आरबीआई डिजिटल लेंडिंग, साइबर सुरक्षा और वित्तीय समावेशन पर एमसीक्यू - जुलाई 2026

आरबीआई के साइबर सुरक्षा दिशानिर्देश मुख्य रूप से उसके दायरे में आने वाली विनियमित संस्थाओं (REs) पर निर्देशित होते हैं, जिनमें वाणिज्यिक बैंक, सहकारी बैंक, एनबीएफसी, भुगतान प्रणाली ऑपरेटर और डिजिटल भुगतान पारिस्थितिकी तंत्र का हिस्सा बनने वाले अन्य वित्तीय संस्थान शामिल हैं, ताकि सुरक्षा मानकों का उनका अनुपालन सुनिश्चित किया जा सके।

आरबीआई का साइबर सुरक्षा ढांचा, जैसे डिजिटल भुगतान सुरक्षा नियंत्रण पर मास्टर निर्देश, डिजिटल भुगतान लेनदेन की सुरक्षा के लिए मजबूत धोखाधड़ी का पता लगाने और रोकथाम तंत्र, बहु-कारक प्रमाणीकरण, डेटा एन्क्रिप्शन और सुरक्षित प्रणाली विकास पर दृढ़ता से जोर देता है।

आरबीआई के उन्नत साइबर सुरक्षा ढांचे का प्राथमिक उद्देश्य डिजिटल भुगतान पारिस्थितिकी तंत्र को उसकी अवसंरचना और लेनदेन की सुरक्षा, लचीलापन और सुदृढ़ता सुनिश्चित करके सुरक्षित रखना है, जिससे उपभोक्ताओं की रक्षा हो सके और जनता का विश्वास बना रहे।

आरबीआई के दिशानिर्देश स्पष्ट रूप से कहते हैं कि डिजिटल ऋण ऐप्स (DLAs) को मोबाइल फोन संसाधनों जैसे फ़ाइलें और मीडिया, संपर्क सूची, कॉल लॉग और टेलीफोनी कार्यों तक पहुंच नहीं होनी चाहिए। कैमरा, माइक्रोफोन, स्थान, या किसी अन्य सुविधा तक पहुंच विशिष्ट उपयोग के मामले के लिए स्पष्ट सहमति के साथ एक बार ली जा सकती है, लेकिन कॉल लॉग और संपर्क ऐसे प्रावधान के बिना सख्ती से प्रतिबंधित हैं।

आरबीआई के डिजिटल ऋण दिशानिर्देश अनिवार्य करते हैं कि डिजिटल ऋण ऐप्स द्वारा एकत्र किया गया सभी डेटा भारत के भीतर स्थित सर्वर पर संग्रहीत किया जाना चाहिए, जिससे डेटा स्थानीयकरण और घरेलू नियमों का अनुपालन सुनिश्चित हो सके।

आरबीआई अनिवार्य करता है कि डिजिटल ऋण ऐप को किसी भी व्यक्तिगत डेटा को एकत्र करने के लिए उधारकर्ताओं से स्पष्ट सहमति प्राप्त करनी चाहिए, यह सुनिश्चित करते हुए कि डेटा संग्रह आवश्यकता-आधारित और पारदर्शी हो।

'कूलिंग-ऑफ' या 'लुक-अप' अवधि उधारकर्ताओं को ऋण पर पुनर्विचार करने और बिना किसी दंड के मूलधन राशि का भुगतान करके इससे बाहर निकलने के लिए एक विंडो (जैसे, 1-3 दिन) प्रदान करती है, जिससे उपभोक्ताओं को आवेगी उधार से बचाया जा सके।

आरबीआई अनिवार्य करता है कि ऋण संवितरण और पुनर्भुगतान सीधे विनियमित इकाई (RE) और उधारकर्ता के बैंक खाते के बीच निष्पादित किए जाने चाहिए, जिसमें ऋण सेवा प्रदाता (LSP) या किसी तीसरे पक्ष के पास-थ्रू खाते की कोई भागीदारी न हो, ताकि पारदर्शिता और जवाबदेही बढ़ाई जा सके।

आरबीआई ने ऋण की कुल लागत, अवधि और अन्य शर्तों के संबंध में उधारकर्ताओं के लिए अधिक पारदर्शिता सुनिश्चित करने के लिए सभी डिजिटल ऋणों के लिए 'मुख्य तथ्य विवरण' (KFS) की शुरुआत अनिवार्य की।

CBDC पेश करने के प्रमुख उद्देश्यों में से एक भौतिक मुद्रा के प्रबंधन से जुड़ी परिचालन लागत को कम करना, भुगतान प्रणाली की दक्षता और सुरक्षा को बढ़ाना और एक अतिरिक्त भुगतान विकल्प प्रदान करना है। इसका उद्देश्य सभी भौतिक मुद्रा को तुरंत बदलना या अनियमित लेनदेन की सुविधा प्रदान करना नहीं है। वाणिज्यिक बैंक CBDC वितरित करेंगे, लेकिन अपनी स्वयं की मुद्राएं जारी नहीं करेंगे।