ইলেকট্রনিক স্বাক্ষর এবং বিশ্বস্ত পরিষেবার জন্য প্রযুক্তিগত নিরীক্ষা প্রবিধান জারি করা: নিরাপত্তা নিশ্চিত করা এবং ডিজিটাল জগতে আস্থা বৃদ্ধি করা

বিজ্ঞান ও প্রযুক্তি মন্ত্রণালয় সম্প্রতি ইলেকট্রনিক স্বাক্ষর এবং বিশ্বস্ত পরিষেবাগুলির প্রযুক্তিগত নিরীক্ষা নিয়ন্ত্রণকারী একটি সার্কুলার জারি করেছে, যার লক্ষ্য জাতীয় ডিজিটাল রূপান্তরের প্রেক্ষাপটে ব্যবস্থাপনা জোরদার করা, ইলেকট্রনিক লেনদেনের নিরাপত্তা, স্বচ্ছতা এবং নির্ভরযোগ্যতা নিশ্চিত করা।

এই সার্কুলারটি প্রযুক্তিগত নিরীক্ষা প্রক্রিয়াগুলিকে মানসম্মত করার জন্য একটি গুরুত্বপূর্ণ আইনি ভিত্তি, এটি নিশ্চিত করে যে ইলেকট্রনিক স্বাক্ষর সরবরাহকারী এবং ব্যবহারকারী সিস্টেম এবং সংস্থাগুলি প্রযুক্তিগত মান এবং তথ্য সুরক্ষা মেনে চলে, ডিজিটাল লেনদেন পরিবেশে মানুষ, ব্যবসা এবং ব্যবস্থাপনা সংস্থাগুলির আস্থা জোরদার করতে অবদান রাখে।

প্রবিধান অনুসারে, এই সার্কুলার তথ্য ব্যবস্থা, নিরাপদ ইলেকট্রনিক স্বাক্ষর পরিষেবা প্রদানের প্রক্রিয়া, নিরাপদ ইলেকট্রনিক স্বাক্ষর সার্টিফিকেট, ডিজিটাল স্বাক্ষর, ডিজিটাল স্বাক্ষর সার্টিফিকেট এবং অন্যান্য বিশ্বস্ত পরিষেবার জন্য প্রযুক্তিগত নিরীক্ষা কার্যক্রমে অংশগ্রহণকারী বা এর সাথে সম্পর্কিত সংস্থা এবং ব্যক্তিদের ক্ষেত্রে প্রযোজ্য ।

বিশেষ করে, যেসব সংস্থা এবং সংস্থা নিরাপদ ইলেকট্রনিক স্বাক্ষর তৈরি এবং ব্যবহার করে, তাদের তাদের সিস্টেম এবং পরিষেবা প্রদান প্রক্রিয়ার সম্মতি এবং সুরক্ষার স্ব-মূল্যায়ন করার জন্য সক্রিয়ভাবে প্রযুক্তিগত নিরীক্ষা পরিচালনা করতে উৎসাহিত করা হয়। এটি একটি গুরুত্বপূর্ণ পদক্ষেপ, যা লঙ্ঘনের ঘটনাগুলি কেবল পরিচালনা করার পরিবর্তে সক্রিয়ভাবে সাইবার নিরাপত্তা ঝুঁকি প্রতিরোধের মনোভাব প্রদর্শন করে।

বিশ্বস্ত পরিষেবা প্রদানকারীদের প্রতি দুই বছর অন্তর প্রযুক্তিগত নিরীক্ষা পরিচালনা করতে হবে যাতে নিশ্চিত করা যায় যে পরিষেবা প্রদান ব্যবস্থা এবং প্রক্রিয়াগুলি নিরাপদ, স্থিতিশীল অবস্থায় রক্ষণাবেক্ষণ করা হচ্ছে এবং জাতীয় মান অনুযায়ী প্রযুক্তিগত প্রয়োজনীয়তা পূরণ করা হচ্ছে।

যেসব সংস্থা এবং সংস্থা নিরাপদ ইলেকট্রনিক স্বাক্ষর এবং নিরাপদ ইলেকট্রনিক স্বাক্ষর সার্টিফিকেট তৈরি এবং ব্যবহার করে, তাদের সক্রিয়ভাবে প্রযুক্তিগত নিরীক্ষা পরিচালনা করতে উৎসাহিত করা হয়।

সার্কুলার অনুসারে, প্রযুক্তিগত নিরীক্ষা মূল্যায়নের ভিত্তি হল প্রযুক্তিগত প্রবিধান, প্রযুক্তিগত মান এবং ইলেকট্রনিক স্বাক্ষর, ইলেকট্রনিক সার্টিফিকেট এবং বিশ্বস্ত পরিষেবার ক্ষেত্রে প্রযোজ্য প্রযুক্তিগত প্রয়োজনীয়তাগুলিতে নির্দিষ্ট তথ্য ব্যবস্থা এবং পরিষেবা প্রদান প্রক্রিয়াগুলির জন্য নির্দিষ্ট প্রয়োজনীয়তা।

কারিগরি নিরীক্ষা কার্যক্রম দুটি প্রধান পর্যায়ে পরিচালিত হয়: পরিকল্পনা প্রক্রিয়ার সময় তথ্য এবং নথির মূল্যায়ন এবং নিরীক্ষিত প্রতিষ্ঠানে প্রকৃত মূল্যায়ন। সমস্ত বিষয়বস্তু অবশ্যই বস্তুনিষ্ঠ, স্বচ্ছ, পূর্বে সম্মত পরিকল্পনা এবং সুযোগ অনুসারে হতে হবে।

একটি নিরীক্ষার সর্বোচ্চ সময়কাল ৬ মাস, এবং প্রয়োজনে, সংশোধনমূলক পদক্ষেপ সম্পন্ন করার জন্য এটি ৪৫ দিন পর্যন্ত বাড়ানো যেতে পারে। সমাপ্তির পরে, মূল্যায়ন ফলাফল এবং সংশোধনমূলক পদক্ষেপের (যদি থাকে) উপর ভিত্তি করে, নিরীক্ষা সংস্থা নিরীক্ষিত সংস্থাকে একটি প্রযুক্তিগত নিরীক্ষা প্রতিবেদন সহ একটি শংসাপত্র প্রদানের কথা বিবেচনা করবে। যদি প্রয়োজনীয়তা পূরণ না হয়, তাহলে নিরীক্ষা সংস্থাকে লিখিতভাবে অবহিত করতে হবে, কারণ উল্লেখ করে এবং প্রযুক্তিগত নিরীক্ষা প্রতিবেদন সংযুক্ত করতে হবে।

সার্কুলারটিতে কারিগরি নিরীক্ষা প্রতিবেদনের বাধ্যতামূলক বিষয়বস্তু সম্পর্কেও বিস্তারিত তথ্য রয়েছে, যার মধ্যে রয়েছে: নিরীক্ষা সম্পর্কে সাধারণ তথ্য, বাস্তবায়নের সময়, মূল্যায়ন পদ্ধতি, তথ্য সুরক্ষা ঝুঁকি বিশ্লেষণের ফলাফল, সিস্টেম পরীক্ষার ফলাফল, প্রযুক্তিগত সুপারিশ এবং সার্টিফিকেশন সিদ্ধান্তের ভিত্তি।

বিশ্বস্ত পরিষেবা প্রদানকারীদের অবশ্যই জাতীয় ইলেকট্রনিক প্রমাণীকরণ কেন্দ্র (NEAC) এর মাধ্যমে বিজ্ঞান ও প্রযুক্তি মন্ত্রণালয়ে প্রযুক্তিগত নিরীক্ষা প্রতিবেদন পাঠাতে হবে, যা রাষ্ট্রীয় ব্যবস্থাপনার কাজের সংশ্লেষণ, পর্যবেক্ষণ এবং পরিবেশনের কেন্দ্রবিন্দু।

নিয়মিত প্রতিবেদন কেবল বিশ্বস্ত পরিষেবা প্রদানকারীদের কর্মক্ষম অবস্থা মূল্যায়নে সহায়তা করে না, বরং নীতি নির্ধারণ, ঝুঁকি ব্যবস্থাপনার জন্য একটি সমন্বিত ডাটাবেস তৈরি করে এবং জাতীয় ডিজিটাল লেনদেন পরিকাঠামোর মান এবং সুরক্ষা উন্নত করতে রাষ্ট্রীয় সংস্থাগুলিকে সহায়তা করে।

সার্কুলারে বলা হয়েছে যে কারিগরি নিরীক্ষা সংস্থাগুলি কারিগরি মান এবং প্রবিধান সম্পর্কিত আইনের বিধান অনুসারে তাদের অধিকার এবং বাধ্যবাধকতা প্রয়োগের জন্য দায়ী; পণ্য ও পণ্যের গুণমান এবং নেটওয়ার্ক তথ্য সুরক্ষা সম্পর্কিত প্রবিধান অনুসারে স্বাধীনতা, বস্তুনিষ্ঠতা এবং প্রযুক্তিগত নিরীক্ষা পদ্ধতির সম্পূর্ণ সম্মতি নিশ্চিত করা।

বিজ্ঞান ও প্রযুক্তি মন্ত্রণালয়ের অধীনে জাতীয় মান, পরিমাপ ও গুণমান কমিটি হল প্রযুক্তিগত নিরীক্ষা সংস্থাগুলির নামকরণের জন্য নিবন্ধন ডসিয়র গ্রহণ এবং মূল্যায়ন করার কেন্দ্রবিন্দু এবং মান ও গুণমান আইন অনুসারে যোগ্য সংস্থাগুলিকে মনোনীত করার সিদ্ধান্তের জন্য বিজ্ঞান ও প্রযুক্তি মন্ত্রীর কাছে জমা দেওয়ার কেন্দ্রবিন্দু।

ইতিমধ্যে, জাতীয় ইলেকট্রনিক প্রমাণীকরণ কেন্দ্র নিরীক্ষিত সংস্থাগুলি থেকে প্রযুক্তিগত নিরীক্ষা প্রতিবেদন গ্রহণ এবং সংশ্লেষণের জন্য দায়ী, নির্ভরযোগ্য পরিষেবা প্রদানের রাষ্ট্রীয় ব্যবস্থাপনার জন্য পর্যায়ক্রমে বিজ্ঞান ও প্রযুক্তি মন্ত্রীর কাছে প্রতিবেদন করে।

তথ্য নিরাপত্তা, ইলেকট্রনিক প্রমাণীকরণ এবং ডিজিটাল রূপান্তরের জাতীয় আইনি করিডোর সম্পন্ন করার ক্ষেত্রে ইলেকট্রনিক স্বাক্ষর এবং বিশ্বস্ত পরিষেবার প্রযুক্তিগত নিরীক্ষা সংক্রান্ত সার্কুলার জারি করা একটি গুরুত্বপূর্ণ পদক্ষেপ বলে মনে করা হচ্ছে।

এই সার্কুলারটি স্বাধীন মূল্যায়ন ব্যবস্থার মানসম্মতকরণ, ঝুঁকি নিয়ন্ত্রণ জোরদারকরণ, প্রযুক্তিগত স্বায়ত্তশাসন উন্নতকরণ এবং ইলেকট্রনিক ডেটা লেনদেন, স্বাক্ষর এবং বিনিময় প্রক্রিয়ায় ব্যবহারকারীদের জন্য ডিজিটাল আস্থা তৈরিতে অবদান রাখে।

এই সার্কুলারটি ১ জানুয়ারী, ২০২৬ থেকে কার্যকর হবে, যা প্রযুক্তিগত ব্যবস্থাপনায় একটি নতুন পদক্ষেপ এবং জাতীয় ইলেকট্রনিক স্বাক্ষর অবকাঠামোর নিরাপত্তা ও নির্ভরযোগ্যতা নিশ্চিত করবে, যা একটি নিরাপদ, স্বচ্ছ এবং টেকসইভাবে উন্নত ডিজিটাল সরকার, ডিজিটাল অর্থনীতি এবং ডিজিটাল সমাজ গঠনের লক্ষ্যে কাজ করবে।

বিজ্ঞান ও প্রযুক্তি যোগাযোগ কেন্দ্র

সূত্র: https://mst.gov.vn/ban-hanh-quy-dinh-kiem-toan-ky-thuat-doi-voi-chu-ky-dien-tu-va-dich-vu-tin-cay-bao-dam-an-toan-nang-cao-niem-tin-trong-khong-gian-so-197251015202125722.htm