evidoria

← Voltar à navegação

Boa prática Importada

C-SAC — a Plataforma de IA da SEBI para Conformidade em Auditorias de Cibersegurança da Infraestrutura de Mercado da Índia

Índia · Mumbai · Ver o perfil de Índia · Ver o perfil de Mumbai

Evidência: Observacional / pré-pós Top 83% 40/100 · Pergunte a Evidence Copilot sobre esta prática

A plataforma C-SAC da SEBI, com IA, analisa relatórios obrigatórios de auditoria de cibersegurança de entidades reguladas e gera pontuações de risco comparativas. Em 2025-26 processou relatórios de 8 instituições de infraestrutura de mercado e 23 fundos mútuos.

8
Instituições de infraestrutura de mercado abrangidas (FY2025-26)
23
Fundos de investimento abrangidos (FY2025-26)

Detalhes

Promotor
Securities and Exchange Board of India (SEBI)
Período
2025–2026
Palavras-chave
financial regulation, cybersecurity, capital markets supervision

Contexto

O C-SAC (Cyber-Sec Audit Compliance) é uma plataforma dotada de IA construída pela Comissão de Valores Mobiliários da Índia (SEBI) para automatizar a análise dos relatórios obrigatórios de auditoria de cibersegurança que as entidades de mercado reguladas devem submeter ao abrigo do Quadro de Cibersegurança e Resiliência Cibernética da Índia.

Objetivos

Automatizar um processo de revisão manual anteriormente moroso e gerar pontuações de risco comparativas para apoiar a supervisão baseada no risco da SEBI.

Atividades

A plataforma recebe os relatórios de auditoria de cibersegurança submetidos através do Portal SI da SEBI, sinaliza lacunas de conformidade e áreas de risco, e produz pontuações de risco comparativas entre entidades reguladas.

Resultados

No ano fiscal de 2025-26, a plataforma processou relatórios de 8 instituições de infraestrutura de mercado e 23 fundos de investimento — os primeiros números de utilização divulgados pela SEBI para a ferramenta.

Conclusões

A cobertura até à data é reduzida face aos milhares de entidades reguladas pela SEBI, e nem a SEBI nem a imprensa independente divulgaram taxas de precisão, falsos positivos, ou uma avaliação sobre se as pontuações geradas por IA alteraram os resultados de supervisão; a própria metodologia de pontuação de risco continua por divulgar.

Implementação
Custo indicativo
Médio (50 mil–500 mil €)
Tempo até resultados
Curto (< 1 ano)
Equipa e competências
SEBI internal supervisory/technology team

Condições de sucesso

  • Consistent report submission by regulated entities via the SI Portal
  • Public disclosure of the risk-scoring methodology to build trust

Modos de falha comuns

  • No published accuracy or false-positive rate
  • Coverage still limited relative to SEBI's full regulated universe

Habitualmente financiado por

National / regional programmes

Vias de financiamento indicativas para práticas deste tipo — verifique sempre os avisos abertos e as regras de elegibilidade de cada programa.

Implementa esta prática? Reivindique-a — implementadores verificados obtêm um contacto público na página e podem propor correções.

Fontes de dados

De onde foi obtida a informação desta prática, e quando.

Práticas semelhantes que podem ser úteis