दुबई की एक कंपनी एक जर्मन निर्माता के साथ आपूर्ति अनुबंध पर हस्ताक्षर करती है। सब कुछ UAE Pass के जरिए होता है, फाइल संग्रहित हो जाती है, और कोई उसे दोबारा नहीं देखता। दो साल बाद डिलीवरी को लेकर एक विवाद हैम्बर्ग की अदालत में पहुंचता है। सवाल यह नहीं है कि दोनों पक्ष सहमत हुए थे या नहीं। सवाल यह है कि वह फाइल, अकेले, ऐसे जज के सामने जिसने कभी UAE Pass हस्ताक्षर देखा ही नहीं, वह दिखा पाती है या नहीं जो उसके बारे में कहा जा रहा है।
2021 के कानून ने क्या स्थापित किया
यूएई का ढांचा इलेक्ट्रॉनिक लेनदेन और ट्रस्ट सेवाओं पर संघीय डिक्री-कानून संख्या 46, 2021 है, जो 20 सितंबर 2021 को जारी हुआ और जिसने इलेक्ट्रॉनिक वाणिज्य तथा लेनदेन पर संघीय कानून संख्या 1, 2006 को निरस्त कर दिया। यह दो काम करता है: यह इलेक्ट्रॉनिक दस्तावेजों की वैधता तय करता है, और ट्रस्ट सेवा प्रदाताओं के लिए लाइसेंसिंग शर्तें तय करता है, यानी उन संस्थाओं के लिए जिन्हें इलेक्ट्रॉनिक हस्ताक्षर, इलेक्ट्रॉनिक मुहर और डिजिटल प्रमाणन बनाने, सत्यापित करने और सुरक्षित रखने का लाइसेंस मिला है। दूसरा काम ज्यादा शांत है, और कोई भी हस्ताक्षर व्यवस्था उतनी ही अच्छी होती है जितनी उसके पीछे की निगरानी।
कानून इलेक्ट्रॉनिक हस्ताक्षर के तीन स्तर मानता है:
- सामान्य इलेक्ट्रॉनिक हस्ताक्षर
- उन्नत इलेक्ट्रॉनिक हस्ताक्षर
- योग्य इलेक्ट्रॉनिक हस्ताक्षर
उन्नत और योग्य हस्ताक्षर अधिक आश्वासन देते हैं, और आधिकारिक दस्तावेजों में योग्य हस्ताक्षर को हस्तलिखित हस्ताक्षर के बराबर माना जाता है। सभी मान्यता प्राप्त प्रकार यूएई की अदालतों में स्वीकार्य हैं और केवल इलेक्ट्रॉनिक रूप में होने के कारण उन्हें अस्वीकार नहीं किया जा सकता। इससे फाइल के प्रारूप पर बहस खत्म हो जाती है।
समय के लिए भी अलग नियम बने। कैबिनेट प्रस्ताव संख्या 28, 2023, जो 14 अप्रैल 2023 को प्रकाशित हुआ, डिक्री-कानून के कार्यकारी नियमों के तहत योग्य इलेक्ट्रॉनिक टाइम स्टैम्प की शर्तें तय करता है, और केवल योग्य ट्रस्ट सेवा प्रदाता ही इन्हें जारी कर सकते हैं। यह सीमा टाइम स्टैम्प को एक प्रमाणन बनाती है, फाइल में लिखा हुआ कोई नंबर नहीं।
UAE Pass किस सवाल का जवाब देता है
UAE Pass वह राष्ट्रीय डिजिटल पहचान है जिससे कोई व्यक्ति उस ढांचे के भीतर प्रमाणीकरण कर सकता है और हस्ताक्षर कर सकता है। यह एक ही सवाल का जवाब राज्य स्तर के भरोसे के साथ देता है: यह व्यक्ति कौन है। हस्ताक्षर एक सत्यापित राष्ट्रीय पहचान से जुड़ा होता है, न कि किसी ईमेल पते और टाइप किए गए नाम से। यूएई के भीतर यह लगभग आदर्श है, क्योंकि श्रृंखला की हर कड़ी एक ही न्याय क्षेत्र में है। स्तर कानून में लिखे हैं, स्वीकार्यता तय है, और निगरानी उसी देश की लाइसेंसिंग संस्था तक जाती है जहां अदालत है।
वह अदालत जिससे बात करने के लिए इसे कभी बनाया ही नहीं गया
कोई भी राष्ट्रीय पहचान प्रणाली अपने ही न्याय क्षेत्र से बात करती है। यह आलोचना नहीं है, यही इसका उद्देश्य है। UAE Pass इसलिए बनाया गया ताकि यूएई में कोई व्यक्ति यूएई की संस्थाओं के सामने अपनी पहचान साबित कर सके और ऐसे हस्ताक्षर कर सके जिन्हें यूएई का कानून मान्यता देता है।
जो बदलता है वह है विवाद की जगह। दुबई में हस्ताक्षरित अनुबंध फ्रैंकफर्ट, ज्यूरिख या न्यूयॉर्क की अदालत में पहुंच सकता है, क्योंकि दूसरा पक्ष वहीं है या क्योंकि क्षेत्राधिकार खंड ऐसा कहता है। उस कमरे में सवाल अलग होता है। वहां कोई यह नहीं पूछता कि यूएई का कानून क्या कहता है। पूछा यह जाता है कि फाइल खुद क्या दिखाती है, और उसमें से कितना इस पर निर्भर है कि जारी करने वाले देश की प्रणालियां उस दिन उपलब्ध हैं।
यह कानूनी से पहले एक व्यावहारिक समस्या है। किसी विदेशी अदालत में किसी विदेशी ढांचे की स्थिति स्थापित करने के लिए आमतौर पर जारी करने वाले राज्य के कानून पर विशेषज्ञ साक्ष्य, प्रदाता की निगरानी से जुड़े दस्तावेज और समय चाहिए होता है। इसमें उस ढांचे के बारे में कुछ भी नकारात्मक नहीं है जिसे समझाया जा रहा है। यह बस उस साक्ष्य से धीमा है जो अपने बल पर खड़ा हो। यूरोपीय संघ में eIDAS विनियमन और स्विट्जरलैंड में ZertES का स्वरूप इसी कारण से ऐसा है: दोनों अपने-अपने क्षेत्र में यह परिभाषित करते हैं कि योग्य ट्रस्ट सेवा क्या होती है, इसलिए वहां की अदालत उसे सीधे पढ़ना जानती है।
एक ही फाइल, दो कमरे
| क्या स्थापित करना है | यूएई के भीतर | विदेशी अदालत में |
|---|---|---|
| किसने हस्ताक्षर किए | एक सत्यापित राष्ट्रीय पहचान | वही डेटा, जारी करने वाले ढांचे के जरिए पढ़ा जाता है |
| क्या इलेक्ट्रॉनिक रूप स्वीकार्य है | कानून से तय | उस अदालत के अपने साक्ष्य नियमों से |
| प्रदाता की निगरानी कौन करता है | यूएई की एक लाइसेंसिंग संस्था | समझाना और साबित करना पड़ता है, आमतौर पर विशेषज्ञ के जरिए |
| फाइल कब मौजूद थी | एक योग्य इलेक्ट्रॉनिक टाइम स्टैम्प | इस पर निर्भर कि स्टैम्प बिना मदद के सत्यापित होता है या नहीं |
पहचान लेखकत्व नहीं है
ऊपर की पूरी बात यह है कि साक्ष्य कहां तक जाता है। एक दूसरी सीमा भी है जिसका सीमाओं से कोई लेना-देना नहीं। हस्ताक्षर यह साबित करता है कि किसने हस्ताक्षर किए। यह साबित नहीं करता कि फाइल कब मौजूद थी या किसने इसे पहले बनाया, और ये अलग तथ्य हैं जिनके लिए अलग साक्ष्य चाहिए। हस्ताक्षरित अनुबंध बताता है कि दो नामित पक्षों ने किसी तारीख को सहमति दी। यह उस ड्राफ्ट, डिजाइन फाइल या डेटासेट के बारे में कुछ नहीं कहता जो किसी भी हस्ताक्षर से पहले मौजूद था, और लेखकत्व के विवाद उसी पुरानी सामग्री पर टिके होते हैं। कोई भी पहचान प्रणाली इसका जवाब देने के लिए नहीं बनी। जवाब देती है फाइल की खुद की, तारीख वाली और छेड़छाड़-प्रतिरोधी रिकॉर्डिंग।
अगली सीमा-पार फाइल से पहले क्या करें
इसमें से कुछ भी राष्ट्रीय प्रणाली छोड़ने की बात नहीं कहता। यह वहां दूसरा रिकॉर्ड जोड़ने की बात कहता है जहां पहला कभी पहुंचने के लिए बना ही नहीं था।
- जब दूसरा पक्ष और संभावित अदालत दोनों घरेलू हों, तो राष्ट्रीय प्रणाली से ही हस्ताक्षर करते रहें। वहां वही सही उपकरण है
- जहां विदेशी पक्ष या विदेशी क्षेत्राधिकार खंड हो, वहां एक ऐसा रिकॉर्ड जोड़ें जो अपने बल पर सत्यापित हो: किसी स्वतंत्र ट्रस्ट सेवा से योग्य मुहर और टाइम स्टैम्प
- केवल हस्ताक्षरित अनुबंध नहीं, काम के उत्पाद को सील करें। ड्राफ्ट, डिजाइन और डेटासेट ही असली विवाद का विषय होते हैं
- फाइल अंतिम होते ही यह करें। विवाद शुरू होने के बाद बना रिकॉर्ड कम वजन रखता है
- सत्यापन का रास्ता इतना छोटा रखें कि तीन साल बाद कोई आपके बिना उसे पूरा कर सके
Swiss Trust Layer स्विस ढांचे के तहत योग्य मुहरें और टाइम स्टैम्प लगाता है, जिससे फाइल अपने साथ अपनी सामग्री और तारीख का प्रमाण लेकर चलती है, जिसे कोई तीसरा पक्ष सीधे जांच सकता है। यह कैसे काम करता है पढ़ना एक उचित अगला कदम है।
UAE Pass वही करता है जिसके लिए इसे बनाया गया। जो काम बचता है वह उसके दायरे से बाहर है: किसी ऐसे व्यक्ति को यह दिखाना कि फाइल में क्या था और कब था, जिसके पास आपकी बात मानने की कोई वजह नहीं है।
