रेगुलेटरी टेक्नोलॉजी (RegTech) कंपनियां ठीक वैसा ही काम करती हैं जैसा आप उम्मीद करते हैं; वे प्रौद्योगिकी प्रदान करते हैं जिसका उपयोग व्यवसायों द्वारा अनुपालन प्राप्त करने और साबित करने के लिए नियामक प्रक्रियाओं को प्रबंधित करने और बढ़ाने के लिए किया जाता है। यह एक ऐसा क्षेत्र है जो अभी है
बढ़ रही है सालाना 19.5 प्रतिशत की गति से, और 21.73 तक 2027 अरब डॉलर तक पहुंचने की उम्मीद है, के अनुसार
रिपोर्ट और डेटा.
इस तरह की वृद्धि कई कारणों से मांग में भारी उछाल से हुई है, लेकिन मुख्य रूप से 'एक उभरते नियामक बोझ' से। अधिकांश रेगटेक कंपनियां वित्तीय सेवा उद्योग में ग्राहकों के साथ काम करती हैं; यह है
सबसे अधिक विनियमित, आख़िरकार।
हालाँकि, यह 'बढ़ता नियामक बोझ' केवल वित्तीय सेवा क्षेत्र पर लागू नहीं होता है। नीचे हम तीन अन्य उद्योगों को देखेंगे जो समय बीतने के साथ तेजी से विनियमित होते जा रहे हैं। लेकिन पहले, हम पहले से कहीं अधिक विनियमन क्यों देख रहे हैं?
अधिक विनियमन क्यों आवश्यक है?
काम करने के लिए एक डिजिटल दृष्टिकोण को कई उद्योगों के लिए COVID-19 महामारी द्वारा बहुत तेज किया गया था, क्योंकि दूरस्थ अवसंरचना को बड़ी तात्कालिकता के साथ जोड़ने की आवश्यकता थी, और संचार की आदतें तब बदल गईं जब आमने-सामने बातचीत असंभव हो गई। जबकि
अनुपालन के दृष्टिकोण से एक बिस्तर-इन अवधि की अनुमति दी गई थी, दिसंबर 200 में जेपी मॉर्गन का $2021 मिलियन का जुर्माना लग रहा था
यह इंगित करने के लिए कि यह अनुकूलन अवधि समाप्त हो गई थी.
विनियमन का मतलब किसी भी कंपनी के लिए बहुत अधिक अतिरिक्त काम है, लेकिन यह पारदर्शिता और जवाबदेही भी प्रदर्शित करता है, और इसलिए न केवल नियामकों के साथ, बल्कि ग्राहकों और संभावनाओं के साथ विश्वास बनाने में मदद करता है। जबकि कुछ उद्योग (जैसे वित्तीय
services) दूसरों की तुलना में खुद को अधिक नियामक ध्यान देने के लिए उधार देते हैं, अधिकांश एक ही दिशा में आगे बढ़ रहे हैं, हालांकि अलग-अलग गति से। कई लोगों को जल्द ही पालन की दिशा में और अधिक सक्रिय कदम उठाने की आवश्यकता होगी क्योंकि उनके डेटा की प्रचुरता की तेजी से जांच की जा रही है,
निम्नलिखित उदाहरण सहित।
1. साइबर सुरक्षा
साइबर सुरक्षा को विनियमित करने और इस बिंदु तक एक निवारक के साथ कठिनाइयों में से एक यह है कि यह है 'an
नियम तोड़ने में स्थापित उद्योग'। आप कंप्यूटर सिस्टम की सुरक्षा के लिए बनाए गए सेक्टर को कैसे नियंत्रित करते हैं, जब वे समूह जिनकी वह रक्षा कर रहा है
से किसी भी नियम पुस्तिका के बाहर काम करते हैं, और उन प्रणालियों का उल्लंघन करने के लिए लगातार नए साधन तैयार करते हैं जिन्हें वे लक्षित कर रहे हैं? कोई भी नियामक ढांचा वास्तव में कभी भी चालू नहीं हो सकता है; यह पूरी तरह से अप-टू-डेट होने के बजाय यथासंभव अप-टू-डेट होने का प्रश्न है।
मार्च 2022 में, SEC के अध्यक्ष गैरी जेन्सलर ने 'सार्वजनिक कंपनियों द्वारा साइबर सुरक्षा जोखिम प्रबंधन, रणनीति, शासन और घटना रिपोर्टिंग के संबंध में प्रकटीकरण को बढ़ाने और मानकीकृत करने' के लिए नियमों का प्रस्ताव रखा। इन खुलासे का उद्देश्य निवेशकों को बनाए रखना था
बेहतर जानकारी, और साइबर सुरक्षा घटनाओं के बारे में रिपोर्टिंग, साथ ही पहले की रिपोर्ट की गई घटनाओं पर अपडेट के लिए आवधिक रिपोर्टिंग, साथ ही साइबर जोखिम की पहचान और प्रबंधन के लिए नीतियां और प्रक्रियाएं शामिल हैं।
इसके साथ संघर्ष करने के लिए बहुत सारे अतिरिक्त काम हैं। नए नियमों और मौजूदा राज्य विनियमों की पेचीदगियों को ध्यान में रखते हुए, तीसरे पक्ष के समाधान नए परिदृश्य के लिए प्रभावी ढंग से तैयार होने की उम्मीद में आरआईए से अपील कर सकते हैं। तैनाती में रुचि रखने वालों के लिए एक विकल्प
साइबर के लिए एक स्वचालित समाधान है:
एक प्रदाता की तलाश करें जो पहले से ही आरआईए अनुपालन में माहिर है। उदाहरण के लिए, इसमें वित्तीय सेवा क्षेत्र में अनुपालन सेवाएं प्रदान करने वाले समाधान शामिल होंगे।
2. हेल्थकेयर
स्वास्थ्य सेवा उद्योग दैनिक आधार पर संवेदनशील रोगी डेटा की एक बड़ी मात्रा में जमा करता है, विशेष रूप से बढ़ती आभासी परामर्श की दुनिया में। स्वास्थ्य सेवा संगठन स्वास्थ्य बीमा से नियामक आवश्यकताओं को पूरा करने के लिए बाध्य हैं
सुवाह्यता और जवाबदेही अधिनियम (HIPAA), और नए और विविध संचारों के उपयोग ने अनुपालन को और अधिक कठिन बना दिया है।
सरकार ने महामारी (एक सार्वजनिक स्वास्थ्य आपातकाल) और उससे आगे के दौरान HIPAA गैर-अनुपालन 'अच्छे विश्वास में होने' को दंडित करने में 'अपने विवेक का इस्तेमाल' किया है। इसका मतलब यह हुआ कि टेलीहेल्थ सेवाओं के प्रावधान में ढील दी गई,'अनुमति
प्रदाताओं को उपकरणों और प्रौद्योगिकी प्लेटफार्मों की एक विस्तृत श्रृंखला के माध्यम से देखभाल प्रदान करने के लिए।'
हालांकि इस तरह की राहत व्यावहारिक और निस्संदेह स्वागत योग्य थी, अनुपालन अधिकारियों को इस बात की जानकारी होनी चाहिए कि यह स्थायी समाधान नहीं है। हालांकि कुछ टेलीहेल्थ 'लचीलेपन' परिदृश्य का एक स्थायी हिस्सा बन गए हैं,
अन्य समाप्त हो जाएंगे संघीय पीएचई की समाप्ति के 151 दिन बाद, जो था
हाल ही में एक और 60 दिनों के लिए बढ़ाया गया 15 जुलाई से आगे।
प्रशासन ने एक समय के रूप में महामारी का इस्तेमाल किया
टेलीहेल्थ के अवैध क्षेत्रों की जांच, जैसे 'टेलीफ्रॉड' घोटाले जो आक्रामक मार्केटिंग (जैसे कोल्ड-कॉलिंग मरीज़) का लाभ उठाते हैं या कपटपूर्ण टेलीमेडिसिन सेवाएं प्रदान करते हैं। पीएचई के बाद, सरकार इन निष्कर्षों का उपयोग करने के लिए करेगी
प्रवर्तन को प्राथमिकता दें, न्याय विभाग की स्वास्थ्य देखभाल धोखाधड़ी इकाई ने स्पष्ट रूप से कहा है कि वे "उन योजनाओं को जड़ से उखाड़ फेंकने के लिए समर्पित हैं जिन्होंने महामारी का फायदा उठाया है।" जैसे, स्वास्थ्य सेवा प्रदाताओं के लिए रिकॉर्ड उपलब्ध कराना महत्वपूर्ण होगा
अनुपालन साबित करने के लिए ईमेल अभियानों और वेबसाइटों सहित उनके ऐतिहासिक और चल रहे विपणन संचारों का।
3. क्रिप्टो
क्रिप्टो बाजार में एक अशांत वर्ष के बाद, मार्च 2022 में राष्ट्रपति बिडेन ने हस्ताक्षर किए
डिजिटल संपत्ति के जिम्मेदार विकास पर कार्यकारी आदेश. कई लोग इसे उद्योग के लिए एक महत्वपूर्ण सफलता मानते हैं, और यह प्रशासन की स्वीकृति का प्रदर्शन करता है कि क्रिप्टो वास्तव में विनियमन के योग्य था। यह विशेष रूप से है
कई वर्षों के बाद अप्रचलित और 'एक जंगली पश्चिम' समझे जाने के बाद उल्लेखनीय,
एसईसी के अध्यक्ष स्वयं गैरी जेन्स्लर सहित.
हालाँकि, सरकार क्रिप्टो पर खरोंच से शुरू कर रही है, और लाइन के नीचे महीनों से, अभी भी अनिश्चितता है कि यह नियामक ढांचा कैसा दिखेगा। दस्तावेज़ अनिवार्य रूप से विभिन्न प्रासंगिक संगठनों के लिए एक कॉलआउट था
एसईसी को ट्रेजरी) अपने प्रत्येक उद्देश्य को सबसे प्रभावी ढंग से कैसे पूरा किया जा सकता है, इसके बारे में सुझाव साझा करने से पहले, अपना उचित परिश्रम करने में समय व्यतीत करने के लिए।
यह रचनात्मक और सहयोगात्मक दृष्टिकोण से विनियमों के एक समान अनुप्रयोग के लिए सर्वोत्तम संभव अवसर प्रदान करता है
'एक नियम-पुस्तिका', जैसा कि जेन्सलर ने पसंद किया था। यह इस तथ्य से मजबूत होता है कि प्रमुख राज्यों ने संघीय नेतृत्व का पालन करना शुरू कर दिया है और
इसी तरह से अपने स्वयं के कार्यकारी आदेश जारी करें. वांछित परिणामों के संदर्भ में, उपभोक्ता संरक्षण फिर से एक प्राथमिकता है, और इसलिए अनुपालन का पता लगाने के लिए ग्राहक-सामना करने वाले संचारों की एक बार फिर से भारी छानबीन किए जाने की संभावना है, जैसा कि
वित्तीय सेवा उद्योग।
और खुद रेगटेक के बारे में कैसे?
कई लोगों का तर्क है कि रेगटेक खुद को विनियमित करने के लिए बहुत छोटा उद्योग है, क्योंकि विनियमन वास्तव में हो सकता है
व्यवसायों के लिए बाधा नवाचार विकास के इतने प्रारंभिक चरण में।
हालाँकि, जबकि यह थोड़ा मेटा और इंसेप्शन-एस्क (विनियमन के भीतर विनियमन) महसूस कर सकता है, क्या रेगटेक फर्मों को उन्हीं मानकों पर नहीं रखा जाना चाहिए, जिनकी वे सुरक्षा करते हैं? रेगटेक फर्मों की देखरेख के लिए कोई मौजूदा नियामक ढांचा नहीं है, और इससे बेहतर क्या हो सकता है
ग्राहकों और संभावनाओं में विश्वास पैदा करने का तरीका यह प्रदर्शित करने के बजाय कि वे एक तृतीय-पक्ष फर्म को आउटसोर्सिंग कर रहे हैं जो खुद को (और निहितार्थ, दूसरों द्वारा) एक आज्ञाकारी, भरोसेमंद तरीके से पेश करना जानता है।
यह एक अच्छी लाइन है जिस पर नाजुक ढंग से बातचीत की जानी चाहिए।
आपकी जानकारी के लिए
एक तेजी से डिजिटल, खामोश दुनिया में, रेगटेक सेवाओं का प्रसार जारी रहेगा। उपभोक्ताओं से विश्वास अलग-अलग तरीकों से अर्जित किया जाना चाहिए, और सुचारू रूप से बात करने वाले अधिकारियों पर कम आकस्मिक है, लेकिन उपयुक्त विधियों और विनियमों का अनुपालन।
नियामकों के निपटान में सूचना की प्रचुरता के कारण अब कॉर्पोरेट आचरण को उच्च स्तर पर रखा जा सकता है। उदाहरण जैसे
ड्यूश बैंक का हालिया झटका दिखाएँ कि बड़े निगम उत्तरोत्तर उत्तरदायी होते जा रहे हैं, और सूचना के युग में छिपाने के लिए कम स्थान हैं। बोर्ड भर में जांच का स्तर बढ़ रहा है, और इसलिए, विस्तार से, भारी संख्या में है
विनियमित उद्योग। क्रिप्टो, हेल्थकेयर और साइबर शायद हिमशैल का सिरा हैं।
