विद्युतीय कारोबार ऐन, २०६३ — डिजिटल हस्ताक्षर र साइबर अपराध
Exam Snapshot
विद्युतीय कारोबार ऐन, २०६३ नेपालमा साइबर गतिविधि, ई-कमर्स र डिजिटल प्रमाणहरूलाई नियमन गर्ने प्राथमिक कानुन हो। लोकसेवा तथा कानून संकायका परीक्षाहरूका लागि विद्युतीय अभिलेखको कानुनी मान्यता, डिजिटल हस्ताक्षरको संयन्त्र, सूचना प्रविधि न्यायाधिकरणको गठन र परिच्छेद ९ (विशेष गरी दफा ४७) का दण्ड सजायहरू अत्यन्त महत्त्वपूर्ण मानिन्छन्।
Core Concept
- विद्युतीय अभिलेखको कानुनी मान्यता: दफा ३ अनुसार विद्युतीय माध्यमबाट सिर्जना गरिएका, पठाइएका वा सञ्चय गरिएका विवरण, कागजात वा अभिलेखको कानुनी वैधता कागजी लिखत सरह नै हुन्छ।
- डिजिटल हस्ताक्षर: कम्प्युटर प्रणालीमा सुरक्षा सुनिश्चित गर्न प्रयोग गरिने एउटा प्रविधि, जसमा 'Asymmetric Cryptosystem' र 'Hash Function' को प्रयोग गरिन्छ। यसमा गोप्य साँचो (Private Key) बाट हस्ताक्षर गरिन्छ र सार्वजनिक साँचो (Public Key) बाट प्रमाणित गरिन्छ।
- प्रमाणिकरण नियन्त्रक (Controller): नेपाल सरकारद्वारा नियुक्त अधिकारी (दफा १३), जसले डिजिटल हस्ताक्षर जारी गर्ने प्रमाणिकरण निकायहरूलाई अनुमतिपत्र दिने र नियमन गर्ने कार्य गर्दछ।
- प्रमाणिकरण निकाय (Certifying Authority): नियन्त्रकबाट अनुमति प्राप्त संस्था (दफा १८) जसले प्रयोगकर्ताहरूलाई डिजिटल हस्ताक्षर प्रमाणपत्र जारी गर्दछ।
- सूचना प्रविधि न्यायाधिकरण (IT Tribunal): दफा ६० बमोजिम गठन हुने ३ सदस्यीय अर्धन्यायिक निकाय, जसमा कानून सदस्य (अध्यक्ष), सूचना प्रविधि सदस्य र वाणिज्य सदस्य रहन्छन्।
Nepal Law Anchors
- दफा ३: विद्युतीय अभिलेखलाई कानूनी मान्यता।
- दफा १३: प्रमाणिकरण नियन्त्रकको नियुक्ति र काम, कर्तव्य र अधिकार।
- दफा ४४: कम्प्युटर स्रोत संकेत (Source Code) चोरी, नष्ट वा परिवर्तन गरेमा सजाय (२ लाख रुपैयाँसम्म जरिवाना वा ३ वर्षसम्म कैद वा दुवै)।
- दफा ४७: कम्प्युटर वा इन्टरनेटमा गैरकानुनी वा अश्लील सामग्री प्रकाशन गरेमा सजाय (१ लाख रुपैयाँसम्म जरिवाना वा ५ वर्षसम्म कैद वा दुवै)।
- दफा ५७: संगठित संस्थाले गरेको कसुरमा संस्थाको मुख्य जिम्मेवार व्यक्ति उत्तरदायी हुने व्यवस्था।
- दफा ६०: सूचना प्रविधि न्यायाधिकरणको गठन।
Confusable Terms
| शब्द | गोप्य साँचो (Private Key) | सार्वजनिक साँचो (Public Key) |
|---|---|---|
| कार्य | डिजिटल हस्ताक्षर सिर्जना गर्न वा टाँस्न प्रयोग गरिन्छ। | डिजिटल हस्ताक्षरलाई प्रमाणीकरण गर्न प्रयोग गरिन्छ। |
| गोपनीयता | हस्ताक्षरकर्ता आफैँले पूर्ण रूपमा गोप्य राख्नुपर्छ। | प्रमाणीकरण गर्ने जोकोहीका लागि खुला वा उपलब्ध हुन्छ। |
| प्रणाली | यो कसैलाई हस्तान्तरण गरिँदैन। | यो प्रमाणपत्र मार्फत सबैलाई वितरण गरिन्छ। |
MCQ Traps
- झुक्किन सक्ने बिन्दु: सूचना प्रविधि न्यायाधिकरणको निर्णय उपर सर्वोच्च अदालतमा पुनरावेदन लाग्छ भन्ने बुझाइ।
सही तथ्य: दफा ६६ बमोजिम न्यायाधिकरणको निर्णय वा अन्तिम आदेश विरुद्ध उच्च अदालत मा पुनरावेदन लाग्दछ। - झुक्किन सक्ने बिन्दु: दफा ४४ (ह्याकिङ) र दफा ४७ (इन्टरनेटमा प्रतिबन्धित प्रकाशन) को सजायको अंक गणित।
सही तथ्य: दफा ४४ मा जरिवाना बढी छ (२ लाख) तर कैद कम छ (३ वर्ष)। दफा ४७ मा जरिवाना कम छ (१ लाख) तर कैद बढी छ (५ वर्ष)। - झुक्किन सक्ने बिन्दु: जसले पनि डिजिटल हस्ताक्षर प्रमाणपत्र जारी गर्न सक्छ भन्ने भ्रम।
सही तथ्य: नियन्त्रकबाट अनुमति प्राप्त प्रमाणिकरण निकाय (CA) ले मात्र यो प्रमाणपत्र जारी गर्न सक्छ।
Example
यदि कुनै व्यक्तिले अवैध रूपमा कसैको कम्प्युटर प्रणालीमा प्रवेश गरी बैंकको डेटाबेस परिवर्तन गर्छ भने, उसलाई दफा ४४ अन्तर्गत कम्प्युटर स्रोत संकेत बिगारेको कसुरमा कारबाही हुन्छ। तर, यदि सोही व्यक्तिले सामाजिक सञ्जालमा अर्को व्यक्तिको मानमर्दन हुने गरी अश्लील तस्बिर शेयर गर्छ भने, कारबाही दफा ४७ अन्तर्गत चल्दछ।
Memory Hook
४४ ले बिगार्छ, ४७ ले पोष्ट गर्छ — सोर्स कोड बिगार्ने वा ह्याक गर्ने दफा ४४ (३ वर्ष कैद/२ लाख जरिवाना) हो भने, इन्टरनेटमा अश्लील वा अवैध सामग्री पोष्ट गर्ने दफा ४७ (५ वर्ष कैद/१ लाख जरिवाना) हो।
Quick Revision
- प्रारम्भ मिति: २०६३ साल मंसिर २२ गते।
- न्यायाधिकरणको संरचना: ३ सदस्य (कानून, सूचना प्रविधि र वाणिज्य)।
- सदस्यहरूको पदावधि: ५ वर्ष (दफा ६१)।
- हदम्याद: कसुर भएको थाहा पाएको मितिले छ महिना भित्र नालिस गर्नुपर्नेछ (दफा ७४)।
- प्रमाणिक मूल्य: प्रमाण ऐन, २०३१ को दफा १०क सँग तालमेल मिलाई विद्युतीय प्रमाणलाई अदालतमा स्वीकार्य बनाइएको छ।