बैंकों के लिए इसका फायदा बड़ा है. करोड़ों ग्राहकों के लेनदेन, मोबाइल बैंकिंग, डाटा विश्लेषण, ग्राहक सेवा और कई डिजिटल सेवाओं के लिए बहुत बड़ी कंप्यूटिंग क्षमता चाहिए. क्लाउड से क्षमता तेजी से बढ़ाई या घटाई जा सकती है. खर्च और रखरखाव का तरीका भी अलग होता है.

लेकिन सुविधा के साथ निर्भरता भी आती है. RBI के नियमों में पहले से ये चिंता दर्ज है कि किसी एक या कुछ सेवा प्रदाताओं के पास बहुत ज्यादा काम केंद्रित होने पर एकाग्रता यानी कंसंट्रेशन रिस्क पैदा हो सकता है. RBI के क्लाउड संबंधी निर्देश बैंकों और दूसरे विनियमित संस्थानों को सेवा प्रदाताओं की सुरक्षा, जोखिम, डेटा, कारोबारी निरंतरता और बाहर निकलने की रणनीति पर ध्यान देने को कहते हैं.

फिर बैंक अपने सर्वर खुद क्यों नहीं रखते?

ऐसा नहीं है कि बैंक अपने सर्वर रखते ही नहीं हैं. बड़े बैंक अपने डेटा सेंटर, तकनीकी ढांचे और कई महत्वपूर्ण प्रणालियों पर खुद नियंत्रण रखते हैं. कई जगह हाइब्रिड व्यवस्था भी होती है, यानी कुछ काम अपने ढांचे पर और कुछ क्लाउड या बाहरी तकनीकी सेवा पर.

मुद्दा ये है कि आधुनिक बैंकिंग सिर्फ सर्वर रखने का नाम नहीं है. इसके पीछे सॉफ्टवेयर, साइबर सुरक्षा, डाटा भंडारण, नेटवर्क, भुगतान प्रणालियां, विश्लेषण और अब एआई मॉडल तक की पूरी श्रृंखला है. इस पूरी श्रृंखला में बाहरी कंपनियां शामिल हो सकती हैं.

इसलिए RBI की चिंता किसी एक कंपनी के इस्तेमाल पर नहीं, बल्कि इस बात पर है कि अगर बहुत सारे वित्तीय संस्थान एक ही तकनीकी आधार पर टिक जाएं तो क्या होगा.

एक Cloud कंपनी बंद हुई तो क्या आपका पैसा भी चला जाएगा?

यहां सबसे जरूरी बात समझना जरूरी है. क्लाउड सेवा में गड़बड़ी का मतलब ये नहीं है कि बैंक खाते में रखा आपका पैसा गायब हो जाएगा.

सबसे पहला असर आम तौर पर सेवा उपलब्धता पर पड़ सकता है. मोबाइल बैंकिंग ऐप नहीं खुले, इंटरनेट बैंकिंग में दिक्कत आए, कुछ लेनदेन अटकें, ग्राहक पहचान या दूसरे डिजिटल कामों में रुकावट आए, ऐसी स्थिति बन सकती है.

लेकिन बैंकिंग व्यवस्था में डेटा की सुरक्षा, बैकअप, आपदा से उबरने की व्यवस्था और कारोबारी निरंतरता के लिए अलग-अलग नियंत्रण मौजूद होते हैं. RBI के निर्देश भी सेवा प्रदाताओं के लिए बिजनेस कंटिन्यूटी और डिजास्टर रिकवरी व्यवस्था तथा उसकी जांच पर जोर देते हैं.

इसलिए Cloud outage को सीधे बैंक खाते से पैसे गायब होने के बराबर समझना गलत होगा. असली खतरा है सेवाओं का रुकना, लेनदेन में देरी और अगर समस्या बड़ी हो तो कई संस्थानों पर एक साथ असर पड़ना.

UPI पर क्या असर पड़ सकता है?

UPI को भी इसी नजरिए से समझना होगा. UPI सिर्फ आपके बैंक के सर्वर पर नहीं चलता. इसके पीछे बैंकों, भुगतान सेवा प्रदाताओं और राष्ट्रीय भुगतान ढांचे का पूरा नेटवर्क काम करता है.

इसलिए किसी एक बैंक या उसके किसी तकनीकी सेवा प्रदाता की समस्या से पूरे देश का UPI बंद हो जाएगा, ऐसा कहना सही नहीं होगा. लेकिन अगर किसी महत्वपूर्ण साझा तकनीकी प्रदाता या एक साथ कई संस्थानों को प्रभावित करने वाली आधारभूत तकनीकी व्यवस्था में बड़ी गड़बड़ी हो, तो भुगतान सेवाओं पर असर बढ़ सकता है.

यही वजह है कि RBI साझा निर्भरता को सिर्फ किसी एक कंपनी की समस्या नहीं मान रहा. इसे वित्तीय व्यवस्था में फैलने वाले जोखिम के रूप में देखा जा रहा है.

AI आने से खतरा और बड़ा क्यों हो सकता है?

अब कहानी सिर्फ Cloud तक सीमित नहीं है. बैंक एआई का इस्तेमाल डाटा समझने, धोखाधड़ी पकड़ने, ग्राहक व्यवहार का विश्लेषण करने, जोखिम का आकलन करने और कई फैसलों में सहायता के लिए कर रहे हैं.

RBI गवर्नर संजय मल्होत्रा भी अगस्त 2026 में एआई से जुड़े कई जोखिमों को रेखांकित कर चुके हैं. इनमें एआई मॉडल पर जरूरत से ज्यादा निर्भरता, तीसरे पक्ष के तकनीकी विक्रेताओं पर निर्भरता, एक जैसे मॉडल के कारण एक साथ समान फैसले होने का खतरा, डाटा गोपनीयता और साइबर हमले शामिल हैं.

मान लीजिए कई बैंक किसी एक बाहरी एआई मॉडल पर समान तरह के जोखिम आकलन के लिए निर्भर हैं. मॉडल में कोई बड़ी तकनीकी समस्या, डाटा की गड़बड़ी या सेवा बाधित होने की स्थिति आती है. तब अलग-अलग बैंकों में अलग-अलग समस्या पैदा होने के बजाय एक जैसी समस्या एक साथ कई जगह दिखाई दे सकती है. यही है कंसंट्रेशन रिस्क का असली मतलब.

Cyber Attack का खतरा भी इसी से जुड़ता है

तकनीक जितनी ज्यादा जुड़ती जाती है, हमले की एक जगह से नुकसान फैलने की संभावना भी बढ़ती है. RBI की 2026 की साइबर जोखिम संबंधी रिपोर्टिंग में एआई आधारित साइबर हमलों को वित्तीय क्षेत्र के लिए गंभीर खतरे के तौर पर सामने रखा गया. साथ ही बाहरी तकनीकी सेवा प्रदाताओं पर निर्भरता को भी अहम जोखिम बताया गया.

यानी खतरा सिर्फ ये नहीं कि कोई बैंक हैक हो जाए. खतरा ये भी है कि किसी ऐसे तीसरे पक्ष पर हमला हो जाए, जिसकी तकनीकी सेवाएं कई वित्तीय संस्थान इस्तेमाल कर रहे हों.

ये भी पढ़ें: आपके घर में रोज कितनी बिजली बर्बाद हो रही है? एक महीने का बिल खुद निकालिए

तो आपका बैंक किसी एक Cloud कंपनी पर कितना निर्भर है?

यही सवाल सबसे मुश्किल है. आम ग्राहक के लिए किसी बैंक की पूरी तकनीकी निर्भरता का प्रतिशत आम तौर पर सार्वजनिक रूप से उपलब्ध नहीं होता. इसलिए किसी बैंक के बारे में बिना प्रमाण ये कहना कि वो फलां Cloud कंपनी पर इतने प्रतिशत निर्भर है, गलत होगा.

लेकिन ग्राहक के लिए एक बात समझना जरूरी है. डिजिटल बैंकिंग में सुविधा बढ़ने के साथ तकनीकी निर्भरता भी बढ़ी है. RBI अब चाहता है कि बैंक इस निर्भरता को सिर्फ कारोबारी सुविधा की तरह नहीं, बल्कि वित्तीय स्थिरता और जोखिम प्रबंधन के हिस्से के रूप में देखें.

रोहित जैन की बात का सार यही है कि बैंक कंप्यूटिंग, Cloud या एआई मॉडल बाहर से ले सकता है, लेकिन उससे पैदा होने वाले असर की जिम्मेदारी बाहर नहीं भेज सकता.

यानी आने वाले समय में बैंकिंग की सुरक्षा सिर्फ तिजोरी, पासवर्ड और ओटीपी से तय नहीं होगी. असली सवाल ये भी होगा कि बैंक का डिजिटल ढांचा किन कंपनियों पर टिका है, उन कंपनियों का बैकअप क्या है और अगर एक बड़ी तकनीकी कड़ी टूट जाए तो पूरा सिस्टम कितनी जल्दी संभल सकता है.

वीडियो: RBI ने बदले लोन रिकवरी के नियम, देरी पर ग्राहकों को मिलेगा 250 रुपये प्रति घंटे मुआवजा