Consult GurujiTax and company law

IN Regulation · RBI ·

La RBI consolide les règles de cybersécurité applicables aux opérateurs de paiement non bancaires, avec déclaration des incidents sous six heures

Résumé

Les Master Directions de la RBI du 5 novembre 2026 relatives à la cyber-résilience et à la sécurité des paiements numériques pour les opérateurs non bancaires de systèmes de paiement regroupent des circulaires antérieures et en abrogent six plus anciennes. Les grands et moyens opérateurs doivent s'y conformer immédiatement, les petits d'ici le 1er avril 2028. Les cyberincidents doivent être déclarés dans un délai de six heures, et les paiements en ligne bloqués pendant 12 heures après un changement de numéro de mobile ou d'adresse e-mail.

Ce que cela signifie pour vous

Les fintechs, les émetteurs de PPI, les agrégateurs de paiement et les exploitants de distributeurs automatiques devraient dès maintenant mettre à jour leurs politiques approuvées par le conseil, leurs audits et leurs procédures de déclaration des incidents.

Lire la source originale Lire en anglais

Traduction de notre résumé en anglais. En cas de divergence, la version anglaise prévaut.

Plus d'actualités