प्रमाणन केंद्र (Certification authority)
प्रमाणन केंद्र (CA — Certification Authority) एक संगठन है जो इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजियों के प्रमाणपत्र बनाता, जारी करता और बनाए रखता है, जो हस्ताक्षर के स्वामी और जहां इसका उपयोग किया जाता है उन प्रणालियों के बीच एक विश्वसनीय पक्ष के रूप में कार्य करता है।
विषय सूची
सरल शब्दों में प्रमाणन केंद्र क्या है
प्रमाणन केंद्र (CA — Certification Authority) एक विशेष संगठन है (सरकारी या वाणिज्यिक) जो इलेक्ट्रॉनिक हस्ताक्षर (ईएस) के सत्यापन कुंजियों के प्रमाणपत्र जारी करता है। यह हस्ताक्षर के स्वामी और हस्ताक्षरित दस्तावेजों को सत्यापित करने वालों के बीच एक विश्वसनीय मध्यस्थ के रूप में कार्य करता है।
सरल शब्दों में: प्रमाणन केंद्र एक डिजिटल नोटरी जैसा है। यह आपकी पहचान सत्यापित करता है और आपको एक "इलेक्ट्रॉनिक प्रमाणपत्र" जारी करता है, जो पुष्टि करता है कि आपका इलेक्ट्रॉनिक हस्ताक्षर वास्तव में आपका है। जब आप किसी दस्तावेज़ पर हस्ताक्षर करते हैं, तो कोई भी सीए में इस प्रमाणपत्र को सत्यापित कर सकता है और सुनिश्चित कर सकता है कि हस्ताक्षर वास्तविक है।
प्रमाणन केंद्रों के बिना, इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन असंभव होगा — कोई भी इलेक्ट्रॉनिक हस्ताक्षरों पर भरोसा नहीं कर पाएगा। सीए डिजिटल दुनिया में विश्वास की एक प्रणाली बनाते हैं। डिजिटल विकास मंत्रालय के अनुसार, 2025 तक रूस में 400 से अधिक मान्यता प्राप्त प्रमाणन केंद्र काम कर रहे हैं, जिन्होंने 10 मिलियन से अधिक इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र जारी किए हैं। इलेक्ट्रॉनिक हस्ताक्षर कैसे काम करते हैं, इसके बारे में इलेक्ट्रॉनिक हस्ताक्षर लेख में पढ़ें।
प्रमाणन केंद्र के मुख्य कार्य
प्रमाणन केंद्र कई प्रमुख कार्य करता है जो इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन और डिजिटल हस्ताक्षरों में विश्वास सुनिश्चित करते हैं:
- स्वामी की पहचान: हस्ताक्षर जारी करते समय किसी व्यक्ति या संगठन के डेटा की पहचान सत्यापित करता है। यह एक अनिवार्य प्रक्रिया है, ताकि यह सुनिश्चित हो सके कि हस्ताक्षर ठीक उसी को जारी किया गया है जिसे होना चाहिए। व्यक्तियों के लिए, पासपोर्ट, आईएनएन (INN), एसएनआईएलएस (SNILS) की जांच की जाती है; कानूनी संस्थाओं के लिए — घटक दस्तावेज और प्रतिनिधि की शक्तियां।
- प्रमाणपत्र जारी करना: अद्वितीय इलेक्ट्रॉनिक प्रमाणपत्र बनाता है जो स्वामी को उसकी सार्वजनिक कुंजी से जोड़ता है। प्रमाणपत्र में स्वामी के बारे में जानकारी (पूरा नाम, आईएनएन, संगठन), वैधता अवधि और सार्वजनिक कुंजी शामिल होती है।
- प्रमाणपत्र प्रबंधन: जारी किए गए प्रमाणपत्रों का रिकॉर्ड रखता है, और उन्हें निलंबित या निरस्त भी करता है (उदाहरण के लिए, टोकन खोने, कर्मचारी की बर्खास्तगी, पासपोर्ट डेटा बदलने या कुंजी से समझौता होने पर)।
- सुरक्षा सुनिश्चित करना: एन्क्रिप्शन के लिए सॉफ्टवेयर (उदाहरण के लिए, CryptoPro CSP, VipNet CSP) और कुंजी संग्रहीत करने के लिए सुरक्षित मीडिया (टोकन, Rutoken, eToken) प्रदान करता है।
- सत्यापन सेवाएं प्रदान करना: सार्वजनिक रजिस्टरों के माध्यम से इलेक्ट्रॉनिक हस्ताक्षरों की प्रामाणिकता सत्यापित करने की अनुमति देता है (उदाहरण के लिए, सीए वेबसाइट पर प्रमाणपत्र सत्यापन सेवा के माध्यम से या सरकारी सीए इंफ्रास्ट्रक्चर के माध्यम से)।
प्रमाणपत्रों और उनके सत्यापन के बारे में क्रिप्टोग्राफिक सूचना सुरक्षा लेख में और पढ़ें।
सीए कौन से हस्ताक्षर जारी करता है
प्रमाणन केंद्र पहचान सत्यापन की डिग्री और कानूनी बल की आवश्यकताओं के आधार पर विभिन्न प्रकार के इलेक्ट्रॉनिक हस्ताक्षर जारी कर सकता है:
गैर-योग्य इलेक्ट्रॉनिक हस्ताक्षर (एनईएस)
आंतरिक एचआर इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन या विशिष्ट प्रतिपक्षों के साथ बातचीत के लिए उपयुक्त, यदि यह पहले से अनुबंध में सहमत है। यह दस्तावेज़ के लेखकत्व की पुष्टि करता है, लेकिन क्यूईएस के समान कानूनी बल नहीं रखता। एनईएस के लिए सीए मान्यता की आवश्यकता नहीं होती और इसे कोई भी सीए जारी कर सकता है या उपयोगकर्ता द्वारा स्वतंत्र रूप से भी बनाया जा सकता है।
योग्य इलेक्ट्रॉनिक हस्ताक्षर (क्यूईएस)
सबसे विश्वसनीय प्रकार का हस्ताक्षर, जो हस्तलिखित के बराबर है। केवल उन सीए द्वारा जारी किया जाता है जिन्होंने राज्य मान्यता प्राप्त की है (विशेष रूप से, रूस की संघीय कर सेवा का प्रमाणन केंद्र, डिजिटल विकास मंत्रालय द्वारा मान्यता प्राप्त वाणिज्यिक सीए)। क्यूईएस सरकारी एजेंसियों के साथ बातचीत, संघीय कानून 44-एफजेड और 223-एफजेड के तहत खरीद में भाग लेने, संघीय कर सेवा, पेंशन कोष, सामाजिक बीमा कोष में रिपोर्ट जमा करने, अदालत में दस्तावेज दाखिल करने और अन्य कानूनी रूप से महत्वपूर्ण कार्यों के लिए आवश्यक है। क्यूईएस कैसे प्राप्त करें, इसके बारे में योग्य इलेक्ट्रॉनिक हस्ताक्षर लेख में पढ़ें।
बढ़ाया गया योग्य इलेक्ट्रॉनिक हस्ताक्षर (ईक्यूईएस)
क्यूईएस का एक प्रकार, जिसका उपयोग विशेष रूप से महत्वपूर्ण सरकारी प्रणालियों में किया जाता है, उदाहरण के लिए, इलेक्ट्रॉनिक बजट जीआईएस या सेंट्रल बैंक को रिपोर्टिंग प्रणालियों में। इसके लिए प्रमाणित क्रिप्टोग्राफिक सूचना सुरक्षा और बढ़ी हुई सुरक्षा वाले मीडिया की आवश्यकता होती है। ईक्यूईएस के बारे में बढ़ाया गया योग्य इलेक्ट्रॉनिक हस्ताक्षर लेख में और पढ़ें।
प्रमाणन केंद्र की वैधता कैसे जांचें
केवल वे संगठन जिन्होंने सख्त जांच पास की है और डिजिटल विकास मंत्रालय द्वारा मान्यता प्राप्त हैं, योग्य प्रमाणपत्र जारी कर सकते हैं। सीए की वैधता जांचने के लिए निम्नलिखित कदम उठाने की अनुशंसा की जाती है:
- डिजिटल विकास मंत्रालय रजिस्टर में जांचें: सभी मान्यता प्राप्त प्रमाणन केंद्रों की पूरी और अद्यतित सूची हमेशा रूस के डिजिटल विकास मंत्रालय के आधिकारिक पोर्टल पर उपलब्ध रहती है। सीए इस रजिस्टर में शामिल होना चाहिए।
- Rosakkreditatsiya सेवा के माध्यम से जांचें: आप कंपनी के आईएनएन दर्ज करके Rosakkreditatsiya सेवा के माध्यम से संगठन की जांच कर सकते हैं, ताकि यह सुनिश्चित हो सके कि उसकी गतिविधियों का कोई निलंबन नहीं है और वैध मान्यता मौजूद है।
- एफएसबी लाइसेंस की उपलब्धता: एक कानूनी सीए के पास क्रिप्टोग्राफिक उपकरण (सीआईपी) के साथ काम करने के अधिकार के लिए एफएसबी लाइसेंस होना चाहिए। यह योग्य हस्ताक्षरों के साथ काम करने के लिए एक अनिवार्य आवश्यकता है।
इलेक्ट्रॉनिक हस्ताक्षर के लिए आवेदन करने से पहले, हमेशा सीए की वैधता की जांच करें। गैर-मान्यता प्राप्त केंद्रों के प्रमाणपत्रों का उपयोग हस्ताक्षर को कानूनी रूप से अमान्य बना देता है।
इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के लिए विश्वसनीय भागीदार कैसे चुनें, इसके बारे में दस्तावेज़ प्रवाह लेख में पढ़ें।
अक्सर पूछे जाने वाले प्रश्न
सरल शब्दों में प्रमाणन केंद्र क्या है?
प्रमाणन केंद्र एक डिजिटल नोटरी जैसा है। यह आपकी पहचान सत्यापित करता है और एक प्रमाणपत्र जारी करता है जो पुष्टि करता है कि आपका इलेक्ट्रॉनिक हस्ताक्षर आपका है। सीए के बिना, कोई भी इलेक्ट्रॉनिक हस्ताक्षरों पर भरोसा नहीं कर पाएगा, क्योंकि यह सत्यापित करने का कोई तरीका नहीं होगा कि वह किसका है। इलेक्ट्रॉनिक हस्ताक्षर कैसे काम करते हैं, इसके बारे में इलेक्ट्रॉनिक हस्ताक्षर लेख में पढ़ें।
प्रमाणन केंद्र कौन से कार्य करता है?
सीए पांच मुख्य कार्य करता है: हस्ताक्षर के स्वामी की पहचान करता है (पहचान सत्यापित करता है), प्रमाणपत्र जारी करता है (स्वामी को सार्वजनिक कुंजी से जोड़ता है), प्रमाणपत्रों का प्रबंधन करता है (निलंबित करता है, निरस्त करता है), एन्क्रिप्शन के लिए सॉफ्टवेयर (क्रिप्टोग्राफिक सूचना सुरक्षा) और सुरक्षित मीडिया (टोकन) प्रदान करता है, और सार्वजनिक रजिस्टरों के माध्यम से इलेक्ट्रॉनिक हस्ताक्षरों की प्रामाणिकता सत्यापित करने की भी अनुमति देता है।
क्यूईएस एनईएस से कैसे भिन्न है?
क्यूईएस (योग्य इलेक्ट्रॉनिक हस्ताक्षर) का पूर्ण कानूनी बल होता है और यह मुहर के साथ हस्तलिखित हस्ताक्षर के बराबर है। इसे केवल डिजिटल विकास मंत्रालय रजिस्टर में शामिल मान्यता प्राप्त सीए द्वारा जारी किया जाता है। एनईएस (गैर-योग्य) आंतरिक दस्तावेज़ प्रबंधन (उदाहरण के लिए, एचआर ईडीएम) और समझौते द्वारा विशिष्ट प्रतिपक्षों के साथ बातचीत के लिए उपयुक्त है, लेकिन सरकारी एजेंसियों और अदालतों के लिए समान बल नहीं रखता। हस्ताक्षरों के प्रकारों के बारे में योग्य इलेक्ट्रॉनिक हस्ताक्षर लेख में पढ़ें।
कैसे जांचें कि प्रमाणन केंद्र वैध है?
सीए की वैधता जांचने के लिए तीन कदम उठाएं: रूस के डिजिटल विकास मंत्रालय के मान्यता प्राप्त प्रमाणन केंद्रों के रजिस्टर में संगठन की जांच करें, आईएनएन द्वारा Rosakkreditatsiya सेवा के माध्यम से सीए की जांच करें, क्रिप्टोग्राफी के लिए एफएसबी लाइसेंस की उपलब्धता सुनिश्चित करें। एक कानूनी सीए के पास वैध मान्यता और लाइसेंस होना चाहिए। भागीदार चुनने के बारे में दस्तावेज़ प्रवाह लेख में पढ़ें।
क्या मैं एमएफसी में इलेक्ट्रॉनिक हस्ताक्षर प्राप्त कर सकता/सकती हूं?
हां, आप एमएफसी में इलेक्ट्रॉनिक हस्ताक्षर प्राप्त कर सकते हैं। ऐसा करने के लिए, पासपोर्ट, एसएनआईएलएस और आईएनएन के साथ "मेरे दस्तावेज़" केंद्र से संपर्क करें। एमएफसी का एक कर्मचारी आपको आवेदन जमा करने में मदद करेगा, और भुगतान के बाद हस्ताक्षर एक सुरक्षित माध्यम (टोकन, उदाहरण के लिए, Rutoken) पर लिखा जाएगा। यह व्यक्तियों और व्यक्तिगत उद्यमियों के लिए एक सुविधाजनक तरीका है। हस्ताक्षर प्राप्त करने के बारे में इलेक्ट्रॉनिक हस्ताक्षर लेख में पढ़ें।
इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र की कीमत कितनी है?
कीमत हस्ताक्षर के प्रकार, वैधता अवधि और सत्यापन के स्तर पर निर्भर करती है। कानूनी संस्थाओं और व्यक्तिगत उद्यमियों के लिए क्यूईएस आमतौर पर प्रति वर्ष 3,000 से 10,000 रूबल तक होता है। व्यक्तियों के लिए — 1,500 से 5,000 रूबल तक। कीमत में माध्यम (टोकन) और सॉफ्टवेयर (CryptoPro CSP) शामिल है। कुछ सीए वार्षिक नवीनीकरण के साथ सदस्यता और कॉर्पोरेट ग्राहकों के लिए छूट प्रदान करते हैं। टैरिफ चुनने के बारे में दस्तावेज़ प्रवाह लेख में पढ़ें।
रूट प्रमाणन केंद्र क्या है?
रूट प्रमाणन केंद्र (रूट सीए) इलेक्ट्रॉनिक हस्ताक्षर इंफ्रास्ट्रक्चर में विश्वास प्रणाली का शीर्ष स्तर है। यह पुष्टि करता है कि सीए स्वयं वैध और विश्वसनीय है। सिस्टम विश्वास की श्रृंखला की तरह काम करता है: रूट सीए सीए की पुष्टि करता है, सीए हस्ताक्षर के स्वामी की पुष्टि करता है। रूस में, रूट सीए रूस की संघीय कर सेवा का प्रमाणन केंद्र है, जो सभी मान्यता प्राप्त वाणिज्यिक सीए की पुष्टि करता है। यह इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन में विश्वास का पदानुक्रम सुनिश्चित करता है। विश्वास प्रणाली के बारे में इलेक्ट्रॉनिक हस्ताक्षर लेख में पढ़ें।
«दस्तावेज़ प्रवाह» में अन्य शर्तें
क्या यह जानकारी उपयोगी थी?
कुशल दस्तावेज़ प्रवाह स्थापित करें
कुशल इलेक्ट्रॉनिक दस्तावेज़ प्रवाह स्थापित करें — प्रक्रियाओं को स्वचालित करें, दस्तावेज़ प्रसंस्करण समय कम करें और त्रुटियों से बचें।