सार:
भारतीय डिजिटल ट्रस्ट और नेटवर्क सुरक्षा कंपनी eMudhra ने 22 अक्टूबर को घोषणा की कि कंपनी के निदेशक मंडल ने वैश्विक SSL/TLS प्रमाणपत्र व्यवसाय से स्वेच्छा से हटने का निर्णय लिया है। भविष्य में, कंपनी एसएसएल/टीएलएस के अलावा मुख्य उद्यम समाधान और डिजिटल ट्रस्ट सेवाओं पर भी ध्यान केंद्रित करेगी।
वी. eMudhra के चेयरमैन श्रीनिवासन ने कहा कि कंपनी ने हाल ही में वैश्विक SSL/TLS प्रमाणपत्र प्रणाली से जुड़ी एक घटना का अनुभव किया है। कंपनी ने समस्या का पता चलने और तुरंत जानकारी का खुलासा करने के 14 घंटे के भीतर प्रभावित प्रमाणपत्र प्राधिकरण (सीए) को रद्द करने का काम पूरा कर लिया। कंपनी ने इस बात पर जोर दिया कि प्रभावित सीए ने कोई अंतिम-इकाई प्रमाणपत्र जारी नहीं किया, बुनियादी ढांचे से समझौता नहीं किया गया, और कोई डेटा रिसाव नहीं हुआ, और सभी भौतिक और तार्किक सुरक्षा नियंत्रण बरकरार और प्रभावी रहे।
कंपनी द्वारा बताए गए आंकड़ों के अनुसार, वैश्विक एसएसएल/टीएलएस व्यवसाय उसके वैश्विक राजस्व का केवल 1% हिस्सा है। eMudhra ने बताया कि जैसे-जैसे डेटा संप्रभुता और अनुपालन आवश्यकताओं में वृद्धि जारी है, व्यवसाय की परिचालन जटिलता और लागत में वृद्धि जारी है। साथ ही, कुछ बड़े संगठनों ने मुफ्त में एसएसएल/टीएलएस प्रमाणपत्र प्रदान करना शुरू कर दिया है, जिससे इस व्यवसाय क्षेत्र में बाजार की क्षमता और निवेश पर रिटर्न में काफी कमी आई है।
कंपनी का मानना है कि हालांकि एसएसएल/टीएलएस व्यवसाय समग्र व्यवसाय का अपेक्षाकृत छोटा हिस्सा है, हाल की घटनाओं को सोशल मीडिया पर व्यापक रूप से फैलाया गया है, जिससे बाहरी ध्यान और जांच की डिग्री व्यवसाय के वास्तविक महत्व के अनुरूप नहीं है। निदेशक मंडल द्वारा विस्तृत चर्चा के बाद, कंपनी का मानना है कि वैश्विक एसएसएल/टीएलएस व्यवसाय से बाहर निकलना कंपनी और शेयरधारकों के लिए सबसे फायदेमंद निर्णय है। eMudhra ने कहा कि कई प्रमाणपत्र प्राधिकरणों के लिए, SSL/TLS उनके संपूर्ण व्यवसाय के मूल में है, जबकि eMudhra के लिए यह डिजिटल ट्रस्ट समाधानों के व्यापक पोर्टफोलियो का सिर्फ एक घटक है। भविष्य में, संसाधन मुख्य व्यावसायिक क्षेत्रों पर केंद्रित होंगे जो ग्राहकों के लिए उच्च मूल्य बना सकते हैं।
ग्राहक संक्रमण व्यवस्था के संदर्भ में, eMudhra ने कहा कि उसकी G1 RSA रूट प्रमाणपत्र प्रणाली संक्रमण अवधि के दौरान सेवाएं प्रदान करना जारी रखेगी, और कंपनी माइग्रेशन कार्य को पूरा करने के लिए ब्राउज़र प्रोजेक्ट संगठन और ग्राहकों के साथ काम करेगी। प्रभावित ग्राहकों को मुफ़्त प्रमाणपत्र प्रतिस्थापन सेवाएँ प्राप्त होंगी, और संबंधित प्रतिस्थापन भागीदारों के माध्यम से पूरा किया जाएगा। प्रमाणपत्र निरस्तीकरण और स्थिति क्वेरी सेवा तब तक चलती रहेगी जब तक कि सभी जारी प्रमाणपत्र बदल नहीं दिए जाते या स्वाभाविक रूप से समाप्त नहीं हो जाते। इस बीच, कंपनी ब्राउज़र रूट प्रमाणपत्र कार्यक्रम के लिए अपने शेष दायित्वों को पूरा करना जारी रखेगी, जिसमें संपूर्ण मूल कारण विश्लेषण रिपोर्ट जमा करना भी शामिल है।
eMudhra ने विशेष रूप से इस बात पर जोर दिया कि वापसी के फैसले से कंपनी के अन्य मुख्य व्यवसायों पर कोई असर नहीं पड़ेगा। वैश्विक एसएसएल/टीएलएस प्रमाणपत्र सेवाओं के लिए उपयोग किया जाने वाला बुनियादी ढांचा कंपनी की अन्य व्यावसायिक प्रणालियों से स्वतंत्र है। कंपनी का डिजिटल सिग्नेचर सर्टिफिकेट (DSC), eSign इलेक्ट्रॉनिक सिग्नेचर सर्विस, एंटरप्राइज PKI प्लेटफॉर्म (emCA और CertiNext), emSigner इलेक्ट्रॉनिक सिग्नेचर सूट और पहचान प्रमाणीकरण समाधान सिक्योरपास और emAS सामान्य रूप से काम करते रहेंगे।
सार्वजनिक जानकारी से पता चलता है कि eMudhra के पास डिजिटल ट्रस्ट सेवाओं में 17 वर्षों से अधिक का अनुभव है, और इसका व्यवसाय दुनिया भर के 35 से अधिक देशों और क्षेत्रों को कवर करता है। यह मुख्य रूप से वित्तीय संस्थानों, उद्यमों और सरकारी ग्राहकों के लिए डिजिटल पहचान, विश्वसनीय प्रमाणीकरण और नेटवर्क सुरक्षा समाधान प्रदान करता है। इसके उत्पाद पीकेआई और प्रमाणपत्र जीवन चक्र प्रबंधन, पहचान और पहुंच प्रबंधन, बहु-कारक प्रमाणीकरण और डेटा गोपनीयता अनुपालन प्रबंधन को कवर करते हैं।
टिप्पणियाँ