eIDAS قابل اہلیت الیکٹرانک ٹائم اسٹیمپ: یہ کیا ثابت کرتا ہے اور عدالتیں اسے کیوں قبول کرتی ہیں

جنوری 2025 میں زیورخ کا ایک فن ٹیک اسٹارٹ اپ اپنے سیریز B راؤنڈ کو مکمل کرنے سے چھ ہفتے دور تھا کہ ایک حریف نے بظاہر اسی بنیادی الگورتھم پر پیٹنٹ کی درخواست دے دی۔ سرمایہ کار کی قانونی ٹیم نے اسٹارٹ اپ کے چیف ٹیکنالوجی افسر سے پہلے کی ترقی کا ثبوت مانگا: ابتدائی آرکیٹیکچر دستاویزات، پہلے وائٹ پیپر اور پروٹوٹائپ تفصیلات پر ٹائم اسٹیمپ۔ چیف ٹیکنالوجی افسر کے پاس GitHub کمٹ ہیش اور ای میل کے سلسلے تھے۔ ان میں سے کوئی بھی eIDAS یا ZertES کے تحت قانونی قرینہ نہیں رکھتا تھا۔ پہلے سے موجود فنی حالت کا مقدمہ صفر سے تیار کرنے میں راؤنڈ چار ماہ تاخیر کا شکار ہوا اور کمپنی کو قانونی اور مشاورتی فیس میں 230,000 سوئس فرانک کا خرچ اٹھانا پڑا۔

eIDAS ضابطے EU 910/2014 کے تحت کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ محض کسی فائل کے ساتھ لگی تاریخ اور وقت کی علامت نہیں ہے۔ یہ ایک ایسی خفیہ نگاری پر مبنی تصدیق ہے جسے قانون درست فرض کرتا ہے اور جو ہر ایسی کارروائی میں ثبوت کا بوجھ منتقل کر دیتی ہے جہاں دستاویز کی صداقت یا تاریخ تخلیق زیر تنازع ہو۔

کوالیفائیڈ ٹائم اسٹیمپ اصل میں کس چیز کی تصدیق کرتا ہے، اور یورپی یونین کی عدالتیں اسے اضافی ثبوت طلب کیے بغیر کیوں قبول کرتی ہیں، یہ سمجھنا ہر اس شخص کے لیے ضروری ہے جو دانشورانہ ملکیت کے تحفظ، معاہدوں کے انتظام یا ضابطہ جاتی تعمیل کے لیے ڈیجیٹل ٹرسٹ خدمات استعمال کرتا ہے۔

eIDAS آرٹیکل 41 اصل میں کیا کہتا ہے

ضابطہ EU 910/2014 کا آرٹیکل 41 کہتا ہے:

"کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ کو اس وقت کی درستی کا قرینہ حاصل ہوگا جس کی وہ نشاندہی کرتا ہے، اور اس ڈیٹا کی سالمیت کا بھی جس سے مذکورہ تاریخ اور وقت بندھے ہوئے ہیں۔"

اس سے دو قانونی قرینے قائم ہوتے ہیں جو تمام 27 رکن ریاستوں میں خودبخود لاگو ہوتے ہیں:

پہلا قرینہ، وقت کی درستی: قانون یہ فرض کرتا ہے کہ ٹائم اسٹیمپ اس لمحے کو درست طور پر ریکارڈ کرتا ہے جب ڈیٹا کوالیفائیڈ ٹرسٹ سروس فراہم کنندہ (QTSP) کو پیش کیا گیا تھا۔ جو فریق ٹائم اسٹیمپ پر انحصار کرتا ہے اسے وقت کی درستی ثابت نہیں کرنی پڑتی۔ جو فریق اسے چیلنج کرتا ہے اسے ثابت کرنا پڑتا ہے کہ وہ درست نہیں۔

دوسرا قرینہ، ڈیٹا کی سالمیت: قانون یہ فرض کرتا ہے کہ ٹائم اسٹیمپ سے بندھا ڈیٹا اس لمحے سے غیر تبدیل شدہ رہا ہے جب ٹائم اسٹیمپ لگایا گیا تھا۔ ٹائم اسٹیمپ کے بعد کی کسی بھی تبدیلی کو چیلنج کرنے والے فریق کو ہی ثابت کرنا ہوگا۔

یہ طریقہ کار سے متعلق قرینے ہیں۔ یہ طے کرتے ہیں کہ ثبوت کا بوجھ کون اٹھائے گا۔ مقدمے بازی میں اس کی بے حد اہمیت ہے۔ جس فریق کو کچھ ثابت کرنا ہو وہی خطرہ اٹھاتا ہے۔ جس فریق کے حق میں قرینہ ہو اسے ماہرانہ شہادت پیش کرنے، فارنزک تجزیہ کار مقرر کرنے، یا سرٹیفکیشن اتھارٹی کے بنیادی ڈھانچے کا طریقہ کار سمجھانے کی ضرورت نہیں ہوتی۔ قرینے کو رد کرنے کے لیے چیلنج کرنے والے فریق کو یہ سب کرنا پڑتا ہے، اور کامیابی سے کرنا پڑتا ہے۔

عملی طور پر آرٹیکل 41 کے قرینے کو یورپی یونین کی عدالتوں میں تقریباً کبھی کامیابی سے رد نہیں کیا جا سکا۔ ایسا کرنے کے لیے یہ دکھانا پڑے گا کہ کسی QTSP کے تصدیق شدہ بنیادی ڈھانچے میں نقب لگائی گئی تھی، اور یہ ایک غیر معمولی حد ہے جس پر قائم شدہ فراہم کنندگان کبھی ناکام نہیں ہوئے۔

قانونی قرینے کے پیچھے تکنیکی ساخت

عدالتیں کوالیفائیڈ ٹائم اسٹیمپ کیوں قبول کرتی ہیں، یہ سمجھنے کے لیے یہ جاننا مفید ہے کہ سرٹیفکیشن اتھارٹی اصل میں کرتی کیا ہے۔

EU ٹرسٹ لسٹ میں درج کوالیفائیڈ ٹرسٹ سروس فراہم کنندہ ایک ٹائم اسٹیمپنگ اتھارٹی (TSA) چلاتا ہے، جو بنیادی ڈھانچے کا ایک منظور شدہ جزو ہے اور ETSI EN 319 421 (ٹائم اسٹیمپنگ اتھارٹیز کے لیے یورپی معیار) کے مطابق کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ جاری کرتا ہے۔

عمل کچھ یوں ہے:

مرحلہ 1: ہیش کا حساب۔ جس ڈیٹا پر ٹائم اسٹیمپ لگانا ہو اسے ایک مقررہ لمبائی کے خفیہ نگاری ہیش (عام طور پر SHA-256 یا SHA-384) میں سمیٹ دیا جاتا ہے۔ یہ ہیش ڈیٹا کا منفرد ڈیجیٹل نشان ہے۔ بنیادی ڈیٹا میں کوئی بھی تبدیلی، خواہ ایک بٹ کی ہو، بالکل مختلف ہیش پیدا کرتی ہے۔

مرحلہ 2: ٹائم اسٹیمپ کی درخواست۔ TSA کو ہیش بھیجا جاتا ہے، ڈیٹا نہیں۔ ڈیٹا کبھی آپ کے نظام سے باہر نہیں جاتا۔ TSA کو صرف ہیش ملتا ہے۔

مرحلہ 3: ٹائم اسٹیمپ ٹوکن کا اجرا۔ TSA ہیش اور موجودہ وقت (تصدیق شدہ وقت کے ذرائع کے ذریعے UTC سے ہم آہنگ) درج کرتی ہے اور اپنی نجی دستخطی کلید سے دونوں کو باہم باندھ دیتی ہے۔ نتیجے میں بننے والا ٹائم اسٹیمپ ٹوکن، جو خفیہ نگاری کی سطح پر دستخط شدہ ڈیٹا ساخت ہے، واپس بھیج دیا جاتا ہے۔

مرحلہ 4: تصدیق۔ جس کے پاس اصل ڈیٹا اور ٹائم اسٹیمپ ٹوکن ہو وہ آزادانہ طور پر یہ جانچ سکتا ہے کہ: (الف) اصل ڈیٹا کا ہیش ٹائم اسٹیمپ ٹوکن کے ہیش سے مطابقت رکھتا ہے، اور (ب) ٹائم اسٹیمپ ٹوکن پر EU ٹرسٹ لسٹ کے کسی QTSP کی کلید سے دستخط ہوئے تھے۔ اس تصدیق کے لیے TSA سے کسی رابطے، کسی لاگ ان، یا ڈیٹا بنانے والے کے کسی تعاون کی ضرورت نہیں ہوتی۔

اس تصدیق کی طویل مدتی درستی طویل مدتی توثیق (LTV) ڈیٹا سے یقینی بنائی جاتی ہے، جو سرٹیفکیٹ منسوخی کی معلومات کا ذخیرہ ہے اور TSA کے دستخطی سرٹیفکیٹ کی میعاد ختم ہونے کے بعد بھی ٹائم اسٹیمپ کو قابل تصدیق رکھتا ہے۔

کوالیفائیڈ ٹائم اسٹیمپ کس چیز کی تصدیق کرتا ہے اور کس کی نہیں

کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ بالکل ٹھیک ان باتوں کی تصدیق کرتا ہے:

1. کہ ایک مخصوص ڈیٹا شے (جس کی شناخت اس کے خفیہ نگاری ہیش سے ہوتی ہے) کسی منظور شدہ QTSP کو پیش کی گئی تھی
2. ایک تصدیق شدہ لمحے پر (سیکنڈ تک درست، UTC کے حوالے سے)
3. اور یہ کہ اس لمحے سے ڈیٹا میں کوئی تبدیلی نہیں ہوئی (کوئی بھی تبدیلی ہیش بدل دیتی ہے)

یہ کس چیز کی تصدیق نہیں کرتا:

• ڈیٹا پیش کرنے والے شخص کی شناخت (جب تک اسے کوالیفائیڈ الیکٹرانک دستخط کے ساتھ نہ ملایا جائے)
• ڈیٹا کا مواد یا اس کا مفہوم
• ڈیٹا کی ملکیت
• ڈیٹا اصل ہے یا نقل

دانشورانہ ملکیت کے مقاصد کے لیے یہی دائرہ اہم ہے۔ ٹائم اسٹیمپ پہلے سے موجودگی ثابت کرتا ہے: کہ کوئی چیز ایک مخصوص شکل میں ایک مخصوص تصدیق شدہ لمحے پر موجود تھی۔ تصنیف کے ثبوت (کوالیفائیڈ الیکٹرانک دستخط یا دیگر دستاویزات) کے ساتھ مل کر یہ پہلے سے موجود فنی حالت کا مکمل ریکارڈ بناتا ہے۔

eIDAS آرٹیکل 41: کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ کی درستی کا قرینہ

eIDAS آرٹیکل 41 کے تحت کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ دو پہلوؤں سے درستی کا قانونی قرینہ رکھتا ہے: (1) جس تاریخ اور وقت کی وہ نشاندہی کرتا ہے اسے درست فرض کیا جاتا ہے، اور (2) جس ڈیٹا سے وہ بندھا ہے اس کی سالمیت اس وقت سے برقرار فرض کی جاتی ہے۔ یہ قرینہ تمام 27 رکن ریاستوں میں خودبخود کام کرتا ہے۔ کسی یورپی عدالت یا ضابطہ جاتی کارروائی میں کوالیفائیڈ ٹائم اسٹیمپ پیش کرتے وقت کسی اضافی ثبوت کی ضرورت نہیں ہوتی۔

عملی طور پر آرٹیکل 41 کے قرینے کا کیا مطلب ہے

آرٹیکل 41 کے تحت درستی کا قرینہ دراصل ثبوت کے بوجھ کا قانونی الٹ پھیر ہے۔ ہر ایسے تنازع میں جہاں کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ بطور شہادت پیش ہو:

• ٹائم اسٹیمپ پر انحصار کرنے والے فریق کو یہ ثابت نہیں کرنا پڑتا کہ تاریخ درست ہے
• مخالف فریق کو فعال طور پر دکھانا پڑتا ہے کہ ٹائم اسٹیمپ غلط ہے یا ڈیٹا تبدیل کیا گیا ہے
• قرینے کو رد کرنے کی حد نہایت بلند ہے: اس کے لیے دکھانا پڑتا ہے کہ QTSP کے تصدیق شدہ بنیادی ڈھانچے میں نقب لگی تھی

یہ غیر کوالیفائیڈ ٹائم اسٹیمپ (بشمول بلاک چین ٹائم اسٹیمپ) سے بالکل مختلف ہے، جہاں ٹائم اسٹیمپ پیش کرنے والے فریق کو پورا شہادتی مقدمہ صفر سے بنانا پڑتا ہے: ذریعے کی UTC درستی، ہیش کی سالمیت، اور تاریخ پیچھے ڈالے جانے کی نفی، اور سرحد پار یورپی کارروائیوں میں ان سب پر فعال طور پر اعتراض کیا جاتا ہے۔

بلاک چین ٹائم اسٹیمپ، جو eIDAS آرٹیکل 42 کی QTSP شرائط پوری نہیں کرتے، ان کے برعکس Swisscom Trust Services کا جاری کردہ eIDAS کوالیفائیڈ ٹائم اسٹیمپ آرٹیکل 41 کا مکمل قانونی قرینہ رکھتا ہے۔

eIDAS آرٹیکل 42: آرٹیکل 41 کا قرینہ حاصل کرنے کی شرائط

آرٹیکل 41 کا قرینہ صرف ان ٹائم اسٹیمپ پر لاگو ہوتا ہے جو eIDAS آرٹیکل 42 کی چاروں شرائط پوری کرتے ہوں:

1. تاریخ اور وقت ڈیٹا سے اس طرح بندھے ہوں کہ ناقابل شناخت تبدیلی ممکن نہ رہے
2. تاریخ اور وقت مربوط عالمی وقت (UTC) کے ذریعے پر مبنی ہوں
3. ٹائم اسٹیمپ کسی EU قومی ٹرسٹ فہرست میں درج QTSP نے جاری کیا ہو
4. ٹائم اسٹیمپ جاری کرنے والے QTSP کے اعلیٰ درجے یا کوالیفائیڈ الیکٹرانک دستخط یا مہر کے ذریعے ڈیٹا سے جڑا ہو

Swiss Trust Layer کے کوالیفائیڈ ٹائم اسٹیمپ یہ چاروں شرائط Swisscom Trust Services کے ذریعے پوری کرتے ہیں، جو سوئٹزرلینڈ کے بنیادی QTSP فراہم کنندگان میں سے ایک ہے اور eIDAS نفاذی فیصلوں کے تحت یورپی یونین میں سرحد پار تسلیم شدہ ہے۔

یورپی عدالتیں کوالیفائیڈ ٹائم اسٹیمپ کیوں قبول کرتی ہیں

کوالیفائیڈ ٹائم اسٹیمپ کی سرحد پار قانونی شناخت eIDAS کے آرٹیکل 41 سے لازم ہے۔ کوئی بھی رکن ریاست EU ٹرسٹ لسٹ کے کسی QTSP کے جاری کردہ ٹائم اسٹیمپ سے صداقت کا اضافی ثبوت طلب نہیں کر سکتی۔ یہ براہ راست نافذ العمل ضابطہ ہے۔ مؤثر ہونے کے لیے اسے قومی قانون میں شامل کرنے کی ضرورت نہیں۔

عملی طور پر پورے یورپی یونین کی عدالتوں نے کوالیفائیڈ ٹائم اسٹیمپ سے تائید شدہ دستاویزات کو مسلسل برقرار رکھا ہے:

جرمن عدالتیں یورپی قانون کے اطلاق سے eIDAS آرٹیکل 41 کی پابند ہیں کہ کوالیفائیڈ ٹائم اسٹیمپ کی درستی کو قرینے کے طور پر مانیں۔ اس قرینے سے فائدہ اٹھانے کے لیے کسی ماہرانہ شہادت، اضافی توثیق یا عدالتی حکم کی ضرورت نہیں۔ یہ ایک قانونی استحقاق ہے۔

فرانسیسی اور اطالوی عدالتیں بھی اتنی ہی پابند ہیں۔ eIDAS ضابطہ 910/2014 تمام 27 رکن ریاستوں میں قومی قانون سازی کے بغیر براہ راست نافذ العمل ہے۔ یورپی یونین کی ہر عدالت کو کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ کو بطور قرینہ درست ماننا ہوگا، اور بوجھ اس پر منتقل ہو جاتا ہے جو اسے چیلنج کرے۔ یہ مقدمہ در مقدمہ عدالتی روش کا معاملہ نہیں۔ یہ ایک لازمی قانونی معیار ہے جو یورپی یونین کی ہر دیوانی کارروائی میں نافذ ہے۔

اس قبولیت کا تسلسل براہ راست eIDAS کے حکم سے نکلتا ہے۔ چونکہ قانونی قرینہ تمام 27 رکن ریاستوں میں یکساں ہے، اس لیے سوئٹزرلینڈ میں Swisscom Trust Services جیسے دوہری منظوری رکھنے والے QTSP سے ٹائم اسٹیمپ شدہ دستاویز وارسا کی عدالت میں وہی قانونی وزن رکھتی ہے جو پیرس کی عدالت میں۔

کوالیفائیڈ ٹائم اسٹیمپ بمقابلہ سادہ ٹائم اسٹیمپ

بہت سے ڈیجیٹل پلیٹ فارم ٹائم اسٹیمپ پیش کرتے ہیں: فائل سسٹم کی تبدیلی کی تاریخیں، ای میل بھیجنے کے اوقات، بلاک چین ریکارڈ، ورژن کنٹرول کمٹ کے اوقات۔ ان میں سے کوئی بھی eIDAS آرٹیکل 41 کا قانونی قرینہ نہیں رکھتا۔

فرق منظوری کا ہے۔ eIDAS کے تحت کوالیفائیڈ ٹائم اسٹیمپ صرف EU ٹرسٹ لسٹ کا QTSP ہی جاری کر سکتا ہے۔ EU ٹرسٹ لسٹ کی دیکھ بھال اور جانچ قومی نگران ادارے کرتے ہیں (فرانس میں ANSSI، جرمنی میں BSI، اٹلی میں AGID اور دیگر) اور اسے یورپی کمیشن شائع کرتا ہے۔

آرٹیکل 41 کا قرینہ حاصل کرنے کے لیے ٹائم اسٹیمپ کو چاہیے کہ وہ:

1. EU ٹرسٹ لسٹ میں اس وقت درج کسی QTSP کا جاری کردہ ہو
2. ETSI EN 319 421 کی تکنیکی شرائط کے مطابق ہو
3. کسی منظور شدہ ٹائم اسٹیمپنگ اتھارٹی کی کلید سے بنایا گیا ہو
4. طویل مدتی تصدیق کے لیے کافی منسوخی اور توثیقی ڈیٹا شامل رکھے

بلاک چین ٹائم اسٹیمپ، نوٹری کی تاریخ کی تحریر، ای میل ہیڈر، یا کسی فائل کی "آخری بار تبدیل شدہ" تاریخ ان شرائط کو پورا نہیں کرتی۔ ان کی کچھ شہادتی قدر ہو سکتی ہے، مگر انہیں آرٹیکل 41 کے قرینے کا فائدہ نہیں ملتا اور انہیں آزادانہ طور پر ثابت کرنا پڑتا ہے، جو کہیں بھاری بوجھ ہے۔

ZertES اور eIDAS: دوہرے ڈھانچے کا فائدہ

سوئٹزرلینڈ یورپی یونین کی رکن ریاست نہیں، مگر سوئس کاروبار ان QTSP کے ذریعے eIDAS کوالیفائیڈ ٹائم اسٹیمپ تک رسائی حاصل کر سکتے ہیں جن کے پاس ZertES (سوئس) اور eIDAS (یورپی) دونوں کی منظوری بیک وقت موجود ہو۔

Swisscom Trust Services اس کی نمایاں مثال ہے۔ ZertES SR 943.03 کے تحت BAKOM سے منظور شدہ ZDA کے طور پر اور eIDAS کے تحت EU ٹرسٹ لسٹ کے QTSP کے طور پر، Swisscom ایسے ٹائم اسٹیمپ جاری کرتی ہے جو دونوں ڈھانچوں میں تسلیم شدہ ہیں:

• ZertES (SR 943.03): سوئس قانون کے تحت تسلیم شدہ، کوالیفائیڈ ٹائم اسٹیمپ سوئس عدالتوں میں بطور شہادت قابل قبول ہیں
• eIDAS آرٹیکل 41: تمام 27 رکن ریاستوں کی عدالتوں کے سامنے درستی اور ڈیٹا کی سالمیت کا قانونی قرینہ

یورپی یونین میں گاہکوں، شراکت داروں یا کاروباری سرگرمیوں والی سوئس کمپنیوں کے لیے یہ دوہری منظوری خاص طور پر قیمتی ہے۔ Swiss Trust Layer کی ایک ہی مہر دونوں قانونی ڈھانچوں کو پورا کر دیتی ہے۔ الگ الگ یورپی اور سوئس مہر لگانے کے طریقہ کار کی ضرورت نہیں۔

عملی استعمال

اشتراک سے پہلے دانشورانہ ملکیت کا تحفظ: ڈیزائن فائلیں، سافٹ ویئر، مسودے اور تخلیقی کام کسی بھی بیرونی فریق کو بھیجنے سے پہلے مہر بند کریں۔ کوالیفائیڈ ٹائم اسٹیمپ یہ ثابت کرتا ہے کہ کام کسی بھی ممکنہ نقل یا تنازع سے پہلے اپنی بالکل اسی شکل میں موجود تھا۔

معاہدوں کا انتظام: اہم معاہدوں کا حتمی نسخہ اتفاق کے لمحے پر مہر بند کریں۔ ٹائم اسٹیمپ معاہدے کا درست مواد اور وقت ثابت کرتا ہے اور اس دعوے سے تحفظ دیتا ہے کہ طے شدہ متن کوئی اور نسخہ تھا۔

ضابطہ جاتی تعمیل: ضابطہ جاتی گوشوارے اور تعمیل کی دستاویزات جمع کراتے وقت مہر بند کریں۔ ٹائم اسٹیمپ اس بات کا ہم عصر ریکارڈ بناتا ہے کہ کیا اور کب جمع کرایا گیا، جو ضابطہ جاتی نفاذ کے تناظر میں اہم ہوتا ہے۔

ڈیو ڈیلیجنس کی تیاری: دانشورانہ ملکیت کی دستاویزات، تکنیکی ریکارڈ اور مالیاتی دستاویزات مہر بند کریں تاکہ ایک قابل تصدیق سلسلہ بنے جو ادارہ جاتی سرمایہ کاروں اور خریداروں کی ڈیو ڈیلیجنس شرائط پوری کرے۔

کیا بدل جاتا: زیورخ کا منظرنامہ

اگر زیورخ کے اسٹارٹ اپ کے چیف ٹیکنالوجی افسر نے آرکیٹیکچر وائٹ پیپر اور پروٹوٹائپ تفصیلات کو ہر ترقیاتی سنگ میل پر QTSP کے جاری کردہ کوالیفائیڈ ٹائم اسٹیمپ سے مہر بند کیا ہوتا، تو تنازع مہینوں کے بجائے دنوں میں حل ہو جاتا۔ کوالیفائیڈ ٹائم اسٹیمپ آرٹیکل 41 کا درستی کا قرینہ رکھتا: کہ ڈیٹا اس تصدیق شدہ لمحے پر بالکل اسی شکل میں موجود تھا۔ حریف کے وکیلوں کے سامنے Swisscom QTSP سرٹیفکیٹ کو رد کرنے کا بوجھ ہوتا، اور یہ ایسا معیار ہے جس پر کوئی چیلنج کرنے والا یورپی عدالت کے سامنے کبھی پورا نہیں اترا۔ سیریز B راؤنڈ وقت پر مکمل ہو جاتا۔

چار ماہ کی تاخیر سے زیورخ کے اسٹارٹ اپ کو 230,000 سوئس فرانک کا نقصان ہوا۔ تین سنگ میل دستاویزات مہر بند کرنے پر 15 سوئس فرانک خرچ ہوتے۔ eIDAS آرٹیکل 41 کے تحت وہ 15 فرانک تمام 27 رکن ریاستوں میں قانونی قرینہ رکھتے اور اسٹارٹ اپ سے کسی اضافی ثبوت کی ضرورت نہ ہوتی۔

آغاز کیسے کریں

Swiss Trust Layer ایک سادہ فائل اپ لوڈ انٹرفیس کے ذریعے Swisscom کے کوالیفائیڈ ٹائم اسٹیمپ بنیادی ڈھانچے تک رسائی دیتا ہے۔ نہ کوئی API انضمام، نہ ہارڈویئر ٹوکن، نہ کوئی نصب شدہ سافٹ ویئر۔

کوئی بھی فائل اپ لوڈ کریں۔ PAdES کے مطابق کوالیفائیڈ ٹائم اسٹیمپ سرٹیفکیٹ حاصل کریں۔ swisstrustlayer.com/validate پر تصدیق کریں۔ کسی بھی فریق کے لیے نہ لاگ ان درکار ہے، نہ Swiss Trust Layer سے رابطہ۔

یہ بھی دیکھیں: ZertES قانونی ڈھانچہ · eIDAS تعمیل کا مکمل جائزہ · تعمیل ٹریکر

eIDAS آرٹیکل 41 اور درستی کا قرینہ

eIDAS آرٹیکل 41 ایک مخصوص قانونی قرینہ قائم کرتا ہے: کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ جس تاریخ اور وقت کی نشاندہی کرتا ہے اسے درست فرض کیا جاتا ہے، اور جس ڈیٹا سے وہ تاریخ اور وقت بندھے ہیں اس کی سالمیت برقرار فرض کی جاتی ہے۔ یہ قرینہ محض دعوے سے رد نہیں ہوتا۔ عدالت کو اسے قانونی طور پر درست ماننا ہوگا جب تک تکنیکی فارنزک شہادت سے اس کے برعکس ثابت نہ ہو جائے۔

درستی کا قرینہ کن چیزوں کا احاطہ کرتا ہے

آرٹیکل 41 کا قرینہ تین الگ الگ عناصر کا احاطہ کرتا ہے:

1. تاریخ اور وقت کی درستی: ٹائم اسٹیمپ مہر لگانے کے حقیقی لمحے کو ظاہر کرتا ہے، جس کی تصدیق RFC 3161 کے معیارات کے تحت کوالیفائیڈ ٹرسٹ سروس فراہم کنندہ (QTSP) کرتا ہے۔
2. ڈیٹا کی سالمیت: مہر لگانے کے بعد دستاویز میں کی گئی کوئی بھی تبدیلی خفیہ نگاری کی سطح پر پکڑی جاتی ہے اور ٹائم اسٹیمپ کو باطل کر دیتی ہے۔
3. ثبوت کے بوجھ کی منتقلی: یورپی یونین کی کسی بھی عدالت میں آپ کو یہ ثابت نہیں کرنا پڑتا کہ آپ کی دستاویز اصلی ہے۔ دوسرے فریق کو اسے غلط ثابت کرنا پڑتا ہے۔

eIDAS کوالیفائیڈ ٹائم اسٹیمپ کیسے حاصل کریں اور کیسے تصدیق کریں

eIDAS کوالیفائیڈ ٹائم اسٹیمپ صرف اور صرف اس کوالیفائیڈ ٹرسٹ سروس فراہم کنندہ (QTSP) کی جانب سے جاری ہوتا ہے جو یورپی قومی نگران اداروں کی رکھی ہوئی EU ٹرسٹ لسٹ میں درج ہو۔ ہر ڈیجیٹل ٹائم اسٹیمپ کوالیفائیڈ نہیں ہوتا۔ کسی عام ٹائم سرور، کسی بلاک چین پروٹوکول، یا کسی معیاری کلاؤڈ اسٹوریج سروس کا جاری کردہ ٹائم اسٹیمپ آرٹیکل 41 کا قانونی قرینہ نہیں رکھتا، الا یہ کہ جاری کرنے والا فراہم کنندہ EUTL میں شامل ہو۔

تکنیکی سطح پر یہ عمل RFC 3161 کی پیروی کرتا ہے: آپ کی دستاویز کا خفیہ نگاری ہیش QTSP کو بھیجا جاتا ہے، جو اسے اپنی معتبر کلید سے دستخط کر کے ٹائم اسٹیمپ ٹوکن واپس کرتا ہے۔ ٹوکن میں ہیش، دستخط کا وقت اور QTSP سرٹیفکیٹ کا سلسلہ ہوتا ہے۔ پورا بنڈل کسی بھی پلیٹ فارم رسائی کے بغیر آزادانہ طور پر قابل تصدیق ہے۔

Swiss Trust Layer eIDAS کوالیفائیڈ ٹائم اسٹیمپ Swisscom Trust Services کے ذریعے جاری کرتا ہے، جو EU ٹرسٹ لسٹ میں درج ہے اور سوئس BAKOM رجسٹر کے تحت منظور شدہ ہے۔ مہر بند دستاویز وصول کرنے کے بعد آپ عوامی تصدیقی آلے سے کسی بھی وقت کوالیفائیڈ ٹائم اسٹیمپ اور اس کی قانونی حیثیت جانچ سکتے ہیں، جو لاگ ان یا اکاؤنٹ تک رسائی کے بغیر صداقت، جاری کرنے والے QTSP اور درست تاریخ و وقت کی تصدیق کرتا ہے۔

جن دستاویزات کے لیے محض ٹائم اسٹیمپ نہیں بلکہ کوالیفائیڈ الیکٹرانک دستخط درکار ہوں، ان کے لیے QES اہلیت جانچ کار بتاتا ہے کہ آپ کی دستاویز کی قسم ZertES یا eIDAS کی کوالیفائیڈ دستخط کی شرط کے دائرے میں آتی ہے یا نہیں۔ قانونی حد دستاویز کی قسم اور دائرہ اختیار کے مطابق بدلتی ہے۔

دانشورانہ ملکیت کے تنازعات میں یہ کیوں اہم ہے

دانشورانہ ملکیت کے تنازعات میں وقت ہی سب کچھ ہے۔ یہ ثابت کرنے کے لیے کہ آپ نے کوئی خیال کسی حریف سے پہلے تخلیق کیا تھا، یا رازداری کے معاہدے کی خلاف ورزی ہوئی، درست تاریخ کا ناقابل تردید ثبوت درکار ہوتا ہے۔ eIDAS آرٹیکل 41 کے تحت کوالیفائیڈ ٹائم اسٹیمپ بالکل یہی فراہم کرتا ہے: تمام 27 رکن ریاستوں میں کسی اضافی ماہرانہ گواہی کے بغیر خودبخود قابل قبول۔ Swiss Trust Layer ٹائم اسٹیمپ Swisscom Trust Services کے ذریعے جاری کرتا ہے، جو سوئس عدالتی کارروائیوں کے لیے ZertES SR 943.03 کے تحت اور رکن ریاستوں کی کارروائیوں میں آرٹیکل 41 کے قانونی قرینے کے لیے EU ٹرسٹ لسٹ کے تحت، دونوں میں منظور شدہ فراہم کنندہ ہے۔

ابھی اپنی دستاویزات مہر بند کریں اور ملکیت کا ٹائم اسٹیمپ شدہ ثبوت قائم کریں۔ کسی بھی مہر بند دستاویز کی تصدیق لاگ ان یا اکاؤنٹ تک رسائی کے بغیر عوامی طور پر دستیاب ہے۔