बैंकिंग और वित्त MCQ - सितंबर 2026

दिशानिर्देश डेटा गोपनीयता पर दृढ़ता से जोर देते हैं, जिसके लिए DLPs को डेटा संग्रह के लिए स्पष्ट सहमति प्राप्त करने और ऋण के जीवनचक्र और नियामक अनुपालन के लिए आवश्यक डेटा भंडारण को सीमित करने की आवश्यकता होती है।

RBI के 2026 के दिशानिर्देशों के अनुसार, डिजिटल लेंडिंग प्लेटफॉर्म को ऋण बंद होने के 24 घंटे के भीतर उधारकर्ताओं को ऋण समझौते और खातों के सारांश सहित सभी प्रासंगिक ऋण दस्तावेजों की एक प्रति प्रदान करनी होगी।

हालांकि दिशानिर्देशों का उद्देश्य उधारकर्ताओं की सुरक्षा करना है, वे सभी डिजिटल ऋणों पर पूर्व-भुगतान दंड पर पूरी तरह से रोक नहीं लगाते हैं। वे अधिक पारदर्शिता, निष्पक्ष प्रथाओं और डेटा गोपनीयता पर ध्यान केंद्रित करते हैं। पूर्व-भुगतान दंड का निषेध इन दिशानिर्देशों में सार्वभौमिक जनादेश नहीं है।

साइबर घटनाओं के प्रभाव को प्रभावी ढंग से प्रबंधित करने और कम करने के लिए एक मजबूत घटना प्रतिक्रिया तंत्र बैंकों के लिए महत्वपूर्ण है। इसमें घटना प्रबंधन के हर चरण के लिए अच्छी तरह से परिभाषित और अभ्यास की गई प्रक्रियाएं शामिल हैं।

भेद्यता मूल्यांकन और पैठ परीक्षण महत्वपूर्ण सुरक्षा अभ्यास हैं जिनका उद्देश्य बैंक की प्रणालियों और नेटवर्कों में सुरक्षा खामियों की सक्रिय रूप से पहचान करना और उन्हें ठीक करना है, जिससे साइबर हमलों को रोका जा सके।

2026 में RBI द्वारा उन्नत साइबर सुरक्षा ढांचे में तीसरे पक्ष के सेवा प्रदाताओं से जुड़े जोखिमों के प्रबंधन पर महत्वपूर्ण जोर दिया गया है, जिसमें क्लाउड सेवाएं और आउटसोर्स की गई आईटी अवसंरचना शामिल है, जो आधुनिक बैंकिंग संचालन के लिए महत्वपूर्ण हैं।

आरबीआई का ढांचा अनिवार्य करता है कि बैंकों को तीसरे पक्ष के सेवा प्रदाताओं का व्यापक उचित परिश्रम, जोखिम मूल्यांकन और निरंतर निगरानी करनी चाहिए, विशेष रूप से उन लोगों की जो संवेदनशील डेटा या महत्वपूर्ण आईटी कार्यों को संभालते हैं, ताकि आपूर्ति श्रृंखला साइबर जोखिमों को कम किया जा सके।

आरबीआई के दिशानिर्देश मजबूत शासन पर जोर देते हैं, जिसमें निदेशक मंडल या बोर्ड की एक समर्पित आईटी रणनीति समिति बैंक की साइबर सुरक्षा नीति और ढांचे को अनुमोदित करने और उसकी देखरेख के लिए अंतिम रूप से जिम्मेदार होती है। CISO बोर्ड/आईटी समिति को रिपोर्ट करता है।

आरबीआई का बैंकों के लिए उन्नत साइबर सुरक्षा ढांचा (CFB) और बाद के दिशानिर्देशों का उद्देश्य बैंकों की साइबर लचीलापन को मजबूत करना और प्रभावी साइबर संकट प्रबंधन सुनिश्चित करना है, जिससे वित्तीय प्रणालियों को विकसित हो रहे साइबर खतरों से बचाया जा सके।

आरबीआई 'कूलिंग-ऑफ अवधि' अनिवार्य करता है जिसके दौरान उधारकर्ता मूलधन और आनुपातिक वार्षिक प्रतिशत दर (APR) का भुगतान करके बिना किसी दंड के ऋण से बाहर निकल सकते हैं। इस अवधि का उद्देश्य उधारकर्ताओं को अपने निर्णय पर पुनर्विचार करने के लिए एक अवसर प्रदान करना है।