सितंबर 2024 में, एक स्विस-जर्मन विनिर्माण समूह के सीमा-पार अनुबंधों का प्रबंधन कर रही ज़्यूरिख की एक विधि फर्म को मध्यस्थता की कार्यवाही के बीच में पता चला कि पिछले दो वर्षों से जिस मंच का उपयोग वह कार्यकारी अधिकारियों के हस्ताक्षर एकत्र करने के लिए कर रही थी, वह eIDAS के अंतर्गत योग्य विश्वास सेवा प्रदाता (QTSP) था ही नहीं। वे हस्ताक्षर उन्नत इलेक्ट्रॉनिक हस्ताक्षर (AES) थे, योग्य इलेक्ट्रॉनिक हस्ताक्षर (QES) नहीं। eIDAS अनुच्छेद 25(2) के अंतर्गत केवल QES ही हस्तलिखित हस्ताक्षर के समकक्ष कानूनी अनुमान रखता है। मध्यस्थता पैनल ने अनुबंधों को साक्ष्य के रूप में स्वीकार तो किया, परंतु उनकी प्रामाणिकता सिद्ध करने का भार स्विस पक्ष पर डाल दिया। जो एक सीधी प्रक्रियागत औपचारिकता होनी चाहिए थी, वह तीन महीने लंबी फॉरेंसिक कवायद बन गई। सीख यह है: QTSP का चुनाव खरीद प्रक्रिया का कोई छोटा विवरण नहीं है। यह कानूनी बुनियादी ढांचे का निर्णय है।
यह मार्गदर्शिका 2026 में eIDAS अनुपालन के लिए अग्रणी योग्य विश्वास सेवा प्रदाताओं की तुलना करती है और बताती है कि Swisscom Trust Services के साथ Swiss Trust Layer की साझेदारी एक ही एकीकरण के माध्यम से स्विस (ZertES) और यूरोपीय संघ (eIDAS), दोनों की आवश्यकताओं को क्यों पूरा करती है।
QTSP क्या है और eIDAS QES के लिए यह क्यों महत्वपूर्ण है?
योग्य विश्वास सेवा प्रदाता वह संगठन है जिसे eIDAS विनियमन 910/2014 के अंतर्गत किसी राष्ट्रीय पर्यवेक्षी निकाय ने योग्य दर्जा प्रदान किया हो। केवल QTSP ही योग्य इलेक्ट्रॉनिक हस्ताक्षर जारी कर सकता है, जो eIDAS के अंतर्गत कानूनी रूप से मान्यता प्राप्त हस्ताक्षरों की सर्वोच्च श्रेणी है।
इसका कानूनी महत्व eIDAS अनुच्छेद 25(2) में परिभाषित है: योग्य इलेक्ट्रॉनिक हस्ताक्षर का कानूनी प्रभाव हस्तलिखित हस्ताक्षर के समकक्ष होता है। यह अनुमान यूरोपीय संघ के सभी 27 सदस्य राज्यों में बिना किसी अतिरिक्त कानूनी औपचारिकता के स्वतः लागू होता है।
गैर-योग्य प्रदाता, उनकी प्रतिष्ठा या बाजार हिस्सेदारी चाहे जितनी भी हो, ऐसे हस्ताक्षर जारी नहीं कर सकते जो यह कानूनी अनुमान अपने साथ रखते हों। किसी गैर-QTSP से मिले हस्ताक्षर का साक्ष्य-मूल्य फिर भी हो सकता है, परंतु उसे वह सीमा-पार कानूनी समकक्षता प्राप्त नहीं होती जो QES देता है।
QTSP का चुनाव सीधे तय करता है कि आपका डिजिटल हस्ताक्षर कार्यप्रवाह:
- यूरोपीय संघ की अदालतों में अतिरिक्त प्रमाण के बिना कानूनी रूप से प्रवर्तनीय है या नहीं
- सभी 27 सदस्य राज्यों में स्वतः मान्यता प्राप्त है या नहीं
- eIDAS के कानूनी अनुमान ढांचे के अंतर्गत अदालती साक्ष्य के रूप में ग्राह्य है या नहीं
यूरोपीय संघ की ट्रस्ट सूचियाँ कैसे काम करती हैं
यूरोपीय संघ ट्रस्ट सूची (ETSI TS 119 612) सदस्य राज्यों के सभी QTSP का आधिकारिक रजिस्टर है। प्रत्येक देश अपनी राष्ट्रीय विश्वसनीय सूची रखता है, और यूरोपीय आयोग इन्हें एक मास्टर सूची में समेकित करता है, जो eidas.ec.europa.eu/efda/tl-browser/ पर उपलब्ध है।
राष्ट्रीय पर्यवेक्षी निकाय, जैसे ANSSI (फ्रांस), BSI (जर्मनी) और AGID (इटली), विश्वास सेवा प्रदाताओं का ऑडिट करते हैं और उन्हें योग्य दर्जा प्रदान करते हैं। ऑडिट प्रक्रिया में ये शामिल हैं:
- ETSI EN 319 401: विश्वास सेवा प्रदाताओं के लिए सामान्य नीति आवश्यकताएँ
- ETSI EN 319 411: इलेक्ट्रॉनिक हस्ताक्षरों हेतु प्रमाणपत्र जारी करने वाली प्रमाणन प्राधिकरणों के लिए आवश्यकताएँ
- ETSI EN 319 421: टाइमस्टैम्प प्राधिकरणों के लिए आवश्यकताएँ (eIDAS अनुच्छेद 42 का अनुपालन)
राष्ट्रीय विश्वसनीय सूचियों में केवल वही प्रदाता दिखाई देते हैं जो ये ऑडिट पास करते हैं और निरंतर अनुपालन बनाए रखते हैं। सत्यापन सीधा है: eidas.ec.europa.eu/efda/tl-browser/ पर उपलब्ध EU Trust List Browser किसी को भी देश और सेवा प्रकार के अनुसार खोज करने देता है।
2026 में eIDAS QES अनुपालन के लिए शीर्ष QTSP
| विशेषता |
Swiss Trust Layer (Swisscom Trust Services के माध्यम से) |
DocuSign |
Adobe Acrobat Sign |
| eIDAS QES (अनुच्छेद 28) |
हाँ, Swisscom Trust Services के माध्यम से, जो EU Trusted List में सूचीबद्ध QTSP है |
हाँ, अपने या साझेदार QTSP के माध्यम से (DocuSign France EUTL में सूचीबद्ध है) |
हाँ, साझेदार QTSP के माध्यम से (Cloud Signature Consortium) |
| एक ही प्रदाता से स्विस ZertES और EU eIDAS का दोहरा ढांचा |
हाँ, Swisscom Trust Services के पास दोनों हैं |
चुने गए QTSP पर निर्भर |
चुने गए QTSP पर निर्भर |
| प्रत्येक सील के साथ योग्य RFC 3161 टाइमस्टैम्प शामिल |
हाँ |
उत्पाद कॉन्फ़िगरेशन पर निर्भर |
उत्पाद कॉन्फ़िगरेशन पर निर्भर |
| बिना लॉगिन वाला सार्वजनिक सत्यापन पृष्ठ |
हाँ |
DocuSign मंच के भीतर सत्यापन |
Acrobat Reader के माध्यम से हस्ताक्षर सत्यापन |
| मूल्य निर्धारण |
प्रति दस्तावेज़ पारदर्शी, CHF 5 (सील) और CHF 7.80 (QES क्रेडिट) से |
अनुरोध पर एंटरप्राइज़ मूल्य निर्धारण |
अनुरोध पर एंटरप्राइज़ मूल्य निर्धारण |
Swisscom स्विट्ज़रलैंड की सबसे बड़ी दूरसंचार कंपनी है और यूरोप के तकनीकी रूप से सबसे कठोर विश्वास सेवा बुनियादी ढांचों में से एक का संचालन करती है। इसका योग्य दर्जा ZertES (स्विस संघीय कानून SR 943.03) और eIDAS, दोनों को कवर करता है, जिससे यह उन गिने-चुने प्रदाताओं में से एक बन जाती है जिनके पास एक साथ दोहरे ढांचे की मान्यता है।
प्रमुख क्षमताएँ:
- eIDAS के अंतर्गत योग्य इलेक्ट्रॉनिक हस्ताक्षर (QES), EU ट्रस्ट सूची में दर्जा पुष्ट
- ZertES-योग्य प्रमाणन प्राधिकरण (ZDA), BAKOM मान्यता प्राप्त
- योग्य इलेक्ट्रॉनिक टाइमस्टैम्प, ETSI EN 319 421 के अनुसार eIDAS अनुच्छेद 42 का अनुपालन
- Signing Service API के साथ रिमोट हस्ताक्षर बुनियादी ढांचा
- PAdES, CAdES और XAdES हस्ताक्षर प्रारूप
यूरोपीय संघ में कार्यरत स्विस व्यवसायों के लिए, और स्विट्ज़रलैंड में संचालन रखने वाले यूरोपीय व्यवसायों के लिए, Swisscom दो अलग-अलग विश्वास सेवा एकीकरणों की आवश्यकता समाप्त कर देती है।
DocuSign और Adobe Sign (डिफ़ॉल्ट रूप से AdES)
DocuSign और Adobe Sign दुनिया के सबसे व्यापक रूप से इस्तेमाल होने वाले इलेक्ट्रॉनिक हस्ताक्षर मंच हैं। दोनों उन्नत इलेक्ट्रॉनिक हस्ताक्षर (AdES) प्रदान करते हैं और योग्य कार्यप्रवाहों के लिए यूरोपीय QTSP के साथ उनके एकीकरण मौजूद हैं। DocuSign France विशिष्ट बाजारों के लिए अपना EUTL-सूचीबद्ध योग्य दर्जा रखती है; Adobe Sign Cloud Signature Consortium के माध्यम से काम करती है।
फिर भी, इन मंचों के मूल हस्ताक्षर QES नहीं हैं। वे उन्नत इलेक्ट्रॉनिक हस्ताक्षर हैं, जो eIDAS के अंतर्गत मध्य श्रेणी है। AdES का अधिकांश संदर्भों में कानूनी मूल्य है, परंतु उसमें QES वाला अनुच्छेद 25(2) का सीमा-पार कानूनी अनुमान नहीं होता।
दोनों मंच तृतीय-पक्ष QTSP एकीकरण के माध्यम से QES कार्यप्रवाह उपलब्ध कराते हैं। ये विशिष्ट उपयोग-स्थितियों के लिए व्यवहार्य हैं, परंतु इनमें प्रति हस्ताक्षर अतिरिक्त लागत और अधिक जटिल क्रियान्वयन जुड़ जाता है। जिन संगठनों को प्रतिस्पर्धी पैमाने पर मूल QES चाहिए, उनके लिए सीधा QTSP एकीकरण, जैसा Swiss Trust Layer Swisscom के माध्यम से देती है, आमतौर पर अधिक लागत-कुशल होता है।
यूरोपीय संघ के अन्य प्रमुख QTSP
Namirial (इटली, पूरे यूरोपीय संघ में): योग्य प्रमाणपत्र और टाइमस्टैम्प; इतालवी विधि बाजार में मजबूत उपस्थिति; EU ट्रस्ट सूची में दर्ज।
Intesi Group (इटली, पूरे यूरोपीय संघ में): रिमोट QES प्रदाता; API-प्रथम दृष्टिकोण; प्रमुख यूरोपीय बैंकों और विधि फर्मों द्वारा उपयोग में।
A-Trust (ऑस्ट्रिया): राष्ट्रीय QTSP, ऑस्ट्रियाई सार्वजनिक क्षेत्र के साथ मजबूत एकीकरण; eIDAS योग्य।
SwissSign (स्विट्ज़रलैंड): ZertES-मान्यता प्राप्त; सीमा-पार समझौतों के माध्यम से कुछ EU कवरेज; मुख्य ध्यान स्विस बाजार पर।
Actalis (इटली): AGID-मान्यता प्राप्त QTSP; टाइमस्टैम्प सेवाओं के लिए प्रतिस्पर्धी मूल्य; EU ट्रस्ट सूची में दर्ज।
प्रत्येक QTSP की अलग-अलग ताकतें हैं: भौगोलिक कवरेज, मूल्य निर्धारण मॉडल, API गुणवत्ता, और विशिष्ट अनुपालन प्रमाणन। चुनाव आपके प्राथमिक अधिकार-क्षेत्र, लेनदेन की मात्रा और एकीकरण आवश्यकताओं पर निर्भर करता है। इस पर पूरा तकनीकी विश्लेषण कि ब्लॉकचेन टाइमस्टैम्प eIDAS अनुच्छेद 42 की योग्यता कसौटी पर क्यों खरे नहीं उतरते, हमारी समर्पित तुलना में देखें।
Swisscom Trust Services के साथ Swiss Trust Layer का एकीकरण कोई डिफ़ॉल्ट तकनीकी विकल्प नहीं है। यह दो कारकों पर आधारित एक सोचा-समझा अनुपालन निर्णय है।
पहला, दोहरे ढांचे की कवरेज। बहुत कम QTSP एक साथ ZertES मान्यता और eIDAS योग्य दर्जा, दोनों रखते हैं। एक ही बुनियादी ढांचे से स्विस और यूरोपीय संघ के ग्राहकों को सेवा देने वाले मंच के लिए यह आवश्यक है। Swiss Trust Layer के माध्यम से किसी दस्तावेज़ पर सील लगाने वाली स्विस कंपनी को ऐसा प्रमाणपत्र मिलता है जो स्विस कानून के अंतर्गत अदालत में ग्राह्य है और eIDAS अनुच्छेद 41 के अंतर्गत सभी 27 EU राज्यों में मान्यता प्राप्त है।
दूसरा, टाइमस्टैम्प की अखंडता। Swisscom की Signing Service ऐसे टाइमस्टैम्प जारी करती है जो योग्य इलेक्ट्रॉनिक टाइमस्टैम्प हेतु eIDAS अनुच्छेद 42 की तकनीकी आवश्यकताएँ पूरी करते हैं और ETSI EN 319 421 के विरुद्ध सत्यापित होते हैं। अनुच्छेद 41 के अंतर्गत ये कानूनी अनुमान रखते हैं कि दर्शाया गया समय सटीक है और डेटा की अखंडता बनी हुई है। चुनौती देने वाले पक्ष को यह अनुमान खंडित करना होता है, और व्यवहार में यह कसौटी लगभग कभी पूरी नहीं हुई है।
swisstrustlayer.com पर बनाई गई हर सील Swisscom के प्रमाणित टाइमस्टैम्प बुनियादी ढांचे से जुड़ी होती है। आपको मिलने वाला PAdES प्रमाणपत्र किसी भी ऐसी कानूनी प्रणाली द्वारा सत्यापित किया जा सकता है जो eIDAS या ZertES को मान्यता देती है, अर्थात यूरोप की व्यावहारिक रूप से हर अदालत द्वारा।
क्या अलग हो सकता था
यदि ज़्यूरिख की उस विधि फर्म ने पहले ही दिन से AES प्रदाता के बजाय QTSP-समर्थित मंच का उपयोग करके QES-स्तर के हस्ताक्षर एकत्र किए होते, तो मध्यस्थता पैनल के सामने सुलझाने के लिए कोई प्रक्रियागत प्रश्न ही नहीं होता। हस्ताक्षर स्वतः अनुच्छेद 25(2) का कानूनी अनुमान धारण करते। तीन महीने की फॉरेंसिक कवायद कभी हुई ही नहीं होती। किसी AES मंच और Swiss Trust Layer पर CHF 7.80 के QES क्रेडिट के बीच प्रति दस्तावेज़ लागत का अंतर अधिकांश विधि फर्मों के लेखन-सामग्री बजट से भी कम है। और गलत चुनाव की कीमत, मध्यस्थता के समय और प्रक्रियागत जोखिम में मापी जाए तो, यूरोपीय संघ में औसत बौद्धिक संपदा विवाद के EUR 250,000-1.2 मिलियन के आंकड़े से कई गुना अधिक बैठती है।
कैसे सत्यापित करें कि कोई QTSP EU Trusted List में है
QES कार्यप्रवाहों के लिए किसी भी विश्वास सेवा प्रदाता के साथ एकीकरण से पहले, उसका वर्तमान योग्य दर्जा सत्यापित करें:
- eidas.ec.europa.eu/efda/tl-browser/ पर जाएँ
- ड्रॉपडाउन से संबंधित सदस्य राज्य चुनें
- प्रदाता को नाम से खोजें
- पुष्टि करें कि विश्वास सेवा प्रकार में "QCert for ESig" (इलेक्ट्रॉनिक हस्ताक्षरों के लिए योग्य प्रमाणपत्र) या "QTimestamp" (योग्य टाइमस्टैम्प) शामिल है
- जाँचें कि सेवा की स्थिति "granted" है, न कि "withdrawn" या "under supervision"
यदि कोई प्रदाता पुनः-ऑडिट में विफल रहता है तो उसका योग्य दर्जा वापस लिया जा सकता है। इसलिए पुराने दावों पर भरोसा करने के बजाय हमेशा वर्तमान स्थिति सत्यापित करें। ZertES के अंतर्गत आने वाले स्विस प्रदाताओं के लिए समकक्ष रजिस्टर BAKOM द्वारा bakom.admin.ch पर रखा जाता है।
ज़्यूरिख की वह फर्म अब हर विधि-प्रौद्योगिकी अनुबंध में QTSP सत्यापन को खरीद की अनिवार्य शर्त के रूप में निर्दिष्ट करती है। 2024 में तीन महीने की मध्यस्थता देरी और जो प्रक्रियागत जोखिम उसने वहन किया, उसकी लागत प्रति दस्तावेज़ CHF 7.80 पर एक दशक की योग्य सीलिंग से भी अधिक बैठी। यही वह गणना है जो हर अनुपालन प्रबंधक को अगले अनुबंध चक्र से पहले कर लेनी चाहिए।
तकनीकी विवरण देखें: ZertES कानूनी ढांचा · eIDAS विनियमन की व्याख्या · संपूर्ण अनुपालन अवलोकन · Swiss Trust Layer बनाम DocuSign
swisstrustlayer.com पर सीलिंग शुरू करें। आपकी पहली सील में दो मिनट से भी कम समय लगता है, CHF 5 से।