इलेक्ट्रॉनिक हस्ताक्षरों और विश्वसनीय सेवाओं के लिए तकनीकी ऑडिट विनियम जारी करना: डिजिटल स्पेस में सुरक्षा सुनिश्चित करना और विश्वास बढ़ाना

विज्ञान एवं प्रौद्योगिकी मंत्रालय ने हाल ही में इलेक्ट्रॉनिक हस्ताक्षरों और विश्वसनीय सेवाओं के तकनीकी ऑडिट को विनियमित करने वाला एक परिपत्र जारी किया है, जिसका उद्देश्य राष्ट्रीय डिजिटल परिवर्तन के संदर्भ में इलेक्ट्रॉनिक लेनदेन के प्रबंधन को मजबूत करना, सुरक्षा, पारदर्शिता और विश्वसनीयता सुनिश्चित करना है।

यह परिपत्र तकनीकी लेखा परीक्षा प्रक्रियाओं को मानकीकृत करने के लिए एक महत्वपूर्ण कानूनी आधार है, जो यह सुनिश्चित करता है कि इलेक्ट्रॉनिक हस्ताक्षर प्रदान करने और उनका उपयोग करने वाली प्रणालियाँ और संगठन तकनीकी मानकों और सूचना सुरक्षा का अनुपालन करते हैं, तथा डिजिटल लेनदेन वातावरण में लोगों, व्यवसायों और प्रबंधन एजेंसियों के विश्वास को मजबूत करने में योगदान देता है।

विनियमों के अनुसार, यह परिपत्र सूचना प्रणालियों, सुरक्षित इलेक्ट्रॉनिक हस्ताक्षर सेवाएं प्रदान करने की प्रक्रियाओं, सुरक्षित इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्रों, डिजिटल हस्ताक्षरों, डिजिटल हस्ताक्षर प्रमाणपत्रों और अन्य विश्वसनीय सेवाओं के लिए तकनीकी लेखा परीक्षा गतिविधियों में भाग लेने वाले या उनसे संबंधित संगठनों और व्यक्तियों पर लागू होता है।

विशेष रूप से, सुरक्षित इलेक्ट्रॉनिक हस्ताक्षर बनाने और उनका उपयोग करने वाली एजेंसियों और संगठनों को अपने सिस्टम और सेवा प्रावधान प्रक्रियाओं के अनुपालन और सुरक्षा का स्व-मूल्यांकन करने के लिए सक्रिय रूप से तकनीकी ऑडिट करने के लिए प्रोत्साहित किया जाता है। यह एक महत्वपूर्ण कदम है, जो उल्लंघन होने पर केवल घटनाओं से निपटने के बजाय साइबर सुरक्षा जोखिमों को सक्रिय रूप से रोकने की भावना को दर्शाता है।

विश्वसनीय सेवा प्रदाताओं को प्रत्येक दो वर्ष में तकनीकी ऑडिट कराना आवश्यक है, ताकि यह सुनिश्चित किया जा सके कि सेवा वितरण प्रणालियां और प्रक्रियाएं सुरक्षित, स्थिर स्थिति में बनी रहें तथा राष्ट्रीय मानकों के अनुसार तकनीकी आवश्यकताओं को पूरा करें।

सुरक्षित इलेक्ट्रॉनिक हस्ताक्षर और सुरक्षित इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र बनाने और उनका उपयोग करने वाली एजेंसियों और संगठनों को सक्रिय रूप से तकनीकी ऑडिट करने के लिए प्रोत्साहित किया जाता है।

परिपत्र के अनुसार, तकनीकी लेखापरीक्षा मूल्यांकन का आधार तकनीकी विनियमों, तकनीकी मानकों और इलेक्ट्रॉनिक हस्ताक्षरों, इलेक्ट्रॉनिक प्रमाणपत्रों और विश्वसनीय सेवाओं पर लागू तकनीकी आवश्यकताओं में निर्दिष्ट सूचना प्रणालियों और सेवा प्रावधान प्रक्रियाओं के लिए विशिष्ट आवश्यकताएं हैं।

तकनीकी लेखापरीक्षा गतिविधियाँ दो मुख्य चरणों में की जाती हैं: नियोजन प्रक्रिया के दौरान सूचना और दस्तावेज़ों का मूल्यांकन और लेखापरीक्षित संगठन में वास्तविक मूल्यांकन। सभी विषय-वस्तु वस्तुनिष्ठ, पारदर्शी और पूर्व-निर्धारित योजना और दायरे के अनुरूप होनी चाहिए।

ऑडिट की अधिकतम अवधि 6 महीने है, और यदि आवश्यक हो, तो सुधारात्मक कार्रवाई पूरी करने के लिए इसे 45 दिनों तक बढ़ाया जा सकता है। पूरा होने के बाद, मूल्यांकन परिणामों और सुधारात्मक कार्रवाई (यदि कोई हो) के आधार पर, ऑडिटिंग संगठन, ऑडिट किए गए संगठन को एक तकनीकी ऑडिट रिपोर्ट के साथ एक प्रमाणपत्र जारी करने पर विचार करेगा। यदि आवश्यकताएँ पूरी नहीं होती हैं, तो ऑडिटिंग संगठन को लिखित रूप में कारण बताते हुए और तकनीकी ऑडिट रिपोर्ट संलग्न करते हुए सूचित करना होगा।

परिपत्र में तकनीकी लेखापरीक्षा रिपोर्ट में अनिवार्य सामग्री का भी विवरण दिया गया है, जिसमें शामिल हैं: लेखापरीक्षा के बारे में सामान्य जानकारी, कार्यान्वयन समय, मूल्यांकन पद्धति, सूचना सुरक्षा जोखिम विश्लेषण परिणाम, प्रणाली परीक्षण परिणाम, तकनीकी सिफारिशें और प्रमाणन निर्णयों के लिए आधार।

विश्वसनीय सेवा प्रदाताओं को राष्ट्रीय इलेक्ट्रॉनिक प्रमाणीकरण केंद्र (NEAC) के माध्यम से विज्ञान और प्रौद्योगिकी मंत्रालय को तकनीकी ऑडिट रिपोर्ट भेजनी होगी, जो राज्य प्रबंधन कार्य के संश्लेषण, निगरानी और सेवा के लिए केंद्र बिंदु है।

नियमित रिपोर्टिंग से न केवल विश्वसनीय सेवा प्रदाताओं की परिचालन स्थिति का आकलन करने में मदद मिलती है, बल्कि नीति निर्माण, जोखिम प्रबंधन के लिए एक एकीकृत डेटाबेस भी तैयार होता है और राष्ट्रीय डिजिटल लेनदेन बुनियादी ढांचे की गुणवत्ता और सुरक्षा में सुधार करने में राज्य एजेंसियों को सहायता मिलती है।

परिपत्र में यह प्रावधान किया गया है कि तकनीकी लेखा परीक्षा संगठन तकनीकी मानकों और विनियमों पर कानून के प्रावधानों के अनुसार अपने अधिकारों और दायित्वों का प्रयोग करने के लिए जिम्मेदार हैं; उत्पाद और माल की गुणवत्ता और नेटवर्क सूचना सुरक्षा पर विनियमों के अनुसार तकनीकी लेखा परीक्षा प्रक्रियाओं के साथ स्वतंत्रता, निष्पक्षता और पूर्ण अनुपालन सुनिश्चित करना।

विज्ञान एवं प्रौद्योगिकी मंत्रालय के अंतर्गत राष्ट्रीय मानक, माप-पद्धति एवं गुणवत्ता समिति, तकनीकी लेखा-परीक्षण संगठनों के पदनाम के लिए पंजीकरण दस्तावेज प्राप्त करने एवं उनका मूल्यांकन करने तथा मानकों एवं गुणवत्ता पर कानून के अनुसार योग्य संगठनों को नामित करने के निर्णय के लिए उन्हें विज्ञान एवं प्रौद्योगिकी मंत्री को प्रस्तुत करने का केन्द्र बिन्दु है।

इस बीच, राष्ट्रीय इलेक्ट्रॉनिक प्रमाणीकरण केंद्र, लेखापरीक्षित संगठनों से तकनीकी लेखापरीक्षा रिपोर्ट प्राप्त करने और संश्लेषित करने के लिए जिम्मेदार है, जो विश्वसनीय सेवाओं के प्रावधान के राज्य प्रबंधन की सेवा के लिए समय-समय पर विज्ञान और प्रौद्योगिकी मंत्री को रिपोर्ट करता है।

इलेक्ट्रॉनिक हस्ताक्षरों और विश्वसनीय सेवाओं के तकनीकी ऑडिट पर परिपत्र जारी करना, सूचना सुरक्षा, इलेक्ट्रॉनिक प्रमाणीकरण और डिजिटल परिवर्तन पर राष्ट्रीय कानूनी गलियारे को पूरा करने की दिशा में एक महत्वपूर्ण कदम माना जा रहा है।

यह परिपत्र स्वतंत्र मूल्यांकन प्रणाली को मानकीकृत करने, जोखिम नियंत्रण को मजबूत करने, तकनीकी स्वायत्तता में सुधार करने तथा इलेक्ट्रॉनिक डेटा के लेन-देन, हस्ताक्षर और आदान-प्रदान की प्रक्रिया में उपयोगकर्ताओं के लिए डिजिटल विश्वास पैदा करने में योगदान देता है।

यह परिपत्र 1 जनवरी, 2026 से प्रभावी होगा, जो तकनीकी प्रबंधन में एक नया कदम है और राष्ट्रीय इलेक्ट्रॉनिक हस्ताक्षर अवसंरचना की सुरक्षा और विश्वसनीयता सुनिश्चित करता है, तथा एक सुरक्षित, पारदर्शी और सतत रूप से विकसित डिजिटल सरकार, डिजिटल अर्थव्यवस्था और डिजिटल समाज के निर्माण के लक्ष्य की ओर अग्रसर है।

विज्ञान और प्रौद्योगिकी संचार केंद्र

स्रोत: https://mst.gov.vn/ban-hanh-quy-dinh-kiem-toan-ky-thuat-doi-voi-chu-ky-dien-tu-va-dich-vu-tin-cay-bao-dam-an-toan-nang-cao-niem-tin-trong-khong-gian-so-197251015202125722.htm