Indiens centralbank presenterar utkast till riktlinjer för datastyrning

Indiens centralbank (RBI) har lagt fram ett utkast till riktlinjer som specificerar förväntningarna på datastyrning för banker, NBFC:er och andra reglerade enheter (RE).

Utkastet bygger på tillsynsresultat och internationella standarder och syftar till att åtgärda kvarstående svagheter i finansiella institutioners datahantering. Riktlinjerna förespråkar en livscykelbaserad strategi som omfattar datainsamling, bearbetning och kassering.

Vid insamlingsstadiet måste enheter säkerställa att data samlas in för definierade syften, att ägande, klassificering och användning fastställs, och att kundsamtycke inhämtas vid behov. Vid bearbetning betonas användningen av godkända regler, kryptering och säkerhetsåtgärder, samt tydlig ansvarsfördelning. För lagring och kassering krävs tydliga policyer och säkra kassseringsprocesser.

På organisationsnivå föreslår planen att datastyrningsramverket (DGF) ska övervakas av styrelsen, med inrättande av dedikerade datastyrningskommittéer. Utöver detta föreslås specifika roller inom dataområdet, såsom dataägare och datastewards, med tydligt definierade ansvarsområden.

Riskhantering och dataarkitektur är också centrala delar. Riktlinjerna kräver identifiering och bedömning av risker för olika datatyper, inklusive gränsöverskridande datahantering. Upprätthållande av en enda sanningskälla (SSOT), spårning av metadata och dataflöden, samt klassificering av data baserat på känslighet och affärskritikalitet är också krav. Målet är att förbättra datakvaliteten och säkerheten inom hela finanssektorn.