개요
SEBI의 Cybersecurity and Cyber Resilience Framework는 SEBI 규제 대상 기관을 위한 통합되고 의무적인 사이버 회복력 표준으로, 다섯 가지 목표(Anticipate, Withstand, Contain, Recover, Evolve) 위에 구축됩니다. VAPT, 정기 사이버 감사, 핵심 애플리케이션에 대한 SBOM 및 기관 규모에 맞춘 등급별 통제를 의무화합니다.
준수 대상
Market Infrastructure Institution, Qualified RE, Mid-size, Small 및 Self-certification으로 등급이 매겨진 모든 SEBI Regulated Entity: 증권 중개인, depository participant, AMC, RTA, KRA, 투자 자문가 등.
IntelligenceX의 지원 방식
자주 묻는 질문
MII, KRA 및 QRTA는 2025년 초 일정이 적용되었고, 대부분의 다른 RE는 기한이 2025년 8월 31일로 연장되었습니다. 아직 준수하지 않았다면 기한이 지난 것이며 시정이 시급합니다.
Software Bill of Materials는 귀사의 핵심 애플리케이션의 모든 구성 요소를 열거합니다. CSCRF는 공급망 위험을 관리하기 위해 핵심 애플리케이션에 대한 SBOM을 의무화하며, 이는 인도 최초의 부문별 SBOM 규칙입니다.
CSCRF는 RE를 Market Infrastructure Institution부터 Self-certification까지 범주로 등급화하며, 통제, 감사 빈도 및 VAPT 주기가 그에 따라 조정됩니다. 저희는 먼저 귀사의 범주를 확인한 뒤 귀사에 실제로 적용되는 통제만을 적용합니다.