evidoria

← Volver al listado

Buena práctica Importada

C-SAC — la Plataforma de IA del SEBI para el Cumplimiento en Auditorías de Ciberseguridad de la Infraestructura de Mercado de la India

India · Mumbai · Ver el perfil de India · Ver el perfil de Mumbai

Evidencia: Observacional / pre-post Top 83% 40/100 · Pregunte a Evidence Copilot sobre esta práctica

La plataforma C-SAC del SEBI, con IA, analiza los informes obligatorios de auditoría de ciberseguridad de entidades reguladas y genera puntuaciones de riesgo comparativas. En 2025-26 procesó informes de 8 instituciones de infraestructura de mercado y 23 fondos de inversión.

8
Instituciones de infraestructura de mercado cubiertas (FY2025-26)
23
Fondos de inversión cubiertos (FY2025-26)

Detalles

Promotor
Securities and Exchange Board of India (SEBI)
Período
2025–2026
Palabras clave
financial regulation, cybersecurity, capital markets supervision

Contexto

C-SAC (Cyber-Sec Audit Compliance) es una plataforma dotada de IA creada por la Comisión de Valores de la India (SEBI) para automatizar el análisis de los informes obligatorios de auditoría de ciberseguridad que las entidades de mercado reguladas deben presentar en virtud del Marco de Ciberseguridad y Resiliencia Cibernética de la India.

Objetivos

Automatizar un proceso de revisión manual anteriormente laborioso y generar puntuaciones de riesgo comparativas para apoyar la supervisión basada en el riesgo de la SEBI.

Actividades

La plataforma incorpora los informes de auditoría de ciberseguridad presentados a través del Portal SI de la SEBI, señala brechas de cumplimiento y áreas de riesgo, y genera puntuaciones de riesgo comparativas entre entidades reguladas.

Resultados

En el ejercicio fiscal 2025-26, la plataforma procesó informes de 8 instituciones de infraestructura de mercado y 23 fondos de inversión, las primeras cifras de uso divulgadas por la SEBI para esta herramienta.

Conclusiones

La cobertura hasta la fecha es reducida en relación con los miles de entidades que regula la SEBI, y ni la SEBI ni la prensa independiente han publicado tasas de precisión, falsos positivos, ni una evaluación de si las puntuaciones generadas por IA cambiaron los resultados de supervisión; la propia metodología de puntuación de riesgo sigue sin divulgarse.

Implementación
Coste indicativo
Medio (50 000–500 000 €)
Tiempo hasta resultados
Corto (< 1 año)
Personal y competencias
SEBI internal supervisory/technology team

Condiciones para el éxito

  • Consistent report submission by regulated entities via the SI Portal
  • Public disclosure of the risk-scoring methodology to build trust

Modos de fallo comunes

  • No published accuracy or false-positive rate
  • Coverage still limited relative to SEBI's full regulated universe

Habitualmente financiado por

National / regional programmes

Vías de financiación indicativas para prácticas de este tipo: compruebe siempre las convocatorias vigentes y las reglas de elegibilidad de cada programa.

¿Usted implementa esta práctica? Reivindíquela — los implementadores verificados obtienen un contacto público en la página y pueden proponer correcciones.

Fuentes de datos

De dónde se obtuvo la información de esta práctica, y cuándo.

Prácticas similares que pueden serle útiles