इलेक्ट्रॉनिक सिग्नेचर और डिजिटल सिग्नेचर में क्या अंतर है?

लोग अक्सर "इलेक्ट्रॉनिक सिग्नेचर" और "डिजिटल सिग्नेचर" को एक ही चीज़ मान लेते हैं। दोनों आपस में जुड़े ज़रूर हैं, लेकिन अलग-अलग सवालों का जवाब देते हैं। पहला कानून से जुड़ा है: क्या इस व्यक्ति ने इस दस्तावेज़ पर सहमति दी? दूसरा तकनीक से जुड़ा है: क्या इस फ़ाइल में कोई बदलाव हुआ है, और कौन-सा सर्टिफ़िकेट इसकी पुष्टि करता है?

इलेक्ट्रॉनिक सिग्नेचर क्या है?#

इलेक्ट्रॉनिक सिग्नेचर एक कानूनी अवधारणा है। मोटे तौर पर, यह कोई भी इलेक्ट्रॉनिक ध्वनि, चिह्न या प्रक्रिया है जिसे कोई व्यक्ति किसी दस्तावेज़ पर साइन करने के इरादे से उससे जोड़ता है। ईमेल के आख़िर में टाइप किया गया नाम, फ़ोन की स्क्रीन पर उंगली से बनाया गया सिग्नेचर, या "मैं सहमत हूँ" बटन पर क्लिक, संदर्भ और आपके यहाँ के कानून के हिसाब से, ये सभी मान्य हो सकते हैं।

सिग्नेचर कैसा दिखता है, इससे ज़्यादा अहम हैं उसके आसपास के तथ्य। अदालतें और नियामक आम तौर पर ये बातें देखते हैं:

• साइन करने का इरादा: व्यक्ति ने साइन करने के लिए जान-बूझकर कोई कदम उठाया।
• इलेक्ट्रॉनिक तरीके पर सहमति: जुड़े हुए सभी लोग इस तरीके से काम करने पर सहमत थे।
• दस्तावेज़ से जुड़ाव: सिग्नेचर साफ़ तौर पर उसी खास दस्तावेज़ से जुड़ा है।
• पहचान और रिकॉर्ड: आप दिखा सकते हैं कि किसने और कब साइन किया, और उसकी सटीक प्रति सँभालकर रख सकते हैं।

कई देशों में इलेक्ट्रॉनिक लेनदेन से जुड़े कानून हैं, जिनके अनुसार किसी सिग्नेचर को सिर्फ़ इसलिए कानूनी रूप से अमान्य नहीं ठहराया जा सकता कि वह इलेक्ट्रॉनिक है। ब्योरे और अपवाद हर देश में अलग होते हैं, इसलिए अपने देश के लिए हमारी ई-सिग्नेचर वैधता गाइड ज़रूर देखें।

डिजिटल सिग्नेचर क्या है?#

डिजिटल सिग्नेचर एक क्रिप्टोग्राफ़िक तकनीक है। इसमें गणितीय रूप से जुड़ी दो कुंजियों (keys) का इस्तेमाल होता है: एक प्राइवेट की, जो सिर्फ़ साइन करने वाले (या किसी साइनिंग सेवा) के पास होती है, और एक पब्लिक की, जिससे कोई भी नतीजे की जाँच कर सकता है। सॉफ़्टवेयर फ़ाइल का एक अनोखा "फ़िंगरप्रिंट" (हैश) निकालता है और उसे प्राइवेट की से साइन करता है। फिर पब्लिक की वाला कोई भी व्यक्ति पुष्टि कर सकता है कि सिग्नेचर मेल खाता है और उसके बाद फ़ाइल नहीं बदली। एक भी अक्षर बदलते ही जाँच फ़ेल हो जाती है।

किसी पब्लिक की को असली व्यक्ति या संस्था से जोड़ने के लिए डिजिटल सिग्नेचर, सर्टिफ़िकेट अथॉरिटी द्वारा जारी किए गए सर्टिफ़िकेट पर निर्भर करते हैं। इस व्यवस्था को पब्लिक की इन्फ़्रास्ट्रक्चर (PKI) कहा जाता है। सर्टिफ़िकेट की वजह से ही सॉफ़्टवेयर बता पाता है कि "X ने साइन किया है, और उसके बाद कोई बदलाव नहीं हुआ"।

दोनों का आपस में संबंध#

सबसे आसान तरीका यह याद रखना है: इलेक्ट्रॉनिक सिग्नेचर कानूनी श्रेणी है, और डिजिटल सिग्नेचर उसे लागू करने का एक तरीका। डिजिटल सिग्नेचर से इलेक्ट्रॉनिक सिग्नेचर बनाया जा सकता है, लेकिन रोज़मर्रा के बहुत-से इलेक्ट्रॉनिक सिग्नेचर में किसी व्यक्तिगत सर्टिफ़िकेट की ज़रूरत ही नहीं पड़ती।

डिजिटल सिग्नेचर का इस्तेमाल किसी व्यक्ति के सिग्नेचर के अलावा दूसरे कामों में भी होता है। कोई प्लेटफ़ॉर्म पूरे हो चुके दस्तावेज़ को अपने सर्टिफ़िकेट से डिजिटल रूप से सील कर सकता है, ताकि साबित हो सके कि फ़ाइल सुरक्षित और अपरिवर्तित है, जबकि दस्तावेज़ पर लोगों ने साधारण इलेक्ट्रॉनिक सिग्नेचर किए हों। Signkoi ठीक इसी तरह काम करता है।

दुनिया भर में मिलने वाले शब्द#

कई कानूनी व्यवस्थाएँ इलेक्ट्रॉनिक सिग्नेचर को अलग-अलग स्तरों में बाँटती हैं। सबसे जाना-माना उदाहरण यूरोपीय संघ (EU) का eIDAS नियम है, जो तीन स्तर तय करता है:

• साधारण इलेक्ट्रॉनिक सिग्नेचर (SES): इलेक्ट्रॉनिक रूप में वह डेटा जिसका इस्तेमाल साइन करने वाला साइन करने के लिए करता है, जैसे सुरक्षित लिंक के ज़रिए भेजा गया टाइप किया हुआ या बनाया हुआ सिग्नेचर। रोज़मर्रा के समझौतों में यही सबसे आम है, और सबूत के तौर पर इसका वज़न आसपास के तथ्यों और रिकॉर्ड पर निर्भर करता है।
• उन्नत इलेक्ट्रॉनिक सिग्नेचर (AdES): यह साइन करने वाले से विशिष्ट रूप से जुड़ा होता है और उसकी पहचान कर सकता है, ऐसे डेटा से बनाया जाता है जो सिर्फ़ उसी के नियंत्रण में हो, और दस्तावेज़ से इस तरह जुड़ा होता है कि बाद में हुआ कोई भी बदलाव पकड़ा जा सके। इसमें आम तौर पर सर्टिफ़िकेट-आधारित क्रिप्टोग्राफ़ी का इस्तेमाल होता है।
• क्वालिफ़ाइड इलेक्ट्रॉनिक सिग्नेचर (QES): यह एक उन्नत सिग्नेचर है, जो क्वालिफ़ाइड सिग्नेचर डिवाइस से बनाया जाता है और किसी ट्रस्ट सर्विस प्रोवाइडर के क्वालिफ़ाइड सर्टिफ़िकेट पर आधारित होता है। EU में इसका कानूनी असर हाथ से किए गए सिग्नेचर के बराबर होता है।

EU के बाहर भी मिलते-जुलते विचार अलग नामों से मिलते हैं। कुछ देश लाइसेंस-प्राप्त या मान्यता-प्राप्त प्रदाताओं के सर्टिफ़िकेट-आधारित सिग्नेचर को खास महत्व देते हैं, जैसे भारत में डिजिटल सिग्नेचर सर्टिफ़िकेट (DSC), ब्राज़ील में ICP-Brasil सर्टिफ़िकेट या रूस में क्वालिफ़ाइड एन्हांस्ड सिग्नेचर। ऐसे देशों में साधारण ई-सिग्नेचर अक्सर किसी समझौते के सबूत के तौर पर काम आ सकता है, लेकिन कुछ दस्तावेज़ों और सरकारी प्रक्रियाओं के लिए सर्टिफ़िकेट-आधारित सिग्नेचर ज़रूरी हो सकता है।

Signkoi से साइन करने पर साधारण इलेक्ट्रॉनिक सिग्नेचर बनता है। Signkoi किसी व्यक्तिगत सर्टिफ़िकेट पर आधारित उन्नत या क्वालिफ़ाइड सिग्नेचर उपलब्ध नहीं कराता।

एक नज़र में तुलना#

टैम्पर-एविडेंट सील और भरोसेमंद टाइमस्टैम्प क्या करते हैं#

जब सभी प्राप्तकर्ता अपना काम पूरा कर लेते हैं, तो Signkoi कुछ चरणों में दस्तावेज़ को पूरा करता है:

1. सिग्नेचर और फ़ील्ड PDF में जोड़ दिए जाते हैं, ठीक उसी जगह जहाँ आपने उन्हें रखा था।
2. एक टैम्पर-एविडेंट सील, यानी प्लेटफ़ॉर्म द्वारा लगाया गया डिजिटल सिग्नेचर, तैयार PDF में जोड़ा जाता है। अगर बाद में कोई फ़ाइल में बदलाव करता है, तो सील की जाँच फ़ेल हो जाती है और बदलाव पकड़ में आ जाता है।
3. एक भरोसेमंद टाइमस्टैम्प दर्ज करता है कि दस्तावेज़ कब सील हुआ, ताकि पूरा होने का समय बाद में जाँचा जा सके।
4. ऑडिट ट्रेल और पूर्णता प्रमाणपत्र बताते हैं कि किसने कब क्या किया, जैसे भेजना, खोलना और साइन करना, साथ में समय, IP पते और ब्राउज़र की जानकारी।

सील से साधारण सिग्नेचर क्वालिफ़ाइड नहीं बन जाता। यह रिकॉर्ड की अखंडता की रक्षा करता है, और अगर कभी किसी सिग्नेचर पर सवाल उठे, तो अक्सर यही सबसे ज़्यादा मायने रखता है।

/verify पर दस्तावेज़ की जाँच#

जिसके पास भी Signkoi से साइन किया गया PDF है (आप, सामने वाली पार्टी या कोई ऑडिटर), वह उसे signkoi.com/verify पर अपलोड करके जाँच सकता है कि दस्तावेज़ असली है और साइन होने के बाद उसमें कोई बदलाव नहीं हुआ। इसके लिए अकाउंट की ज़रूरत नहीं है।

कब आपको ज़्यादा मज़बूत सिग्नेचर की ज़रूरत पड़ सकती है#

अच्छे रिकॉर्ड के साथ साधारण इलेक्ट्रॉनिक सिग्नेचर रोज़मर्रा के कारोबारी दस्तावेज़ों में बड़े पैमाने पर इस्तेमाल होते हैं, जैसे गोपनीयता समझौते (NDA), बिक्री अनुबंध, ऑफ़र लेटर और आंतरिक मंज़ूरियाँ। लेकिन कुछ स्थितियों में इससे ज़्यादा की ज़रूरत होती है:

• कानून "लिखित रूप" की माँग करता है और आपके यहाँ उसकी जगह सिर्फ़ क्वालिफ़ाइड इलेक्ट्रॉनिक सिग्नेचर ही मान्य है।
• कोई सरकारी विभाग, अदालत, रजिस्ट्री या नियामक किसी खास सर्टिफ़िकेट-आधारित सिग्नेचर की माँग करता है।
• दस्तावेज़ बड़ी रकम या किसी विनियमित क्षेत्र से जुड़ा है, या उन दस्तावेज़ों में से है जिनके लिए अक्सर अब भी हाथ से सिग्नेचर या नोटरी की ज़रूरत होती है, जैसे वसीयत, कई तरह के प्रॉपर्टी दस्तावेज़ और पावर ऑफ़ अटॉर्नी।
• सामने वाली पार्टी की अपनी नीति उन्नत या क्वालिफ़ाइड सिग्नेचर की माँग करती है।

अगर इनमें से कोई बात लागू होती है, या आप पक्का नहीं हैं, तो अपने यहाँ किसी वकील से सलाह लें। Signkoi में आप पहचान की जाँच जोड़ सकते हैं, जैसे ऐक्सेस कोड या ईमेल पर भेजा गया वन-टाइम कोड, लेकिन अगर किसी दस्तावेज़ को ऊँचे कानूनी स्तर की ज़रूरत है, तो उसी स्तर के लिए बने प्रदाता और प्रक्रिया का इस्तेमाल करें।

अक्सर पूछे जाने वाले सवाल#

क्या डिजिटल सिग्नेचर कानूनी रूप से इलेक्ट्रॉनिक सिग्नेचर से ज़्यादा मान्य है?#

ज़रूरी नहीं। डिजिटल सिग्नेचर एक तकनीक है, कोई कानूनी दर्जा नहीं। मायने यह रखता है कि सिग्नेचर लागू कानून की शर्तें पूरी करता है या नहीं। उदाहरण के लिए, EU में सिर्फ़ क्वालिफ़ाइड सिग्नेचर ही अपने आप हाथ से किए गए सिग्नेचर के बराबर होता है, लेकिन किसी भी इलेक्ट्रॉनिक सिग्नेचर को सिर्फ़ इसलिए सबूत के तौर पर ख़ारिज नहीं किया जा सकता कि वह इलेक्ट्रॉनिक है।

क्या Signkoi पर किया गया सिग्नेचर डिजिटल सिग्नेचर है?#

साइन करने वाले साधारण इलेक्ट्रॉनिक सिग्नेचर करते हैं। इसके बाद Signkoi पूरे हुए PDF को डिजिटल सिग्नेचर से सील करता है और भरोसेमंद टाइमस्टैम्प जोड़ता है, ताकि कोई भी, अकाउंट हो या न हो, signkoi.com/verify पर उसकी अखंडता जाँच सके।

NDA के लिए किस तरह का सिग्नेचर इस्तेमाल करें?#

कई कारोबार NDA के लिए साधारण ई-सिग्नेचर का इस्तेमाल करते हैं। हमारी गाइड NDA को साइन के लिए कैसे भेजें में पूरी प्रक्रिया कदम-दर-कदम समझाई गई है। अगर आपका मामला असामान्य है, तो पहले किसी वकील से सलाह लें।

देखना चाहते हैं कि यह असल में कैसे काम करता है? मुफ़्त अकाउंट बनाएँ या Signkoi की सभी सुविधाएँ देखें।