धारा 17 से 34 अध्याय 6 सूचना प्रौद्योगिकी अधिनियम, 2000

अध्याय 6

प्रमाणकर्ता प्राधिकारियों का विनियमन

17. नियंत्रक और अन्य अधिकारियों की नियुक्ति –

 (1) 17.  केन्द्रीय सरकार, शासकीय राजपत् में अधिसूचना द्वारा, इस अधिनियम के प्रयोजनों के लिए नियंत्रक नियुक्त कर सकेगी और उसी या पश्चात्वर्ती अधिसूचना द्वारा प्रमाणकर्ता प्राधिकारियों के उपनियंत्रक । ¹[सहायक नियंत्रक, अन्य अधिकारी और कर्मचारी] भी उतनी संख्या में नियुक्त कर सकेगी जितनी वह ठीक समझे।

 (2 नियंत्रक इस अधिनियम के अधीन अपने कृत्यों का केन्द्रीय सरकार के साधारण नियंत्रण और निदेशों के अधीन रहते हुए निर्वहन करेगा।

(3) उपनियंत्रक और सहायक नियंत्रक, नियंत्रक द्वारा उन्हें समनुदेशित कृत्यों का निर्वहन, नियंत्रक के साधारण अधीक्षण और नियंत्रण के अधीन करेंगे।

(4) नियंत्रक, उपनियंत्रकों और ²[सहायक नियंत्रक, अन्य अधिकारी और कर्मचारी] की अर्हताएं, अनुभव और सेवा के निबंधन तथा शर्तें वे होंगी जो केन्द्रीय सरकार द्वारा विहित की जाएं।

(5) नियंत्रक के कार्यालय का प्रधान कार्यालय और शाखा कार्यालय ऐसे स्थानों पर होंगे, जो केन्द्रीय सरकार विनिर्दिष्ट करे और इनकी स्थापना ऐसे स्थानों पर हो सकेगी, जो केन्द्रीय सरकार ठीक समझे।।

(6) नियंत्रक कार्यालय की एक मोहर होगी।

(1-2. 2009 के अधिनियम संख्या 10 द्वारा प्रतिस्थापित (27-10-2009 से प्रभावी)

18. नियंत्रक के कृत्य —

नियंत्रक, निम्नलिखित सभी या किन्हीं कृत्यों का निष्पादन करेगा, अर्थात्ः–

(क) प्रमाणकर्ता प्राधिकारियों के क्रियाकलापों का पर्यवेक्षण करना;

(ख) प्रमाणकर्ता प्राधिकारियों की लोक कुंजियों को प्रमाणित करना,

(ग) प्रमाणकर्ता प्राधिकारियों द्वारा बनाए रखे जाने वाले मानक अधिकथित करना;

(घ) ऐसी अर्हताएं और अनुभव विनिर्दिष्ट करना जो प्रमाणकर्ता प्राधिकारी के कर्मचारियों के पास होनी चाहिए;

(ङ) ऐसी शर्तें विनिर्दिष्ट करना जिनके अधीन प्रमाणकर्ता प्राधिकारी अपना कार्य करेगा;

(च) लिखित, मुद्रित या दृश्य सामग्री और विज्ञापनों की अन्तर्वस्तु विनिर्दिष्ट करना, जिसके ¹[इलैक्ट्रानिक चिह्नक] प्रमाणपत्र और लोक कुंजी की बाबत वितरण या उपयोग किया जा सके;

(छ) किसी ²[ इलैक्ट्रानिक चिह्नक] प्रमाणपत्र और कुंजी का प्ररुप और अन्तर्वस्तु विनिर्दिष्ट करना;

(ज) वह प्ररूप और रीति विनिर्दिष्ट करना, जिसमें प्रमाणकर्ता प्राधिकारियों द्वारा लेखे रखे जाएंगे;

(झ) उन निबंधनों और शर्तों को विनिर्दिष्ट करना, जिनके अधीन लेखा परीक्षकों की नियुक्ति की जा सकेगी और उनको पारिश्रमिक संदत्त किया जा सकेगा;

(ञ) प्रमाणकर्ता प्राधिकारी द्वारा अकेले या अन्य प्रमाणकर्ता प्राधिकारियों के साथ संयुक्त रूप से किसी इलैक्ट्रानिक प्रणाली के स्थापन और ऐसी प्रणाली के विनियमन को सुकर बनाना,

(ट) वह रीति विनिर्दिष्ट करना, जिसमें प्रमाणकर्ता प्राधिकारी उपयोगकर्ताओं के साथ व्यवहार करेंगे;

(ठ) प्रमाणकर्ता प्राधिकारी और उनके उपयोगकर्ताओं के बीच हितों के किसी टकराव का समाधान करना;

(ड) प्रमाणकर्ता प्राधिकारियों के कर्तव्यों को अधिकथित करना;

(ढ) ऐसा डाटा संचय रखना, जिसमें प्रत्येक प्रमाणकर्ता प्राधिकारी का प्रकटन अभिलेख हो, जिसमें ऐसी विशिष्टियां अंतर्विष्ट हों, जो विनियमों द्वारा विनिर्दिष्ट की जाएं और जो जनता की पहुंच में हों ।

(1-2. 2009 के अधिनियम संख्या 10 द्वारा प्रतिस्थापित (27-10-2009 से प्रभावी)

19. विदेशी प्रमाणकर्ता प्राधिकारियों की मान्यता -

( 1 ) नियंत्रक ऐसी शर्तों और निबंधनों के अधीन रहते हुए, जो विनियमों द्वारा विनिर्दिष्ट किए जाएं, केन्द्रीय सरकार के पूर्वानुमोदन से और राजपत्र में अधिसूचना द्वारा, किसी विदेशी प्रमाणकर्ता प्राधिकारी को इस अधिनियम के प्रयोजन के लिए प्रमाणकर्ता प्राधिकारी के रूप में मान्यता दे सकेगा ।

(2) जहां, किसी प्रमाणकर्ता प्राधिकारी को उपधारा (1) के अधीन मान्यता दी जाती है, वहां ऐसे प्रमाणकर्ता प्राधिकारी द्वारा जारी किया गया ¹[इलैक्ट्रानिक चिह्नक] प्रमाणपत्र इस अधिनियम के प्रयोजनों के लिए विधिमान्य होगा।

(3) यदि नियंत्रक का यह समाधान हो जाता है कि किसी प्रमाणकर्ता प्राधिकारी ने ऐसी शर्तों और निर्बन्धनों में से किसी का, जिनके अध्यधीन उसे उपधारा (1) के अधीन मान्यता प्रदान की गई थी, उल्लंघन किया है तो वह उन कारणों से, जो लेखबद्ध किए जाएंगे, राजपत्र में अधिसूचना द्वारा, ऐसी मान्यता को प्रतिसंहृत कर सकेगा ।

20. ¹ (*****) [2009 के अधिनियम संख्या 10 द्वारा विलुप्त।

21. ¹ [इलैक्ट्रानिक चिह्नक] प्रमाणपत्र जारी करने के लिए अनुज्ञप्ति-  

(1) उपधारा (2) के उपबंधों के अधीन रहते हुए, , कोई व्यक्ति, ²[इलैक्ट्रानिक चिह्नक] प्रमाणपत्र जारी करने की अनुज्ञप्ति के लिए नियंत्रक को आवेदन कर सकेगा।

(2) उपधारा (1) के अधीन कोई अनुज्ञप्ति तब तक जारी नहीं की जाएगी जब तक कि आवेदक, अर्हता, विशेषज्ञता, जनशक्ति, वित्तीय संसाधन और अन्य अवसंरचनात्मक सुविधाओं की बाबत ऐसी अपेक्षाएं पूरी न करता हो, जो ऐसे ³[इलैक्ट्रानिक चिह्नक] प्रमाणपत्रों को जारी करने के लिए आवश्यक हों, जो केन्द्रीय सरकार द्वारा विहित की जाएं।

(3) इस धारा के अधीन अनुदत्त कोई अनुज्ञप्ति –

(क) ऐसी अवधि के लिए विधिमान्य होगी, जो केन्द्रीय सरकार द्वारा विहित की जाए,

(ख) अन्तरणीय या वंशागत नहीं होगी;

(ग) ऐसे निबंधनों और शर्तों के अधीन होगी, जो विनियमों द्वारा विनिर्दिष्ट की जाएं।

(1-3. 2009 के अधिनियम संख्या 10 द्वारा प्रतिस्थापित (27-10-2009 से प्रभावी)।

22. अनुज्ञप्ति के लिए आवेदन –

(1) अनुज्ञप्ति जारी करने के लिए प्रत्येक आवेदन ऐसे प्ररूप में होगा जो केन्द्रीय सरकार द्वारा विहित किया जाए।

(2) अनुज्ञप्ति जारी करने के लिए प्रत्येक आवेदन के साथ, निम्नलिखित संलग्न होंगे—

(क) प्रमाणन पद्धति विवरण;

(ख) आवेदक की पहचान करने की बाबत विवरण, जिसमें प्रक्रियाएं भी सम्मिलित हैं;

(ग) पच्चीस हजार रुपए से अनधिक की ऐसी फीस का संदाय, जो केन्द्रीय सरकार द्वारा विहित की जाए;

(घ) ऐसे अन्य दस्तावेज, जो केन्द्रीय सरकार द्वारा विहित किए जाएं।

23. अनुज्ञप्ति का नवीकरण—

किसी अनुज्ञप्ति के नवीकरण के लिए कोई आवेदन,—

(क) ऐसे प्ररूप में,

(ख) ऐसी फीस सहित होगा, जो पांच हजार रुपए से अधिक नहीं होगी, जो केन्द्रीय सरकार द्वारा विहित की जाए और अनुज्ञप्ति की विधिमान्यता की अवधि के अवसान से पैंतालीस दिन से अन्यून अवधि से पूर्व किया जाएगा।

24. अनुज्ञप्ति प्रदान करने या उसे नामंजूर करने के लिए प्रक्रिया –

नियंत्रक, धारा 21 की उपधारा (1) के अधीन आवेदन की प्राप्ति पर आवेदन के साथ संलग्न दस्तावेजों और ऐसी अन्य बातों पर, जिन्हें वह ठीक समझे, विचार करने के पश्चात्, अनुज्ञप्ति अनुदत्त कर सकेगा या आवेदन को नामंजूर कर सकेगा:

परन्तु इस धारा के अधीन कोई भी आवेदन तब तक नामंजूर नहीं किया जाएगा जब तक कि आवेदक को अपना पक्षकथन प्रस्तुत करने का युक्तियुक्त अवसर न दे दिया गया हो ।

25. अनुज्ञप्ति का निलंबन -

( 1 ) नियंत्रक, यदि उसका ऐसी जांच करने के पश्चात्, जिसे वह ठीक समझे, यह समाधान हो जाता है कि प्रमाणकर्ता प्राधिकारी-

(क) ने अनुज्ञप्ति जारी करने या उसके नवीकरण के लिए आवेदन में या उसके संबंध में ऐसा कोई कथन किया है जो तात्त्विक विशिष्टियों के बारे में गलत है या मिथ्या है;

(ख) उन निबंधनों और शर्तों का, जिनके अध्यधीन अनुज्ञप्ति अनुदत्त की गई थी, पालन करने में असफल रहा है,

¹[(ग) धारा 30 में विनिर्दिष्ट प्रक्रियाओं और मानकों को बनाए रखने में असफल रहा है;]

(घ) ने इस अधिनियम, उसके अधीन बनाए गए नियमों या विनियमों या किए गए आदेश के किन्हीं उपबंधों का उल्लंघन किया है,

तो अनुज्ञप्ति को प्रतिसंहृत कर सकेगा:

परन्तु कोई भी अनुज्ञप्ति तब तक प्रतिसंहृत नहीं की जाएगी जब तक कि प्रमाणकर्ता प्राधिकारी को प्रस्तावित प्रतिसंहरण के विरुद्ध कारण दर्शित करने का युक्तियुक्त अवसर न दे दिया गया हो ।

(2) नियंत्रक, यदि उसके पास यह विश्वास करने का युक्तियुक्त हेतुक है कि उपधारा (1) के अधीन अनुज्ञप्ति को प्रतिसंहृत करने के लिए कोई आधार है, आदेश द्वारा, उसके द्वारा आदेशित किसी जांच के पूरा होने तक ऐसी अनुज्ञप्ति को निलंबित कर सकेगा

परन्तु कोई भी अनुज्ञप्ति दस दिन से अनधिक की अवधि के लिए तब तक निलंबित नहीं की जाएगी जब तक कि प्रमाणकर्ता प्राधिकारी को प्रस्तावित निलम्बन के विरुद्ध कारण बताने का उचित अवसर न दे दिया गया हो ।

(3) ऐसा कोई प्रमाणकर्ता प्राधिकारी, जिसकी अनुज्ञप्ति निलंबित कर दी गई है, ऐसे निलंबन के दौरान कोई ²[ इलैक्ट्रानिक चिह्नक] प्रमाणपत्र जारी नहीं करेगा।

(1.सुचना प्रौद्योगिकी (कठिनाइयों का निवारण) आदेश. 2002, खण्ड (ग) द्वारा प्रतिस्थापित, (दिनांक 19-9-2002 से प्रभावी)।

(2009 के अधिनियम संख्या 10 द्वारा प्रतिस्थापित (27-10-2009 से प्रभावी)

26. अनुज्ञप्ति के निलंबन या प्रतिसंहरण की सूचना -

(1) जहां किसी प्रमाणकर्ता प्राधिकारी की कोई अनुज्ञप्ति निलंबित या प्रतिसंहृत कर दी गई है वहां नियंत्रक, यथास्थिति, ऐसे निलंबन या प्रतिसंहरण की एक सूचना, उसके द्वारा रखे जाने वाले डाटा-संचय में प्रकाशित करेगा।

(2) जहां एक या अधिक निधान विनिर्दिष्ट किए गए हैं वहां नियंत्रक, यथास्थिति, ऐसे निलंबन या प्रतिसंहरण की सूचना, ऐसे सभी निधानों में प्रकाशित करेगा:

परन्तु, यथास्थिति, ऐसे निलंबन या प्रतिसंहरण की सूचना से युक्त डाटा संचय ऐसी वेबसाइट के माध्यम से उपलब्ध कराया जाएगा, जो दिन-रात पहुंच में होगी :

परन्तु यह और कि यदि नियंत्रक, आवश्यक समझे तो वह ऐसे इलैक्ट्रानिक या अन्य मीडिया में, जिसे वह उपयुक्त समझे, डाटा-संचय की अन्तर्वस्तु को प्रचारित कर सकेगा।

27. प्रत्यायोजन की शक्ति-

नियंत्रक, इस अध्याय के अधीन नियंत्रक की किन्हीं शक्तियों का प्रयोग करने के लिए उप नियंत्रक, सहायक नियंत्रक या किसी अधिकारी को लिखित रूप में प्राधिकृत कर सकेगा।

28. उल्लंघनों का अन्वेषण करने की शक्ति -

( 1 ) नियंत्रक या उसके द्वारा इस निमित्त प्राधिकृत कोई अधिकारी, इस अधिनियम, तद्धीन बनाए गए नियमों या विनियमों के उपबंधों के किसी भी उल्लंघन का अन्वेषण करेगा ।

(2) नियंत्रक या उसके द्वारा इस निमित्त प्राधिकृत कोई अधिकारी, वैसी ही शक्तियों का प्रयोग करेगा जो आय-कर अधिनियम, 1961 (1961 का 43 ) के अध्याय 13 के अधीन आय कर प्राधिकारियों को प्रदत्त हैं और ऐसी शक्तियों का प्रयोग उस अधिनियम के अधीन अधिकथित सीमाओं के अधीन रहते हुए करेगा ।

29. कंप्यूटरों और डाटा तक पहुंच -

(1) 29. यदि नियंत्रक या उसके द्वारा प्राधिकृत किसी व्यक्ति के पास यह सन्देह करने का उचित कारण है कि इस अध्याय के उपबंधों का कोई उल्लंघन किया गया है। तो उसे धारा 68 की उपधारा (1) के उपबन्धों पर प्रतिकूल प्रभाव डाले बिना, किसी कम्प्यूटर प्रणाली, किसी साधित्र, डाटा या ऐसी प्रणाली से सम्बन्धित किसी अन्य सामग्री तक, ऐसी कम्प्यूटर प्रणाली में उपलब्ध या अन्तर्विष्ट कोई सूचना या डाटा अभिप्राप्त करने के लिए, उसमें तलाशी करने या करवाने के लिए पहुँच होगी।

 (2) उपधारा (1) के प्रयोजनों के लिए नियंत्रक या उसके द्वारा प्राधिकृत कोई व्यक्ति ऐसे किसी व्यक्ति को, जिसके भारसाधन में कंप्यूटर प्रणाली, डाटा साधित्र या सामग्री है या वह उसके प्रचालन से अन्यथा संबंधित है, ऐसी युक्तियुक्त तकनीकी और अन्य सहायता, जिसे वह आवश्यक समझे, प्रदान करने के लिए आदेश द्वारा निदेश दे सकेगा।

(2009 के अधिनियम संख्या 10 द्वारा प्रतिस्थापित (27-10-2009 से प्रभावी)

30. प्रमाणकर्ता प्राधिकारी द्वारा कतिपय प्रक्रियाओं का अनुसरण किया जाना —

प्रत्येक प्रमाणकर्ता प्राधिकारी,

(क) हार्डवेयर, साफ्टवेयर और ऐसी प्रक्रियाओं का उपयोग करेगा, जो अनुचित हस्तझेप और दुरुपयोग से सुरक्षित हैं;

(ख) अपनी सेवाओं में विश्वसनीयता का युक्तियुक्त स्तर उपलब्ध कराएगा, , जो आशयित कृत्यों के निर्वहन के लिए युक्तियुक्त रूप से उपयुक्त हैं;

(ग) यह सुनिश्चित करने के लिए सुरक्षा प्रक्रियाओं का पालन करेगा, जिससे कि ¹[इलैक्ट्रानिक चिह्नकों] की गोपनीयता और एकान्तता सुनिश्चित हो सके, ²* * *

³ [(गक) इस अधिनियम के अधीन जारी किए गए सभी इलैक्ट्रानिक चिह्नक प्रमाणपत्रों का संग्रह होगा;

(गख) अपनी पद्धतियों, इलैक्ट्रानिक चिह्नक प्रमाणपत्रों और ऐसे प्रमाणपत्रों की वर्तमान प्रास्थिति की बाबत सूचना का प्रकाशन करेगा; और ]

(घ) ऐसे अन्य मानकों का पालन करेगा, जो विनियमों द्वारा विनिर्दिष्ट किए जाएं।

(1. 2009 के अधिनियम सं० 10 की धारा द्वारा प्रतिस्थापित।) (2.  2009 के अधिनियम सं० 10 की धारा 15 द्वारा लोप किया गया।) (3.  2009 के अधिनियम सं० 10 की धारा 15 द्वारा अंतःस्थापित ।)

31. प्रमाणकर्ता प्राधिकारी अधिनियम आदि के अनुपालन को सुनिश्चित करेगा—

प्रत्येक प्रमाणकर्ता प्राधिकारी, यह सुनिश्चित करेगा कि उसके द्वारा नियोजित या अन्यथा नियुक्त प्रत्येक व्यक्ति, अपने नियोजन या नियुक्ति के दौरान इस अधिनियम या उसके अधीन बनाए गए नियमों, विनियमों और किए गए आदेशों के उपबंधों का पालन करता है ।

32. अनुज्ञप्ति का संप्रदर्शन –

प्रत्येक प्रमाणकर्ता प्राधिकारी, अपनी अनुज्ञप्ति को उस परिसर के उस सहजदृश्य स्थान पर, जिसमें वह अपना कारवार करता है, संप्रदर्शित करेगा ।

33. अनुज्ञप्ति का अभ्यर्पण -

(1) ऐसा प्रत्येक प्रमाणकर्ता प्राधिकारी, जिसकी अनुज्ञप्ति निलंबित या प्रतिसंहृत कर दी गई है, ऐसे निलंबन या प्रतिसंहरण के ठीक पश्चात् नियंत्रक को अनुज्ञप्ति अभ्यर्पित करेगा ।

(2) जहां कोई प्रमाणकर्ता प्राधिकारी, उपधारा (1) के अधीन किसी अनुज्ञप्ति का अभ्यर्पण करने में असफल रहेगा वहां वह व्यक्ति, जिसके पक्ष में अनुज्ञप्ति जारी की गई है, अपराध का दोषी होगा और कारावास से, जो छह मास तक हो सकेगा या जुर्माने से, जो दस हजार रुपए तक हो सकेगा या दोनों से दंडित किया जाएगा ।

(1. 2023 के अधिनियम सं० 18 की धारा द्वारा प्रतिस्थापित।)

34. प्रकटीकरण –

(1) प्रत्येक प्रमाणकर्ता प्राधिकारी, विनियमों द्वारा विनिर्दिष्ट रीति से,—

(क) अपने¹[इलैक्ट्रानिक चिह्नक] प्रमाणपत्र को प्रकट करेगा,⁴

(ख) उससे सुसंगत कोई प्रमाणन पद्धति विवरण प्रकट करेगा;

(ग) उसके प्रमाणकर्ता प्राधिकारी प्रमाणपत्र, यदि कोई हो, के प्रतिसंहरण या निलंबन की सूचना प्रकट करेगा; और

(घ) ऐसा कोई अन्य तथ्य प्रकट करेगा, जो किसी ¹[ इलैक्ट्रानिक चिह्नक] प्रमाणपत्र की, जिसे उस प्राधिकारी ने जारी किया है, विश्वसनीयता को या उस प्राधिकारी की अपनी सेवाओं को निष्पादित करने की योग्यता को तात्त्विक और प्रतिकूल रूप से प्रभावित करता है।

(2) जहां प्रमाणकर्ता प्राधिकारी की राय में कोई घटना घटित हुई है या ऐसी कोई परिस्थिति उत्पन्न हुई है जिससे उसकी कंप्यूटर प्रणाली की अखंडता या ऐसी शर्तों पर, जिनके अध्यधीन उसका ²[इलैक्ट्रानिक चिह्नक] प्रमाणपत्र अनुदत्त किया गया था, प्रतिकूल प्रभाव पड़ता है, तब प्रमाणकर्ता प्राधिकारी –

(क) ऐसे प्रत्येक व्यक्ति को, जिसके उससे प्रभावित होने की संभावना है, अधिसूचित करने के लिए युक्तियुक्त प्रयास करेगा. या

(ख) ऐसी घटना या अवस्थिति से निपटने के लिए प्रमाणन पद्धति विवरण में विनिर्दिष्ट प्रक्रिया के अनुसार कार्य करेगा।

(1-2. 2009 के अधिनियम सं० 10 की धारा द्वारा प्रतिस्थापित।)