ایک تربیتی سرٹیفکیٹ کا ایک ہی کام ہوتا ہے: کسی اجنبی کو یہ بتانا کہ کسی مخصوص شخص نے کوئی مخصوص کورس مکمل کیا ہے۔ اصل مسئلہ تب شروع ہوتا ہے جب وہ اجنبی آپ کے دفتر کو فون کیے بغیر اس دعوے کی تصدیق نہ کر سکے۔
ہر وہ تربیتی ادارہ جو بڑی تعداد میں سرٹیفکیٹ جاری کرتا ہے، یہ فون کال پہلے سے جانتا ہے۔ ایک ایچ آر شعبہ یہ تصدیق چاہتا ہے کہ کسی امیدوار نے اپنے سی وی میں لکھا حفاظتی کورس واقعی مکمل کیا ہے۔ ایک کلائنٹ یہ ثبوت چاہتا ہے کہ جس مشیر کو اس نے کام پر رکھا ہے، اس کے پاس انوائس میں بتائی گئی سرٹیفیکیشن واقعی موجود ہے۔ کوئی ریگولیٹری ادارہ لائسنس کی تجدید سے پہلے یہ جاننا چاہتا ہے کہ ریکارڈ اصلی ہے یا نہیں۔ یہ سب تصدیقیں آج آپ کے انتظامی ان باکس میں آ کر رک جاتی ہیں، کیونکہ ایک لوگو اور دستخط کی تصویر والا پی ڈی ایف خود اس سوال کا جواب نہیں دے سکتا۔
پی ڈی ایف سرٹیفکیٹ ثبوت کیوں نہیں ہے
پی ڈی ایف سرٹیفکیٹ بنتے ہی مکمل نظر آنے لگتا ہے۔ اس میں کورس کا نام، تاریخ، دستخط، کبھی کبھار ایک مہر جیسی گرافک ہوتی ہے۔ ان میں سے کچھ بھی جان بوجھ کر کی گئی تبدیلی کے آگے نہیں ٹکتا۔ کوئی بھی پی ڈی ایف ایڈیٹر ایک منٹ سے بھی کم وقت میں نام، گریڈ یا تاریخ بدل سکتا ہے، اور نتیجہ اصل جیسا ہی قابل اعتماد نظر آتا ہے، کیونکہ عام پی ڈی ایف میں ایسی کوئی چیز نہیں ہوتی جو اس کے مواد کو کسی مستقل، قابل تصدیق قدر سے جوڑے۔
یہ کوئی فرضی خطرہ نہیں ہے۔ سرٹیفکیٹ فراڈ ہر اس جگہ نظر آتا ہے جہاں ملازمت یا تعمیل کے لیے سرٹیفکیٹ اہم ہوں، حفاظتی تربیت سے لے کر پیشہ ورانہ اکریڈیٹیشن تک۔ اس کا حل بہتر نظر آنے والا ٹیمپلیٹ نہیں ہے۔ زیادہ تفصیلی مہر بھی بہرحال ایک تصویر ہی ہے، اور تصویر کو نقلی دستاویز پر اتنی ہی آسانی سے کاپی کیا جا سکتا ہے جتنی اصلی پر۔
"قابل تصدیق" ہونے کے لیے دراصل کیا درکار ہے
ایسا سرٹیفکیٹ جسے وصول کنندہ خود جانچ سکے، آپ کے دفتر کو کوئی پیغام بھیجے بغیر، اس کے لیے چار چیزوں کا ساتھ مل کر کام کرنا ضروری ہے۔
ایک ہیش، جو عین اسی فائل سے نکالا گیا ہو، تاکہ ایک بھی حرف بدلنے پر وہ قدر بدل جائے اور مماثلت ٹوٹ جائے۔ ایک ٹائم اسٹیمپ، جو تربیتی ادارے سے الگ کسی فریق کی جانب سے جاری ہو، تاکہ تاریخ ایسی چیز نہ ہو جو آپ خود بعد میں طے کر سکتے ہوں۔ ایک دستخط یا مہر، جو جاری کرنے کے وقت ایک تصدیق شدہ شناخت سے جڑی ہو، نہ کہ کسی ٹیمپلیٹ میں ٹائپ کی گئی ہو۔ اور ایک عوامی تصدیقی صفحہ، جو ان تینوں کی جانچ کرے اور لنک کھولنے والے کسی بھی شخص کو نتیجہ بتائے، بغیر اس کی طرف سے کسی لاگ ان یا اکاؤنٹ کی ضرورت کے۔
ان میں سے کوئی بھی چیز غائب ہو جائے تو سرٹیفکیٹ مکمل تو نظر آتا رہے گا، مگر جس لمحے کوئی اسے واقعی جانچے گا، یہ ثبوت کے طور پر کام کرنا چھوڑ دے گا۔ آزاد ٹائم اسٹیمپ کے بغیر ہیش صرف یہ ثابت کرتا ہے کہ فائل موجود ہے، کب بنی یہ نہیں۔ ہیش کے بغیر دستخط یہ ثابت کرتا ہے کہ کسی شناخت نے کچھ سائن کیا، کون سی دستاویز بالکل یہ نہیں۔ یہ تینوں مل کر ہی کام کرتے ہیں۔
اس کے پیچھے قانونی بنیاد
ان میں سے کچھ بھی آپ کی تنظیم کی اپنی بنائی ہوئی نجی روایت نہیں ہے۔ eIDAS کے تحت، کسی مستند ٹرسٹ سروس فراہم کنندہ کی طرف سے جاری کردہ مستند ٹائم اسٹیمپ کو اس تاریخ، وقت اور اس سے جڑے ڈیٹا کی سالمیت کے بارے میں قانونی قیاس کا درجہ ملتا ہے۔ یہی قیاس ایک تصدیقی صفحے کو کسی فارم میں ٹائپ کی گئی تاریخ کو دہرانے کے بجائے اعتماد کے ساتھ تاریخ بتانے کی صلاحیت دیتا ہے۔
دستخط کے معاملے میں، سوئس قانون ایک مستند الیکٹرانک دستخط کو ہاتھ سے کیے گئے دستخط کے برابر قانونی اثر دیتا ہے، سوئس کوڈ آف اوبلیگیشنز کے آرٹیکل 14 ذیلی شق 2bis کے تحت، بشرطیکہ دستخط الیکٹرانک دستخط سے متعلق وفاقی ایکٹ (ZertES) کے تحت مستند ہو۔ یہ اثر اس پر منحصر ہے کہ دستخط کے پیچھے موجود شناخت کی تصدیق پہلے ہی کسی تسلیم شدہ فراہم کنندہ نے کر لی ہو، سرٹیفکیٹ جاری ہونے کے وقت، نہ کہ کسی فارم فیلڈ میں ٹائپ کیے گئے نام سے۔
سرٹیفکیٹ چاہے کہیں بھی جائے، یہ کیوں قائم رہنا چاہیے
ایک تربیتی ادارے کو شاید ہی پہلے سے معلوم ہو کہ کوئی سرٹیفکیٹ آخر کہاں پہنچے گا۔ کوئی طالب علم زیورخ میں کورس مکمل کرتا ہے اور سنگاپور میں ملازمت کے لیے درخواست دیتا ہے۔ کسی ٹھیکیدار کی حفاظتی سرٹیفیکیشن کو بالکل الگ ملک میں موجود کلائنٹ جانچتا ہے۔ اگر تصدیق کسی ایک ٹائم زون، ایک زبان، دفتر کے مقررہ اوقات کے اندر کسی ایک فون کال پر منحصر ہو، تو سرٹیفکیٹ اتنا ہی کارآمد ہے جتنا وہ دفتری اوقات اجازت دیں۔
ہیش، آزاد ٹائم اسٹیمپ اور تصدیق شدہ دستخط پر بنا ریکارڈ قابل تصدیق ڈیٹا ہے، اور قابل تصدیق ڈیٹا ہر جگہ ایک جیسا کام کرتا ہے، چاہے کوئی بھی لنک کہیں بھی کھولے۔ یہ مقامی طور پر جاری اس ثبوت سے مختلف خاصیت ہے جس کا مطلب صرف اس نظام کے اندر ہوتا ہے جس نے اسے بنایا۔ سرٹیفکیٹ کو خود میں عالمی سطح پر درست ہونا چاہیے، نہ کہ ایسی چیز جو تب تک ہی قائم رہے جب تک جانچنے والا شخص آپ کے اپنے نظام یا اپنے ملک کے اندر ہو۔ محدود انداز میں کہا جائے تو، کیونکہ یہاں محدود ہونا ہی درست ہے: ایک تصدیقی صفحہ صرف یہ تصدیق کرتا ہے کہ فائل، تاریخ اور دستخط کرنے والی شناخت مماثل ہیں۔ یہ طے نہیں کرتا کہ کوئی خاص عدالت یا ریگولیٹری ادارہ کسی خاص تنازع میں اس ثبوت کو کتنی اہمیت دے گا، مگر بنیادی ریکارڈ وہی رہتا ہے، اسی طرح قابل تصدیق، چاہے تصدیق کسی بھی سرحد کو عبور کرے۔
عملی طور پر یہ کیسا نظر آتا ہے
وصول کنندہ سرٹیفکیٹ پر دیا گیا لنک کھولتا ہے، اپنے فون یا براؤزر میں، بغیر کسی اکاؤنٹ کی ضرورت کے۔ صفحہ کورس، تاریخ، وصول کنندہ کا نام، اور ایک حیثیت دکھاتا ہے جو تصدیق کرتی ہے کہ فائل مکمل طور پر مہر بند ریکارڈ سے مماثل ہے۔ اگر سرٹیفکیٹ میں ایک بھی حرف بدلا گیا ہو، تو مماثلت ناکام ہو جاتی ہے اور صفحہ یہ بتا دیتا ہے۔
آپ یہی طریقہ پلیٹ فارم کے ذریعے مہر بند کیے گئے کسی بھی سرٹیفکیٹ پر عوامی تصدیقی صفحے پر براہ راست دیکھ سکتے ہیں: سرٹیفکیٹ کا حوالہ درج کریں یا دستاویز پر چھپا لنک کھولیں، اور صفحہ بغیر جاری کرنے والے دفتر کو کوئی پیغام بھیجے فائل، تاریخ اور شناخت کی تصدیق کر دیتا ہے۔
کسی تربیتی ادارے کے لیے یہ آپریشنل تبدیلی سیدھی سادی ہے۔ سرٹیفکیٹ ہمیشہ کی طرح بنائے جاتے ہیں، پھر بھیجے جانے سے پہلے مہر بند کیے جاتے ہیں: ہیش کیے جاتے ہیں، کسی مستند ٹرسٹ سروس فراہم کنندہ کی طرف سے ٹائم اسٹیمپ کیے جاتے ہیں، اور تصدیق شدہ شناخت کے تحت دستخط کیے جاتے ہیں۔ ہر سرٹیفکیٹ میں ایک مختصر تصدیقی لنک یا کیو آر کوڈ ہوتا ہے۔ آپ کی طرف سے کسی کو دوبارہ تصدیقی ای میل کا جواب نہیں دینا پڑتا، کیونکہ جواب پہلے سے ہی ایک ایسے صفحے پر موجود ہے جسے کوئی بھی کھول سکتا ہے۔
ادھورے حل جو اس مسئلے کو حل نہیں کرتے
کچھ حل ایسے نظر آتے ہیں جیسے وہ مسئلہ حل کر دیں گے، مگر کرتے نہیں۔ ایک کیو آر کوڈ جو آپ کا ہوم پیج کھولتا ہے، صرف یہ تصدیق کرتا ہے کہ آپ کی تنظیم موجود ہے، یہ نہیں کہ وہ مخصوص سرٹیفکیٹ اصلی ہے۔ سرٹیفکیٹ پر ہی چھپا ہوا ایک "تصدیق شدہ" بیج محض ایک اور تصویر ہے، ساتھ موجود مہر سے مختلف نہیں، کیونکہ نقل کیا گیا بیج بالکل اصلی جیسا نظر آتا ہے۔ ایسا تصدیقی پورٹل جو نتیجہ دکھانے سے پہلے جانچنے والے کو اکاؤنٹ بنانے کے لیے کہے، عین اسی لمحے رکاوٹ پیدا کرتا ہے جب جانچنے والا شخص تیز، آسان جواب چاہتا ہے، اور بہت سے لوگ بس ہار مان کر بہرحال آپ کے دفتر کو فون کر دیں گے، جس سے آپ پھر وہیں پہنچ جاتے ہیں جہاں سے شروع ہوئے تھے۔
تصدیقی صفحے کو ضرورت پڑنے پر واضح طور پر ناکام بھی ہونا چاہیے۔ اگر کسی سرٹیفکیٹ میں تبدیلی کی گئی ہے، تو صفحے کو یہ صاف صاف کہنا چاہیے، خاموش نہیں رہنا چاہیے یا کوئی عام سا "نہیں ملا" نہیں دکھانا چاہیے۔ جو نظام ہمیشہ صرف مثبت نتائج ہی دیتا ہے، اسے کبھی اس اصل کیس کے خلاف نہیں آزمایا گیا جو واقعی اہم ہے۔
اس سے انتظامی بوجھ میں کیا بدلتا ہے
"براہ کرم تصدیق کریں کہ یہ سرٹیفکیٹ اصلی ہے" جیسی درخواستوں کی تعداد اتنی ہی بڑھتی جاتی ہے جتنے زیادہ سرٹیفکیٹ آپ جاری کرتے ہیں اور جتنا وقت ان کے جاری ہونے کے بعد سے گزر چکا ہوتا ہے۔ پانچ سال پرانا سرٹیفکیٹ، جس کے طالب علم کو آپ مشکل سے یاد رکھتے ہیں، وہی فون کال پیدا کرتا ہے جو پچھلے ہفتے جاری ہونے والے سرٹیفکیٹ سے آتی ہے، کیونکہ تصدیق کا بوجھ ہمیشہ آپ کے دفتر پر رہا ہے، دستاویز پر نہیں۔
اس بوجھ کو ایک عوامی تصدیقی صفحے پر ڈالنے سے درست سرٹیفکیٹ جاری کرنے کی آپ کی ذمہ داری ختم نہیں ہوتی۔ یہ اس بار بار دہرائے جانے والے دستی مرحلے کو ہٹا دیتا ہے جس میں آپ کو وہ چیز ثابت کرنی پڑتی تھی جو شروع سے ہی قابل تصدیق ہونی چاہیے تھی۔ کوئی ریگولیٹری ادارہ، آجر یا کلائنٹ لنک ایک بار کھولتا ہے اور فوری جواب پا لیتا ہے، کسی بھی وقت، کسی بھی جگہ سے، بغیر کسی جواب کا انتظار کیے۔
کسی سرٹیفکیٹ کو قابل تصدیق کہنے سے پہلے ایک مختصر فہرست
چار سوالات طے کرتے ہیں کہ کیا آپ کا جاری کردہ سرٹیفکیٹ واقعی آپ سے رابطہ کیے بغیر تصدیق کیا جا سکتا ہے: کیا اس میں عین اسی فائل سے جڑا ہیش موجود ہے، نہ کہ اس کی محض تفصیل؛ کیا تاریخ آپ کی اپنی تنظیم سے الگ کسی فریق نے طے کی تھی؛ کیا دستخط یا مہر جاری کرنے سے پہلے تصدیق شدہ شناخت سے جڑے ہیں، نہ کہ کسی ٹیمپلیٹ میں ٹائپ کیے گئے؛ اور کیا کوئی اجنبی لنک کھول کر بغیر اکاؤنٹ اور بغیر آپ کے دفتر کو پیغام بھیجے تصدیق شدہ جواب حاصل کر سکتا ہے۔ جو سرٹیفکیٹ ان چاروں سوالات کا جواب ہاں میں دیتا ہے، وہ قابل تصدیق ہے۔ جو سرٹیفکیٹ ایک یا دو سوالات کا جواب ہاں میں دیتا ہے، وہ ایک اچھی طرح ڈیزائن کی گئی دستاویز ہے جو اب بھی آپ کی فون لائن پر منحصر ہے۔
اگر آپ کی تنظیم تربیتی سرٹیفکیٹ جاری کرتی ہے اور یہ دیکھنا چاہتی ہے کہ شروع سے آخر تک مکمل طور پر قابل تصدیق سرٹیفکیٹ کیسا نظر آتا ہے، تو تصدیقی صفحہ کھولیں اور کسی مہر بند سرٹیفکیٹ کی اسی طرح جانچ کریں جیسے کسی وصول کنندہ کا آجر کرے گا۔
