سامانه ناظر طلا ؛ وزارت صمت اطلاعات کاربران را خواست، پلیس فتا چه گفت؟
مهلت ارسال اطلاعات کاربران و طلای تعهد شده در نامه وزارت صمت ۱۱ مهر اعلام شده بود ؛ پلیس فتا نیز درباره رمزنگاری تبادل داده ها توضیح داده است ، اما وضعیت اتصال نهایی همه پلتفرم ها و جزئیات امنیت تحویل اطلاعات همچنان نیازمند شفاف‌سازی است.
به گزارش ملاردی ها ، نظارت بر پلتفرم های خرید و فروش آنلاین طلا و نقره وارد مرحله تازه ای از پیگیری شده است ؛ وزارت صنعت ، معدن و تجارت در نامه ای خطاب به سکوهای معاملات برخط ، خواستار ارائه آخرین اطلاعات کاربران ، میزان طلای تعهد شده و سایر اطلاعات درخواستی شده و برای ارسال این اطلاعات مهلت تعیین کرده است. در ادامه ، پلیس فتا نیز درباره الزامات امنیتی تبادل داده ها با سامانه ناظر توضیح داده ؛ با این حال ، جزئیات مربوط به نحوه تحویل و نگهداری اطلاعات در قالب لوح فشرده همچنان از موضوعاتی است که نیاز به پاسخ روشن دارد.
بر اساس متن نامه منتشر شده از سوی تابناک ، وزارت صمت با استناد به تبصره ماده ۳ دستورالعمل اجرایی خرید و فروش طلا و نقره به صورت برخط ، از سکوهای مشمول خواسته بود اطلاعات موردنظر را با رعایت قالب و الزامات فنی اعلام شده ، در قالب فایل CSV روی لوح فشرده ارسال کنند. در این نامه ، مهلت آماده سازی اطلاعات تا پایان روز ۱۰ مهر ۱۴۰۵ و مهلت تحویل آن تا ۱۱ مهر تعیین شده و درباره برخورد طبق مقررات با سکوهایی که در موعد مقرر اقدام نکنند ، هشدار داده شده بود. با توجه به پایان مهلت اعلام شده ، اکنون این پرسش مطرح است که چه تعداد از پلتفرم ها اطلاعات را ارسال کرده اند و آیا اقدامی درباره شرکت های متخلف انجام شده است یا خیر ؛ در منابع عمومی بررسی شده ، پاسخ رسمی و جامعی به این دو پرسش پیدا نشد.
درخواست دریافت اطلاعات کاربران و میزان طلای تعهد شده در ارتباط با هدف نظارت بر عملکرد پلتفرم ها و تطبیق تعهدات آنها با موجودی طلا مطرح شده است. با این حال ، مطالبه اطلاعات به تنهایی نشان نمی دهد که موجودی همه سکوها بررسی و تأیید شده یا سامانه نظارتی اکنون تمام معاملات بازار را به صورت کامل پایش می کند. برای ارزیابی نتیجه این فرایند ، باید مشخص شود داده های دریافتی چگونه راستی آزمایی می شوند ، چه نهادی مسئول بررسی آنهاست و چه سازوکاری برای اعلام نتیجه نظارت وجود دارد.
پس از انتشار خبر درخواست اطلاعات ، پلیس فتا نیز درباره الزامات امنیتی این فرایند اظهارنظر کرد. به گزارش خبرگزاری مهر ، سردار وحید مجید ، رئیس پلیس فتا فراجا ، با تأکید بر ضرورت صیانت از داده های شهروندان گفت انتقال داده‌ها از سکوها به سامانه ناظر به صورت رمزنگاری شده ، با استفاده از کلید اختصاصی هر سکو و از طریق پروتکل های امن و اختصاصی انجام خواهد شد. او همچنین تأکید کرد دسترسی به اطلاعات باید در حدود اختیارات قانونی مراجع ذی‌صلاح و با رعایت محرمانگی و الزامات امنیتی صورت گیرد.
توضیح پلیس فتا درباره رمزنگاری تبادل داده ها ، بخشی از نگرانی ها درباره امنیت اطلاعات را مورد توجه قرار می دهد ، اما به تنهایی پاسخ همه پرسش های مربوط به نامه وزارت صمت نیست. در متن نامه منتشر شده ، تحویل اطلاعات در قالب لوح فشرده درخواست شده بود ؛ از این‌رو ، لازم است مشخص شود آیا این شیوه تحویل همچنان اجرا شده یا قرار است اطلاعات از مسیر فنی و رمزنگاری شده سامانه ناظر منتقل شود. همچنین جزئیات مربوط به رمزنگاری فایل پیش از تحویل ، نحوه نگهداری رسانه ، افراد مجاز به دسترسی ، ثبت سوابق دسترسی و زمان نگهداری یا امحای اطلاعات در منابع بررسی شده به طور کامل روشن نشده است. بنابراین ، نباید بدون توضیح رسمی نتیجه گرفت که انتقال روی لوح فشرده الزاماً ناامن بوده یا اینکه همه ابهام های امنیتی برطرف شده اند.
این موضوع با روند اتصال پلتفرم های طلا به سامانه ناظر بانک مرکزی نیز ارتباط دارد. در گزارشی که ۱۵ مهر منتشر شد ، رضا الفت نسب ، رئیس اتحادیه کشوری کسب و کارهای مجازی ، از آمادگی برخی سکوها و پلیس فتا برای ورود به مرحله نهایی اتصال خبر داده بود و اعلام فهرست شرکت ها از سوی شاپرک را یکی از مراحل باقی مانده معرفی کرده بود. گزارش های پیشین نیز از اتصال آزمایشی برخی پلتفرم ها خبر داده اند ؛ با این حال ، اتصال آزمایشی ، تکمیل الزامات فنی از سوی یک شرکت و تأیید نهایی اتصال ، مراحل یکسانی نیستند و نباید به جای یکدیگر به کار روند.
وضعیت میلی گلد نیز در این میان برای بخشی از کاربران اهمیت ویژه ای دارد. این پلتفرم پیش تر به دلیل نگرانی کاربران درباره تسویه و تحویل طلا مورد توجه قرار گرفته بود ؛ به همین دلیل ، تأیید رسمی وضعیت اتصال آن به سامانه ناظر می تواند برای روشن شدن شرایط نظارت بر تعهداتش اهمیت داشته باشد. با این حال ، در منابع عمومی بررسی شده تأیید رسمی و مستقلی مبنی بر تکمیل اتصال نهایی میلی گلد پیدا نشد. این موضوع به معنای اثبات متصل نبودن آن نیست و برای تعیین وضعیت ، پاسخ مستقیم شرکت و نهادهای مسئول ضرورت دارد.
در کنار این موضوع ، اتحادیه کشوری کسب و کارهای مجازی پیش تر درباره سامانه نظارتی خود و موانع بهره برداری از آن اظهاراتی مطرح کرده بود. با این حال ، اطلاعات در دسترس برای نتیجه گیری درباره یکسان بودن سامانه مورد اشاره اتحادیه با سامانه ناظر بانک مرکزی کافی نیست. بنابراین ، وضعیت هر سامانه ، مسئولیت نهادهای مرتبط و مرحله عملیاتی آن باید به صورت مستقل مشخص شود.
اکنون چند پرسش اصلی همچنان نیازمند پاسخ رسمی است : چه تعداد از پلتفرم ها اطلاعات درخواستی وزارت صمت را در مهلت تعیین شده ارسال کرده اند؟ آیا تحویل اطلاعات روی لوح فشرده انجام شده یا مسیر رمزنگاری شده سامانه ناظر جایگزین آن شده است؟ چه نهادی مسئول بررسی صحت اطلاعات و تطبیق میزان طلای تعهد شده با موجودی واقعی است؟ شاپرک چه زمانی فهرست سکوهای دارای اتصال نهایی را اعلام می کند و وضعیت رسمی اتصال میلی گلد چیست؟
پاسخ روشن به این پرسش ها می تواند مشخص کند که فرایند نظارت بر بازار طلای آنلاین تا چه اندازه از مرحله مطالبه اطلاعات و اتصال آزمایشی عبور کرده و به پایش عملیاتی و قابل ارزیابی رسیده است. ملاردی ها پیگیری پاسخ وزارت صمت ، شاپرک ، اتحادیه کشوری کسب و کارهای مجازی و میلی گلد را ادامه می دهد و در صورت انتشار اطلاعات رسمی و قابل استناد ، گزارش را به روزرسانی خواهد کرد.
انتهای پیام/
