையான மேல் அடுக்கில் உடனடிக் கட்டமைப்புப் பொறுப்புக்கூறலைத் (accountability) தூண்டுவதை RBI முழுமையாக உறுதி செய்கிறது. முக்கியமாக, அனைத்து முக்கியமான நிதித் தரவுகளுக்கான உண்மையின் ஒற்றை மூலத்தின் (Single Source of Truth - SSOT) தீவிரக் கட்டமைப்பு கருத்தாக்கத்தை இந்த ஆணை அறிமுகப்படுத்துகிறது, சைபர்க் குற்றவாளிகள் (cybercriminals) சுரண்டும் மாபெரும் ஆபத்தானத் தரவு நகல்களை (data duplications) இது வன்மையாக நீக்குகிறது. இராணுவத் தரக் குறியாக்கத்தை (military-grade encryption), மாறாதத் தணிக்கைத் தடங்கள் (immutable audit trails) மற்றும் கடுமையானக் காலமுறைத் தணிக்கைகளை முழுமையாகக் கட்டமைப்பு ரீதியாகச் செயல்படுத்துவதன் மூலம், இந்திய நிதித் தரவுகளின் மாபெரும் தொகுதிகள் உள் நிர்வாகச் சீர்கேடு மற்றும் முழுமையான மாபெரும் வெளிப்புறச் சைபர் போர் (cyber warfare) ஆகிய இரண்டிற்கும் கண்டிப்பாகப் பாதிக்கப்படாமல் இருப்பதை RBI தீவிரமாக உத்தரவாதம் செய்கிறது.
இது ஏன் முக்கியமானது?
இந்த மாபெரும் கட்டமைப்பு நிதி ஒழுங்குமுறை (financial regulation) முக்கியமானது, ஏனெனில் இது வங்கித் துறையில் ஊடுருவ முடியாதத் தரவு இறையாண்மைக்கான (impenetrable data sovereignty) மாபெரும் அவசியத்தை நேரடியாக நிவர்த்தி செய்கிறது. நிர்வாகப் பொறுப்புக்கூறலுடன் (executive-level accountability) தரவுப் பாதுகாப்பை முழுமையாகக் கட்டமைப்பு ரீதியாக இணைப்பதன் மூலம், ரிசர்வ் வங்கி மாபெரும் கடுமையான அமைப்பு ரீதியான மீள்தன்மையை (systemic resilience) முழுமையாக உறுதி செய்கிறது. தரவுப் பாதுகாப்பு என்பது வெறும் IT செயல்பாடு மட்டுமல்ல, தேசிய நிதி ஸ்திரத்தன்மையின் (national financial stability) மாபெரும் கட்டமைப்புத் தூண் என்பதை இது நிரூபிக்கிறது.
முக்கிய சிறப்பம்சங்கள்
- வெளியிட்டவர்: இந்திய ரிசர்வ் வங்கி (RBI).
- ஒழுங்குமுறை: தரவு ஆளுமைக்கான (Data Governance) ஒழுங்குமுறை எதிர்பார்ப்புகள் குறித்த வழிகாட்டுதல்.
- முக்கிய இணக்கம்: டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்பு (DPDP) சட்டம், 2023-உடன் சீரமைக்கப்பட்டுள்ளது.
- முக்கிய பொறிமுறை: கட்டாய வாரிய அளவிலான குழுக்கள் மற்றும் உண்மையின் ஒற்றை மூல (Single Source of Truth - SSOT).
- இலக்கு: அனைத்து வங்கிகள் மற்றும் ஒழுங்குபடுத்தப்பட்ட நிறுவனங்கள் (REs).
ஒழுங்குமுறை நடவடிக்கைகள்
ரிசர்வ் வங்கி ஆக்ரோஷமாக மாபெரும் சைபர்-தணிக்கைப் பணிக் குழுக்களைக் கட்டமைப்பு ரீதியாகப் பயன்படுத்தியது, தாமதமின்றி மாபெரும் தரவுப் பொறுப்புக்கூறல் கட்டமைப்புகளைக் கட்டமைப்பு செய்யத் தனித்துவமானத் தரவு உரிமையாளர்கள், தரவுப் பொறுப்பாளர்கள் மற்றும் தரவுக் காப்பாளர்களை (Data Owners, Data Stewards, and Data Custodians) அனைத்து RE-களும் அதிகாரப்பூர்வமாக நியமிப்பதைத் தீவிரமாக உறுதிசெய்யக் கடுமையான இணக்க மதிப்பாய்வுகளை அவர்கள் முழுமையாகத் தொடங்குகின்றனர்.
முக்கிய உண்மைகள்
- தரவு ஆளுமைக் கட்டமைப்பு (Data Governance Framework - DGF): நிதி நிறுவனங்கள் டிஜிட்டல் வாடிக்கையாளர் தரவை எவ்வாறு வன்மையாகச் சேகரிக்கின்றன, சேமிக்கின்றன, பாதுகாக்கின்றன மற்றும் பயன்படுத்துகின்றன என்பதைக் கண்டிப்பாகக் கட்டளையிடும் ரிசர்வ் வங்கியால் கட்டாயப்படுத்தப்பட்ட ஒரு மாபெரும் கட்டமைப்பு அமைப்பு.
- டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்பு (DPDP) சட்டம், 2023 (DPDP Act, 2023): தரவு மீறல்களுக்குப் பெருநிறுவனங்களைத் தீவிரமாகத் தண்டிக்கும் மற்றும் தனிப்பட்ட டிஜிட்டல் தகவல்களை எப்படிக் பாதுகாக்க வேண்டும் என்பதைக் கண்டிப்பாகக் கட்டளையிடும் இந்தியாவின் முழுமையான மாபெரும் கட்டமைப்புத் தனியுரிமைச் சட்டம் (privacy legislation).
- உண்மையின் ஒற்றை மூல (Single Source of Truth - SSOT): ஒரு மாபெரும் கட்டமைப்புத் தரவுக் கட்டமைப்பு (data architecture) கொள்கை, இதில் அனைத்து முக்கியமான நிதித் தகவல்களும் ஒரு அதிகாரப்பூர்வமான, ஊடுருவ முடியாதத் தரவுத்தளத்தில் தீவிரமாக ஒருங்கிணைக்கப்படுகின்றன, இது அபாயகரமானத் தரவுப் பணிநீக்கங்களைக் (hazardous data redundancies) கட்டமைப்பு ரீதியாகத் தடுக்கிறது.
தாக்கம்
இந்தக் கட்டமைப்பை உணர்ந்து கொள்வது இந்திய நிதித்துறை முழுவதும் மாபெரும் கடுமையான இணையப் பாதுகாப்பு (cybersecurity upgrades) மேம்பாடுகளை முழுமையாக உருவாக்கும். கட்டமைப்புத் தரவுக் குறியாக்கம் (structural data encryption) மற்றும் AI-உந்துதல் அச்சுறுத்தல் கண்டறிதல் அமைப்புகளில் (AI-driven threat detection systems) மாபெரும் மூலதனத்தை ஆக்ரோஷமாகச் செலுத்த வங்கிகளை இதுக் கட்டாயப்படுத்துகிறது.
தேர்வுப் பார்வை
இந்தியப் பொருளாதாரம் மற்றும் சைபர் பாதுகாப்புக்கு (UPSC, State PSCs), வழங்கும் அதிகாரம் (RBI), தொடர்புடைய சட்டம் (DPDP Act, 2023), முக்கியக் கட்டமைப்பு ஆணை (உண்மையின் ஒற்றை மூல - SSOT) மற்றும் இலக்கு நிறுவனங்கள் (Banks/REs) ஆகியவற்றைக் கண்டிப்பாக மனப்பாடம் செய்க.
முக்கிய குறிப்புகள்
- ஒழுங்குமுறை அமைப்பு: இந்திய ரிசர்வ் வங்கி (RBI).
- கட்டமைப்பு: தரவு ஆளுமைக் கட்டமைப்பு (Data Governance Framework - DGF).
- சட்டரீதியான சீரமைப்பு: டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்பு (DPDP) சட்டம், 2023.
- முக்கியக் கட்டமைப்பு கொள்கை: உண்மையின் ஒற்றை மூல (Single Source of Truth - SSOT).
முடிவுரை
RBI-இன் தரவு ஆளுமைக் கட்டமைப்பின் மாபெரும் ஆணை நிதித் தரவுகளுக்கான ஒரு சக்திவாய்ந்த மாபெரும் கட்டமைப்பு கோட்டையாகும். இராணுவ-தரப் பொறுப்புக்கூறலை ஆக்ரோஷமாகப் பின்பற்றவும், மாபெரும் இணையப் பாதிப்புகளைக் கண்டிப்பாக அகற்றவும் இந்திய வங்கிகளை இது வன்மையாகக் கட்டாயப்படுத்துகிறது.