الیکٹرانک دستخطوں اور قابل اعتماد خدمات کے لیے تکنیکی آڈٹ کے ضوابط جاری کرنا: حفاظت کو یقینی بنانا اور ڈیجیٹل اسپیس میں اعتماد کو بڑھانا

سائنس اور ٹیکنالوجی کی وزارت نے الیکٹرانک دستخطوں اور قابل اعتماد خدمات کے تکنیکی آڈٹ کو ریگولیٹ کرنے کے لیے ابھی ایک سرکلر جاری کیا ہے، جس کا مقصد قومی ڈیجیٹل تبدیلی کے تناظر میں نظم و نسق کو مضبوط، حفاظت، شفافیت اور الیکٹرانک لین دین کی وشوسنییتا کو یقینی بنانا ہے۔

سرکلر تکنیکی آڈٹ کے عمل کو معیاری بنانے کے لیے ایک اہم قانونی بنیاد ہے، اس بات کو یقینی بنانے کے لیے کہ الیکٹرانک دستخط فراہم کرنے اور استعمال کرنے والے نظام اور تنظیمیں تکنیکی معیارات اور معلوماتی تحفظ کی تعمیل کرتے ہیں، ڈیجیٹل لین دین کے ماحول میں لوگوں، کاروباروں اور انتظامی ایجنسیوں کے اعتماد کو مضبوط کرنے میں تعاون کرتے ہیں۔

ضوابط کے مطابق، یہ سرکلر ان تنظیموں اور افراد پر لاگو ہوتا ہے جو معلومات کے نظام کے لیے تکنیکی آڈٹ سرگرمیوں میں حصہ لے رہے ہیں یا ان سے متعلق ہیں، محفوظ الیکٹرانک دستخطی خدمات فراہم کرنے کے عمل، محفوظ الیکٹرانک دستخطی سرٹیفیکیٹس، ڈیجیٹل دستخط، ڈیجیٹل دستخطی سرٹیفکیٹس اور دیگر قابل اعتماد خدمات۔

خاص طور پر، ایجنسیوں اور تنظیموں کو جو محفوظ الیکٹرانک دستخط بناتے اور استعمال کرتے ہیں ان کی حوصلہ افزائی کی جاتی ہے کہ وہ اپنے نظام اور خدمات کی فراہمی کے عمل کی تعمیل اور حفاظت کا خود جائزہ لینے کے لیے تکنیکی آڈٹ کو فعال طور پر کریں۔ یہ ایک اہم قدم ہے، جو کہ خلاف ورزیاں ہونے پر صرف واقعات سے نمٹنے کے بجائے سائبرسیکیوریٹی کے خطرات کو فعال طور پر روکنے کے جذبے کا مظاہرہ کرتا ہے۔

بھروسہ مند سروس فراہم کنندگان کو ہر دو سال بعد تکنیکی آڈٹ کرنے کی ضرورت ہے تاکہ یہ یقینی بنایا جا سکے کہ سروس ڈیلیوری کے نظام اور عمل کو محفوظ، مستحکم حالت میں برقرار رکھا جائے اور قومی معیارات کے مطابق تکنیکی تقاضوں کو پورا کیا جائے۔

وہ ایجنسیاں اور تنظیمیں جو محفوظ الیکٹرانک دستخط اور محفوظ الیکٹرانک دستخطی سرٹیفکیٹ تخلیق اور استعمال کرتی ہیں ان کی حوصلہ افزائی کی جاتی ہے کہ وہ فعال طور پر تکنیکی آڈٹ کریں۔

سرکلر کے مطابق، تکنیکی آڈٹ تشخیص کی بنیاد تکنیکی ضوابط، تکنیکی معیارات اور الیکٹرانک دستخطوں، الیکٹرانک سرٹیفکیٹس اور قابل اعتماد خدمات پر لاگو تکنیکی تقاضوں میں بیان کردہ معلوماتی نظام اور خدمات کی فراہمی کے عمل کے لیے مخصوص تقاضے ہیں۔

تکنیکی آڈٹ کی سرگرمیاں دو اہم مراحل میں کی جاتی ہیں: منصوبہ بندی کے عمل کے دوران معلومات اور دستاویزات کا جائزہ اور آڈٹ شدہ تنظیم میں حقیقی تشخیص۔ تمام مشمولات معروضی، شفاف، پہلے سے طے شدہ منصوبے اور دائرہ کار کے مطابق ہونے چاہئیں۔

آڈٹ کی زیادہ سے زیادہ مدت 6 ماہ ہے، اور اگر ضروری ہو تو، اصلاحی کارروائیوں کو مکمل کرنے کے لیے اسے 45 دن تک بڑھایا جا سکتا ہے۔ تکمیل کے بعد، تشخیصی نتائج اور اصلاحی اقدامات (اگر کوئی ہے) کی بنیاد پر، آڈیٹنگ تنظیم آڈٹ شدہ تنظیم کو تکنیکی آڈٹ رپورٹ کے ساتھ ایک سرٹیفکیٹ جاری کرنے پر غور کرے گی۔ اگر تقاضے پورے نہیں ہوتے ہیں، تو آڈٹ کرنے والی تنظیم کو تحریری طور پر مطلع کرنا چاہیے، وجوہات بیان کرنا اور تکنیکی آڈٹ رپورٹ منسلک کرنا چاہیے۔

سرکلر ٹیکنیکل آڈٹ رپورٹ میں لازمی مواد کی بھی تفصیل دیتا ہے، بشمول: آڈٹ کے بارے میں عمومی معلومات، عمل درآمد کا وقت، تشخیص کا طریقہ، معلومات کے تحفظ کے خطرے کے تجزیہ کے نتائج، سسٹم کی جانچ کے نتائج، تکنیکی سفارشات اور سرٹیفیکیشن کے فیصلوں کی بنیاد۔

قابل اعتماد سروس فراہم کنندگان کو لازمی طور پر تکنیکی آڈٹ رپورٹس وزارت سائنس اور ٹیکنالوجی کو، نیشنل الیکٹرانک آتھنٹیکیشن سنٹر (NEAC) کے ذریعے بھیجنا چاہیے، جو ریاستی انتظامی کاموں کی ترکیب، نگرانی اور پیش کرنے کا مرکز ہے۔

باقاعدہ رپورٹنگ نہ صرف قابل اعتماد سروس فراہم کنندگان کی آپریشنل حیثیت کا اندازہ لگانے میں مدد کرتی ہے بلکہ پالیسی سازی، رسک مینجمنٹ کے لیے ایک متحد ڈیٹا بیس بھی بناتی ہے اور قومی ڈیجیٹل لین دین کے بنیادی ڈھانچے کے معیار اور حفاظت کو بہتر بنانے میں ریاستی ایجنسیوں کی مدد کرتی ہے۔

سرکلر میں کہا گیا ہے کہ تکنیکی آڈٹ تنظیمیں تکنیکی معیارات اور ضوابط سے متعلق قانون کی دفعات کے مطابق اپنے حقوق اور ذمہ داریوں کو بروئے کار لانے کی ذمہ دار ہیں۔ مصنوعات اور سامان کے معیار اور نیٹ ورک کی معلومات کی حفاظت سے متعلق ضوابط کے مطابق تکنیکی آڈٹ کے طریقہ کار کی آزادی، معروضیت اور مکمل تعمیل کو یقینی بنانا۔

وزارت سائنس اور ٹیکنالوجی کے تحت قومی کمیٹی برائے معیارات، میٹرولوجی اور کوالٹی ٹیکنیکل آڈٹ تنظیموں کی نامزدگی کے لیے رجسٹریشن ڈوزیئرز حاصل کرنے اور اس کا جائزہ لینے اور معیارات اور معیار کے قانون کے مطابق اہل تنظیموں کو نامزد کرنے کے فیصلے کے لیے انہیں وزیر سائنس و ٹیکنالوجی کو پیش کرنے کا مرکزی نقطہ ہے۔

دریں اثنا، نیشنل الیکٹرانک تصدیقی مرکز آڈٹ شدہ تنظیموں سے تکنیکی آڈٹ رپورٹس حاصل کرنے اور اس کی ترکیب کرنے کا ذمہ دار ہے، جو وقتاً فوقتاً وزیر سائنس اور ٹیکنالوجی کو قابل اعتماد خدمات کی فراہمی کے ریاستی انتظام کی خدمت کے لیے رپورٹ کرتا ہے۔

الیکٹرانک دستخطوں اور قابل اعتماد خدمات کے تکنیکی آڈٹ سے متعلق سرکلر کا اجراء انفارمیشن سیکیورٹی، الیکٹرانک تصدیق اور ڈیجیٹل تبدیلی سے متعلق قومی قانونی راہداری کو مکمل کرنے میں ایک اہم قدم سمجھا جاتا ہے۔

سرکلر آزاد تشخیصی نظام کو معیاری بنانے، رسک کنٹرول کو مضبوط بنانے، تکنیکی خودمختاری کو بہتر بنانے اور الیکٹرانک ڈیٹا کے لین دین، دستخط اور تبادلے کے عمل میں صارفین کے لیے ڈیجیٹل اعتماد پیدا کرنے میں تعاون کرتا ہے۔

یہ سرکلر 1 جنوری 2026 سے لاگو ہوتا ہے، جو کہ تکنیکی انتظام میں ایک نئے قدم کو آگے بڑھاتا ہے اور ایک محفوظ، شفاف اور پائیدار ترقی یافتہ ڈیجیٹل حکومت، ڈیجیٹل معیشت اور ڈیجیٹل معاشرے کی تعمیر کے مقصد کی طرف، قومی الیکٹرانک دستخطی بنیادی ڈھانچے کی حفاظت اور وشوسنییتا کو یقینی بناتا ہے۔

مرکز برائے سائنس اور ٹیکنالوجی مواصلات

ماخذ: https://mst.gov.vn/ban-hanh-quy-dinh-kiem-toan-ky-thuat-doi-voi-chu-ky-dien-tu-va-dich-vu-tin-cay-bao-dam-an-toan-nang-cao-niem-tin-trong-khong-gian-so-1922015722015