परीक्षा के बारे में
DSC RA/KYC ऑपरेटर परीक्षा संरचना
भारत में डिजिटल सिग्नेचर RA/KYC ऑपरेटर की तैयारी के लिए 601 मौलिक परिदृश्य दिए गए हैं। इनमें Certifying Authority और CCA दिशानिर्देश, सब्सक्राइबर की पहचान, पते का प्रमाण, आधार eKYC, PAN, ईमेल, मोबाइल, संगठन का प्राधिकरण, वीडियो सत्यापन, टोकन, निजी कुंजी (private key), अनुमोदन, निरस्तीकरण (revocation), ऑडिट और धोखाधड़ी की रोकथाम शामिल हैं। साथ में द्विभाषी अंग्रेजी/हिंदी अभ्यास, 108 फ्लैशकार्ड और 100 प्रश्नों वाले मॉक टेस्ट भी उपलब्ध हैं।
संस्था और रास्ता
डिजिटल सिग्नेचर RA/KYC ऑपरेटर परीक्षा की तैयारी प्रमाणन प्राधिकरण (Certifying Authority) तंत्र के माध्यम से आयोजित होती है। बुकिंग, दोबारा परीक्षा या किसी पुरानी शर्त पर भरोसा करने से पहले आधिकारिक स्रोत जांचें।
CCA स्रोत, CA और RA फ्रेमवर्क
२५ स्कोर वाले + ० प्रीटेस्ट
सूचना प्रौद्योगिकी अधिनियम संदर्भ, CCA, लाइसेंस प्राप्त प्रमाणित प्राधिकरण (Certifying Authorities), RA/KYC भूमिका सीमाएं, प्रमाणपत्र उपयोग-मामला, सब्सक्राइबर एग्रीमेंट और स्रोत अनुशासन।
सब्सक्राइबर पहचान, दस्तावेज़ और प्राधिकरण
२५ स्कोर वाले + ० प्रीटेस्ट
पहचान और पते का प्रमाण, PAN, आधार eKYC, ईमेल, मोबाइल, व्यक्तिगत बनाम संगठन प्रमाणपत्र साक्ष्य, प्राधिकरण पत्र और विसंगति समीक्षा (mismatch review)।
वीडियो सत्यापन, टोकन और जारीकरण नियंत्रण (Issuance Controls)
२५ स्कोर वाले + ० प्रीटेस्ट
वीडियो या व्यक्तिगत सत्यापन, सहमति, लाइवनेस (liveness), टोकन कस्टडी, प्राइवेट-की सुरक्षा, सर्टिफिकेट अनुमोदन, अस्वीकृति और सब्सक्राइबर संचार।
अनुपालन, निरस्तीकरण और धोखाधड़ी समीक्षा
२५ स्कोर वाले + ० प्रीटेस्ट
ऑडिट लॉग, रिकॉर्ड प्रतिधारण, निरस्तीकरण या निलंबन, नवीनीकरण, दुरुपयोग रिपोर्ट, कॉम्प्रोमाइज्ड की (compromised key) के संकेत, फर्जी दस्तावेज़, रिलाइंग-पार्टी ट्रस्ट और एकीकृत समीक्षा।
DSC आवेदन को मंजूरी देने से पहले
वर्तमान CA वर्कफ़्लो, CCA दिशानिर्देश संस्करण, सब्सक्राइबर एग्रीमेंट, पहचान प्रमाण, पते का प्रमाण, PAN, आधार eKYC या वैकल्पिक KYC मार्ग, ईमेल और मोबाइल सत्यापन, संगठन प्राधिकरण, वीडियो या व्यक्तिगत साक्ष्य, टोकन हैंडओवर, निरस्तीकरण (revocation) मार्ग और ऑडिट-रिकॉर्ड प्रतिधारण की पुष्टि करें।
इस गाइड का उपयोग कैसे करें
DSC RA/KYC ऑपरेटर की तैयारी कैसे करें
प्रत्येक आइटम को DSC आवेदन फ़ाइल के रूप में देखें: CCA स्रोत, CA या RA की भूमिका, सब्सक्राइबर के तथ्य, सर्टिफिकेट का उपयोग, पहचान प्रमाण, पते का प्रमाण, PAN या Aadhaar eKYC साक्ष्य, संगठन प्राधिकरण, वीडियो रिकॉर्ड, टोकन नियंत्रण, अनुमोदन स्थिति और निरस्तीकरण (revocation) या ऑडिट जोखिम की पहचान करें।
प्राधिकरण की पुष्टि करें
CCA स्रोत, लाइसेंस प्राप्त CA पॉलिसी, ऑपरेटर की भूमिका और सर्टिफिकेट उपयोग-केस (use-case) की जांच करें।
सब्सक्राइबर साक्ष्यों का सत्यापन करें
पहचान, पते, PAN, eKYC, संपर्क और संगठन-प्राधिकरण रिकॉर्ड का मिलान करें।
सर्टिफिकेट ट्रस्ट की सुरक्षा करें
टोकन और प्राइवेट-की (private-key) नियंत्रण सुरक्षित करें, ऑडिट लॉग सुरक्षित रखें और अस्वीकृति या निरसन के संकेतों को आगे बढ़ाएं (escalate करें)।
IT Act, CCA और लाइसेंस्ड CA ट्रस्ट चेन
स्रोत प्रश्न Information Technology Act के संदर्भ, CCA की भूमिका, लाइसेंस्ड CA की स्थिति, इंडिया PKI ट्रस्ट चेन, गाइडलाइन वर्जन, वर्तमान CCA पेज का परीक्षण करते हैं और रिसेलर शॉर्टकट्स पर निर्भर नहीं होते हैं।
मुख्य नियम
नियम १
IT Act, CCA और लाइसेंस्ड CA ट्रस्ट चेन के प्रश्नों में आधिकारिक भारतीय स्रोत, भूमिका की सीमा और दिए गए तथ्य, तीनों को साथ पढ़ने पर सही उत्तर मिलता है।
परीक्षा संकेत: नियामक, भूमिका, नागरिक या ग्राहक से जुड़ा तथ्य, दस्तावेज़ और समय का संकेत पहचानें।
नियम २
सबसे मज़बूत उत्तर वह है जो कार्रवाई से पहले नियम, नागरिक या ग्राहक का जोखिम, प्रकटीकरण, गणना, दस्तावेज़ या प्रक्रिया का चरण पहचान लेता है।
परीक्षा संकेत: देखें कि प्रश्न प्रमाणन परीक्षा, नवीनीकरण, व्यावहारिक प्रक्रिया या नियम-पालन के निर्णय, किसके बारे में पूछ रहा है।
नियम ३
ऐसे उत्तर हटा दें जो भारत की विशेष शर्तें छोड़ देते हैं या सुविधा को नियम-पालन से ऊपर रखते हैं।
परीक्षा संकेत: जाने-पहचाने आसान रास्ते के बजाय आधिकारिक प्रक्रिया वाला उत्तर चुनें।
ऐसे पढ़ें
भारत परीक्षा केंद्रित
IT Act, CCA और लाइसेंस्ड CA ट्रस्ट चेन
स्रोत प्रश्न Information Technology Act के संदर्भ, CCA की भूमिका, लाइसेंस्ड CA की स्थिति, इंडिया PKI ट्रस्ट चेन, गाइडलाइन वर्जन, वर्तमान CCA पेज का परीक्षण करते हैं और रिसेलर शॉर्टकट्स पर निर्भर नहीं होते हैं।
आम जाल
अमेरिकी परीक्षाओं जैसी धारणा लगा लेना और भारतीय नियामक को अनदेखा कर देना।
बचाव: ऐसे उत्तरों से बचें जो भारत के विशेष नियम, आधिकारिक दस्तावेज़, प्रकटीकरण, सहमति, KYC, गोपनीयता या नवीनीकरण के संदर्भ को अनदेखा करते हैं।
दस्तावेज़, प्रकटीकरण, सहमति, केवाईसी, पैन, आधार से जुड़ी जानकारी या आधिकारिक पोर्टल का कोई चरण छोड़ देना।
बचाव: ऐसे उत्तरों से बचें जो भारत के विशेष नियम, आधिकारिक दस्तावेज़, प्रकटीकरण, सहमति, KYC, गोपनीयता या नवीनीकरण के संदर्भ को अनदेखा करते हैं।
अपनी भूमिका की सीमा से बाहर जाकर सलाह, अद्यतन, नामांकन या सेवा का वादा कर देना।
बचाव: ऐसे उत्तरों से बचें जो भारत के विशेष नियम, आधिकारिक दस्तावेज़, प्रकटीकरण, सहमति, KYC, गोपनीयता या नवीनीकरण के संदर्भ को अनदेखा करते हैं।
स्मृति आधार
सबसे पहले CCA स्रोत का उपयोग करें
रिसेलर चेकलिस्ट से पहले CCA और लाइसेंस्ड CA स्रोतों का उपयोग करें।
लाइसेंस्ड CA
एक DSC भारतीय ढांचे के तहत लाइसेंस्ड सर्टिफाइंग अथॉरिटी (Certifying Authority) के माध्यम से ही जारी होना चाहिए।
ट्रस्ट चेन (Trust Chain)
सब्सक्राइबर सत्यापन CA ट्रस्ट चेन और रिलाइंग पार्टीज़ (relying parties) की सुरक्षा करता है।
गाइडलाइन वर्ज़न
पुरानी प्रक्रिया संबंधी नोट्स लागू करने से पहले वर्तमान गाइडलाइन वर्ज़न की जाँच करें।
रीसेलर ओवरराइड की अनुमति नहीं
रीसेलर की सुविधा CA पॉलिसी या CCA गाइडेंस से ऊपर नहीं हो सकती।
IT Act, CCA और लाइसेंस्ड CA ट्रस्ट चेन: पहले क्या पढ़ें
स्रोत प्रश्न Information Technology Act के संदर्भ, CCA की भूमिका, लाइसेंस्ड CA की स्थिति, इंडिया PKI ट्रस्ट चेन, गाइडलाइन वर्जन, वर्तमान CCA पेज का परीक्षण करते हैं और रिसेलर शॉर्टकट्स पर निर्भर नहीं होते हैं। सबसे पहले आधिकारिक स्रोत, भूमिका की सीमा और दिए गए तथ्यों को एक साथ पढ़ें।
IT Act, CCA और लाइसेंस्ड CA ट्रस्ट चेन: भ्रामक शॉर्टकट
DSC RA/KYC विषयों में, उन उत्तरों को अस्वीकार करें जो CCA स्रोत, CA पॉलिसी, सब्सक्राइबर पहचान, पते का प्रमाण, PAN या eKYC साक्ष्य, सहमति, संगठन के अधिकार, टोकन सुरक्षा, निरस्तीकरण समीक्षा या ऑडिट ट्रेल (audit trail) को छोड़ देते हैं।
IT Act, CCA और लाइसेंस्ड CA ट्रस्ट चेन: परीक्षा-सुरक्षित कार्रवाई
RA/KYC-सुरक्षित उत्तर सत्यापित पहचान, सर्टिफिकेट-फील्ड की सटीकता, सब्सक्राइबर की सहमति, संगठन के अधिकार, टोकन और प्राइवेट-की सुरक्षा, CA पॉलिसी, निरस्तीकरण तत्परता और ऑडिट साक्ष्य को एक साथ सुरक्षित रखता है।
IT Act, CCA और लाइसेंस्ड CA ट्रस्ट चेन: पुनरावलोकन संकेत
DSC RA/KYC ऑपरेटर के पुनरावलोकन में पूछें: क्या उत्तर आधिकारिक कार्यप्रवाह का पालन करता है, और क्या बाद में ऑडिट होने पर इसका औचित्य सिद्ध किया जा सकता है?
अगले सही कदम
त्वरित जांच
नियम पैटर्न सच में बैठा है या नहीं, यह जांचने के लिए छोटी जांच करें।
जांच प्रश्न
भारत में Certifying Authorities (प्रमाणन अधिकारियों) को लाइसेंस कौन देता है और उनकी निगरानी कौन करता है?
Root Certifying Authority of India का मुख्य कार्य क्या है?
जमा करने के लिए सभी प्रश्नों का उत्तर दें।
अगला कदम व्यक्तिगत सुझाव
अगला विषय खोलें
आधिकारिक स्रोत
विवरण आधिकारिक स्रोतों से सत्यापित करें
पात्रता, समय-निर्धारण, नियम और संस्था अपडेट के लिए इन लिंक का उपयोग करें। हमारा गाइड पढ़ने में मदद करता है; आधिकारिक स्रोत बताते हैं कि अभी क्या जरूरी है।
Controller of Certifying Authorities (CCA)
भारत PKI, लाइसेंस प्राप्त CAs और गाइडलाइन्स के लिए MeitY के अंतर्गत आधिकारिक CCA पोर्टल।
CCA eSign पेज
आधिकारिक CCA पेज जो DSC, CA लाइसेंसिंग, पहचान और पते के सत्यापन और eKYC-आधारित eSign संदर्भ की व्याख्या करता है।
CCA दिशानिर्देश (guidelines)
आधिकारिक CCA दिशानिर्देश पृष्ठ जिसमें PKI, पहचान सत्यापन, प्रमाणपत्र नीति और ऑडिट मार्गदर्शन की सूची है।
सूचना प्रौद्योगिकी अधिनियम (Information Technology Act)
सूचना प्रौद्योगिकी अधिनियम, 2000 और संबंधित कानूनी ग्रंथों के लिए आधिकारिक इंडिया कोड (India Code) पोर्टल।
सामान्य प्रश्न
DSC RA/KYC ऑपरेटर के सामान्य प्रश्न
क्या यह एक आधिकारिक Certifying Authority परीक्षा है?
नहीं। यह सार्वजनिक CCA, eSign और CCA गाइडलाइन पेजों के अनुरूप मूल अभ्यास सामग्री है। वास्तविक RA, KYC, रिसेलर, वेरिफिकेशन ऑफिसर या CA वर्कफ़्लो संबंधित लाइसेंस प्राप्त Certifying Authority और वर्तमान CCA नियमों द्वारा नियंत्रित होते हैं।
क्या इसमें केवल क्रिप्टोग्राफी थ्योरी के बजाय सब्सक्राइबर वेरिफिकेशन भी शामिल है?
हाँ। इसका मुख्य फोकस ऑपरेशनल KYC है: पहचान, पता, PAN, Aadhaar eKYC, ईमेल, मोबाइल, संगठन प्राधिकरण, वीडियो वेरिफिकेशन, टोकन हैंडओवर, अप्रूवल, रिजेक्शन, निरस्तीकरण (revocation) और ऑडिट ट्रेल।
मुझे 601 प्रश्नों का उपयोग कैसे करना चाहिए?
CCA स्रोत की याददाश्त के लिए टॉपिक ड्रिल्स, सब्सक्राइबर-फ़ाइल निर्णयों के लिए सेक्शन ड्रिल्स, धोखाधड़ी और टोकन ट्रैप्स के लिए मिश्रित अभ्यास, और अप्रूवल-रिव्यू की गति के लिए 100-प्रश्नों वाले मॉक टेस्ट का उपयोग करें।