RBI का नया नियम: Digital Payment सुरक्षा पर बढ़ी सख्ती

भारतीय रिजर्व बैंक ने गैर-बैंक भुगतान प्रणाली संचालकों की साइबर सुरक्षा और डिजिटल भुगतान सुरक्षा को मजबूत करने के लिए नए मास्टर निर्देश जारी किए हैं। रिजर्व बैंक की आधिकारिक सूची के अनुसार ये निर्देश 5 नवंबर 2026 को जारी किए गए। इसका असर उन गैर-बैंक संस्थाओं पर पड़ेगा जो भुगतान प्रणाली से जुड़ी सेवाएं संचालित करते हैं।

RBI ने क्यों बढ़ाई साइबर सुरक्षा पर सख्ती

डिजिटल भुगतान का इस्तेमाल तेजी से बढ़ने के साथ भुगतान संस्थाओं के सामने साइबर हमले, डेटा चोरी, तकनीकी खामी और सेवा बाधित होने जैसे जोखिम भी बढ़े हैं। गैर-बैंक भुगतान संस्थाओं के जरिए बड़ी संख्या में लेनदेन होते हैं। ऐसे में उनकी तकनीकी व्यवस्था सुरक्षित रखना ग्राहकों और पूरे भुगतान तंत्र के लिए महत्वपूर्ण है।

नए निर्देशों का उद्देश्य संस्थाओं के लिए साइबर जोखिम प्रबंधन, सुरक्षा नियंत्रण और तकनीकी मजबूती को स्पष्ट करना है। इससे कंपनियों को अपनी सुरक्षा व्यवस्था की नियमित समीक्षा करनी होगी और संभावित कमजोरियों को समय पर दूर करना होगा।

नए निर्देशों का ग्राहकों पर असर

आम ग्राहक के लिए इसका सबसे बड़ा फायदा यह हो सकता है कि भुगतान करने वाले संस्थानों को सुरक्षा व्यवस्था पर अधिक ध्यान देना पड़ेगा। भुगतान ऐप, वॉलेट, भुगतान गेटवे और अन्य गैर-बैंक संचालकों को अपने तकनीकी जोखिमों को व्यवस्थित तरीके से संभालना होगा। इससे लेनदेन के दौरान सुरक्षा की परत मजबूत हो सकती है।

हालांकि किसी भी सुरक्षा नियम से धोखाधड़ी पूरी तरह खत्म नहीं होती। ग्राहक को अपने मोबाइल, पासवर्ड, पिन और सत्यापन कोड की सुरक्षा खुद भी करनी होती है। बैंक या भुगतान संस्था कभी भी ग्राहक से गोपनीय पिन या सत्यापन कोड साझा करने को नहीं कहती।

कंपनियों के लिए बढ़ेगी जिम्मेदारी

भुगतान संस्थाओं को अब अपनी तकनीकी प्रणालियों की सुरक्षा को केवल तकनीकी विभाग की जिम्मेदारी मानने के बजाय पूरे संगठन के जोखिम प्रबंधन का हिस्सा बनाना होगा। सुरक्षा कमजोर होने पर ग्राहक भरोसा, सेवा उपलब्धता और कंपनी की प्रतिष्ठा प्रभावित हो सकती है। इसलिए नियमित परीक्षण और निगरानी जरूरी है।

साइबर सुरक्षा में केवल बाहरी हमलों से बचाव ही पर्याप्त नहीं है। अंदरूनी पहुंच, तीसरे पक्ष की सेवाएं, सॉफ्टवेयर में कमजोरियां, डेटा प्रबंधन और आपात स्थिति में सेवा बहाल करने की क्षमता भी महत्वपूर्ण हैं। डिजिटल भुगतान व्यवस्था जितनी बड़ी होगी, इन जोखिमों को संभालने की जरूरत उतनी ही अधिक होगी।

क्या डिजिटल भुगतान पहले से कम सुरक्षित था

ऐसा कहना सही नहीं होगा। भारत का डिजिटल भुगतान तंत्र पहले से कई सुरक्षा उपायों के साथ काम करता है। नए निर्देशों का मतलब यह है कि बदलते साइबर जोखिमों के अनुसार सुरक्षा व्यवस्था को लगातार मजबूत किया जाए। तकनीक बदलती रहती है और हमलावर नए तरीके अपनाते हैं, इसलिए सुरक्षा नियमों में भी समय के साथ बदलाव जरूरी होता है।

ग्राहकों के लिए इसका अर्थ यह है कि भुगतान सेवाएं इस्तेमाल करते समय सावधानी बनाए रखना जरूरी है। किसी अनजान लिंक पर क्लिक करना, स्क्रीन साझा करना या सत्यापन कोड बताना धोखाधड़ी का कारण बन सकता है। सुरक्षा नियम संस्था की जिम्मेदारी बढ़ाते हैं, लेकिन ग्राहक की सावधानी भी उतनी ही जरूरी रहती है।

आगे क्या बदलेगा

आने वाले समय में भुगतान संस्थाओं को नए निर्देशों के अनुसार अपनी सुरक्षा व्यवस्था की समीक्षा और जरूरी बदलाव करने होंगे। इससे तकनीकी खर्च बढ़ सकता है, लेकिन मजबूत सुरक्षा व्यवस्था लंबे समय में ग्राहकों का भरोसा बनाए रखने में मदद करती है। भुगतान क्षेत्र में प्रतिस्पर्धा बढ़ने के साथ सुरक्षा भी सेवा की गुणवत्ता का महत्वपूर्ण हिस्सा बन रही है।

रिजर्व बैंक की आधिकारिक मास्टर निर्देश सूची में 5 नवंबर 2026 को गैर-बैंक भुगतान प्रणाली संचालकों के लिए साइबर सुरक्षा और डिजिटल भुगतान सुरक्षा नियंत्रण से जुड़े नए निर्देश दर्ज हैं। पूरी जानकारी आरबीआई की आधिकारिक वेबसाइट पर देखी जा सकती है।

अक्सर पूछे जाने वाले सवाल

सवाल 1: RBI के नए साइबर सुरक्षा निर्देश किन संस्थाओं पर लागू होते हैं?

नए निर्देश गैर-बैंक भुगतान प्रणाली संचालकों के लिए हैं। इन संस्थाओं के लिए साइबर सुरक्षा, तकनीकी जोखिम और डिजिटल भुगतान सुरक्षा नियंत्रण को मजबूत करने की व्यवस्था की गई है। इसका उद्देश्य भुगतान सेवाओं को अधिक सुरक्षित और भरोसेमंद बनाना है।

सवाल 2: क्या इससे मोबाइल भुगतान पूरी तरह सुरक्षित हो जाएगा?

नहीं। नियम सुरक्षा व्यवस्था को मजबूत कर सकते हैं, लेकिन कोई भी प्रणाली पूरी तरह जोखिम मुक्त नहीं होती। ग्राहकों को भी पिन, सत्यापन कोड और निजी जानकारी सुरक्षित रखनी चाहिए तथा संदिग्ध संदेशों और लिंक से बचना चाहिए।

सवाल 3: नए निर्देश कब जारी हुए?

रिजर्व बैंक की आधिकारिक मास्टर निर्देश सूची के अनुसार संबंधित निर्देश 5 नवंबर 2026 को जारी किए गए। ये गैर-बैंक भुगतान प्रणाली संचालकों के लिए साइबर सुरक्षा और डिजिटल भुगतान सुरक्षा नियंत्रण से संबंधित हैं।

सवाल 4: ग्राहकों को भुगतान धोखाधड़ी से बचने के लिए क्या करना चाहिए?

ग्राहकों को पिन और सत्यापन कोड किसी से साझा नहीं करना चाहिए। अनजान लिंक, स्क्रीन साझा करने वाले अनुरोध और संदिग्ध कॉल से बचना चाहिए। यदि कोई अनधिकृत लेनदेन दिखे तो संबंधित भुगतान संस्था को तुरंत सूचना देना जरूरी है।

सवाल 5: कंपनियों के लिए नए नियम क्यों जरूरी हैं?

डिजिटल भुगतान में लेनदेन की संख्या और तकनीकी निर्भरता बढ़ रही है। इसलिए साइबर हमलों और तकनीकी विफलताओं से बचने के लिए मजबूत सुरक्षा नियंत्रण जरूरी हैं। नए निर्देश संस्थाओं को बदलते जोखिमों के अनुसार अपनी व्यवस्था मजबूत करने में मदद करेंगे।

निष्कर्ष: RBI के नए निर्देश डिजिटल भुगतान व्यवस्था की सुरक्षा को मजबूत करने की दिशा में महत्वपूर्ण कदम हैं। इससे गैर-बैंक भुगतान संस्थाओं की जिम्मेदारी बढ़ेगी। फिर भी सुरक्षित भुगतान के लिए संस्थागत सुरक्षा के साथ ग्राहकों की सावधानी भी जरूरी रहेगी।

अस्वीकरण: यह लेख केवल जानकारी के लिए है और वित्तीय या साइबर सुरक्षा सलाह नहीं है। आधिकारिक निर्देशों के लिए RBI की वेबसाइट देखें।

उपयोगी उत्पाद: साइबर सुरक्षा सीखने की किताबें