eMudhra के सिक्योरिटी सिस्टम में सेंध को लेकर सरकार गंभीर, जांच के लिए टीम का गठन; जानिए क्या है पूरा मामला?

इलेक्ट्रॉनिक्स एवं सूचना प्रौद्योगिकी मंत्रालय (MeitY) ने डिजिटल सर्टिफिकेट उपलब्ध कराने वाली कंपनी eMudhra के पब्लिक की इंफ्रास्ट्रक्चर (PKI) से जुड़े सुरक्षा मामले को गंभीरता से लिया है. मंत्रालय ने मामले की जांच के लिए एक स्पेशल टीम गठित की है. मंत्रालय ने स्पष्ट किया है कि इस घटना का असर सीमित रहा है और भारत में डिजिटल सिग्नेचर सर्टिफिकेट और ई-साइन सेवाएं पूरी तरह सुरक्षित हैं. मंत्रालय ने सोशल मीडिया पर घटना को लेकर फैलाई जा रही अफवाहों पर भी बयान दिया है.

क्या है eMudhra और किस तरह से सुरक्षा का खतरा?

मंत्रालय के मुताबिक, eMudhra दो अलग-अलग क्षेत्रों में काम करती है. पहली सेवा के तहत कंपनी डिजिटल सिग्नेचर सर्टिफिकेट जारी करती है और ई-साइन की सुविधा उपलब्ध कराती है. इन सेवाओं का नियमन सूचना प्रौद्योगिकी मंत्रालय के अंतर्गत आने वाले भारतीय नियंत्रक प्रमाणन प्राधिकरण (CCA) द्वारा किया जाता है. दूसरी सेवा के तहत कंपनी ऐसे डिजिटल सर्टिफिकेट जारी करती है, जिन पर प्रमुख वेब ब्राउजर और ऑपरेटिंग सिस्टम भरोसा करते हैं. इनका इस्तेमाल वेबसाइटों, सॉफ्टवेयर और ऑनलाइन संचार को सुरक्षित बनाने के लिए किया जाता है. मंत्रालय के अनुसार, हाल में सामने आई सुरक्षा संबंधी घटना इसी दूसरे क्षेत्र से जुड़ी है.

अंतरराष्ट्रीय मानकों के तहत होती है ऑडिटिंग

MeitY ने बताया कि डिजिटल सर्टिफिकेट से जुड़ी दूसरी व्यवस्था अंतरराष्ट्रीय स्तर पर काम करती है और वैश्विक भरोसे के ढांचे के अंतर्गत संचालित होती है. इस व्यवस्था में अंतरराष्ट्रीय मानकों का पालन करना होता है. साथ ही, इसकी स्वतंत्र एजेंसियों द्वारा ऑडिटिंग भी की जाती है. इनमें BDO इंटरनेशनल लिमिटेड की ओर से किए जाने वाले वेबट्रस्ट ऑडिट शामिल हैं. मंत्रालय ने स्पष्ट किया कि इस अंतरराष्ट्रीय व्यवस्था की ऑडिटिंग में MeitY की भूमिका नहीं है. इसलिए इस मामले को कंपनी की सभी सेवाओं में सुरक्षा संबंधी समस्या के तौर पर देखना सही नहीं होगा.