सेबी ने स्टॉक एक्सचेंजों के आईटी सिस्टम के लिए टेस्टिंग फ्रेमवर्क पेश किया

नई दिल्ली: पूंजी बाजार नियामक सेबी ने शुक्रवार को स्टॉक एक्सचेंजों और अन्य मार्केट इंफ्रास्ट्रक्चर संस्थानों (एमआईआई) की सूचना प्रौद्योगिकी (आईटी) प्रणालियों के लिए एक व्यापक परीक्षण ढांचा तैयार किया।

एमआईआई की आईटी प्रणालियों के लिए ढांचा होगा - स्टॉक एक्सचेंज, समाशोधन निगम, और डिपॉजिटरी - उनके जीवनचक्र में, जो उत्पादन या लाइव वातावरण में किसी भी आईटी सिस्टम को तैनात करने से पहले पूरी तरह से जोखिम मूल्यांकन करने में एमआईआई की सहायता कर सकते हैं।

एक परिपत्र के अनुसार, ढांचे के तहत, सभी एमआईआई को व्यापक परीक्षण, सत्यापन और दस्तावेज़ीकरण करने के लिए कहा गया है, जब भी नए सिस्टम या मौजूदा सिस्टम में बदलाव उत्पादन/लाइव वातावरण में तैनाती से पहले पेश किए जाते हैं।

इसके अलावा, उन्हें सिस्टम परीक्षण, कार्यात्मक परीक्षण और अनुप्रयोग सुरक्षा परीक्षण के लिए एक व्यापक कार्यप्रणाली स्थापित करनी होगी, और इसे संबंधित MII की प्रौद्योगिकी पर स्थायी समिति (SCOT) द्वारा अनुमोदित किए जाने की आवश्यकता होगी।

परीक्षण के दायरे में व्यापार तर्क, सिस्टम फ़ंक्शन, सुरक्षा नियंत्रण और लोड और तनाव की स्थिति के तहत सिस्टम प्रदर्शन शामिल है। इसके अलावा, मौजूदा सिस्टम पर किसी भी निर्भरता का ठीक से परीक्षण किया जाएगा।

सेबी ने कहा, "परीक्षण एक अलग वातावरण में किया जाना चाहिए जो किसी भी व्यवधान को कम करने के लिए उत्पादन वातावरण को दोहराता/प्रतिबिम्बित करता है।" नियामक के अनुसार, परीक्षण से पहचाने गए सभी मुद्दे, जिनमें सिस्टम दोष या सॉफ़्टवेयर बग शामिल हैं, को ठीक से ट्रैक किया जाना चाहिए और तुरंत ठीक किया जाना चाहिए।

इसके अलावा, एमआईआई को नुकसान पहुंचाने वाले प्रमुख मुद्दों को उनके एससीओटी को सूचित किया जाना चाहिए और उत्पादन वातावरण में तैनाती से पहले संबोधित किया जाना चाहिए।

इसके अलावा, MII को तृतीय-पक्ष सिस्टम या सॉफ़्टवेयर कोड के उपयोग पर नीतियों और प्रक्रियाओं को स्थापित करने के लिए कहा गया है ताकि यह सुनिश्चित किया जा सके कि ये सिस्टम अपने सिस्टम के साथ एकीकृत होने से पहले समीक्षा और परीक्षण के अधीन हैं।

एमआईआई को व्हाइट बॉक्स परीक्षण या संरचनात्मक परीक्षण करने के लिए निर्देशित किया गया है, जिसमें सिस्टम के भीतर डेटा प्रवाह, नियंत्रण प्रवाह, सूचना प्रवाह, कोडिंग प्रथाओं, अपवाद और त्रुटि से निपटने का विश्लेषण शामिल है। इसके अलावा, उन्हें 30 दिनों के भीतर एससीओटी के अनुमोदन के बाद अपनी सभी आईटी प्रणालियों के परीक्षण ढांचे को प्रस्तुत करने के लिए कहा गया है।