سعودی عرب میں الیکٹرانک دستخط: قانونی حیثیت اور اسے اپنے سسٹمز میں کیسے شامل کریں

جی ہاں، سعودی عرب میں الیکٹرانک دستخط قانونی اثر رکھتے ہیں۔ 8/3/1428H کے شاہی فرمان نمبر (M/18) کے ذریعے جاری کردہ الیکٹرانک لین دین کا قانون یہ طے کرتا ہے کہ الیکٹرانک لین دین اور الیکٹرانک دستخط قانونی اثر رکھتے ہیں، اور کوئی دستاویز محض الیکٹرانک ہونے کی وجہ سے اپنی ثبوتی قدر نہیں کھوتی۔ تاہم یہ حیثیت غیر مشروط نہیں: قانون کے نفاذی ضوابط یہ تقاضا کرتے ہیں کہ قابلِ اعتماد سمجھے جانے کے لیے الیکٹرانک دستخط یا مہر نیشنل سینٹر فار ڈیجیٹل سرٹیفیکیشن یا کسی لائسنس یافتہ سرٹیفیکیشن سروس فراہم کنندہ کی جاری کردہ ڈیجیٹل سرٹیفیکیشن سند سے منسلک ہو۔ تنازع میں جس دستخط پر آپ بھروسا کر سکیں اور جو پہلے ہی اعتراض پر ڈھے جائے، ان کے درمیان فرق ٹھیک یہی شرط ہے۔

یہ ابھی آپ کی توجہ کا مستحق کیوں ہے

زیادہ تر سعودی کمپنیاں پہلے ہی ڈیجیٹل طریقے سے کام کر رہی ہیں: کوٹیشن ایک سسٹم سے نکلتی ہے، انوائس زکوٰۃ، ٹیکس اور کسٹمز اتھارٹی (ZATCA) کے تقاضوں کے مطابق الیکٹرانک طور پر جاری ہوتی ہے، ملازم ایک ایپ سے درخواست جمع کراتا ہے۔ پھر ایک مرحلہ آتا ہے اور پوری زنجیر رک جاتی ہے: دستخط۔ معاہدہ پرنٹ ہوتا ہے، دستخط ہوتا ہے، اس کی تصویر لی جاتی ہے، WhatsApp پر بھیجا جاتا ہے اور ایک ایسے فولڈر میں رکھ دیا جاتا ہے جسے چھ ماہ بعد کوئی ڈھونڈ نہیں پاتا۔ یہ ایک کاغذی مرحلہ آپ کے سیلز سائیکل میں کئی دن ضائع کرتا ہے اور کسی بھی تنازع میں آپ کی پوزیشن کمزور کرتا ہے، کیونکہ اسکین شدہ تصویر نہ یہ ثابت کرتی ہے کہ دستخط کس نے کیے اور نہ یہ کہ کب۔

درست طریقے سے بنایا گیا الیکٹرانک دستخط یہ خلا پُر کر دیتا ہے۔ یہ منظوری کے سائیکل کو دنوں سے گھٹا کر منٹوں تک لے آتا ہے، اور اپنے پیچھے ایسا ریکارڈ چھوڑتا ہے جسے آپ واقعی ثابت کر سکیں، نہ کہ ایسی تصویر جسے کوئی بھی ایڈٹ کر سکے۔

تین درجے، ہر ایک کی اپنی درست جگہ

تمام الیکٹرانک دستخط برابر نہیں ہوتے، اور انہیں آپس میں گڈمڈ کرنا زیادہ تر غلطیوں کی جڑ ہے:

• سادہ دستخط۔ رضامندی کا ایک کلک، کسی خانے میں ٹائپ کیا گیا نام، یا SMS کے ذریعے بھیجا گیا کوڈ۔ تیز اور کم اثر والی اندرونی منظوریوں کے لیے موزوں: چھٹی کی درخواستیں، وصولی کی تصدیق، استعمال کی شرائط قبول کرنا۔ اس کی ثبوتی طاقت محدود ہے۔
• شناخت کی تصدیق والا دستخط۔ دستخط کو دستخط کنندہ کی شناخت کی حقیقی تصدیق سے جوڑتا ہے، جیسے دستخط سے پہلے Nafath کے ذریعے توثیق۔ کہیں زیادہ مضبوط، کیونکہ یہ سب سے اہم سوال کا جواب دیتا ہے: یہ شخص دراصل کون ہے؟
• تسلیم شدہ ڈیجیٹل دستخط۔ نیشنل سینٹر فار ڈیجیٹل سرٹیفیکیشن یا کسی لائسنس یافتہ فراہم کنندہ کی جاری کردہ ڈیجیٹل سرٹیفیکیشن سند پر مبنی، اور پبلک کی کرپٹوگرافی استعمال کرتا ہے۔ زیادہ مالیت کے معاہدوں، ریگولیٹڈ دستاویزات اور سرکاری اداروں کے ساتھ معاملات کے لیے یہی درجہ ہدف ہونا چاہیے۔

عملی اصول: اپنی دستاویزات کو مالی اور ریگولیٹری اثر کے لحاظ سے درجہ بند کریں، پھر ہر زمرے کو درست درجے سے جوڑیں۔ ہر چیز پر سب سے اونچا درجہ لاگو کرنا بلا وجہ آپ کے کاروبار کو سست کرتا ہے؛ ہر چیز پر سب سے نچلا درجہ لاگو کرنا آپ کو غیر محفوظ چھوڑ دیتا ہے۔

یہ حقیقی وقت کہاں بچاتا ہے

وہیں سے شروع کریں جہاں آپ کو واقعی تاخیر محسوس ہوتی ہے: کسٹمر معاہدے اور خریداری کے آرڈر، ٹھیکیداری میں تبدیلی کے آرڈر، ملازمت کے معاہدے اور ملازمین کے اقرار نامے، منصوبوں کی حوالگی کی کارروائی، اور ادائیگی کی منظوریاں۔ ان سب میں ضائع ہونے والا وقت خود دستخط کرنا نہیں بلکہ اس بات کا انتظار ہے کہ کوئی شخص کاغذ سامنے رکھے اپنی میز پر موجود ہو۔

اسے آپ کے سسٹم کے اندر کیسے بنایا جاتا ہے

جب ہم اسے کسی کلائنٹ کے سسٹم میں بناتے ہیں تو کوئی الگ دستخطی ٹول نہیں جوڑتے؛ ہم دستخط کو موجودہ ورک فلو کے اندر ایک مرحلہ بنا دیتے ہیں۔ عملی ترتیب:

• ایک مستقل حتمی نقل تیار کریں۔ سسٹم حتمی PDF اپنے ہی ڈیٹا سے تیار کرتا ہے، نہ کہ کسی ایسی فائل سے جو کوئی ہاتھ سے اپ لوڈ کرے۔
• ڈیجیٹل فنگر پرنٹ کا حساب لگائیں۔ فائل کے لیے ایک ہیش نکالا جاتا ہے۔ بعد میں کوئی بھی ترمیم، چاہے ایک ہی حرف کی ہو، اس ہیش کو بدل دیتی ہے، اس لیے چھیڑ چھاڑ فوراً سامنے آ جاتی ہے۔
• دستخط کنندہ کی شناخت کی تصدیق کریں۔ دستاویز کے درجے کے مطابق: عام لاگ اِن، Nafath کے ذریعے تصدیق، یا ڈیجیٹل سرٹیفیکیشن سند۔
• دستخط اور ٹائم اسٹیمپ شامل کریں۔ دستخط کو ایک قابلِ اعتماد ٹائم اسٹیمپ کے ساتھ فائل میں شامل کیا جاتا ہے جو دستخط کے لمحے کو ثابت کرتا ہے۔
• محفوظ کریں اور بازیافت کریں۔ دستخط شدہ دستاویز کسٹمر یا ملازم کے ریکارڈ سے منسلک محفوظ ہوتی ہے، اور فولڈروں میں تلاش کے بجائے ایک کلک میں مل جاتی ہے۔

آڈٹ ٹریل: بھلا دیا گیا حصہ جو تنازعات کا فیصلہ کرتا ہے

صرف دستخط شدہ دستاویز کافی نہیں۔ اختلاف کو جو چیز طے کرتی ہے وہ اس کے گرد موجود ریکارڈ ہے: دستاویز کس نے کھولی، کب، کس IP ایڈریس سے، کس تصدیقی طریقے سے، اور دستخط کے لمحے اسے دستاویز کا بالکل کون سا ورژن دکھایا گیا۔ اس ریکارڈ کو چھیڑ چھاڑ ظاہر کرنے والا اور خود دستاویز سے منسلک بنائیں، اور درخواست پر اسے دستاویز کے ساتھ ایکسپورٹ کریں۔ ڈیجیٹل تنازعات ہارنے والی کمپنیاں شاذ و نادر ہی اس لیے ہارتی ہیں کہ دستخط الیکٹرانک تھا؛ وہ اس لیے ہارتی ہیں کہ وہ دستخط کے حالات ثابت نہیں کر پاتیں۔

ذاتی ڈیٹا کا تحفظ

دستخط کا فلو فطری طور پر ذاتی ڈیٹا جمع کرتا ہے: نام، شناختی نمبر، رابطہ نمبر، رسائی کے پتے۔ یہ اسے براہِ راست ذاتی ڈیٹا کے تحفظ کے قانون (PDPL) کے دائرے میں لے آتا ہے۔ عملی طور پر اس کا مطلب ہے صرف اتنا کم سے کم ڈیٹا جمع کرنا جتنا واقعی ضروری ہو، ہر قسم کی دستاویز کے لیے محفوظ رکھنے کی واضح مدت مقرر کرنا، محفوظ شدہ اور منتقل ہوتے ڈیٹا کو انکرپٹ کرنا، اور اجازتیں محدود کرنا تاکہ ہر ملازم ہر معاہدہ نہ دیکھ سکے۔

عام غلطیاں جو مہنگی پڑتی ہیں

• چسپاں کی گئی دستخطی تصویر پر اکتفا کرنا۔ فائل میں ڈالی گئی دستخط کی تصویر الیکٹرانک دستخط نہیں؛ یہ ایک تصویر ہے جسے کسی بھی دوسری دستاویز میں کاپی کیا جا سکتا ہے۔
• ای میل کو ثبوت سمجھنا۔ منظوری پر مشتمل پیغام، شناخت کی تصدیق اور آڈٹ ٹریل سے منسلک دستخط کے مقابلے میں کہیں کمزور ہے۔
• دستاویزات کی درجہ بندی نہ کرنا۔ چھٹی کی درخواست پر سب سے اونچا تصدیقی درجہ مسلط کرنا عملے کو سسٹم سے بچ نکلنے کے راستے ڈھونڈنے پر مجبور کرتا ہے۔
• فائلیں سسٹم سے باہر رکھنا۔ کسی ایک شخص کے فولڈر میں رہنے والی دستاویز اس دن غائب ہو جاتی ہے جس دن وہ شخص چلا جاتا ہے۔

کہاں سے شروع کریں

کوئی ایک بار بار دہرائی جانے والی دستاویز منتخب کریں جس کی تاخیر آپ واقعی محسوس کرتے ہیں، مثال کے طور پر کسٹمر معاہدہ یا خریداری کا آرڈر۔ تخلیق سے لے کر محفوظ کرنے تک اس کا موجودہ راستہ نقشہ بند کریں اور پہچانیں کہ وہ کہاں اور کیوں رکتی ہے۔ پھر اسی ایک دستاویز کے لیے مناسب درجے پر ڈیجیٹل راستہ بنائیں، اسے ایک مہینے تک چلائیں اور وقت کا فرق ناپیں۔ ایک ہی دستاویز کے ساتھ کامیابی آپ کو ایک آزمودہ سانچہ دیتی ہے جسے آپ اعتماد کے ساتھ باقی پر لاگو کر سکیں، بجائے کسی بڑے پروگرام کے جو تفصیلات میں الجھ کر رک جائے۔

Origami میں ہم اسے کسی الگ ٹول کے طور پر نہیں بلکہ کلائنٹ کے سسٹم کے حصے کے طور پر بناتے ہیں: دستخط ورک فلو کے اندر ایک مرحلہ ہے، دستخط شدہ دستاویز کسٹمر ریکارڈ سے منسلک ہوتی ہے، اور ضرورت پڑنے پر آڈٹ ٹریل کسی بھی وقت ایکسپورٹ کی جا سکتی ہے۔

ماخذ

• الیکٹرانک لین دین کا قانون، مجلسِ وزراء کا بیورو آف ایکسپرٹس: laws.boe.gov.sa
• الیکٹرانک لین دین کے قانون کے نفاذی ضوابط، Umm Al-Qura: uqn.gov.sa
• ڈیجیٹل سرٹیفیکیشن خدمات، سعودی ڈیٹا اینڈ آرٹیفیشل انٹیلیجنس اتھارٹی (SDAIA): sdaia.gov.sa
• ذاتی ڈیٹا کے تحفظ کا قانون، SDAIA: sdaia.gov.sa