Imagine being a bank officer in a bustling branch. A customer walks in, signs a CPPS (Centralized Positive Pay System) confirmation form, and you verify the signature against your system. It looks perfect. You process it in good faith. Weeks later, a fraud is detected—the signature was a masterpiece of forgery, and the "customer" was an impostor.
Under current rules, you might be the one facing an explanation call or a disciplinary inquiry. Even though you followed every rule, the manual nature of CPPS left you holding the bag. Instances have come to notice where manual Positive Pay confirmations, despite procedural compliance, were misused through impersonation and forged signatures, leading to fraudulent cheque clearances. In several such cases, branch officials were held accountable even though the prescribed process had been followed in good faith.
๐ What is CPPS and Why was it Introduced?
The Centralized Positive Pay System (CPPS) was introduced by the RBI to combat high-value (above Rs. 50000) cheque fraud. Traditionally, banks relied on signature verification, but "Cheque Washing" and expert forgeries made signatures insufficient. CPPS adds a second layer: the drawer must pre-submit details (amount, date, payee) to the bank.
The Goal: No data match = No payment. It was designed to turn subjective signature verification into objective data matching.
๐ The Reality: Why Manual Entries are a Trap
While digital CPPS (Mobile Banking, SMS, and Internet Banking) is inherently secure, manual confirmation forms submitted at branches have become a critical weak link. Fraudsters now exploit this by forging signatures on physical CPPS forms to authorize fraudulent cheques. Once a banker processes these in good faith, the fraud becomes "system-approved," and the frontline staff is often held unfairly accountable for the resulting loss.
While the Central Bank allows manual CPPS confirmations primarily for walk-in customers to ensure financial inclusion, the policy mandates that the customer must personally visit the branch. In reality, however, customers frequently send third parties to submit these forms. This shift places a heavy burden on bank staff, who face a difficult choice: enforce the strict "personal visit" rule and risk a formal complaint or the customer moving to a competitor, or bypass the rule to maintain the relationship and risk being held personally liable by management if the transaction proves to be fraudulent.
This gap in the authentication stage has inadvertently introduced a residual vulnerability where the pressure to provide "good customer service" overrides system-driven risk mitigation, leaving frontline staff exposed to disproportionate accountability.
๐ A Path Forward: The Self-Service CPPS Kiosk
To protect both the institution’s customers and its employees, the bank should prioritize the implementation of Aadhaar-based Biometric Kiosks to replace traditional manual entry workflows. Under this model, all transactions become customer-induced, shifting the responsibility for data input entirely to the user while maintaining a simplified interface to ensure those who are not tech-savvy remain part of the financial inclusion net. Instead of handing physical documents to a teller, customers manually input their own cheque information and transaction details directly into the kiosk. To finalize and authorize the request, the system requires mandatory authentication through either Aadhaar-linked biometric scanning (fingerprint or iris) or a secure OTP sent to their registered mobile device. This transition not only prevents unauthorized access through robust multi-factor identity verification but also ensures that staff members are protected from allegations of data manipulation or clerical errors.
Ultimately, this shift transforms the CPPS from a mere compliance checkbox into a living shield of operational integrity and genuine consumer trust.
This article is a representation of operational risks and a proposal for policy reform to protect bank customers and employees.
เคเคฒ्เคชเคจा เคीเคिเค เคि เคเคช เคเค เคต्เคฏเคธ्เคค เคฌैंเค เคถाเคा เคฎें เค
เคงिเคाเคฐी เคนैं। เคเค เค्เคฐाเคนเค เคเคคा เคนै, CPPS (เคธेंเค्เคฐเคฒाเคเค्เคก เคชॉเคिเคिเคต เคชे เคธिเคธ्เคเคฎ) เคชुเคท्เคिเคเคฐเคฃ เคซॉเคฐ्เคฎ เคชเคฐ เคนเคธ्เคคाเค्เคทเคฐ เคเคฐเคคा เคนै, เคเคฐ เคเคช เค
เคชเคจे เคธिเคธ्เคเคฎ เคธे เคเคจ เคนเคธ्เคคाเค्เคทเคฐों เคा เคฎिเคฒाเคจ เคเคฐเคคे เคนैं। เคตे เคฌिเคฒ्เคुเคฒ เคธเคนी เคฒเคเคคे เคนैं। เคเคช เคชूเคฐी เคจिเคท्เค ा เคे เคธाเคฅ เคช्เคฐเค्เคฐिเคฏा เคो เคเคे เคฌเคข़ाเคคे เคนैं। เคนเคซ्เคคों เคฌाเคฆ, เคเค เคงोเคाเคงเคก़ी เคा เคชเคคा เคเคฒเคคा เคนै—เคตे เคนเคธ्เคคाเค्เคทเคฐ เคाเคฒเคธाเคी เคा เคเค เคเคค्เคृเคท्เค เคจเคฎूเคจा เคฅे, เคเคฐ เคตเคน "เค्เคฐाเคนเค" เคตाเคธ्เคคเคต เคฎें เคเค เคฌเคนเคฐूเคชिเคฏा เคฅा।
เคตเคฐ्เคคเคฎाเคจ เคจिเคฏเคฎों เคे เคคเคนเคค, เคเคชเคो เคธ्เคชเคท्เคीเคเคฐเคฃ เคฆेเคจे เคฏा เค
เคจुเคถाเคธเคจाเคค्เคฎเค เคांเค เคा เคธाเคฎเคจा เคเคฐเคจा เคชเคก़ เคธเคเคคा เคนै। เคญเคฒे เคนी เคเคชเคจे เคนเคฐ เคจिเคฏเคฎ เคा เคชाเคฒเคจ เคिเคฏा เคนो, เคฒेเคिเคจ CPPS เคी เคฎैเคจुเค
เคฒ เคช्เคฐเค्เคฐिเคฏा เคจे เคธाเคฐी เคिเคฎ्เคฎेเคฆाเคฐी เคเคช เคชเคฐ เคोเคก़ เคฆी। เคเคธे เคฎाเคฎเคฒे เคธाเคฎเคจे เคเค เคนैं เคเคนाँ เคฎैเคจुเค
เคฒ เคชॉเคिเคिเคต เคชे เคชुเคท्เคिเคเคฐเคฃ, เคช्เคฐเค्เคฐिเคฏाเคค्เคฎเค เค
เคจुเคชाเคฒเคจ เคे เคฌाเคตเคूเคฆ, เคญेเคท เคฌเคฆเคฒเคเคฐ เคเคฐ เคซเคฐ्เคी เคนเคธ्เคคाเค्เคทเคฐों เคे เคฎाเคง्เคฏเคฎ เคธे เคฆुเคฐुเคชเคฏोเค เคिเค เคเค, เคिเคธเคธे เคงोเคाเคงเคก़ी เคตाเคฒे เคेเค เค्เคฒिเคฏเคฐ เคนो เคเค। เคเคธे เคเค เคฎाเคฎเคฒों เคฎें, เคถाเคा เค
เคงिเคाเคฐिเคฏों เคो เคिเคฎ्เคฎेเคฆाเคฐ เค เคนเคฐाเคฏा เคเคฏा, เคญเคฒे เคนी เคเคจ्เคนोंเคจे เคจिเคฐ्เคงाเคฐिเคค เคช्เคฐเค्เคฐिเคฏा เคा เคชाเคฒเคจ เคชूเคฐी เคเคฎाเคจเคฆाเคฐी เคธे เคिเคฏा เคฅा।
๐ CPPS เค्เคฏा เคนै เคเคฐ เคเคธे เค्เคฏों เคฒाเคฏा เคเคฏा?
RBI เคจे ₹50,000 เคธे เคเคชเคฐ เคे เคेเค เคी เคธुเคฐเค्เคทा เคे เคฒिเค CPPS เคถुเคฐू เคिเคฏा। เคชเคนเคฒे เคेเคตเคฒ เคนเคธ्เคคाเค्เคทเคฐ เคชเคฐ เคญเคฐोเคธा เคिเคฏा เคाเคคा เคฅा, เคฒेเคिเคจ เค
เคฌ เค
เคชเคฐाเคงी เคฐाเคธाเคฏเคจिเค เคฐूเคช เคธे เคेเค เคो เคงोเคเคฐ เคตिเคตเคฐเคฃ เคฌเคฆเคฒ เคฆेเคคे เคนैं। CPPS เคฎें เคाเคคाเคงाเคฐเค เคो เคตिเคตเคฐเคฃ เคชเคนเคฒे เคนी เคฌैंเค เคो เคฆेเคจा เคนोเคคा เคนै।
เคเคฆ्เคฆेเคถ्เคฏ: เคฏเคน เคธुเคจिเคถ्เคिเคค เคเคฐเคจा เคि เคेเค เคा เคญुเคเคคाเคจ เคคเคญी เคนो เคเคฌ เคตिเคตเคฐเคฃ เคाเคคाเคงाเคฐเค เคे เคกेเคा เคธे เคฎेเคฒ เคाเค।
๐ เคตाเคธ्เคคเคตिเคเคคा: เคฎैเคจुเค
เคฒ เคंเค्เคฐी เคเค เคाเคฒ เค्เคฏों เคนै
เคเคนाँ เคเค เคเคฐ เคกिเคिเคเคฒ CPPS (เคฎोเคฌाเคเคฒ เคฌैंเคिंเค, SMS เคเคฐ เคंเคเคฐเคจेเค เคฌैंเคिंเค) เคชूเคฐी เคคเคฐเคน เคธुเคฐเค्เคทिเคค เคนै, เคตเคนीं เคถाเคाเคं เคฎें เคเคฎा เคिเค เคाเคจे เคตाเคฒे เคฎैเคจुเค
เคฒ เคชुเคท्เคिเคเคฐเคฃ เคซॉเคฐ्เคฎ (Manual Confirmation Forms) เคธुเคฐเค्เคทा เคी เคธเคฌเคธे เคเคฎเคोเคฐ เคเคก़ी เคฌเคจ เคเค เคนैं। เคाเคฒเคธाเค เค
เคฌ เคงोเคाเคงเคก़ी เคตाเคฒे เคेเค เคो เคชाเคธ เคเคฐाเคจे เคे เคฒिเค เคญौเคคिเค CPPS เคซॉเคฐ्เคฎ เคชเคฐ เคนी เคซเคฐ्เคी เคนเคธ्เคคाเค्เคทเคฐ เคा เคธเคนाเคฐा เคฒे เคฐเคนे เคนैं। เคเค เคฌाเคฐ เคเคฌ เคฌैंเค เคเคฐ्เคฎเคाเคฐी เคธเคฆ्เคญाเคตเคจा (good faith) เคฎें เคเคธे เคธिเคธ्เคเคฎ เคฎें เคฆเคฐ्เค เคเคฐ เคฆेเคคा เคนै, เคคो เคตเคน เคงोเคाเคงเคก़ी "เคธिเคธ्เคเคฎ-เค
เคจुเคฎोเคฆिเคค" (system-approved) เคนो เคाเคคी เคนै, เคเคฐ เค
เค्เคธเคฐ เคเคธ เคจुเคเคธाเคจ เคे เคฒिเค เคซ्เคฐंเคเคฒाเคเคจ เคธ्เคाเคซ เคो เค
เคจुเคिเคค เคฐूเคช เคธे เคเคตाเคฌเคฆेเคน เค เคนเคฐाเคฏा เคाเคคा เคนै।
เคนाเคฒाँเคि, เคेंเคฆ्เคฐीเคฏ เคฌैंเค เคจे เคตिเคค्เคคीเคฏ เคธเคฎाเคตेเคถเคจ เคเคฐ เค्เคฐाเคนเค เคธुเคตिเคงा เคो เคง्เคฏाเคจ เคฎें เคฐเคเคคे เคนुเค เคตॉเค-เคเคจ เค्เคฐाเคนเคों เคे เคฒिเค เคฎैเคจुเค
เคฒ CPPS เคชुเคท्เคिเคเคฐเคฃ เคी เค
เคจुเคฎเคคि เคฆी เคนै, เคฒेเคिเคจ เคเคธเคे เคฒिเค เคจीเคคि เคฏเคน เคนै เคि เค्เคฐाเคนเค เคो เคต्เคฏเค्เคคिเคเคค เคฐूเคช เคธे เคถाเคा เคा เคฆौเคฐा เคเคฐเคจा เคाเคนिเค। เคฒेเคिเคจ เคนเคीเคเคค เคฎें, เค्เคฐाเคนเค เค
เค्เคธเคฐ เคเคจ เคซॉเคฐ्เคฎों เคो เคเคฎा เคเคฐเคจे เคे เคฒिเค เคिเคธी เคคीเคธเคฐे เคต्เคฏเค्เคคि เคो เคญेเค เคฆेเคคे เคนैं। เคฏเคน เคธ्เคฅिเคคि เคฌैंเค เคเคฐ्เคฎเคाเคฐिเคฏों เคชเคฐ เคญाเคฐी เคฌोเค เคกाเคฒเคคी เคนै, เค्เคฏोंเคि เคเคจเคे เคธाเคฎเคจे เคเค เคเค िเคจ เคตिเคเคฒ्เคช เคนोเคคा เคนै: เคฏा เคคो เคตे "เคต्เคฏเค्เคคिเคเคค เคเคชเคธ्เคฅिเคคि" เคे เคธเค्เคค เคจिเคฏเคฎ เคो เคฒाเคू เคเคฐें เคเคฐ เค्เคฐाเคนเค เคी เคถिเคाเคฏเคค เคฏा เคाเคคा เคฌंเคฆ เคนोเคจे เคा เคोเคिเคฎ เคเค ाเคं, เคฏा เคซिเคฐ เคฌैंเค เคे เคธंเคฌंเคงों เคो เคฌเคจाเค เคฐเคเคจे เคे เคฒिเค เคจिเคฏเคฎ เคी เค
เคจเคฆेเคी เคเคฐें เคเคฐ เคงोเคाเคงเคก़ी เคนोเคจे เคी เคธ्เคฅिเคคि เคฎें เคช्เคฐเคฌंเคงเคจ เคฆ्เคตाเคฐा เคต्เคฏเค्เคคिเคเคค เคฐूเคช เคธे เคเคค्เคคเคฐเคฆाเคฏी เค เคนเคฐाเค เคाเคจे เคा เคोเคिเคฎ เคฒें।
เคช्เคฐเคฎाเคฃीเคเคฐเคฃ (authentication) เคे เคธ्เคคเคฐ เคชเคฐ เคเคธ เค
ंเคคเคฐ เคจे เค
เคจเคाเคจे เคฎें เคเค เคเคธी เคเคฎเคोเคฐी เคชैเคฆा เคเคฐ เคฆी เคนै เคเคนाँ "เค
เค्เคी เค्เคฐाเคนเค เคธेเคตा" เคฆेเคจे เคा เคฆเคฌाเคต, เคธिเคธ्เคเคฎ-เคเคงाเคฐिเคค เคोเคिเคฎ เคช्เคฐเคฌंเคงเคจ เคชเคฐ เคนाเคตी เคนो เคाเคคा เคนै। เคเคธเคे เคชเคฐिเคฃाเคฎเคธ्เคตเคฐूเคช เคซ्เคฐंเคเคฒाเคเคจ เคธ्เคाเคซ เคชเคฐ เคिเคฎ्เคฎेเคฆाเคฐी เคा เคเคธा เคฌोเค เค เคाเคคा เคนै เคो เคธुเคฐเค्เคทा เคเคฐ เคोเคिเคฎ เคी เคคुเคฒเคจा เคฎें เค
เคธंเคคुเคฒिเคค เคนै।
๐ เคเคे เคा เคฐाเคธ्เคคा: เคธेเคฒ्เคซ-เคธเคฐ्เคตिเคธ CPPS เคिเคฏोเคธ्เค
เคธंเคธ्เคฅाเคจ เคे เค्เคฐाเคนเคों เคเคฐ เคเคธเคे เคเคฐ्เคฎเคाเคฐिเคฏों เคฆोเคจों เคी เคธुเคฐเค्เคทा เคे เคฒिเค, เคฌैंเค เคो เคชाเคฐंเคชเคฐिเค เคฎैเคจुเค
เคฒ เคंเค्เคฐी เคตเคฐ्เคเคซ़्เคฒो เคो เคฌเคฆเคฒเคจे เคे เคฒिเค เคเคงाเคฐ-เคเคงाเคฐिเคค เคฌाเคฏोเคฎेเค्เคฐिเค เคिเคฏोเคธ्เค (Aadhaar-based Biometric Kiosks) เคे เคाเคฐ्เคฏाเคจ्เคตเคฏเคจ เคो เคช्เคฐाเคฅเคฎिเคเคคा เคฆेเคจी เคाเคนिเค। เคเคธ เคฎॉเคกเคฒ เคे เคคเคนเคค, เคธเคญी เคฒेเคจเคฆेเคจ เค्เคฐाเคนเค-เคช्เคฐेเคฐिเคค (customer-induced) เคนो เคाเคคे เคนैं, เคिเคธเคธे เคกेเคा เคเคจเคชुเค เคी เคिเคฎ्เคฎेเคฆाเคฐी เคชूเคฐी เคคเคฐเคน เคธे เคเคชเคฏोเคเคเคฐ्เคคा เคชเคฐ เค เคाเคคी เคนै। เคธाเคฅ เคนी เคเค เคธเคฐเคฒ เคंเคเคฐเคซ़ेเคธ เคฌเคจाเค เคฐเคा เคाเคคा เคนै เคคाเคि เคฏเคน เคธुเคจिเคถ्เคिเคค เคนो เคธเคे เคि เคो เคฒोเค เคคเคเคจीเค-เคช्เคฐेเคฎी เคจเคนीं เคนैं, เคตे เคญी เคตिเคค्เคคीเคฏ เคธเคฎाเคตेเคถเคจ เคे เคฆाเคฏเคฐे เคฎें เคฌเคจे เคฐเคนें। เคेเคฒเคฐ เคो เคญौเคคिเค เคฆเคธ्เคคाเคตेเค เคธौंเคชเคจे เคे เคฌเคाเคฏ, เค्เคฐाเคนเค เค
เคชเคจी เคेเค เคाเคจเคाเคฐी เคเคฐ เคฒेเคจเคฆेเคจ เคตिเคตเคฐเคฃ เคธीเคงे เคिเคฏोเคธ्เค เคฎें เคฎैเคจ्เคฏुเค
เคฒ เคฐूเคช เคธे เคเคจเคชुเค เคเคฐเคคे เคนैं। เค
เคจुเคฐोเคง เคो เค
ंเคคिเคฎ เคฐूเคช เคฆेเคจे เคเคฐ เค
เคงिเคृเคค เคเคฐเคจे เคे เคฒिเค, เคธिเคธ्เคเคฎ เคो เคฏा เคคो เคเคงाเคฐ-เคฒिंเค्เคก เคฌाเคฏोเคฎेเค्เคฐिเค เคธ्เคैเคจिंเค (เคซिंเคเคฐเคช्เคฐिंเค เคฏा เคเคเคฐिเคธ) เคฏा เคเคจเคे เคชंเคीเคृเคค เคฎोเคฌाเคเคฒ เคกिเคตाเคเคธ เคชเคฐ เคญेเคे เคเค เคเค เคธुเคฐเค्เคทिเคค เคเคीเคชी (OTP) เคे เคฎाเคง्เคฏเคฎ เคธे เค
เคจिเคตाเคฐ्เคฏ เคช्เคฐเคฎाเคฃीเคเคฐเคฃ เคी เคเคตเคถ्เคฏเคเคคा เคนोเคคी เคนै। เคฏเคน เคชเคฐिเคตเคฐ्เคคเคจ เคจ เคेเคตเคฒ เคฎเคเคฌूเคค เคฎเคฒ्เคी-เคซैเค्เคเคฐ เคชเคนเคाเคจ เคธเคค्เคฏाเคชเคจ เคे เคฎाเคง्เคฏเคฎ เคธे เค
เคจเคงिเคृเคค เคชเคนुंเค เคो เคฐोเคเคคा เคนै, เคฌเคฒ्เคि เคฏเคน เคญी เคธुเคจिเคถ्เคिเคค เคเคฐเคคा เคนै เคि เคธ्เคाเคซ เคธเคฆเคธ्เคฏ เคกेเคा เคนेเคฐเคซेเคฐ เคฏा เคฒिเคชिเคीเคฏ เคค्เคฐुเคिเคฏों เคे เคเคฐोเคชों เคธे เคธुเคฐเค्เคทिเคค เคฐเคนें।
เค
ंเคคเคคः, เคฏเคน เคชเคฐिเคตเคฐ्เคคเคจ CPPS เคो เคेเคตเคฒ เคเค เค
เคจुเคชाเคฒเคจ เคेเคเคฌॉเค्เคธ (compliance checkbox) เคธे เคฌเคฆเคฒเคเคฐ เคชเคฐिเคाเคฒเคจ เค
เคंเคกเคคा เคเคฐ เคตाเคธ्เคคเคตिเค เคเคชเคญोเค्เคคा เคตिเคถ्เคตाเคธ เคे เคเค เคीเคตंเคค เคธुเคฐเค्เคทा เคเคตเค เคฎें เคคเคฌ्เคฆीเคฒ เคเคฐ เคฆेเคคा เคนै।
เคฏเคน เคฒेเค เคฌैंเคिंเค เคोเคिเคฎों เคเคฐ เคเคฐ्เคฎเคाเคฐिเคฏों เคी เคธुเคฐเค्เคทा เคे เคฒिเค เคเค เคจीเคคिเคเคค เคช्เคฐเคธ्เคคाเคต เคนै।
