डिजिटल भुगतान को अधिक सुरक्षित बनाने के लिए भारतीय रिजर्व बैंक ने 5 नवंबर 2026 को गैर-बैंक भुगतान सेवा संचालकों के लिए नए समेकित निर्देश जारी किए हैं। इन नियमों में साइबर जोखिम की पहचान, तकनीकी सुरक्षा, तीसरे पक्ष के सेवा प्रदाताओं की निगरानी और भुगतान व्यवस्था की निरंतरता पर जोर दिया गया है। इसका असर उन कंपनियों पर पड़ेगा जो बैंक नहीं हैं, लेकिन भुगतान प्रणाली चलाने की अनुमति रखती हैं। आम उपयोगकर्ताओं के लिए इसका महत्व इसलिए है क्योंकि मोबाइल भुगतान, प्रीपेड वॉलेट और कार्ड से जुड़ी कई सेवाएं ऐसे संस्थानों के जरिए संचालित होती हैं।
RBI के नए निर्देशों में क्या कहा गया है?
रिजर्व बैंक ने पहले जारी किए गए अलग-अलग साइबर सुरक्षा निर्देशों को एक ही मुख्य दस्तावेज में समेटा है। इसका मकसद भुगतान सेवा संचालकों के लिए नियमों को समझना और लागू करना आसान बनाना है। नए निर्देशों में सूचना सुरक्षा की जिम्मेदारी बोर्ड स्तर तक तय की गई है। कंपनियों को केवल तकनीकी टीम पर निर्भर रहने के बजाय जोखिम की निगरानी के लिए स्पष्ट जिम्मेदारी और नियमित समीक्षा की व्यवस्था बनानी होगी।
ये निर्देश सभी अधिकृत गैर-बैंक भुगतान प्रणाली संचालकों पर लागू हैं। बड़े और मध्यम आकार के संचालकों के लिए नियम आधिकारिक वेबसाइट पर जारी होने के दिन से प्रभावी हैं, जबकि छोटे संचालकों के लिए प्रभावी तारीख 1 अप्रैल 2028 रखी गई है। इस अलग समयसीमा से छोटे संस्थानों को अपनी तकनीकी व्यवस्था मजबूत करने के लिए अधिक समय मिलेगा।
कंपनियों को कौन-सी सुरक्षा व्यवस्था बनानी होगी?
हर भुगतान सेवा संचालक को बोर्ड से मंजूर सूचना सुरक्षा नीति बनानी होगी और कम से कम साल में एक बार उसकी समीक्षा करनी होगी। इस नीति में जोखिम पहचानने, उनका आकलन करने, नियंत्रण लागू करने और समय-समय पर निगरानी करने की प्रक्रिया शामिल होगी। बोर्ड या उसकी साइबर सुरक्षा से परिचित सदस्य की अध्यक्षता वाली समिति को कम से कम हर तिमाही बैठक करनी होगी।
कंपनी को साइबर हमले की स्थिति से निपटने के लिए अलग संकट प्रबंधन योजना भी तैयार करनी होगी। इसमें खतरे का पता लगाने, हमले को रोकने, सेवा बहाल करने और नुकसान सीमित करने की प्रक्रिया स्पष्ट होनी चाहिए। वरिष्ठ स्तर के किसी अधिकारी को सुरक्षा ढांचे के क्रियान्वयन और जोखिम की लगातार समीक्षा की जिम्मेदारी दी जाएगी।
🔐 नए निर्देशों की मुख्य बातें
- जारी होने की तारीख: 5 नवंबर 2026
- किस पर लागू: अधिकृत गैर-बैंक भुगतान संचालक
- बड़े और मध्यम संस्थान: निर्देश जारी होने से लागू
- छोटे संस्थान: 1 अप्रैल 2028 से लागू
- मुख्य जोर: साइबर जोखिम, बोर्ड निगरानी और सेवा सुरक्षा
तीसरे पक्ष की कंपनियों पर भी निगरानी
आज डिजिटल भुगतान का काम केवल एक कंपनी के भीतर पूरा नहीं होता। भुगतान गेटवे, तकनीकी सेवा प्रदाता, विक्रेता, एटीएम स्विच सेवा देने वाली कंपनियां और अन्य बाहरी संस्थाएं भी इस व्यवस्था का हिस्सा होती हैं। यदि इनमें से किसी एक की सुरक्षा कमजोर हो, तो पूरी भुगतान श्रृंखला प्रभावित हो सकती है। इसी वजह से नए निर्देश भुगतान संचालकों से कहते हैं कि वे अपने डिजिटल भुगतान तंत्र से जुड़े बाहरी सेवा प्रदाताओं के साइबर जोखिम को भी पहचानें और नियंत्रित करें।
जहां बाहरी सेवा प्रदाता सीधे इन निर्देशों के दायरे में नहीं आते, वहां भुगतान संचालक को आपसी समझौते के आधार पर उनसे जरूरी सुरक्षा उपायों का पालन सुनिश्चित कराना होगा। इसके लिए बोर्ड से मंजूर संगठनात्मक नीति भी बनानी होगी। यह बदलाव इसलिए महत्वपूर्ण है क्योंकि कंपनियां अक्सर तकनीकी काम बाहरी एजेंसियों को सौंपती हैं, लेकिन ग्राहक के भुगतान की सुरक्षा की जिम्मेदारी पूरी तरह खत्म नहीं हो जाती।
तकनीकी जांच और जोखिम की लगातार समीक्षा
निर्देशों में कंपनियों को अपने हार्डवेयर, सॉफ्टवेयर, डेटा, नेटवर्क और जरूरी सेवाओं की सूची बनाए रखने को कहा गया है। किस कर्मचारी या सेवा प्रदाता को किस प्रणाली तक पहुंच है, इसका रिकॉर्ड भी रखना होगा। जरूरत से ज्यादा पहुंच रोकने, पुराने सॉफ्टवेयर की सुरक्षा जांच करने और महत्वपूर्ण खातों के लिए बहु-स्तरीय पहचान व्यवस्था अपनाने पर जोर है।
नई सेवा, नई तकनीक या मौजूदा प्रणाली में बड़े बदलाव से पहले साइबर जोखिम का आकलन करना होगा। सुरक्षा जांच और प्रणाली ऑडिट की रिपोर्ट बोर्ड की संबंधित समिति के सामने रखी जानी चाहिए। इससे समस्या सामने आने के बाद कार्रवाई करने के बजाय पहले से कमजोरियों की पहचान करने में मदद मिल सकती है।
आम ग्राहकों को क्या फायदा हो सकता है?
ग्राहक के लिए सबसे बड़ा संभावित फायदा भुगतान सेवाओं की सुरक्षा और उपलब्धता में सुधार है। यदि भुगतान संचालक अपने नेटवर्क, मोबाइल सेवाओं और बाहरी तकनीकी भागीदारों की बेहतर निगरानी करते हैं, तो डेटा चोरी, सेवा बाधित होने और अनधिकृत पहुंच जैसे जोखिमों को कम करने में मदद मिल सकती है। हालांकि किसी भी साइबर सुरक्षा नियम से धोखाधड़ी पूरी तरह खत्म होने की गारंटी नहीं मिलती।
इन निर्देशों का मतलब यह भी नहीं है कि हर भुगतान ऐप का तरीका तुरंत बदल जाएगा या ग्राहकों को नया शुल्क देना होगा। ये मुख्य रूप से कंपनियों की आंतरिक सुरक्षा, प्रशासन और जोखिम प्रबंधन से जुड़े नियम हैं। उपयोगकर्ताओं को अपने ऐप में कोई बदलाव दिखे तो आधिकारिक सूचना पढ़नी चाहिए और अनजान लिंक या फोन कॉल के आधार पर निजी जानकारी साझा नहीं करनी चाहिए।
ग्राहकों को भुगतान करते समय स्क्रीन पर दिखने वाले नाम और राशि की पुष्टि करनी चाहिए। किसी भी व्यक्ति को ओटीपी, यूपीआई पिन या पासवर्ड नहीं बताना चाहिए। बैंक या भुगतान कंपनी का प्रतिनिधि बनकर कोई व्यक्ति फोन पर गोपनीय जानकारी मांगे तो सावधान रहें। समस्या आने पर ऐप में दिए आधिकारिक सहायता विकल्प या बैंक के सत्यापित संपर्क का ही उपयोग करें।
⚠️ डिजिटल भुगतान करते समय सावधानी
- किसी को भी पिन या ओटीपी न बताएं
- भुगतान से पहले नाम और राशि जांचें
- अनजान लिंक से ऐप डाउनलोड न करें
- स्क्रीन साझा करने वाले ऐप से सावधान रहें
- शिकायत केवल आधिकारिक माध्यम से दर्ज करें
किस तारीख से नियम लागू होंगे?
रिजर्व बैंक के दस्तावेज के अनुसार बड़े और मध्यम गैर-बैंक भुगतान संचालकों के लिए निर्देश वेबसाइट पर जारी होने के दिन से प्रभावी हैं। छोटे भुगतान संचालकों को 1 अप्रैल 2028 तक का समय दिया गया है। इस अंतर का उद्देश्य संस्थानों के आकार और उनकी तैयारी को ध्यान में रखना है। ग्राहक के लिए यह समझना जरूरी है कि सभी कंपनियों में एक ही दिन समान तकनीकी बदलाव दिखाई देना आवश्यक नहीं है।
पूरा आधिकारिक दस्तावेज रिजर्व बैंक की वेबसाइट पर उपलब्ध है। इसे यहां पढ़ें: RBI के साइबर सुरक्षा निर्देश। भुगतान से जुड़ी धोखाधड़ी पर हमारी ऑनलाइन धोखाधड़ी से बचाव की रिपोर्ट और डिजिटल भुगतान के बढ़ते उपयोग की खबर भी पढ़ें।
डिजिटल सुरक्षा के बारे में अधिक सीखने के लिए साइबर सुरक्षा पर यह पुस्तक Amazon पर देखें। पुस्तक पढ़ना उपयोगी जानकारी दे सकता है, लेकिन वास्तविक सुरक्षा के लिए आधिकारिक निर्देशों और सावधानी का पालन जरूरी है।
अक्सर पूछे जाने वाले सवाल
1. RBI के नए साइबर निर्देश किन संस्थानों पर लागू हैं?
ये निर्देश उन सभी अधिकृत गैर-बैंक भुगतान प्रणाली संचालकों पर लागू हैं जो भुगतान सेवाएं चलाते हैं। इनके दायरे में संबंधित भुगतान सेवा कंपनियां आती हैं, जबकि सामान्य बैंकिंग संस्थानों के लिए अलग लागू निर्देश भी जारी रहते हैं।
2. छोटे भुगतान संचालकों को नियम कब लागू करने होंगे?
छोटे गैर-बैंक भुगतान संचालकों के लिए इन निर्देशों की प्रभावी तारीख 1 अप्रैल 2028 है। बड़े और मध्यम संचालकों के लिए नियम आधिकारिक वेबसाइट पर जारी होने के दिन से लागू हो गए हैं।
3. क्या ग्राहकों को नया शुल्क देना होगा?
इन निर्देशों में ग्राहकों के लिए कोई नया भुगतान शुल्क घोषित नहीं किया गया है। यह मुख्य रूप से कंपनियों की साइबर सुरक्षा, प्रशासन, तकनीकी व्यवस्था और जोखिम नियंत्रण को मजबूत करने वाला नियामकीय ढांचा है।
4. क्या नए नियम से ऑनलाइन धोखाधड़ी पूरी तरह बंद हो जाएगी?
नहीं। बेहतर सुरक्षा व्यवस्था जोखिम घटा सकती है, लेकिन किसी भी प्रणाली में धोखाधड़ी की संभावना पूरी तरह समाप्त नहीं होती। ग्राहकों को पिन, ओटीपी और निजी जानकारी सुरक्षित रखने की सावधानी जारी रखनी चाहिए।
5. ग्राहक भुगतान में समस्या होने पर क्या करें?
ग्राहक को पहले संबंधित बैंक या भुगतान ऐप के आधिकारिक सहायता माध्यम से शिकायत दर्ज करनी चाहिए। शिकायत संख्या सुरक्षित रखें और अनजान कॉलर या लिंक पर बैंक संबंधी जानकारी साझा न करें।
निष्कर्ष
RBI के नए निर्देश भुगतान कंपनियों की सुरक्षा जिम्मेदारी को मजबूत करते हैं। बेहतर निगरानी से डिजिटल भुगतान पर भरोसा बढ़ सकता है, लेकिन ग्राहकों को भी सावधानी, गोपनीयता और सुरक्षित व्यवहार बनाए रखना होगा।
अस्वीकरण: यह लेख सामान्य जानकारी के लिए है। भुगतान संबंधी विवाद या धोखाधड़ी में अपने बैंक और संबंधित नियामक की आधिकारिक सलाह लें।
