SECP کا نیا SOC مسلسل نگرانی کرے گا—مشترکہ CERT ابھی منصوبہ ہے

سکیورٹیز اینڈ ایکسچینج کمیشن آف پاکستان (SECP) نے 20 اکتوبر 2026 کے سرکاری اعلامیے میں اسلام آباد سے اپنے سکیورٹی آپریشنز سینٹر (SOC) کے آغاز کی اطلاع دی۔ مرکز کمیشن کے نیٹ ورکس، اینڈ پوائنٹس، سرورز اور نجی کلاؤڈ ماحول کی مسلسل نگرانی کرے گا تاکہ خطرات جلد شناخت ہوں اور سکیورٹی واقعات پر بروقت ردعمل ممکن ہو۔ کیپٹل مارکیٹ کے اداروں کے مراکز کو خطراتی معلومات کے تبادلے اور مربوط ردعمل سے جوڑنا آئندہ منصوبہ ہے؛ بروکرز کے اپنے نظام نئے مرکز کی موجودہ نگرانی کے دائرے میں شامل نہیں کیے گئے۔

بزنس ریکارڈر کی 20 اکتوبر کی خبر کے مطابق نادرا کے چیئرمین لیفٹیننٹ جنرل محمد منیر افسر نے مرکز کا افتتاح کیا، جبکہ SECP کے چیئرمین ڈاکٹر کبیر احمد سدھو نے انہیں کمیشن کی انفارمیشن ٹیکنالوجی میں اصلاحات، بنیادی ڈھانچے کی جدید کاری اور خدمات میں مصنوعی ذہانت کے استعمال سے آگاہ کیا۔ افتتاح اور شعبہ جاتی منصوبے کا ذکر ایک ہی اعلان میں ہے، مگر دونوں کی عملی حیثیت الگ ہے: مرکز SECP کے معلوماتی اثاثوں کے لیے قائم ہوا ہے اور مارکیٹ اداروں کے درمیان مشترکہ رابطہ بعد کا مرحلہ ہے۔

SECP کا مرکز کن نظاموں کی نگرانی کرے گا؟

مرکز کی بیان کردہ ذمہ داری کمیشن کے اپنے ڈیجیٹل ماحول میں سرگرمی پر مسلسل نظر رکھنا ہے۔ نیٹ ورکس مختلف نظاموں کے درمیان رابطہ فراہم کرتے ہیں؛ اینڈ پوائنٹس وہ آلات ہیں جن سے ان نظاموں تک رسائی ہوتی ہے؛ سرورز کمیشن کی خدمات اور معلوماتی عمل میں استعمال ہوتے ہیں۔ نجی کلاؤڈ ماحول بھی اسی نگرانی کے دائرے میں بتایا گیا ہے۔ ان حصوں کو ایک ساتھ دیکھنے سے ممکنہ خطرے کی شناخت اور اس سے متعلق کارروائی کو کمیشن کے اندر مربوط کرنے کا موقع ملتا ہے۔

اس نگرانی کے تین بیان کردہ مقاصد ہیں: حقیقی وقت میں صورتِ حال دیکھنا، خطرے کو ابتدائی مرحلے میں شناخت کرنا اور واقعے پر نسبتاً تیز ردعمل دینا۔ یہ مرکز کی متعین صلاحیتیں اور اہداف ہیں؛ اعلان میں کسی مخصوص حملے کو روکنے، کسی واقعے کے حل ہونے یا ردعمل کا وقت ناپنے کا نتیجہ پیش نہیں کیا گیا۔ اس لیے فی الحال قابلِ بیان تبدیلی یہ ہے کہ SECP نے اپنے حساس معلوماتی اثاثوں کے لیے ایک مخصوص نگرانی اور ردعمل کا انتظام قائم کیا ہے۔

نگرانی کا دائرہ سمجھنے میں ادارے کی حدود اہم ہیں۔ SECP کسی بروکر کا ریگولیٹر ہو سکتا ہے، لیکن بروکر کے آلات، سرورز اور رابطہ جاتی نظام اسی وجہ سے کمیشن کے داخلی نیٹ ورک کا حصہ نہیں بن جاتے۔ نئے مرکز کے بارے میں بیان کردہ اثاثے SECP کے ہیں۔ کسی مارکیٹ کمپنی کو اس مرکز سے براہِ راست نگرانی ملنے کا دعویٰ تبھی درست ہوگا جب اس کے نظام کی شمولیت یا اس کے اپنے مرکز سے باقاعدہ اتصال کی تفصیل سامنے آئے۔

مرکز کو مالی اور فنی مدد کس نے دی؟

پرافٹ کی رپورٹ کے مطابق Karandaaz Pakistan نے منصوبے کو مالی مدد دی اور وہ برطانوی حکومت کے FCDO کی عمل درآمدی ایجنسی تھی؛ Inara Technologies Pakistan نے مرکز کے قیام میں فنی کردار ادا کیا، جبکہ REWTERZ نے منظم سکیورٹی خدمات فراہم کرنے کے معاہدے کے تحت معاونت کی۔ رپورٹ میں مرکز کو تسلیم شدہ بین الاقوامی معیارات اور رائج طریقوں کے مطابق چلانے کا ارادہ بھی بیان ہوا ہے۔ کسی مخصوص معیار کی سند یا آزادانہ کارکردگی جانچ اس بیان کا حصہ نہیں تھی۔

ان ناموں کے ساتھ مختلف ذمہ داریاں وابستہ ہیں۔ مالی معاونت منصوبے کی فراہمی سے متعلق ہے، فنی کردار مرکز کے قیام سے اور خدمات کا معاہدہ اس کے سکیورٹی انتظام سے۔ اس تقسیم سے یہ واضح رہتا ہے کہ معاون اداروں کی شمولیت، کسی بروکریج فرم یا دوسرے زیرِ ضابطہ ادارے کے نظام کی مرکز میں شمولیت کا ثبوت نہیں۔ مرکز کا اعلان کمیشن کی اپنی نگرانی کے انتظام کے بارے میں ہے؛ مارکیٹ اداروں کے لیے الگ رابطہ قائم کرنے کی تجویز اس کے بعد آتی ہے۔

شعبہ جاتی CERT میں کیا شامل کرنے کا منصوبہ ہے؟

اگلے مرحلے کا موضوع کیپٹل مارکیٹ اداروں کے اپنے سکیورٹی آپریشنز مراکز ہیں۔ منصوبہ یہ ہے کہ ان مراکز کو ایک شعبہ جاتی بندوبست سے جوڑا جائے جہاں خطرات سے متعلق معلومات کا تبادلہ ہو اور سکیورٹی واقعات پر ردعمل میں رابطہ ممکن ہو۔ SECP نے اسی تناظر میں شعبہ جاتی کمپیوٹر ایمرجنسی رسپانس ٹیم، یعنی CERT، اور شعبہ جاتی سکیورٹی آپریشنز سینٹر کا کردار تصور کیا ہے۔ یہ ایک ادارے کے اندر نگرانی سے وسیع کام ہے، کیونکہ اس میں متعدد الگ اداروں کے درمیان اطلاع اور ردعمل کی ترتیب درکار ہوگی۔

مثلاً کسی مشترک نوعیت کے خطرے کی اطلاع ایک متعلقہ ادارے سے دوسرے تک پہنچانے کے لیے پہلے یہ طے ہونا ہوگا کہ کون سی معلومات شیئر کی جائیں، کس سے رابطہ کیا جائے اور واقعے پر کس کی کیا ذمہ داری ہوگی۔ یہ منصوبے کے ممکنہ کام کی وضاحت ہے، کسی موجودہ اطلاع رسانی نظام کی کارکردگی کا دعویٰ نہیں۔ اعلان میں شریک اداروں کی فہرست، اتصال کا طریقہ یا اس بندوبست کے آغاز کی تاریخ نہیں دی گئی۔ اس وجہ سے شعبہ جاتی CERT کو ابھی مجوزہ صلاحیت سمجھنا درست ہے، بروکرز کو دستیاب مکمل مشترکہ خدمت نہیں۔

اس فرق کا اثر مارکیٹ اداروں کی ذمہ داری پر بھی پڑتا ہے۔ مستقبل میں خطراتی معلومات کا تبادلہ ان کے اپنے سکیورٹی مراکز کو بہتر تناظر دے سکتا ہے، مگر ان کے اندر موجود آلات اور خدمات کی نگرانی کا انتظام خود بخود SECP کے نئے مرکز کو منتقل نہیں ہوتا۔ شعبہ جاتی رابطہ قائم ہونے پر بھی ہر ادارے کے نظام اور مشترکہ ردعمل کے درمیان واضح طریقۂ کار درکار ہوگا۔ اسی طریقۂ کار سے طے ہوگا کہ مشترکہ خطرے کی اطلاع کب، کیسے اور کن اداروں تک پہنچے گی۔

کیپٹل مارکیٹ کے لیے فوری اثر کیا ہے؟

فوری تبدیلی ریگولیٹر کے اپنے معلوماتی اثاثوں کے تحفظ سے متعلق ہے۔ کمیشن کی ڈیجیٹل خدمات اور انتظامی کام انہی نظاموں پر انحصار کرتے ہیں جن کی نگرانی مرکز کے سپرد کی گئی ہے۔ مشتبہ سرگرمی جلد سامنے آنے اور واقعے پر منظم کارروائی کی صلاحیت ان خدمات کے تسلسل کے لیے اہم ہو سکتی ہے، اگرچہ اعلان سے کسی مخصوص خطرے میں کمی کی مقدار اخذ نہیں کی جا سکتی۔ سرمایہ کار یا بروکر کے لیے اس کا براہِ راست مطلب کمیشن کی داخلی سکیورٹی میں نئی صلاحیت ہے، ان کے اپنے کھاتوں یا کمپنیوں کے نظاموں کے لیے فوری مشترکہ نگرانی نہیں۔

کیپٹل مارکیٹ کے وسیع تحفظ کی اگلی قابلِ جانچ پیش رفت اداروں کے مراکز کو جوڑنے کی عملی تفصیل ہوگی۔ شریک اداروں، معلومات کے تبادلے کے قواعد اور واقعے پر ذمہ داریوں کا تعین سامنے آنے پر ہی واضح ہوگا کہ مجوزہ شعبہ جاتی CERT بروکرز اور دوسرے مارکیٹ اداروں کے لیے کس حد تک کام کرے گا۔

یہ بھی پڑھیں:

• Microsoft Copilot اب کام خود جاری رکھے گا، مگر Autopilot ابھی نجی پیش منظر ہے
• Cloudflare کا دفاع اب مسلسل بدلتا ہے، مگر پوری ڈھال ابھی تیار نہیں
• Claude کا EFS نگرانی کرے گا، مگر prompts Anthropic کے پاس نہیں جائیں گے