La Junta de Bolsa y Valores de la India (Sebi) castigada Datos y análisis de NSE Ltd por no haber segregado la infraestructura de TI y la fuerza laboral entre ella y su empresa matriz National Stock Exchange (NSE), y se le ha ordenado que deposite pena de Rs 12 lakh en 45 días.
Sebi identificó irregularidades con respecto a la copia de seguridad de registros y las políticas del Plan de Continuidad del Negocio/Recuperación ante Desastres. También hubo retrasos en el envío de cartas de reconocimiento a los inversionistas, inconsistencias en los informes de auditoría del sistema y auditoría de seguridad cibernética estructura. Además, la empresa tampoco validó los registros KYC.
Sebi instituye el registro KYC del 6 al 7 de septiembre de 2023 para abordar posibles violaciones de las normas regulatorias y el período abarca del 1 de abril de 2022 al 31 de julio de 2023.
Sebi dijo: “No existe separación de ninguna infraestructura de TI (servidores, redes, centros de datos y seguridad de TI), junto con el personal de TI, responsable de manejar la gestión de servidores, redes, centros de datos y seguridad de TI entre las partes notificadas (NSE Data And Analytics) y su organización matriz (NSE)”.
NSE Data And Analytics respondió que habían tomado muchas medidas correctivas.
