The Information Technology Act, 2000
अध्याय VIII: ग्राहकों के कर्तव्य
धारा 42: निजी कुंजी का नियंत्रण
Bare Act
(1) प्रत्येक ग्राहक को अपने डिजिटल हस्ताक्षर प्रमाणपत्र में सूचीबद्ध सार्वजनिक कुंजी के अनुरूप निजी कुंजी का नियंत्रण बनाए रखने के लिए उचित सावधानी बरतनी चाहिए और उसकी सूचना को रोकने के लिए सभी कदम उठाने चाहिए।
(2) यदि डिजिटल हस्ताक्षर प्रमाणपत्र में सूचीबद्ध सार्वजनिक कुंजी के अनुरूप निजी कुंजी से समझौता किया गया है, तो ग्राहक को इसे बिना किसी देरी के प्रमाणन प्राधिकरण को उन विधियों में सूचित करना होगा जो विनियमों द्वारा निर्दिष्ट की जा सकती हैं।
व्याख्या - संदेहों को दूर करने के लिए, यह यहां घोषित किया जाता है कि ग्राहक तब तक उत्तरदायी होगा जब तक उसने प्रमाणन प्राधिकरण को सूचित नहीं किया है कि निजी कुंजी से समझौता किया गया है।
Explanation using examples
मान लीजिए जॉन, जो एक डिजिटल हस्ताक्षर प्रमाणपत्र का ग्राहक है। वह इसका उपयोग आधिकारिक दस्तावेजों पर डिजिटल हस्ताक्षर करने के लिए करता है। सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 42(1) के अनुसार, जॉन को यह सुनिश्चित करना चाहिए कि वह अपने डिजिटल हस्ताक्षर की निजी कुंजी को सुरक्षित रखने के लिए उचित उपाय करता है। इसका मतलब हो सकता है कि वह इसे सुरक्षित स्थान पर संग्रहीत करता है या मजबूत, अद्वितीय पासवर्ड का उपयोग करता है।
एक दिन, जॉन अपने डिजिटल हस्ताक्षर से संबंधित कुछ संदिग्ध गतिविधि देखता है। उसे संदेह है कि उसकी निजी कुंजी से समझौता किया गया हो सकता है। धारा 42(2) के अनुसार, जॉन तुरंत अपनी निजी कुंजी के संभावित समझौते के बारे में अपने प्रमाणन प्राधिकरण को सूचित करता है। वह ऐसा उनके नियमों के अनुसार एक आधिकारिक ईमेल भेजकर करता है।
हालांकि, जब तक जॉन ने प्रमाणन प्राधिकरण को समझौते के बारे में सूचित नहीं किया था, तब तक उसकी निजी कुंजी के समझौते के कारण किसी भी दुरुपयोग के लिए वह उत्तरदायी होगा। यह धारा 42 की व्याख्या में स्पष्ट किया गया है।
