டிஜிட்டல் அணுகல் பதிவேடு தங்கப் பெட்டகம்: நுழைவுப் பதிவுகள் அடமானம் வைக்கப்பட்ட தங்கத்தை எவ்வாறு பாதுகாக்கின்றன
பொருளடக்கம்
தங்கத்தை அடமானம் வைப்பது, அதன் பௌதீகப் பாதுகாப்பைக் கடன் வழங்குபவருக்கு மாற்றிவிடுகிறது. இதனால், சேமிப்புப் பகுதிக்குள் செய்யப்படும் ஒவ்வொரு அங்கீகரிக்கப்பட்ட நுழைவும், பாதுகாப்பு உரிமைப் பதிவேட்டிற்குப் பொருத்தமானதாகிறது. டிஜிட்டல் அணுகல் பதிவேடு தங்கப் பெட்டகம் கணினி அமைப்பானது, பயன்படுத்தப்பட்ட சான்று, நேரம் மற்றும் அணுகல் வெற்றிகரமாக இருந்ததா இல்லையா என்பதைப் பதிவு செய்யலாம். இந்திய ரிசர்வ் வங்கி, பாதுகாப்பான கிளைப் பெட்டகங்கள், ஊழியர்கள் மட்டுமே கையாளும் முறை, பயிற்சி, உள்ளகத் தணிக்கை மற்றும் திடீர் சரிபார்ப்பு ஆகியவற்றைக் கோருகிறது, ஆனால் குறிப்பிட்ட எந்தவொரு எண்ணிம வடிவத்தையும் பரிந்துரைப்பதில்லை. இந்த வழிகாட்டி, சாத்தியமான பதிவேட்டுப் புலங்கள், பதிவுகள் எவ்வாறு விசாரணைக்கு உதவுகின்றன, அவை எவற்றை நிரூபிக்க முடியாது மற்றும் எந்தக் கடன் வாங்குபவர் பாதுகாப்புகள் பொருந்தும் என்பதை விளக்குகிறது.
தங்கக் கடன் பாதுகாப்புப் பெட்டகத்தில் உள்ள டிஜிட்டல் அணுகல் பதிவேடு என்றால் என்ன?
டிஜிட்டல் பதிவேடு என்பது, ஒரு கட்டுப்பாட்டுக் கதவு அல்லது அணுகல் முனையத்துடன் இணைக்கப்பட்ட, கணினியால் உருவாக்கப்பட்ட ஒரு பதிவாகும். மின்னணு பதிவு பெட்டக அணுகல் இந்தச் செயல்பாடு, வெற்றிகரமான அல்லது நிராகரிக்கப்பட்ட சான்றளிப்பு நிகழ்வைப் பதிவுசெய்து, அதை ஒரு பணியாளர் அல்லது சாதனத்துடன் தொடர்புபடுத்தலாம். கடன் வழங்குபவர் இந்த ஆதாரத்தை ஒரு காரணக் குறியீடு அல்லது பரிவர்த்தனைப் பதிவேட்டுடன் இணைக்கலாம், அல்லது அந்தப் பதிவுகளைத் தனியாக வைத்திருக்கலாம்.
ரிசர்வ் வங்கியின் 2025 வழிகாட்டுதல்கள், பொருத்தமான கிளைப் பாதுகாப்புப் பெட்டகங்கள், பணியாளர் கையாளுதல், காலமுறை சேமிப்பு அமைப்பு ஆய்வு, பயிற்சி, உள்ளகத் தணிக்கை மற்றும் திடீர் சரிபார்ப்பு ஆகியவற்றை அவசியமாக்குகின்றன. அவை ஒவ்வொரு கிளையிலும் பயோமெட்ரிக் பதிவு, நோக்கக் குறியீடுகள், முத்திரையிடும் இடங்கள் அல்லது ஒரு டிஜிட்டல் அமைப்பைக் கோரவில்லை. ஒரு டிஜிட்டல் பதிவு தானாகவே திருத்த முடியாததாகிவிடாது; அணுகல் உரிமைகள், நிர்வாகம் மற்றும் தணிக்கை ஆய்வு ஆகியவை அதன் நம்பகத்தன்மையை நிர்ணயிக்கின்றன.
ஒரு பெட்டக நுழைவு அமைப்பு பதிவுசெய்யக்கூடிய முக்கிய தரவு புலங்கள்
|
சாத்தியமான புலம் |
அது எதை நிறுவக்கூடும் |
|
டைம்ஸ்டாம்ப் |
அணுகல் முயற்சி மேற்கொள்ளப்பட்ட தேதி மற்றும் நேரம். |
|
பணியாளர் அல்லது சான்றளிப்பு அடையாளங்காட்டி |
பயன்படுத்தப்பட்ட பணியாளர் அடையாள அட்டை, பயோமெட்ரிக் டெம்ப்ளேட் குறிப்பு அல்லது பிற சான்றுகள். |
|
அணுகல் புள்ளி மற்றும் முடிவு |
சம்பந்தப்பட்ட கதவு அல்லது முனையம் மற்றும் அணுகல் வெற்றியடைந்ததா அல்லது தோல்வியுற்றதா என்பது. |
|
நோக்கங்கள் அல்லது பணி குறிப்பு |
பணிப்பாய்வு தேவைப்படும் ஒரு தணிக்கை, வெளியீடு, சரிபார்ப்பு அல்லது பராமரிப்புக் காரணம். |
|
அங்கீகாரச் சான்றுகள் |
கடன் வழங்குநரின் கொள்கை இரட்டைக் கட்டுப்பாட்டைப் பயன்படுத்தும் நேர்வில், இரண்டாவது ஒப்புதல் அல்லது காப்பாளர் சான்று. |
குறிப்பு: இவை எடுத்துக்காட்டுப் புலங்கள் மட்டுமே, இந்திய ரிசர்வ் வங்கியால் (RBI) கட்டாயப்படுத்தப்பட்ட குறைந்தபட்சப் பட்டியல் அல்ல. பாக்கெட் சீல் நிலை, அணுகல் பதிவேட்டில் (access log) இல்லாமல், ஒரு தனி சரக்கு இருப்பு அல்லது நகர்வுப் பதிவேட்டில் இருக்கலாம்.
ஒரு டிஜிட்டல் தடயம் தவறான பயன்பாட்டின் அபாயத்தை எவ்வாறு குறைக்க முடியும்
பெயரிடப்பட்ட அணுகல் மூலம் பொறுப்புக்கூறல்
சான்றுகள் தனிப்பட்டதாக இருக்கும் பட்சத்தில், ஒரு தங்கக் கடன் பெட்டகத்தின் டிஜிட்டல் தடம் ஒரு பதிவோடு தொடர்புடைய நபர்கள் மற்றும் நேரங்களுக்கு விசாரணையைச் சுருக்க முடியும். தோல்வியுற்ற முயற்சிகள் அசாதாரணமான செயல்பாட்டைக் காட்டக்கூடும். சான்றுகள் பொறுப்புக்கூறலை ஆதரிக்கின்றன, ஆனால் பாதுகாப்புப் பெட்டகத்திற்குள் என்ன நடந்தது என்பதை நிரூபிப்பதில்லை.
பதிவு சரிபார்ப்பு மூலம் கண்டறிதல்
மதிப்பாய்வாளர்கள் அணுகல் நிகழ்வுகளை இயக்கப் பதிவேடு, சரக்குப்பட்டியல் மற்றும் அங்கீகரிக்கப்பட்ட பணிகளுடன் ஒப்பிடலாம். பொருந்தாத நோக்கத்தைக் கொண்ட ஒரு பதிவு அல்லது எதிர்பாராத பொதி மாற்றம் விசாரிக்கப்படலாம். முத்திரை அடையாளங்காட்டிகள், எடை மற்றும் மதிப்பீட்டுத் தரவுகள் ஆகியவை கதவு அமைப்பைச் சார்ந்தவை அல்ல, மாறாக துணைத் தடத்தைச் சார்ந்தவை.
தணிக்கைத் தயார்நிலை மற்றும் விதிவிலக்கு மறுஆய்வு
இந்திய ரிசர்வ் வங்கி, அடமானம் வைக்கப்பட்ட பிணையங்களுக்கு உள்ளகத் தணிக்கை மற்றும் அவ்வப்போது திடீர் சரிபார்ப்புகளை மேற்கொள்வதையும், அதற்கான பதிவைப் பராமரிப்பதையும் கட்டாயமாக்குகிறது. டிஜிட்டல் அணுகல் பதிவேடு தங்கப் பெட்டகம் அந்தச் சோதனைகளின் போது அமைப்பு துணை ஆதாரங்களை வழங்கக்கூடும். கொள்கையின்படி நிறுவப்பட்டு அனுமதிக்கப்பட்ட இடங்களில் சிசிடிவியையும் ஆய்வு செய்யலாம், ஆனால் ஆர்பிஐ-யின் முக்கிய வழிகாட்டுதல்கள் ஒரு பொதுவான சிசிடிவி தக்கவைப்புக் காலத்தை பரிந்துரைக்கவில்லை அல்லது ஒவ்வொரு பதிவும் காணொளிக் காட்சிகளுடன் பொருத்தப்பட வேண்டும் என்று கோரவில்லை.
இரட்டைக் கட்டுப்பாட்டு நுழைவு: ஏன் இரண்டு பேர் தேவைப்படலாம்
இரட்டைக் கட்டுப்பாட்டு ஏற்பாட்டின் கீழ், இரண்டு அங்கீகரிக்கப்பட்ட ஊழியர்கள் தனித்தனி சாவிகள், சான்றுகள் அல்லது ஒப்புதல்களைக் கொண்டிருப்பார்கள். கணினி அமைப்பு அல்லது பதிவேடு இருவரின் அடையாளங்களையும் பதிவு செய்யலாம், இது ஒரே காப்பாளரைச் சார்ந்திருப்பதைக் குறைக்கிறது. இது பாதுகாப்புப் பெட்டகப் பாதுகாப்பு தங்கக் கடன் நடைமுறைகளுக்கு ஆதரவளிக்கக்கூடும், ஆனால் இது கடன் வழங்குநரைப் பொறுத்து மாறுபடும். இந்திய ரிசர்வ் வங்கி, கட்டுப்படுத்தப்பட்ட ஊழியர் கையாளுதலையும் தணிக்கை மேற்பார்வையையும் கோருகிறது; அது ஒவ்வொரு ஒழுங்குபடுத்தப்பட்ட கடன் வழங்குநருக்கும் ஒரே மாதிரியான இயந்திர இரட்டைச் சாவி அல்லது ஒரே நேரத்தில் டிஜிட்டல் அங்கீகார மாதிரியைப் பரிந்துரைப்பதில்லை.
தங்கப் பெட்டகங்கள் பாதுகாப்பானவையா? பதிவுகள் என்ன உறுதிப்படுத்துகின்றன?
வசதி, செயல்முறைகள் மற்றும் மேற்பார்வை ஆகியவை தேவையான தரத்தைப் பூர்த்தி செய்யும் பட்சத்தில், தங்கப் பாதுகாப்புப் பெட்டகங்களால் கட்டுப்படுத்தப்பட்ட சேமிப்பை வழங்க முடியும். பெட்டக நுழைவுப் பதிவேடு தங்கக் கடன் எந்த அடையாள அட்டை, எப்போது, எங்கே பயன்படுத்தப்பட்டது என்பதைப் பதிவு காட்டக்கூடும். ஆனால், அதனால் பொட்டலத்தின் நிலை, நகைகளின் எடை அல்லது அறைக்குள் நடந்த ஒவ்வொரு செயலையும் தன்னிச்சையாக உறுதிப்படுத்த முடியாது.
ஒரு நம்பகமான பாதுகாப்புப் பெட்டகத் தணிக்கைப் பதிவானது, அணுகல், சரக்கு இருப்பு, பகுப்பாய்வு, நகர்வு மற்றும் கிடைக்கக்கூடிய சிசிடிவி ஆதாரங்கள் ஆகியவற்றை ஒருங்கிணைக்கிறது. விளக்கப்படாத ஒரு நுழைவு, தானாகவே ஒரு முடிவுக்கு இட்டுச் செல்லாமல், விசாரணைக்கு வழிவகுக்க வேண்டும். ஏதேனும் இழப்பு, சேதம் அல்லது அளவு அல்லது தூய்மையில் உள்ள வேறுபாடு ஆகியவை பதிவு செய்யப்பட்டு, இழப்பீட்டுச் செயல்முறையுடன் கடன் வாங்கியவர் அல்லது சட்டப்பூர்வ வாரிசுக்கு உடனடியாகத் தெரிவிக்கப்பட வேண்டும் என இந்திய ரிசர்வ் வங்கி (RBI) வலியுறுத்துகிறது.
கடன் வாங்குபவரின் பதிவுகள் மற்றும் பாதுகாப்புப் பெட்டகத் தகவலுக்கான கோரிக்கைகள்
ஒரு டிஜிட்டல் பதிவேடு, கடன் வாங்குபவர் பார்க்கும் ஆவணமாக மாறாமல், ஒரு விசாரணைக்கு ஆதரவளிக்க முடியும். இந்திய ரிசர்வ் வங்கியின் வழிகாட்டுதல்கள், ஒரு குறிப்பிட்ட பாக்கெட்டிற்கான அணுகல் பதிவேட்டுப் பிரித்தெடுப்பிற்கான பொதுவான உரிமையை உருவாக்கவில்லை; ஏனெனில் அது ஊழியர்களின் அடையாளங்கள், பிற பிணையங்கள் அல்லது பாதுகாப்பு சார்ந்த விவரங்களை வெளிப்படுத்தக்கூடும். எனவே, எந்தவொரு வெளிப்படுத்தலும் கடன் வழங்குநரின் கொள்கை மற்றும் பொருந்தக்கூடிய சட்டத்தைப் பொறுத்தே அமையும்.
கடன் வாங்குபவர்கள் தங்களுக்கென வடிவமைக்கப்பட்ட பதிவுகளைப் பெறுகிறார்கள். ஒப்புதல் அளிக்கும்போது, கடன் வழங்குபவர் பொருளின் படம், தூய்மை, எடை, கழிவுகள், நிலை மற்றும் மதிப்பு ஆகியவற்றைப் பதிவுசெய்யும் ஒரு மதிப்பீட்டுச் சான்றிதழை வழங்க வேண்டும். அந்த ஒப்பந்தத்தில் பிணையப் பொருளைக் கையாளுதல், திடீர் சரிபார்ப்பிற்கான ஒப்புதல் மற்றும் இழப்பீடு ஆகியவை குறிப்பிடப்பட்டிருக்க வேண்டும். பாதுகாப்பு அல்லது முரண்பாடு குறித்த ஒரு கேள்விக்கு, கடன் வழங்குபவரின் கிளை அல்லது குறைதீர்ப்பு வழியைப் பயன்படுத்தலாம். தீர்க்கப்படாத தகுதியான ஒரு புகாரை, இந்திய ரிசர்வ் வங்கியின் ஒருங்கிணைந்த குறைதீர்ப்பாளர் திட்டத்தின் கீழ் தொடரலாம்.
பதிவும் மற்ற பதிவுகளும் பொருந்தாதபோது என்ன நடக்கும்?
ஒரு விதிவிலக்கு, அணுகல் அமைப்பு, பணியாளர் பட்டியல், தரவுப் பதிவேடு மற்றும் அங்கீகரிக்கப்பட்ட பராமரிப்பு அல்லது அவசரகால நுழைவு ஆகியவற்றுடன் சரிபார்க்கப்பட வேண்டும். கடிகாரப் பிழைகள், பகிரப்பட்ட சான்றுரிமைகள், முழுமையற்ற நோக்கக் குறியீடுகள் மற்றும் தாமதமான இயக்கப் பதிவுகள் ஆகியவை விசாரணைக்கு உட்படுத்தப்பட வேண்டும்; ஆதாரம் இல்லாமல் இவற்றில் எதுவும் திருட்டை நிரூபிக்காது.
ஒரு மதிப்பாய்வில் கட்டுப்பாட்டுத் தோல்வி கண்டறியப்பட்டால், கடன் வழங்குபவர் அணுகலைக் கட்டுப்படுத்தலாம், அனுமதிகளைச் சரிசெய்யலாம், அமைப்பைச் சரிசெய்யலாம், ஊழியர்களுக்கு மீண்டும் பயிற்சி அளிக்கலாம் மற்றும் மீண்டும் சோதிக்கலாம். பிணையத்தில் உள்ள முரண்பாடு, இந்திய ரிசர்வ் வங்கி (RBI) கோரும் தகவல் தொடர்பு மற்றும் இழப்பீட்டு செயல்முறைகளைத் தூண்டுகிறது. மின்னணு பதிவு பெட்டக அணுகல் இந்த அமைப்பு சான்றுகளைப் பாதுகாத்து, விசாரணையைச் சுருக்குகிறது; இது நேரடிச் சரிபார்ப்பையோ அல்லது பொறுப்புக்கூறல் அடிப்படையிலான பாதுகாப்பையோ மாற்றுவதில்லை.
தீர்மானம்
இந்த வலைப்பதிவு எப்படி ஒரு டிஜிட்டல் அணுகல் பதிவேடு தங்கப் பெட்டகம் ஒரு அமைப்பு, ஒரு சான்றுரிமைச் சான்றையும் நேரமுத்திரையையும் ஒரு குறிப்பிட்ட அணுகல் நிகழ்வுடன் இணைக்கக்கூடும். புலனாய்வாளர்கள் அந்த ஆதாரத்தை, பொட்டலம், முத்திரை, பகுப்பாய்வு மற்றும் நகர்வுப் பதிவுகளுடன் ஒப்பிடும்போது அது மேலும் பயனுள்ளதாகிறது. தங்கக் கடன் பெட்டகத்தின் டிஜிட்டல் தடம் எனவே இது ஒரு விசாரணையைச் சுருக்க உதவும், ஆனால் அது நேரடிச் சரிபார்ப்பு அல்லது பொறுப்புக்கூறக்கூடிய பாதுகாப்பிற்கு மாற்றாக அமையாது. கடன் வாங்குபவரின் பாதுகாப்பு என்பது இறுதியில் பாதுகாப்பான சேமிப்பு, பணியாளர் மட்டுமே கையாளும் முறை, பரிந்துரைக்கப்பட்ட ஆவணங்கள், தணிக்கை, முரண்பாடுகளை உடனடியாகத் தெரிவித்தல் மற்றும் பொருந்தக்கூடிய இழப்பீட்டுச் செயல்முறை ஆகியவற்றைச் சார்ந்துள்ளது.
அடிக்கடி கேட்கப்படும் கேள்விகள்
தங்கக் கடன் பாதுகாப்புப் பெட்டகத்தில் உள்ள டிஜிட்டல் அணுகல் பதிவேடு என்றால் என்ன?
கட்டுப்படுத்தப்பட்ட அணுகல் புள்ளியில் ஒரு சான்று சமர்ப்பிக்கப்படும்போது உருவாக்கப்படும் மின்னணுப் பதிவு இது. கணினி அமைப்பின் வடிவமைப்பைப் பொறுத்து, இது நேரம், பணியாளர் அடையாளங்காட்டி, இடம் மற்றும் முடிவு ஆகியவற்றைப் பதிவு செய்யலாம். இந்திய ரிசர்வ் வங்கி (RBI) ஒரு கட்டாய டிஜிட்டல் வடிவத்தை பரிந்துரைப்பதில்லை அல்லது ஒவ்வொரு கடன் வழங்குநரும் நோக்கம் மற்றும் பாக்கெட்-சீல் தரவுகளை ஒரே அமைப்பில் பதிவு செய்ய வேண்டும் என்று கட்டாயப்படுத்துவதில்லை.
தங்கப் பெட்டகங்கள் பாதுகாப்பானவையா?
பொருத்தமான கிளைப் பாதுகாப்புப் பெட்டகம், கட்டுப்படுத்தப்பட்ட பணியாளர் அணுகல், ஊழியர் பயிற்சி, உள்ளகத் தணிக்கை மற்றும் திடீர் சரிபார்ப்பு ஆகியவை பாதுகாப்பான காவலுக்கு ஆதரவளிக்க முடியும். எண்ணிமப் பதிவுகள் தடமறியும் தன்மையை அதிகரிக்கலாம், ஆனால் அவை ஒரு பாதுகாப்புப் பெட்டகத்தை அபாயமற்றதாக ஆக்குவதில்லை அல்லது தரவுத் தொகுப்பின் நிலையைத் தன்னிச்சையாக நிரூபிப்பதில்லை. பாதுகாப்பு என்பது முழுமையான காப்பு மற்றும் தணிக்கைக் கட்டமைப்பைச் சார்ந்துள்ளது.
டிஜிட்டல் தங்கப் பெட்டகம் என்றால் என்ன?
இந்தச் சொற்றொடர் பொதுவாக, ஒரு வழங்குநரால் சேமித்து வைக்கப்பட்டுள்ள தங்கம் தொடர்பான ஒரு ஆன்லைன் பதிவைக் குறிக்கிறது. கடன் வழங்குபவர் ஒரு கடனுக்கு ஈடாகத் தகுதியான பௌதீகப் பிணையத்தை வைத்திருக்கும் தங்கக் கடன் அடமானப் பெட்டகத்துடன் இதைக் குழப்பிக் கொள்ளக்கூடாது. இந்த இரண்டு ஏற்பாடுகளுக்கும் இடையில் பொருளின் உரிமை, பாதுகாப்பு உரிமைகள் மற்றும் அணுகல் பதிவுகள் வேறுபடுகின்றன.
தங்கக் கடன் வாங்கியவர் பாதுகாப்புப் பெட்டக அணுகல் பதிவுகளைக் கோர முடியுமா?
கடன் வாங்குபவர், கடன் வழங்குபவரிடம் பாதுகாப்புத் தகவல்களைக் கேட்கலாம் அல்லது முரண்பாடு குறித்த வினவலை எழுப்பலாம், ஆனால் இந்திய ரிசர்வ் வங்கியின் தங்கப் பிணைய வழிகாட்டுதல்கள், ஒரு குறிப்பிட்ட தரவுத் தொகுப்பிற்கான அணுகல் பதிவேட்டு நகலைப் பெறுவதற்கான பொதுவான உரிமையை வழங்குவதில்லை. தகவல்களை வெளிப்படுத்துவது, கடன் வழங்குபவரின் கொள்கை, தனியுரிமை மற்றும் பாதுகாப்பு சார்ந்த அம்சங்களைப் பொறுத்தது. கடன் வாங்குபவர், பரிந்துரைக்கப்பட்ட மதிப்பீட்டுச் சான்றிதழ் மற்றும் பொருந்தக்கூடிய கடன் ஆவணங்களைப் பெற உரிமை உடையவர் ஆவார்.
மறுப்பு: இந்த வலைப்பதிவில் உள்ள தகவல்கள் பொதுவான நோக்கங்களுக்காக மட்டுமே, மேலும் முன்னறிவிப்பு இல்லாமல் மாறக்கூடும். இது சட்டம், வரி அல்லது நிதி ஆலோசனையாக இருக்காது. வாசகர்கள் தொழில்முறை வழிகாட்டுதலைப் பெற்று தங்கள் சொந்த விருப்பப்படி முடிவுகளை எடுக்க வேண்டும். இந்த உள்ளடக்கத்தை நம்பியிருப்பதற்கு IIFL நிதி பொறுப்பல்ல. மேலும் படிக்க