دستاویزی ثبوت کا ٹول خریدنا: وہ ایک سوال جو فیچر لسٹ سے زیادہ اہم ہے

تین ٹولز شارٹ لسٹ میں ہیں، سب کے ڈیمو ٹھیک رہے، اور فیچر ٹیبل اتنے ملتے جلتے ہیں کہ فیصلہ اسی کی طرف بہہ رہا ہے جس نے بہتر پیشکش دی۔ ہر ایک ثبوت کا وعدہ کرتا ہے: کہ دستاویز موجود تھی، کہ اس میں تبدیلی نہیں ہوئی، کہ کسی نے اس پر دستخط کیے۔ ایک سوال ان ٹولز کو الگ کرتا ہے جو ٹکتے ہیں اور جو نہیں ٹکتے، اور وہ کسی موازنہ شیٹ پر نہیں ہوتا۔

سوال یہ ہے۔ کیا وہ شخص جس کا فراہم کنندہ کے پاس کوئی اکاؤنٹ نہیں، ثبوت کی جانچ خود کر سکتا ہے، اور کیا یہ تب بھی چلے گا جب فراہم کنندہ ہی نہ رہے؟

پروڈکٹ پیج کے نزدیک ثبوت کیا ہے، اور تنازع کے نزدیک کیا ہے

پروڈکٹ پیج پر ثبوت کا مطلب عموماً یہ ہوتا ہے کہ ٹول آپ کو کچھ دکھاتا ہے: ایک سبز نشان، فراہم کنندہ کے ڈیش بورڈ کے اندر ایک آڈٹ ٹریل۔ یہ فراہم کنندہ کا اپنے ہی ریکارڈ کے بارے میں بیان ہے۔ تنازع میں یہ لفظ زیادہ تنگ ہے۔ ایک تیسرا فریق جس کا آپ سے یا فراہم کنندہ سے کوئی تعلق نہیں، کوئی ثالث یا مخالف وکیل، اسے فائل دیکھ کر کسی کی بات پر بھروسہ کیے بغیر نتیجہ نکالنا ہوتا ہے۔

خلا اس لمحے ظاہر ہوتا ہے جب کوئی ثبوت مانگتا ہے، آپ لنک بھیجتے ہیں، اور وہ شخص سائن اِن صفحے پر پہنچ جاتا ہے۔

پہلا حصہ: کیا کوئی اجنبی جانچ سکتا ہے

ہر فراہم کنندہ کے سامنے یہی منظر انہی الفاظ میں رکھیں۔ میں آپ کی فائل ایسے شخص کو دیتا ہوں جس کے پاس لیپ ٹاپ ہے اور کوئی اکاؤنٹ نہیں۔ وہ کیا ثابت کر سکتا ہے، اور کس سافٹ ویئر سے؟ جوابات تین گروہوں میں آتے ہیں۔

• تصدیق صرف پروڈکٹ کے اندر، سائن اِن صارفین کے لیے کام کرتی ہے۔ ثبوت اور فراہم کنندہ ایک ہی چیز ہیں، یعنی ثبوت اتنا ہی دستیاب ہے جتنا اکاؤنٹ۔
• تصدیق فراہم کنندہ کے میزبان کردہ عوامی صفحے سے ہوتی ہے۔ یہ بہتر ہے اور روزمرہ میں کارآمد، لیکن اس کا انحصار اب بھی اس پر ہے کہ جس دن کوئی جانچے اس دن وہ فراہم کنندہ دستیاب ہو۔
• تصدیق معیاری سافٹ ویئر کے ساتھ آف لائن ہوتی ہے۔ فائل اپنا کرپٹوگرافک مواد خود رکھتی ہے، اور ایک عام PDF ریڈر یا کھلا تصدیقی آلہ اسے کسی سرٹیفکیشن اتھارٹی کے شائع کردہ سرٹیفکیٹس سے ملاتا ہے۔

صرف تیسری صورت اس معنی میں آزاد ہے جو ایک وکیل مراد لیتا ہے۔ ایک نمونہ فائل مانگیں اور اسے ایسی مشین پر کھولیں جس نے فراہم کنندہ کا سافٹ ویئر کبھی نہیں دیکھا۔

دوسرا حصہ: کیا ثبوت فراہم کنندہ کے بعد بھی رہتا ہے

ثبوت کی ضرورت برسوں بعد پڑتی ہے۔ اسے تین الگ الگ قسم کے غائب ہونے سے بچنا ہوتا ہے۔

• سبسکرپشن۔ اگر آپ کا ادارہ سروس استعمال کرنا چھوڑ دے، تو کیا پہلے سے بنی فائلیں قابلِ تصدیق رہتی ہیں، یا تصدیق اکاؤنٹ کے ساتھ ختم ہو جاتی ہے؟
• فراہم کنندہ۔ کمپنیاں خریدی جاتی ہیں، رخ بدلتی ہیں، بند ہو جاتی ہیں۔ اگر وہ سرورز کل بند ہو جائیں، تو آپ کی کون سی فائلیں پھر بھی کوئی معنی رکھیں گی؟
• فارمیٹ۔ کمپیوٹنگ طاقت بڑھنے کے ساتھ الگورتھم کمزور ہوتے ہیں۔ پوچھیں کہ کیا ثبوت کی تجدید ہو سکتی ہے، اور کیا فائل کسی دستاویزی عوامی معیار پر چلتی ہے، نہ کہ ایسے کنٹینر پر جسے صرف وہی فراہم کنندہ پڑھ سکے۔

اصل میں کس چیز کی تصدیق ہو رہی ہے

لفظ ثبوت تین مختلف دعوے ایک میں سمیٹ دیتا ہے، اور ٹولز اس میں مختلف ہیں کہ وہ حقیقتاً کون سا دعویٰ کرتے ہیں۔

آپ کو کون سا مجموعہ چاہیے، یہ مسئلے پر منحصر ہے۔ معاہدے میں دستخط کنندہ کی شناخت چاہیے۔ ڈیزائن فائل یا مسودے میں عموماً وقت پر موجودگی اور سالمیت چاہیے، کیونکہ برن کنونشن کے تحت کاپی رائٹ تخلیق کے ساتھ خودبخود پیدا ہوتا ہے اور اپنے وجود کے لیے کسی رجسٹریشن کا محتاج نہیں۔ تخلیق کار کے پاس جو نہیں ہوتا وہ شاذ و نادر ہی رجسٹریشن ہوتی ہے۔ وہ ہوتا ہے ایک تاریخ شدہ، قابلِ جانچ ریکارڈ کہ کیا موجود تھا اور کب۔

تصدیق کون جاری کرتا ہے

فراہم کنندہ کا اپنے ہی لاگ میں کچھ کہنا اور کسی نگرانی شدہ قانونی ڈھانچے کے تحت جاری تصدیق، دونوں میں حقیقی فرق ہے۔ ضابطہ (EU) نمبر 910/2014، جسے eIDAS کہا جاتا ہے کے آرٹیکل 41 کے تحت مستند الیکٹرانک ٹائم اسٹیمپ کو اس تاریخ اور وقت کی درستی اور اس سے منسلک ڈیٹا کی سالمیت کا قانونی قیاس حاصل ہے۔ سوئٹزرلینڈ میں ZertES مستند سرٹیفکیشن خدمات کو ضابطہ دیتا ہے، اور دستی دستخط کے برابر ہونے کا حکم قانونِ واجبات میں OR آرٹیکل 14 پیرا 2bis میں ہے۔

خریدار کے لیے اس سے یہ بدلتا ہے کہ دلیل کس کو دینی ہے۔ اس لیے دو سیدھے سوال کریں: اس کے پیچھے ٹرسٹ سروس فراہم کنندہ کون ہے، اور وہ کس نگران نظام میں درج ہے؟ کسی تسلیم شدہ فراہم کنندہ پر بنا ادارہ بلا جھجک اس کا نام بتاتا ہے۔

تحریری طور پر بھیجنے والے سوالات

ڈیمو میں کہی گئی کوئی بات چھ ماہ بعد واپس نہیں ملتی۔ یہ سوالات ای میل سے بھیجیں اور جواب محفوظ رکھیں۔

1. ایک نمونہ فائل بھیجیں جسے ہم آف لائن جانچ سکیں، ایسی مشین پر جس میں آپ کا کوئی سافٹ ویئر نہ ہو۔
2. تصدیق کے پیچھے ٹرسٹ سروس فراہم کنندہ اور اس پر نگرانی کرنے والے نظام کا نام بتائیں۔
3. بتائیں کہ ہر فائل کس چیز کی تصدیق کرتی ہے: شناخت، سالمیت، وقت پر موجودگی، یا ان کا مجموعہ۔
4. بتائیں کہ ہمارا اکاؤنٹ بند ہونے پر پہلے سے بنی فائلوں کا کیا ہوتا ہے۔
5. بتائیں کہ آپ کی سروس دستیاب نہ ہو تو تیسرا فریق کیا جانچ سکتا ہے۔
6. تصدیق کریں کہ ہم تمام فائلیں یکجا، دستاویزی فارمیٹ میں برآمد کر سکتے ہیں، اور بتائیں کہ برآمد میں تصدیقی مواد شامل ہوتا ہے یا صرف خلاصہ۔
7. وضاحت کریں کہ کرپٹوگرافک الگورتھم پرانے ہونے پر ثبوت کی تجدید کیسے ہوتی ہے۔

یہ فہرست ہر امیدوار پر لاگو کریں، اس پر بھی جو آپ کو پہلے سے پسند ہے۔ Swiss Trust Layer ان ساتوں کا جواب دیتا ہے: اس کی فائلیں مستند سوئس ٹائم اسٹیمپ اور دستخط رکھتی ہیں جن کی جانچ عام PDF سافٹ ویئر میں کہیں بھی اکاؤنٹ کے بغیر ہو جاتی ہے، اور یہ کیسے کام کرتا ہے صفحہ اس تصدیقی راستے کو دکھاتا ہے۔ فہرست کسی ایک جواب سے زیادہ اہم ہے۔ جو فراہم کنندہ ان سوالات کا جواب صرف فون پر دیتا ہے، اس نے آپ کو بتا دیا ہے کہ ضرورت کے دن ثبوت کیسا برتاؤ کرے گا۔