त्सुग में एक फिड्यूशरी किसी क्लाइंट की जर्मन सहायक कंपनी से आया हस्ताक्षरित अनुबंध संशोधन खोलता है। हस्ताक्षर क्वालिफाइड है, प्रमाणपत्र शृंखला मान्य है, और नाम वाणिज्य रजिस्टर में दर्ज प्रबंध निदेशक से मेल खाता है। ठीक है। फिर क्लाइंट दूसरा सवाल पूछता है: जो ड्राफ्ट हमने आपको मार्च में भेजा था, बातचीत बिगड़ने से पहले, क्या यह दिखाया जा सकता है कि वह मार्च में मौजूद था? इस सवाल का जवाब हस्ताक्षर नहीं देता।
दिसंबर 2026 से इस कहानी का पहला हिस्सा पूरे यूरोपीय संघ में काफी आसान हो जाता है। दूसरा हिस्सा बिल्कुल नहीं बदलता।
दिसंबर की तारीख, और वह दूसरी जो दिसंबर 2026 नहीं है
विनियम (EU) 2024/1183 का अनुच्छेद 5a(1), यानी यूरोपीय डिजिटल पहचान ढांचा जो eIDAS में संशोधन करता है, हर सदस्य राज्य से अपेक्षा करता है कि वह उस अनुच्छेद और अनुच्छेद 5c(6) में उल्लिखित कार्यान्वयन अधिनियमों के लागू होने के 24 महीने के भीतर कम से कम एक European Digital Identity Wallet उपलब्ध कराए। वे अधिनियम, यानी विनियम (EU) 2024/2977 से 2024/2982, 24 दिसंबर 2024 को लागू हुए। इससे सदस्य राज्यों का दायित्व 24 दिसंबर 2026 पर आता है।
एक बात बार-बार गड्डमड्ड होती है। निजी पक्षों पर वॉलेट स्वीकार करने का दायित्व, वहां जहां किसी ऑनलाइन सेवा के लिए पहले से ही मजबूत उपयोगकर्ता प्रमाणीकरण जरूरी है, एक अलग दायित्व है जिसकी तारीख बाद में, दिसंबर 2027 में आती है। दोनों को एक ही समयसीमा की तरह उद्धृत किया जाता है। ये दो हैं, एक साल के अंतर पर।
यूरोपीय आयोग अपने डिजिटल पहचान वॉलेट पृष्ठ पर चालू अवलोकन रखता है। हर राज्य अपना वॉलेट खुद बनाता है, इसलिए तीन देशों में क्लाइंट होने का मतलब है एक ही ढांचे के नीचे तीन ऐप।
वॉलेट वास्तव में किस चीज में अच्छा है
यह एक सवाल का जवाब बहुत अच्छे से देता है: यह व्यक्ति कौन है, और क्या क्रेडेंशियल असली है। इसे कोई सदस्य राज्य जारी करता है या मान्यता देता है, यह किसी सत्यापित व्यक्ति से जुड़ा होता है, और उसी व्यक्ति के नियंत्रण वाले डिवाइस से प्रस्तुत होता है। जिसने वर्षों स्कैन किए हुए पासपोर्ट जमा किए हों, उसके लिए यह सचमुच प्रगति है, और इसे बिना हिचक के ऐसा ही कहना चाहिए।
यह हस्ताक्षर तक भी जाता है। जब वॉलेट क्रेडेंशियल से क्वालिफाइड इलेक्ट्रॉनिक हस्ताक्षर लगाया जाता है, तो यूरोपीय संघ के कानून के तहत उस हस्ताक्षर का वही कानूनी प्रभाव होता है जो हाथ से किए हस्ताक्षर का। जिस सीमा-पार अधिदेश के लिए स्याही और कूरियर चाहिए था, वह अब ऐसा काम बन जाता है जिसे क्लाइंट फोन से पूरा कर लेता है, पहचान की उस गारंटी के साथ जो स्कैन किए हस्ताक्षर के पास कभी नहीं थी।
दूसरा सवाल, जिसका जवाब कोई वॉलेट नहीं देता
पहचान लेखकत्व नहीं है। वॉलेट यह साबित करता है कि इस समय क्रेडेंशियल किसके पास है, और हस्ताक्षर के समय यह कि हस्ताक्षर किसने लगाया। यह इस बारे में कुछ नहीं कहता कि हस्ताक्षरित सामग्री कहां से आई या उससे पहले कितने समय से मौजूद थी। हस्ताक्षर का समय निर्माण का समय नहीं होता।
एक सलाहकार आज वॉलेट क्रेडेंशियल से कोई कार्यप्रणाली दस्तावेज़ हस्ताक्षरित करता है। इससे साबित होता है कि उसने आज हस्ताक्षर किए। यह साबित नहीं होता कि वह कार्यप्रणाली पिछली बसंत में उसकी थी, और यह तब काम नहीं आएगा जब कोई पुराना क्लाइंट अगले महीने कुछ मिलता-जुलता प्रकाशित करके कहे कि वह पहले उसके पास था।
यह खाई वहीं दिखती है जहां सबसे ज्यादा दांव पर होता है: कोई डिजाइन जिसकी नकल हो जाए, कोई मॉडल जो किसी प्रतिस्पर्धी के पास दिख जाए, कोई काम जिस पर क्लाइंट संबंध खत्म होने के बाद विवाद हो। इनमें से किसी में विवाद इस बात का नहीं है कि हस्ताक्षर किसने किए। विवाद इसका है कि काम कब मौजूद था, और पहले किसके हाथ में था।
सवाल दर सवाल
| पूछा गया सवाल | EU Digital Identity Wallet क्या जवाब देता है | किसका जवाब नहीं देता |
|---|---|---|
| यह व्यक्ति कौन है, और क्या क्रेडेंशियल असली है? | सीधे जवाब देता है। राज्य द्वारा जारी, सत्यापित व्यक्ति से जुड़ा। | यहां कुछ छूटता नहीं। यही काम इसके लिए बना है। |
| क्या इसी नामित व्यक्ति ने यह दस्तावेज़ हस्ताक्षरित किया? | हां। क्वालिफाइड इलेक्ट्रॉनिक हस्ताक्षर के साथ यूरोपीय संघ के कानून में इसका वही प्रभाव है जो हाथ से किए हस्ताक्षर का। | क्या उसे हस्ताक्षर का अधिकार था, यह अधिदेश का मामला बना रहता है। |
| क्या हस्ताक्षर के बाद दस्तावेज़ बदला है? | हां। फाइल में बदलाव होते ही सत्यापन विफल हो जाता है। | हस्ताक्षर लगने से पहले फाइल की स्थिति के बारे में कुछ भी। |
| यही फाइल पहली बार कब मौजूद थी? | हस्ताक्षर का क्षण दर्ज करता है। | क्या सामग्री एक दिन, एक महीने या एक साल पहले भी मौजूद थी। |
| क्या यह काम किसी और के पास आने से पहले मेरा था? | दायरे से बाहर। | ऐसा कोई प्राथमिकता का प्रमाण जो उस व्यक्ति के सामने रखा जा सके जो कहे कि वह पहले पहुंचा। |
वॉलेट जिसे संभालता है वह एक व्यक्ति और सहमति का एक क्षण है। जिसे खुला छोड़ता है वह एक फाइल और उसका इतिहास है।
इसमें स्विट्जरलैंड कहां है
स्विट्जरलैंड यूरोपीय संघ में नहीं है, इसलिए 24 दिसंबर 2026 कोई स्विस समयसीमा नहीं है और स्विस निवासियों को यूरोपीय संघ का वॉलेट जारी नहीं होगा। घरेलू स्तर पर क्वालिफाइड प्रमाणपत्र सेवाएं ZertES से संचालित होती हैं, जबकि क्वालिफाइड इलेक्ट्रॉनिक हस्ताक्षर के लिए हाथ से किए हस्ताक्षर की समकक्षता OR Art. 14 para. 2bis से आती है, ZertES से नहीं। हस्ताक्षर के स्वरूप पर कोई खंड लिखते समय यह अंतर मायने रखता है, और हमने इसे अपने ZertES पृष्ठ पर समझाया है।
दिसंबर से यूरोपीय संघ के क्लाइंट रखने वाला स्विस फिड्यूशरी दोनों तरफ खड़ा होगा: यूरोपीय प्रतिपक्ष वॉलेट क्रेडेंशियल के साथ, स्विस प्रतिपक्ष ZertES क्वालिफाइड प्रमाणपत्रों के साथ। दोनों में से कोई भी पक्ष लेखकत्व के सवाल को नहीं छूता।
दिसंबर से पहले क्या करें
- अपनी फाइलों में दोनों सवाल अलग रखें। एक रिकॉर्ड इसका कि किसने और कब हस्ताक्षर किए। अलग रिकॉर्ड इसका कि काम पहली बार कब मौजूद था।
- क्लाइंट को दिए जाने वाले हर टेम्पलेट की जांच करें जो यह संकेत देता हो कि हस्ताक्षर उत्पत्ति या निर्माण तिथि साबित करता है। ऐसा नहीं होता, और पहला विवाद वकील तक पहुंचते ही उस भाषा की परीक्षा हो जाती है।
- यूरोपीय संघ के क्लाइंट से पूछें कि उनका देश कौन सा वॉलेट जारी कर रहा है और क्या उनकी अपनी हस्ताक्षर प्रक्रिया उसे स्वीकार करेगी, क्योंकि यह राष्ट्रीय स्तर पर तय होता है।
- जिस काम का खोना सचमुच चुभे, उसका तिथि-अंकित रिकॉर्ड तब बनाएं जब वह पूरा हो, न कि तब जब विवाद हो। Swiss Trust Layer फाइल पर ही क्वालिफाइड टाइमस्टैंप और सील लगाता है, ताकि तारीख आपकी अपनी फाइल मेटाडेटा के बजाय किसी तीसरे पक्ष द्वारा तय हो। ड्राफ्ट के लिए भी यही करें, क्योंकि आम तौर पर ड्राफ्ट की तारीख पर ही बहस होती है।
वॉलेट अच्छा बुनियादी ढांचा है और यह लंबे समय से खुली एक खाई को पाटता है। यह पहचान की खाई पाटता है। तारीख की खाई अलग काम है, और वह अब भी आपका है।
