भारतीय रिजर्व बैंक ने 24 अप्रैल को पर्यवेक्षी चिंताओं का हवाला देते हुए कोटक महिंद्रा बैंक को अपने ऑनलाइन और मोबाइल बैंकिंग चैनलों के माध्यम से नए ग्राहकों को जोड़ने और नए क्रेडिट कार्ड जारी करने से रोक दिया।
हालाँकि, बैंक अपने क्रेडिट कार्ड ग्राहकों सहित अपने मौजूदा ग्राहकों को सेवाएँ प्रदान करना जारी रखेगा, आरबीआई ने कहा कि उत्पन्न होने वाली महत्वपूर्ण चिंताओं के आधार पर ये कार्रवाई आवश्यक हो गई है. केंद्रीय बैंक के अनुसार, आईटी इन्वेंट्री प्रबंधन, पैच और परिवर्तन प्रबंधन, उपयोगकर्ता पहुंच प्रबंधन, विक्रेता जोखिम प्रबंधन, डेटा सुरक्षा और डेटा रिसाव रोकथाम रणनीति, व्यापार निरंतरता और आपदा वसूली कठोरता के क्षेत्रों में गंभीर कमियां और गैर-अनुपालन देखा गया।
कार्रवाई के बारे में बताते हुए, आरबीआई ने कहा कि लगातार दो वर्षों में, नियामक दिशानिर्देशों के तहत आवश्यकताओं के विपरीत, बैंक को अपने आईटी जोखिम और सूचना सुरक्षा प्रशासन में कमी का आकलन किया गया था। केंद्रीय बैंक ने कहा कि वर्ष 2022 और 2023 के लिए रिज़र्व बैंक द्वारा जारी सुधारात्मक कार्य योजनाओं के साथ उल्लेखनीय रूप से गैर-अनुपालन किया गया । एक मजबूत आईटी बुनियादी ढांचे और आईटी जोखिम प्रबंधन ढांचे के अभाव में, बैंक के कोर बैंकिंग सिस्टम (सीबीएस) और इसके ऑनलाइन और डिजिटल बैंकिंग चैनलों को पिछले दो वर्षों में लगातार और महत्वपूर्ण रुकावटों का सामना करना पड़ा है। जांच के दौरान, आरबीआई ने पाया कि बैंक अपने विकास के अनुरूप आईटी सिस्टम और नियंत्रण बनाने में विफलता के कारण आवश्यक परिचालन लचीलापन बनाने में भौतिक रूप से कमी कर रहा है।
