नई दिल्ली | कल्पना कीजिए कि आप सुबह मोबाइल बैंकिंग ऐप खोलते हैं और अचानक लॉगिन नहीं हो रहा। आपको लगता है कि शायद बैंक का सर्वर डाउन है, लेकिन कुछ देर बाद पता चलता है कि जिस टेक्नोलॉजी या Cloud कंपनी की सेवाओं पर बैंक की कोई अहम डिजिटल व्यवस्था निर्भर है, वहीं बड़ी तकनीकी गड़बड़ी हो गई है। अगर एक ही कंपनी की सेवाओं पर कई बैंक और वित्तीय संस्थान निर्भर हों, तो समस्या सिर्फ एक बैंक तक सीमित नहीं रहेगी।
यही चिंता अब भारतीय रिजर्व बैंक (RBI) के सामने भी है। RBI ने वित्तीय संस्थानों की कुछ बड़े Cloud, Technology और AI providers पर बढ़ती निर्भरता से पैदा होने वाले concentration और contagion risk को लेकर आगाह किया है।
RBI ने किन तीन जोखिमों की ओर इशारा किया?
9 सितंबर 2026 को ग्लोबल फिनटेक फेस्टिवल में RBI के डिप्टी गवर्नर रोहित जैन ने वित्तीय क्षेत्र में नई तकनीकों से जुड़े तीन अहम जोखिमों का जिक्र किया—स्पीड, कंसंट्रेशन और ऑपेसिटी।
कंसंट्रेशन रिस्क का मतलब है कि अगर बड़ी संख्या में बैंक और वित्तीय संस्थान कुछ चुनिंदा टेक्नोलॉजी, Cloud या AI कंपनियों पर निर्भर हो जाएं, तो किसी एक कंपनी की तकनीकी समस्या का असर एक साथ कई संस्थानों पर पड़ सकता है।
यानी खतरा सिर्फ यह नहीं है कि कोई एक बैंक बंद हो जाए। चिंता यह है कि एक साझा तकनीकी कमजोरी कई वित्तीय संस्थानों को एक साथ प्रभावित कर सकती है।
Cloud आखिर है क्या?
आसान भाषा में समझें तो Cloud ऐसी तकनीकी व्यवस्था है, जिसमें कंपनियां अपनी कंप्यूटिंग क्षमता, स्टोरेज और कई डिजिटल सेवाओं के लिए इंटरनेट के जरिए बाहरी इंफ्रास्ट्रक्चर का इस्तेमाल करती हैं।
बैंकों के लिए Cloud काफी उपयोगी है। करोड़ों ग्राहकों के ट्रांजैक्शन, मोबाइल बैंकिंग, डेटा एनालिसिस, ग्राहक सेवाओं और डिजिटल प्लेटफॉर्म को चलाने के लिए बड़े स्तर पर कंप्यूटिंग क्षमता की जरूरत होती है।
Cloud की मदद से बैंक जरूरत के मुताबिक अपनी कंप्यूटिंग क्षमता बढ़ा या घटा सकते हैं। लेकिन इसका दूसरा पहलू भी है—बाहरी टेक्नोलॉजी पर निर्भरता।
क्या बैंक अपने सर्वर खुद नहीं रखते?
ऐसा नहीं है कि बैंक पूरी तरह बाहरी Cloud कंपनियों पर निर्भर होते हैं। बड़े बैंकों के अपने डेटा सेंटर और तकनीकी सिस्टम भी होते हैं। कई संस्थान हाइब्रिड मॉडल का इस्तेमाल करते हैं, जिसमें कुछ सिस्टम उनके अपने इंफ्रास्ट्रक्चर पर और कुछ बाहरी Cloud या टेक्नोलॉजी सेवाओं पर चलते हैं।
इसके अलावा बैंकिंग सिस्टम में सॉफ्टवेयर, नेटवर्क, साइबर सिक्योरिटी, डेटा स्टोरेज, पेमेंट सिस्टम और AI जैसी कई तकनीकी परतें होती हैं। इनमें अलग-अलग थर्ड-पार्टी कंपनियां शामिल हो सकती हैं।
RBI की चिंता इसी पूरी श्रृंखला को लेकर है—अगर कई संस्थान किसी एक या कुछ चुनिंदा कंपनियों पर बहुत ज्यादा निर्भर हो गए तो किसी बड़े आउटेज की स्थिति में असर कितना व्यापक होगा?
Cloud कंपनी में गड़बड़ी हुई तो क्या आपका पैसा गायब हो जाएगा?
नहीं। Cloud outage और बैंक खाते से पैसा गायब होने को एक ही चीज समझना गलत होगा।
किसी तकनीकी गड़बड़ी का शुरुआती असर आम तौर पर बैंकिंग सेवाओं की उपलब्धता पर पड़ सकता है। जैसे—
- मोबाइल बैंकिंग ऐप काम न करे
- Internet Banking में लॉगिन की समस्या आए
- कुछ डिजिटल ट्रांजैक्शन अटक जाएं
- पेमेंट प्रोसेस होने में देरी हो
- ग्राहक सेवा या दूसरी डिजिटल सुविधाएं प्रभावित हों
हालांकि बैंकों के पास डेटा बैकअप, Business Continuity और Disaster Recovery जैसी व्यवस्थाएं होती हैं। RBI के नियम भी वित्तीय संस्थानों को ऐसी परिस्थितियों से निपटने की तैयारी और नियमित जांच पर जोर देते हैं।
इसलिए किसी Cloud सेवा में खराबी का मतलब सीधे तौर पर आपके बैंक खाते में जमा पैसे का खत्म हो जाना नहीं है। ज्यादा तत्काल जोखिम सेवाओं के बाधित होने और लेनदेन में देरी का है।
UPI पर कितना असर पड़ सकता है?
UPI भी एक बड़े डिजिटल नेटवर्क का हिस्सा है, जिसमें बैंक, पेमेंट सर्विस प्रोवाइडर और राष्ट्रीय भुगतान ढांचा शामिल है।
इसलिए किसी एक बैंक या उसके टेक्नोलॉजी सर्विस प्रोवाइडर में समस्या आने का मतलब यह नहीं है कि पूरे देश का UPI बंद हो जाएगा। लेकिन अगर किसी महत्वपूर्ण साझा टेक्नोलॉजी इंफ्रास्ट्रक्चर या ऐसे थर्ड-पार्टी प्रोवाइडर में बड़ी गड़बड़ी हो जाए, जिसका इस्तेमाल कई संस्थान कर रहे हैं, तो असर काफी बड़ा हो सकता है।
यही contagion risk है—एक जगह की तकनीकी समस्या का असर दूसरे संस्थानों तक फैलना।
AI ने चिंता क्यों बढ़ाई?
बैंकिंग सेक्टर में AI का इस्तेमाल तेजी से बढ़ रहा है। इसका इस्तेमाल फ्रॉड डिटेक्शन, रिस्क असेसमेंट, डेटा एनालिसिस और ग्राहक व्यवहार को समझने जैसे कामों में किया जा रहा है।
लेकिन AI के साथ नए जोखिम भी आए हैं। अगर कई बैंक किसी एक बाहरी AI मॉडल या टेक्नोलॉजी पर समान तरह के फैसलों के लिए निर्भर करते हैं, तो उस मॉडल में तकनीकी खराबी, डेटा की समस्या या सेवा बाधित होने की स्थिति में कई संस्थानों पर एक जैसा असर पड़ सकता है।
इसके अलावा डेटा प्राइवेसी, साइबर अटैक, मॉडल पर जरूरत से ज्यादा निर्भरता और थर्ड-पार्टी टेक्नोलॉजी providers भी चिंता का विषय हैं।
Cyber Attack हुआ तो खतरा कितना बड़ा?
डिजिटल सिस्टम जितने ज्यादा आपस में जुड़े होंगे, किसी एक महत्वपूर्ण तकनीकी कड़ी पर साइबर हमले का संभावित असर उतना ही व्यापक हो सकता है।
खतरा सिर्फ किसी बैंक के सिस्टम को सीधे हैक करने का नहीं है। अगर किसी ऐसे बाहरी टेक्नोलॉजी सर्विस प्रोवाइडर पर हमला होता है, जिसकी सेवाएं कई वित्तीय संस्थान इस्तेमाल कर रहे हैं, तो एक ही हमले का असर कई जगह दिखाई दे सकता है।
यही वजह है कि RBI वित्तीय संस्थानों को अपनी third-party और technology dependencies को गंभीरता से मैनेज करने की जरूरत पर जोर दे रहा है।
सबसे बड़ा सवाल—आपके पैसे पर कितना खतरा?
आम ग्राहक के लिए सबसे जरूरी बात यह है कि Cloud या AI कंपनी पर बैंक की निर्भरता का मतलब यह नहीं है कि उस कंपनी के फेल होने से बैंक में जमा आपका पैसा गायब हो जाएगा।
वास्तविक और तत्काल जोखिम ज्यादा तर service disruption का है—यानी आप कुछ समय के लिए मोबाइल बैंकिंग, Internet Banking या डिजिटल पेमेंट का इस्तेमाल न कर पाएं या किसी ट्रांजैक्शन में देरी हो जाए।
लेकिन अगर किसी महत्वपूर्ण साझा तकनीकी सेवा में लंबे समय तक बड़ी समस्या रहती है, तो इसका असर व्यापक हो सकता है। यही कारण है कि RBI अब सिर्फ बैंकों की अपनी सुरक्षा नहीं, बल्कि उनके पूरे technology ecosystem को वित्तीय स्थिरता के नजरिए से देख रहा है।
आने वाले समय में बैंकिंग की सुरक्षा सिर्फ पासवर्ड, OTP और साइबर सिक्योरिटी तक सीमित नहीं रहेगी। यह भी उतना ही महत्वपूर्ण होगा कि बैंक किन Cloud और AI कंपनियों पर निर्भर है, उसके पास वैकल्पिक व्यवस्था क्या है और किसी बड़े तकनीकी आउटेज के बाद वह कितनी जल्दी अपनी सेवाएं बहाल कर सकता है।