IT-Wallet के लिए AgID का नियम 1.0 जारी, पंजीकरण और परीक्षण की प्रक्रिया

एजेंसी फ़ॉर डिजिटल इटली (AgID) ने वह नियम जारी किया है, जिसका संस्करण 1.0 बताता है कि IT-Wallet प्रणाली में पंजीकरण कैसे होता है और स्पेस ऑफ़ एक्सपेरिमेंटेशन में भाग कैसे लिया जाता है। यह खबर एजेंसी की वेबसाइट पर 29 अक्टूबर 2026 की तारीख के साथ प्रकाशित है। इसमें साफ़ है कि इतालवी डिजिटल वॉलेट की आपूर्ति श्रृंखला में कौन क्या करता है और सुरक्षा से जुड़ी कौन-सी बाध्यताएं लागू होती हैं। यह उन लोगों के लिए अहम है जो सेवाएं बनाते हैं, उन्हें बेचते हैं या ग्राहकों का डेटा संभालते हैं।

तथ्यों में जाने से पहले कुछ शब्द समझ लेते हैं। IT-Wallet इटली का डिजिटल वॉलेट है, जिसमें आप अपने फ़ोन पर दस्तावेज़ और प्रमाणपत्र रख सकते हैं। इलेक्ट्रॉनिक विशेषता प्रमाणपत्र किसी डेटा का डिजिटल सबूत होता है, जैसे कोई डिग्री या योग्यता। सत्यापनकर्ता वह है जो इन प्रमाणपत्रों की जांच करता है। प्रामाणिक स्रोत वह संस्था है जिसके पास मूल डेटा होता है। PEC प्रमाणित ईमेल सेवा है।

नियम में क्या है?

AgID के अनुसार इस दस्तावेज़ में दो चीज़ों के लिए व्यावहारिक तरीके तय किए गए हैं। पहली, IT-Wallet प्रणाली में पंजीकरण। दूसरी, स्पेस ऑफ़ एक्सपेरिमेंटेशन में भागीदारी, जहां AgID सार्वजनिक और निजी संस्थाओं को तकनीकी समाधानों के सत्यापन और परीक्षण में मार्गदर्शन और समन्वय देता है। एजेंसी ACN, डिजिटल परिवर्तन विभाग और अन्य सक्षम प्राधिकरणों के साथ भी काम करती है।

AgID इसे डिजिटल वॉलेट को चालू करने की दिशा में एक अहम कदम बताती है, जिससे तकनीकी, सुरक्षा और डेटा संरक्षण की शर्तों का पालन करते हुए इस पूरे तंत्र का समन्वित विकास हो।

आपूर्ति श्रृंखला में कौन क्या करता है?

नियम दो भूमिकाओं की पुष्टि करता है।

• इंस्टीट्यूटो पोलिग्राफ़िको ए ज़ेक्का डेलो स्टातो (IPZS) पहचान से जुड़े व्यक्तिगत इलेक्ट्रॉनिक प्रमाणपत्रों (IT-Wallet ID) और सार्वजनिक हित के प्रमाणपत्रों के रजिस्टर का एकमात्र आपूर्तिकर्ता है।
• PagoPA सार्वजनिक IT-Wallet समाधान का एकमात्र आपूर्तिकर्ता है।

बाकी सभी के लिए पंजीकरण की प्रक्रिया है। इसमें निजी IT-Wallet समाधानों के आपूर्तिकर्ता, इलेक्ट्रॉनिक विशेषता प्रमाणपत्रों के आपूर्तिकर्ता, सत्यापनकर्ता, एकत्रीकरण करने वाले संस्थान और प्रामाणिक स्रोतों के धारक शामिल हैं।

सुरक्षा से जुड़ी बाध्यताएं

AgID इन बाध्यताओं के पालन पर नज़र रखती है। इनमें सिस्टम के डेटा का प्रसंस्करण यूरोपीय संघ में स्थित बुनियादी ढांचे पर करना, प्रणालियों की लगातार निगरानी और घटनाओं का प्रबंधन शामिल है। रजिस्टर पर नियामक और नियंत्रण का अधिकार एजेंसी के पास ही रहता है। वह समय-समय पर शर्तों की जांच कर सकती है और नियमों का पालन न होने पर पंजीकरण को निलंबित या रद्द भी कर सकती है।

पंजीकरण कैसे होता है?

आवेदन IPZS द्वारा उपलब्ध ऑनबोर्डिंग पोर्टल से होता है, या AgID की वेबसाइट पर बताए गए किसी अन्य तरीके से। जब तक पोर्टल पूरी तरह चालू नहीं होता, नियम के साथ जुड़ा फ़ॉर्म इस्तेमाल करना होगा। इस पर कानूनी प्रतिनिधि को क्वालिफ़ाइड इलेक्ट्रॉनिक सिग्नेचर या डिजिटल सिग्नेचर से हस्ताक्षर करना होगा और इसे PEC से protocollo@pec.agid.gov.it पर भेजना होगा।

AgID और ACN अपनी-अपनी जिम्मेदारी के अनुसार IPZS की सहायता से जांच कर सकती हैं। वे उपयोग किए गए उपकरणों की तकनीकी विशिष्टताओं और सुरक्षा आवश्यकताओं के अनुपालन की जांच करती हैं।

आवेदन जमा होने के नब्बे दिनों के भीतर अगर इनकार नहीं आता, तो आवेदन सशर्त स्वीकृत माना जाएगा। रजिस्टर में पंजीकरण तभी प्रभावी होता है जब तकनीकी सत्यापन और परीक्षण पास हो जाएं। जांच AgID करती है, और साइबर सुरक्षा के मामले में वह ACN की राय ले सकती है।

स्पेस ऑफ़ एक्सपेरिमेंटेशन कैसे काम करता है?

यह एक नियंत्रित वातावरण है, जहां पंजीकृत संस्थाएं तकनीकी समाधानों का सत्यापन, परीक्षण, एकीकरण और निगरानी कर सकती हैं। एक या अधिक परियोजनाओं के लिए AgID को प्रवेश का आवेदन देना होता है। जो कार्यक्षमता, सेवाएं, उपयोग के मामले या तरीके अभी नियामक ढांचे या तकनीकी विशिष्टताओं में शामिल नहीं हैं, उन्हें आज़माने के लिए नियम के साथ जुड़े मॉडल पर परियोजना प्रस्तुत करनी होगी।

औपचारिक आवेदन से पहले परियोजना की व्यवहार्यता पर AgID और DTD के साथ अनौपचारिक चर्चा की जा सकती है। आवेदन के बाद AgID साइबर सुरक्षा पर ACN और राष्ट्रीय रणनीतिक दिशा के साथ तालमेल पर डिजिटल परिवर्तन विभाग से राय लेकर मूल्यांकन करती है।

ध्यान रखने योग्य सीमाएं

यह स्रोत एक आधिकारिक विज्ञप्ति है, स्वतंत्र विश्लेषण नहीं। यह नहीं बताता कि ऑनबोर्डिंग पोर्टल कब पूरी तरह चालू होगा। यह भी नहीं बताता कि अब तक कितनी संस्थाएं पंजीकृत हो चुकी हैं या कौन-सी निजी सेवाएं सबसे पहले आएंगी। न लागत का ज़िक्र है, न तकनीकी सत्यापन परीक्षणों की समय-सीमा का।

यह नियम संस्करण 1.0 है, इसलिए इसमें बदलाव हो सकते हैं। पूरा पाठ और अनुलग्नक AgID की वेबसाइट पर हैं, और हमने उन्हें यहां पंक्ति-दर-पंक्ति सारांशित नहीं किया है। कोई कदम उठाने से पहले उन्हें ज़रूर पढ़ें।

डिजिटल क्षेत्र में काम करने वालों के लिए क्या बदलेगा

अभी सबसे ज़्यादा असर उन पर होगा जो आपूर्तिकर्ता, सत्यापनकर्ता या एकत्रीकरण करने वाले बनना चाहते हैं। इसके लिए एक कानूनी प्रतिनिधि, क्वालिफ़ाइड सिग्नेचर, PEC और ऐसा बुनियादी ढांचा चाहिए जो डेटा यूरोपीय संघ के भीतर संभाले। जो सर्वर चलाते हैं, उन्हें यह जानना होगा कि उनका डेटा भौतिक रूप से कहां रखा है और उसकी निगरानी कैसे होती है। इसी से जुड़ा विषय प्रबंधित होस्टिंग और सुरक्षा अपडेट वाले सर्वर का है।

जो कंपनी आपूर्तिकर्ता नहीं बनेगी, उस पर असर अप्रत्यक्ष है। डिजिटल प्रमाणपत्र भविष्य में कागज़ी दस्तावेज़ों या कार्ड की जगह ले सकते हैं। ग्राहकों के लिए इस पर हमने वॉलेट में डिजिटल कार्ड की गाइड में लिखा है। जो संस्थान ऑनलाइन कोर्स जैसे प्रमाणपत्र जारी करते हैं, वे देख सकते हैं कि आज पूर्णता प्रमाणपत्र कैसे जारी होते हैं, ताकि समझ सकें कि भविष्य में क्या सत्यापन योग्य बनाना होगा। पर नियम यह नहीं कहता कि ये मामले इस प्रणाली में आते हैं।

व्यक्तिगत डेटा के मोर्चे पर यह मुद्दा डिजिटल पहचान से जुड़ा है, जिसे इस लेख में छोटे और मझोले उद्यमों के संदर्भ में देखा गया है। स्वास्थ्य जैसे संवेदनशील क्षेत्र के लिए वही बात लागू होती है जो टैबलेट पर सूचित सहमति पर लिखी गई है।

हमारी राय

यह नियम उपयोगी है क्योंकि यह व्यवस्था लाता है। यह सार्वजनिक और निजी भूमिकाओं को अलग करता है और निलंबन व रद्द करने का प्रावधान रखता है। जो लोग बिना नियमों वाले बाज़ार से डरते हैं, उनके लिए यह अच्छा संकेत है। प्रारंभिक अनौपचारिक चर्चा वाला स्पेस ऑफ़ एक्सपेरिमेंटेशन भी पसंद आया, क्योंकि इससे गलती की कीमत कम हो जाती है।

फिर भी हमें दो जोखिम दिखते हैं। पहला है कागज़ी बोझ। क्वालिफ़ाइड सिग्नेचर वाली PEC बड़े ऑपरेटर के लिए आसान है, छोटी सॉफ़्टवेयर कंपनी के लिए कम। दूसरा है नब्बे दिनों के बाद मिलने वाली सशर्त स्वीकृति, जो परीक्षणों तक कंपनी को अनिश्चितता में रखती है। ये हमारे आकलन हैं, स्रोत के तथ्य नहीं। असली परख ऑनबोर्डिंग पोर्टल होगा।

अक्सर पूछे जाने वाले सवाल

सार्वजनिक IT-Wallet कौन चलाता है?

सार्वजनिक समाधान का एकमात्र आपूर्तिकर्ता PagoPA है। IPZS व्यक्तिगत पहचान प्रमाणपत्रों और सार्वजनिक हित के प्रमाणपत्रों के रजिस्टर का एकमात्र आपूर्तिकर्ता है। रजिस्टर पर नियामक और नियंत्रण का अधिकार AgID के पास रहता है।

पंजीकरण का आवेदन कैसे दिया जाता है?

IPZS के ऑनबोर्डिंग पोर्टल से, या AgID द्वारा बताए गए अन्य तरीकों से। शुरुआती चरण में संलग्न फ़ॉर्म इस्तेमाल होता है, जिस पर कानूनी प्रतिनिधि हस्ताक्षर करके PEC से भेजते हैं।

पंजीकरण में कितना समय लगता है?

यह जांच पर निर्भर करता है। नब्बे दिनों के भीतर अगर इनकार नहीं आता, तो आवेदन सशर्त स्वीकृत माना जाता है। रजिस्टर में प्रविष्टि तभी प्रभावी होती है जब जांच और तकनीकी परीक्षण पूरे हो जाएं।

क्या डेटा यूरोपीय संघ के बाहर रखा जा सकता है?

विज्ञप्ति के अनुसार सिस्टम के डेटा के प्रसंस्करण के लिए नहीं। बाध्यताओं में यूरोपीय संघ में स्थित बुनियादी ढांचा शामिल है।

क्या अभी शामिल न की गई सेवाएं आज़माई जा सकती हैं?

हां, लेकिन एक तय प्रक्रिया के तहत। नियम के साथ जुड़े मॉडल पर AgID को परीक्षण परियोजना प्रस्तुत करनी होती है। उससे पहले AgID और DTD के साथ अनौपचारिक चर्चा भी की जा सकती है।

IT-Wallet के लिए आने वाले महीनों में किन बातों पर नज़र रखें

मुख्य सवाल यह है कि ऑनबोर्डिंग पोर्टल कब आएगा और किस गति से चलेगा। तब तक आप तैयारी शुरू कर सकते हैं।

• AgID की वेबसाइट पर नियम और अनुलग्नक पढ़ें और जांचें कि आप किस श्रेणी में आते हैं।
• देखें कि आपके सिस्टम का डेटा कहां होस्ट है और उसकी निगरानी कैसे होती है।
• अगर आपके पास कोई अलग तरह की सेवा का विचार है, तो परियोजना से पहले AgID और DTD के साथ अनौपचारिक चर्चा पर विचार करें। एकीकरण के लिए कस्टम सॉफ़्टवेयर विकास भी मददगार हो सकता है।

स्रोत

• AgID, IT-Wallet online il regolamento per la registrazione al sistema e per la sperimentazione