ইউকেপ (উন্নত কোয়ালিফায়েড ইলেকট্রনিক স্বাক্ষর)

ইউকেপ কী

উন্নত কোয়ালিফায়েড ইলেকট্রনিক স্বাক্ষর (ইউকেপ) — এটি ইলেকট্রনিক স্বাক্ষরের সর্বাধিক সুরক্ষিত ধরন, যা কাগজি ডকুমেন্টে সিলসহ হস্তাক্ষরের সমতুল্য গণ্য হয়। ইউকেপ তৈরি হয় রাশিয়ার FSB দ্বারা সার্টিফায়েড ক্রিপ্টোগ্রাফিক সরঞ্জাম ব্যবহার করে এবং প্রদান করে অ্যাক্রেডিটেড সার্টিফিকেশন অথরিটি। আইনগতভাবে গুরুত্বপূর্ণ ইলেকট্রনিক ডকুমেন্ট ফ্লো, সরকারি ক্রয়, রাষ্ট্রীয় তথ্য ব্যবস্থার সঙ্গে ইন্টারঅ্যাকশন এবং ফেডারেল ট্যাক্স সার্ভিসে রিপোর্ট জমা দেওয়ার জন্য ইউকেপ একটি বাধ্যতামূলক উপাদান। রাশিয়ায় ইউকেপ নিয়ন্ত্রিত হয় 63-FZ «ইলেকট্রনিক স্বাক্ষর» আইন দ্বারা এবং এটি ডকুমেন্ট ফ্লোর ডিজিটালাইজেশন ও রাষ্ট্রীয় এবং বাণিজ্যিক খাতে কাগজহীন প্রযুক্তিতে উত্তরণের মূল হাতিয়ার। ইউকেপ ছাড়া বেশিরভাগ রাষ্ট্রীয় ইলেকট্রনিক সার্ভিসে অংশগ্রহণ অসম্ভব, যা এটিকে আইনি সংস্থা ও স্বতন্ত্র উদ্যোক্তাদের জন্য অপরিহার্য বৈশিষ্ট্য করে তোলে।

ইউকেপের বৈশিষ্ট্যসমূহ

ইউকেপের কয়েকটি মূল বৈশিষ্ট্য রয়েছে, যা এটিকে অন্য ধরনের স্বাক্ষর (সাধারণ ও নন-কোয়ালিফায়েড) থেকে আলাদা করে। প্রথমত, কোয়ালিফায়েড সার্টিফিকেট — ইলেকট্রনিক স্বাক্ষর যাচাই কী-এর সার্টিফিকেট এমন একটি অ্যাক্রেডিটেড সার্টিফিকেশন অথরিটি প্রদান করে, যা রাশিয়ার FSB-এর পরীক্ষা ও অ্যাক্রেডিটেশন অতিক্রম করেছে। সার্টিফিকেটে মালিকের তথ্য, মেয়াদ ও স্বাক্ষরের প্রয়োগক্ষেত্র থাকে। দ্বিতীয়ত, ক্রিপ্টোগ্রাফিক সুরক্ষা — ব্যবহৃত হয় CIPF (ক্রিপ্টোগ্রাফিক তথ্য সুরক্ষা সরঞ্জাম), রাশিয়ার FSB দ্বারা সার্টিফায়েড, যেমন CryptoPro CSP, VipNet CSP, SINTEZ-M. এটি নিশ্চিত করে যে স্বাক্ষর তৈরি হয়েছে রুশ ক্রিপ্টোগ্রাফিক অ্যালগরিদম (GOST 28147-89 “Magma”, GOST R 34.10-2012, GOST R 34.11-2012 “Streebog”) দিয়ে। তৃতীয়ত, আইনি কার্যকারিতা — ইউকেপ কাগজি ডকুমেন্টে সিলসহ হস্তাক্ষরের সমতুল্য, যা 63-FZ-এর 6 নং অনুচ্ছেদে নিশ্চিত। অর্থাৎ ইউকেপ দ্বারা স্বাক্ষরিত ডকুমেন্টের আদালত, আরবিট্রাজ ও রাষ্ট্রীয় সংস্থার সঙ্গে ইন্টারঅ্যাকশনে পূর্ণ আইনি কার্যকারিতা রয়েছে। চতুর্থত, যাচাইযোগ্যতা — ইউকেপ যাচাই করা যায় ডকুমেন্টের নির্মাতা থেকে স্বাধীনভাবে, পাবলিক সার্ভিসের (Gosuslugi পোর্টাল, সার্টিফিকেশন অথরিটির সাইট) বা ডকুমেন্ট ফ্লো সিস্টেমের বিল্ট-ইন টুলের মাধ্যমে। রাষ্ট্রীয় তথ্য ব্যবস্থায় এবং গুরুত্বপূর্ণ তথ্য অবকাঠামোর (CII) সুবিধাগুলোতে ইউকেপ ব্যবহার বাধ্যতামূলক।

ইউকেপ কোথায় প্রয়োগ হয়

ইউকেপ ব্যবহৃত হয় এমন সব ক্ষেত্রে, যেখানে সর্বোচ্চ আইনি গ্যারান্টি ও ডকুমেন্টের সত্যতা নিশ্চিত করা প্রয়োজন। সরকারি ক্রয়ে (44-FZ, 223-FZ) — বিড জমা দিতে, চুক্তি, রেকনসিলিয়েশন অ্যাক্ট ও সাপ্লিমেন্টারি চুক্তি স্বাক্ষর করতে। বিডার বৈধ ইউকেপ ছাড়া বিড জমা দিতে পারে না। কর রিপোর্টে — ডিক্লারেশন জমা দিতে, ফেডারেল ট্যাক্স সার্ভিসের সঙ্গে ইন্টারঅ্যাকশনে, নোটিফিকেশন ও রিকোয়েস্ট পাঠাতে এবং এক্সট্র্যাক্ট পেতে। ইলেকট্রনিক ডকুমেন্ট ফ্লোতে — চুক্তি, ইনভয়েস, সম্পন্ন কাজের অ্যাক্ট, ডেলিভারি নোট ও অন্যান্য প্রাথমিক ডকুমেন্ট স্বাক্ষর করতে, যা কন্ট্রাক্টরদের সঙ্গে বিনিময়ের আইনি গুরুত্ব নিশ্চিত করে। রাষ্ট্রীয় সার্ভিসে — Gosuslugi পোর্টালে আবেদন জমা দিতে, EGRUL থেকে এক্সট্র্যাক্ট, সার্টিফিকেট ও অন্যান্য ডকুমেন্ট পেতে। আর্থিক লেনদেনে — রিমোট ব্যাংকিং (DBO) সিস্টেমে পেমেন্ট অর্ডার স্বাক্ষর করতে, যা ব্যাংকে সফর ছাড়াই লেনদেন করতে দেয়। কর্পোরেট গভর্নেন্সে — অভ্যন্তরীণ অর্ডার, শেয়ারহোল্ডার মিটিংয়ের সিদ্ধান্ত ও অন্যান্য ডকুমেন্ট স্বাক্ষর করতে। রাষ্ট্রীয় সিস্টেমে ইউকেপের সঙ্গে কাজের জন্য সার্টিফায়েড সার্টিফিকেশন অথরিটি ও CIPF ব্যবহার আবশ্যক।

ইউকেপ কীভাবে পাবেন

ইউকেপ পেতে কয়েকটি ধারাবাহিক ধাপ সম্পন্ন করতে হয়। প্রথম ধাপ — এমন অ্যাক্রেডিটেড সার্টিফিকেশন অথরিটির (CA) কাছে যাওয়া, যার কোয়ালিফায়েড সার্টিফিকেট প্রদানের অধিকার রয়েছে। এমন CA-দের তালিকা রাশিয়ার FSB ও ডিজিটাল উন্নয়ন মন্ত্রণালয়ের সাইটে প্রকাশিত। দ্বিতীয় ধাপ — ডকুমেন্ট প্যাকেজ জমা দেওয়া: ব্যক্তির জন্য পাসপোর্ট, SNILS, INN; আইনি সংস্থার জন্য প্রধান বা অনুমোদিত ব্যক্তির পাসপোর্ট ও SNILS, সংস্থার INN, EGRUL থেকে এক্সট্র্যাক্ট, প্রধান নিয়োগের অর্ডার, স্বাক্ষর গ্রহণের পাওয়ার অব অ্যাটর্নি। তৃতীয় ধাপ — শনাক্তকরণ ও ডকুমেন্ট ভেরিফিকেশন প্রক্রিয়া অতিক্রম করা, যা সরাসরি বা ডিস্ট্যান্সে (এনহ্যান্সড বায়োমেট্রিকস ব্যবহার করে) হতে পারে। চতুর্থ ধাপ — সুরক্ষিত মিডিয়ামে (টোকেন, স্মার্ট কার্ড) ইলেকট্রনিক স্বাক্ষর যাচাই কী-এর সার্টিফিকেট পাওয়া। ইউকেপ পাওয়ার পর স্বাক্ষরের সঙ্গে কাজের সফটওয়্যার (CIPF, টোকেন ড্রাইভার) ইনস্টল করে ডকুমেন্ট ফ্লো সিস্টেমের সঙ্গে ইন্টিগ্রেট করা প্রয়োজন।

মেয়াদ ও রিনিউয়াল

ইলেকট্রনিক স্বাক্ষর যাচাই কী-এর কোয়ালিফায়েড সার্টিফিকেটের মেয়াদ সাধারণত 1 বছর। মেয়াদ শেষে ইউকেপ অবৈধ হয়ে যায় এবং কাজ চালিয়ে যেতে সার্টিফিকেশন অথরিটি থেকে নতুন সার্টিফিকেট পেতে হয়। রিনিউয়াল প্রক্রিয়ায় পুনরায় শনাক্তকরণ ও ডকুমেন্ট যাচাই অন্তর্ভুক্ত, তবে সাধারণত প্রাথমিক পাওয়ার চেয়ে দ্রুত হয় (1 থেকে 3 কার্যদিবস)। ইলেকট্রনিক ডকুমেন্টের সঙ্গে কাজে বিরতি এড়াতে — বিশেষত যখন প্রতিষ্ঠান সরকারি ক্রয়ে অংশ নেয় বা রিপোর্ট জমা দেয় — সময়মতো ইউকেপ রিনিউ করা জরুরি। মেয়াদ শেষের 1-2 মাস আগে রিনিউয়াল প্রক্রিয়া শুরু করার পরামর্শ দেওয়া হয়, কারণ বছরের শেষে সার্টিফিকেশন অথরিটিগুলোর ওপর চাপ উল্লেখযোগ্যভাবে বেড়ে যায়।

নিরাপত্তা ও ঝুঁকি

ইউকেপ সার্টিফায়েড ক্রিপ্টোগ্রাফিক অ্যালগরিদম ও সুরক্ষিত মিডিয়াম ব্যবহারের কল্যাণে উচ্চ নিরাপত্তা নিশ্চিত করে। তবে কিছু ঝুঁকি রয়েছে, যা বিবেচনা করে হ্রাস করা দরকার। প্রাইভেট কী-এর কম্প্রোমাইজ — টোকেন থেকে কী চুরি বা কপি হওয়া, যা আক্রমণকারীকে মালিকের পক্ষে ডকুমেন্ট স্বাক্ষরের সুযোগ দেয়। মিডিয়াম হারানো (টোকেন বা স্মার্ট কার্ড) — স্বাক্ষরে ফিজিক্যাল অ্যাক্সেস হারিয়ে যাওয়া। সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ — ফিশিং, টোকেনের PIN কোড বা অ্যাক্সেস পাসওয়ার্ড আদায়ের চেষ্টা। ঝুঁকি হ্রাসে PIN সমর্থিত সুরক্ষিত মিডিয়াম ব্যবহার, টোকেনের অ্যাক্সেস পাসওয়ার্ড নিয়মিত পরিবর্তন (প্রতি 3 মাসে অন্তত 1 বার), মিডিয়াম থার্ড পার্টিকে না দেওয়া, টোকেনের সঙ্গে একসঙ্গে PIN কোড সংরক্ষণ না করা এবং তথ্য নিরাপত্তার নিয়ম মানার পরামর্শ দেওয়া হয়। টোকেন হারালে বা কম্প্রোমাইজের সন্দেহ হলে সার্টিফিকেট ব্লক ও নতুন সার্টিফিকেট ইস্যুর জন্য তাৎক্ষণিক সার্টিফিকেশন অথরিটিতে যোগাযোগ করতে হবে। ইউকেপ ব্যবহৃত সিস্টেমে অ্যাক্সেসের জন্য দুই-ফ্যাক্টর প্রমাণীকরণ ব্যবহারও পরামর্শ দেওয়া হয়।

KEP ও অন্য ধরনের স্বাক্ষর থেকে পার্থক্য

রাশিয়ায় তিন ধরনের ইলেকট্রনিক স্বাক্ষর রয়েছে: সাধারণ (লগইন/পাসওয়ার্ড, SMS কোড), নন-কোয়ালিফায়েড এবং কোয়ালিফায়েড (KEP)। ইউকেপ হলো উন্নত কোয়ালিফায়েড স্বাক্ষর, যা KEP-এরই একটি ধরন। আনুষ্ঠানিকভাবে ইউকেপ ও KEP-এর মধ্যে পার্থক্য নেই, কারণ ইউকেপ হলো কোয়ালিফায়েড স্বাক্ষরেরই পূর্ণ নাম। তবে ব্যবহারে এই শব্দগুলো প্রায়ই সমার্থক হিসেবে ব্যবহৃত হয়। অন্য ধরনের স্বাক্ষর থেকে KEP (ও ইউকেপ)-এর মূল পার্থক্য — সার্টিফায়েড CIPF ব্যবহার এবং অ্যাক্রেডিটেড সার্টিফিকেশন অথরিটি কর্তৃক সার্টিফিকেট প্রদান। সাধারণ স্বাক্ষরের কোনো আইনি কার্যকারিতা নেই; নন-কোয়ালিফায়েডের সীমিত কার্যকারিতা রয়েছে এবং সরকারি ক্রয় ও বেশিরভাগ রাষ্ট্রীয় সিস্টেমের সঙ্গে ইন্টারঅ্যাকশনে ব্যবহার করা যায় না। পার্থক্য সম্পর্কে বিস্তারিত পড়ুন KEP নিবন্ধে।