जब किसी दस्तावेज़ पर विवाद होता है, तो दूसरे पक्ष का वकील कानून से शुरुआत नहीं करता। वह अपने सामने रखी फ़ाइल के बारे में कुछ सीधे सवालों की छोटी सूची से शुरू करता है। तैयारी हो तो इनमें से ज़्यादातर का जवाब एक वाक्य में दिया जा सकता है, और साधारण PDF इनमें से ज़्यादातर का जवाब बिल्कुल नहीं दे पाती। यहाँ वे दस सवाल हैं जो सबसे अधिक पूछे जाते हैं, हर एक का जवाब कौन सा प्रमाण देता है, और साधारण फ़ाइल कहाँ चूक जाती है।
1. इसे किसने बनाया?
साधारण PDF में लेखक का एक खाना होता है, और उसमें कोई भी कुछ भी लिख सकता है। केवल टाइमस्टैंप इसे ठीक नहीं करता, क्योंकि वह बताता है कि फ़ाइल कब मौजूद थी, यह नहीं कि उसे किसने लिखा। लेखकत्व के लिए दूसरा प्रमाण चाहिए: किसी पहचाने जा सकने वाले व्यक्ति का हस्ताक्षर, या उस खाते की पहचान जाँच जिसने फ़ाइल को सील किया।
2. यह कब बनाई गई?
साधारण PDF के भीतर की निर्माण तिथि वही कंप्यूटर लिखता है जिसने उसे बनाया, और घड़ी किसी भी दिन पर सेट की जा सकती है। सील किए गए दस्तावेज़ में RFC 3161 के अंतर्गत एक भरोसेमंद टाइमस्टैंप होता है, जो आप नहीं बल्कि कोई तीसरा पक्ष जारी करता है। eIDAS विनियमन के अनुच्छेद 41(2) के अनुसार, योग्य इलेक्ट्रॉनिक टाइम स्टैंप में दर्शाई गई तारीख और समय की सटीकता की उपधारणा लागू होती है।
3. क्या इसके बाद इसमें बदलाव हुआ?
सील करने पर उसी क्षण दस्तावेज़ का एक क्रिप्टोग्राफ़िक फ़िंगरप्रिंट दर्ज हो जाता है। यह कैसे काम करता है पृष्ठ इसे ऐसे प्रमाण के रूप में बताता है जिसमें मामूली बदलाव भी पकड़ में आ जाता है। साधारण PDF का कोई फ़िंगरप्रिंट दर्ज नहीं होता, इसलिए तुलना का एकमात्र तरीका आपकी प्रति को उनकी प्रति से मिलाना रह जाता है।
4. किसने हस्ताक्षर किए?
PDF में चिपकाई गई हस्तलिखित हस्ताक्षर की तस्वीर यह साबित नहीं करती कि उसे किसने लगाया। क्रिप्टोग्राफ़िक हस्ताक्षर एक प्रमाणपत्र से जुड़ा होता है। swisstrustlayer.com का वैलिडेटर दिखाता है कि दस्तावेज़ पर किसने, कब और किस प्रमाणपत्र से हस्ताक्षर किए।
5. यह किस स्तर का हस्ताक्षर है?
यहाँ वकील बारीकी में जाते हैं। eIDAS के अनुच्छेद 25 के अनुसार, किसी इलेक्ट्रॉनिक हस्ताक्षर को केवल इसलिए कानूनी प्रभाव से वंचित नहीं किया जा सकता कि वह इलेक्ट्रॉनिक है, और योग्य इलेक्ट्रॉनिक हस्ताक्षर का कानूनी प्रभाव हस्तलिखित हस्ताक्षर के बराबर होता है। स्विट्ज़रलैंड में दायित्व संहिता के अनुच्छेद 14 उपधारा 2bis के अनुसार, इलेक्ट्रॉनिक हस्ताक्षर संबंधी संघीय अधिनियम (ZertES) के तहत योग्य इलेक्ट्रॉनिक हस्ताक्षर और योग्य टाइम स्टैंप का संयोजन हस्तलिखित हस्ताक्षर के समकक्ष माना जाता है, जब तक कि कोई कानून या अनुबंध अन्यथा न कहे। वैलिडेटर दोनों ढाँचों के अंतर्गत योग्य हस्ताक्षरों को पहचानता है।
6. क्या हस्ताक्षरकर्ता की पहचान की गई थी?
हस्ताक्षर बताता है कि कौन सा प्रमाणपत्र इस्तेमाल हुआ। प्रमाणपत्र धारक असल में कौन है, यह उसके पीछे की पहचान जाँच पर निर्भर करता है। साधारण PDF में ऐसी कोई जाँच होती ही नहीं। यदि आपके विवाद में पहचान मायने रखती है, तो व्यक्ति के सत्यापन का रिकॉर्ड फ़ाइल के साथ रखें।
7. क्या मैं आपकी मदद के बिना खुद जाँच सकता हूँ?
सील किए गए दस्तावेज़ के साथ, हाँ। हर दस्तावेज़ के साथ एक सार्वजनिक सत्यापन लिंक आता है जो बिना खाता बनाए काम करता है, और वैलिडेटर बिना पंजीकरण या लॉगिन के अपलोड की गई हस्ताक्षरित PDF स्वीकार करता है। वह हस्ताक्षर की श्रृंखला, प्रमाणपत्र जारी करने वाले प्राधिकरण, प्रमाणपत्र की समाप्ति और टाइमस्टैंप की अखंडता की जाँच करता है। केवल हस्ताक्षर का मेटाडेटा प्रोसेस होता है, दस्तावेज़ की सामग्री संग्रहीत नहीं की जाती।
8. टाइमस्टैंप असल में क्या साबित करता है?
यह कि ठीक वही फ़ाइल, जैसी वह उस क्षण थी, तब मौजूद थी और उसके बाद बदली नहीं गई। बस इतना ही, और यह काफ़ी बड़ी बात है। यह नहीं बताता कि फ़ाइल किसने लिखी, उसकी सामग्री सही है या नहीं, या सील करने वाले के पास उसके अधिकार हैं या नहीं। अनुच्छेद 41 की उपधारणा तारीख, समय और डेटा की अखंडता को कवर करती है, इससे आगे कुछ नहीं। यह बात साफ़ शब्दों में कहिए, क्योंकि दूसरा पक्ष ज़रूर कहेगा।
9. अगर फ़ाइल में बदलाव किया गया तो क्या होगा?
बदली हुई प्रति का फ़िंगरप्रिंट अलग होता है, इसलिए वैलिडेटर बताता है कि हस्ताक्षर के बाद सामग्री में बदलाव हुआ। मूल सील की हुई फ़ाइल फिर भी वैसी ही सत्यापित होती है जैसी वह थी। इसीलिए सील किया हुआ मूल दस्तावेज़ बाद के संस्करणों के ढेर से अधिक मूल्यवान है: आप दिखा सकते हैं कि कौन सा स्थिर बिंदु है और कौन से बाद में आए।
10. मूल फ़ाइल कहाँ रखी है?
सील आपके दस्तावेज़ के फ़िंगरप्रिंट को कवर करती है, इसलिए ठीक वही मूल फ़ाइल आपको खुद सँभालकर रखनी होगी। फ़ाइल खो जाए तो फ़िंगरप्रिंट से उसे दोबारा नहीं बनाया जा सकता। सील की हुई फ़ाइल को एक से अधिक जगह रखें, उसके प्रमाणपत्र के साथ, जिसकी स्थिति सील करते समय संग्रहीत कर ली जाती है ताकि वर्षों बाद भी उसकी जाँच हो सके।
विवाद से पहले कमियाँ भर लें
किसी एक महत्वपूर्ण फ़ाइल को ध्यान में रखकर यह सूची देखिए, जैसे कोई अनुबंध, डिज़ाइन या पांडुलिपि। जिन सवालों का जवाब साधारण PDF नहीं दे सकती, उन्हें विवाद से पहले ही बंद कर लेना चाहिए, क्योंकि टाइमस्टैंप पीछे की तारीख में नहीं जोड़ा जा सकता। आप उसी दिन दस्तावेज़ सील करके सार्वजनिक सत्यापन लिंक साझा कर सकते हैं।
Swiss Trust Layer पर अपना पहला दस्तावेज़ सील करें या पूरी प्रक्रिया यह कैसे काम करता है पृष्ठ पर पढ़ें।
