11:58 بجے ہیں اور ٹینڈر دوپہر بارہ بجے بند ہوتا ہے۔ ایک چھوٹی آئی ٹی سروسز فرم کی بڈ منیجر دیکھ رہی ہے کہ ایک بڑے جواب کی پورٹل اپ لوڈ بار آہستہ آہستہ اختتام کی طرف رینگ رہی ہے۔ وہ 12:01 پر مکمل ہوتی ہے۔ پورٹل کی تصدیقی ای میل پر 12:03 کی مہر ہے۔ وہ سرچ باکس کھول کر "proof of submission tender deadline timestamp" لکھتی ہے، کیونکہ وہ پہلے ہی تصور کر سکتی ہے کہ خریدار کی طرف سے سوال آئے گا: یہ فائل ٹھیک کب جمع ہوئی، اور کیا وہ حتمی تھی؟
مختصر جواب
آپ کی حتمی بولی کی فائل پر مستند وقت کی مہر یہ ثابت کر سکتی ہے کہ یہی فائل، بغیر تبدیلی کے، ایک خاص لمحے پر موجود تھی۔ وہ یہ ثابت نہیں کر سکتی کہ پورٹل کو وہ موصول ہوئی، اور وہ طے نہیں کرتی کہ خریدار اسے قبول کرے گا یا نہیں۔ موصولی کا فیصلہ ٹینڈر کے اپنے قواعد سے ہوتا ہے، اور عموماً اس کا مطلب پورٹل کی گھڑی ہوتا ہے۔ وقت کی مہر کو پورٹل کی رسید کے ساتھ معاون شہادت کے طور پر استعمال کریں، اس کی جگہ نہیں۔
دو گھڑیاں، اور فیصلہ صرف ایک کرتی ہے
ہر ٹینڈر کی ایک سرکاری گھڑی ہوتی ہے، عموماً جمع کرانے کے پورٹل یا معاہدہ کرنے والے ادارے کے نظام کی۔ آپ کے ٹینڈر کے کاغذات بتاتے ہیں کہ کون سی گھڑی معتبر ہے، اور ایک منٹ دیر سے پہنچنے والے جواب کا کیا ہوتا ہے۔ وہ شق ڈیڈ لائن کے ہفتے سے پہلے پڑھیں، اس کے دوران نہیں، اور اگر وہ غیر واضح ہو تو معاہدہ کرنے والے ادارے سے تحریری طور پر پوچھیں۔ آپ کے اپنے پاس کوئی چیز اسے منسوخ نہیں کرتی۔
دوسری گھڑی آپ کی اپنی ہے: وہ وقت جب آپ دکھا سکتے ہیں کہ حتمی فائل مکمل تھی۔ یہ گھڑی اس وقت اہم ہوتی ہے جب درمیان میں کچھ غلط ہو جائے، جیسے سست اپ لوڈ، پورٹل کی خرابی، ورژن پر تنازع، یا یہ دعویٰ کہ آپ نے ڈیڈ لائن کے بعد دستاویز بدلی۔
آپ کی فائل پر وقت کی مہر کیا دکھاتی ہے
RFC 3161 کے تحت وقت کی مہر ایک سروس ہے، جسے Time Stamping Authority چلاتی ہے، جو اس بات کے ثبوت کے دعووں کی مدد کرتی ہے کہ کوئی ڈیٹا کسی خاص وقت سے پہلے موجود تھا۔ اتھارٹی کو آپ کی فائل کا صرف فنگر پرنٹ، یعنی ہیش، بھیجا جاتا ہے۔ وہ ہیش ایک تاریخ اور وقت سے باندھ کر اس تیسرے فریق کی طرف سے دستخط کیا جاتا ہے، اس لیے وقت آپ کے اپنے کمپیوٹر کی گھڑی پر منحصر نہیں ہوتا۔
یورپی یونین میں eIDAS ریگولیشن کا آرٹیکل 41(2) کہتا ہے کہ مستند الیکٹرانک وقت کی مہر کو اس تاریخ اور وقت کی درستی، اور اس ڈیٹا کی سالمیت کا مفروضہ حاصل ہوتا ہے جس سے وہ بندھی ہو۔ وہ جملہ تاریخ، وقت اور ڈیٹا کا احاطہ کرتا ہے۔ اس میں موصولی، ترسیل یا قبولیت کا ذکر نہیں۔
Swiss Trust Layer پر یہ کیسے کام کرتا ہے کا صفحہ مہر شدہ دستاویز میں انہی اجزا کو بیان کرتا ہے: فائل کا خفیہ نگاری (cryptographic) ہیش، RFC 3161 وقت کی مہر، اور سرٹیفکیٹ کی زنجیر جو Swisscom Trust Services تک جاتی ہے۔ اصل فائل کبھی تبدیل نہیں ہوتی، اور مہر لگانے کے لیے ہیش بھیجا جاتا ہے۔ کوئی بھی اکاؤنٹ کے بغیر عوامی تصدیقی لنک کھول سکتا ہے، اور ویلیڈیٹر اپ لوڈ کی گئی دستخط شدہ PDF کے دستخط، سرٹیفکیٹ اور وقت کی مہر کی سالمیت جانچتا ہے۔
یہ کیا نہیں دکھاتی
یہ نہیں دکھاتی کہ پورٹل کو آپ کی فائل موصول ہوئی۔ یہ نہیں دکھاتی کہ آپ خریدار کے پیمانے پر ڈیڈ لائن کے اندر تھے۔ یہ نہیں دکھاتی کہ بولی تقاضوں کے مطابق ہے، یا اسے کس نے لکھا۔ اگر آپ مہر لگانے کے بعد ایک بائٹ بھی بدلیں تو ہیش مطابقت نہیں رکھتا، اس لیے مہر شدہ ورژن اور اپ لوڈ کیا گیا ورژن ایک ہی فائل ہونے چاہییں۔
یہ مہر سے پہلے کے منٹوں کے بارے میں بھی کچھ نہیں کہتی۔ مہر فائل کو اس لمحے سے طے کرتی ہے جب وہ بنی؛ وہ یہ نہیں بتاتی کہ فائل پہلے کیسی دکھائی دیتی تھی۔
آخری گھنٹے کا معمول
مہر لگانے کو "حتمی" اور "اپ لوڈ" کے درمیان ایک قدم سمجھیں۔
- پیکیج کو مقفل کریں۔ حتمی PDF یا ZIP ایکسپورٹ کریں اور ترمیم روک دیں۔
- اسی فائل پر مہر لگائیں اور مہر شدہ کاپی اور اس کا تصدیقی لنک محفوظ کریں۔
- وہی فائل اپ لوڈ کریں، دوبارہ ایکسپورٹ کی ہوئی نہیں۔
- پورٹل کی رسید، تصدیقی صفحے کا سکرین شاٹ، اور ہیڈرز کے ساتھ تصدیقی ای میل محفوظ کریں۔
- پورٹل کا وقت اور اپنا مقامی وقت لکھ لیں، ان کے درمیان فرق کے ساتھ۔
اگر تنازع شروع ہو تو آپ کے پاس دو آزاد ریکارڈ ہوں گے: پورٹل کی رسید کہ فائل کب پہنچی، اور تیسرے فریق کی وقت کی مہر کہ فائل کیا تھی اور تیار تھی۔ دیر سے اپ لوڈ کی شکایت پر دوسرا ریکارڈ آپ کو یہ دکھانے دیتا ہے کہ دستاویز دوپہر سے بہت پہلے مکمل تھی اور تاخیر منتقلی میں ہوئی۔ خریدار یہ دلیل مانتا ہے یا نہیں، یہ پھر بھی ٹینڈر کے قواعد پر منحصر ہے۔
11:58 پر واپس
ہماری بڈ منیجر نے حتمی فائل پر 09:30 پر مہر لگا دی ہوتی، جیسے ہی پیکیج مکمل ہوا، آخری منٹوں میں نہیں۔ 12:03 پر، تصدیقی ای میل ہاتھ میں اور تین منٹ کے فرق پر سوال کرتے خریدار کے سامنے، وہ ایک تصدیقی لنک دکھا سکتی کہ اس نے جو فائل اپ لوڈ کی وہ اس فائل سے ملتی ہے جس پر 09:30 کی وقت کی مہر لگی تھی۔ اس سے اپ لوڈ وقت پر نہیں ہو جاتی۔ لیکن یہ دکھاتا کہ جواب مکمل، بغیر تبدیلی اور تیار تھا، اور سست منٹ کنکشن کے تھے۔ یہ تنہا سکرین شاٹ سے زیادہ مضبوط پوزیشن ہے۔
اپنی اگلی ڈیڈ لائن سے پہلے Swiss Trust Layer پر اپنی حتمی بولی کی فائل پر مہر لگائیں اور تصدیقی لنک کو پورٹل کی رسید کے ساتھ رکھیں۔
