गेल्या आठवड्यात माझ्या एका मित्राला कंपनीच्या कामासाठी एक अर्ज जमा करायचा होता. त्याने घाईघाईत कागदावर सही केली, फोनने फोटो काढला आणि तो फोटो PDF वर क्रॉप करून चिकटवला. दोन तासांत समोरून मेसेज आला की “ही साधी सही चालणार नाही, Authorized Digital Signature (DSC) पाठवा.”
आपल्यापैकी अनेकांसोबत असा प्रकार कधी ना कधी नक्कीच घडला असेल. सध्यातर Income Tax Return भरणे असो, GST Portal वर काम करणे असो किंवा MCA (Ministry of Corporate Affairs) च्या वेबसाईटवर कंपनीचे डॉक्युमेंट्स अपलोड करणे असो . फक्त कागदावरच्या सहीचा फोटो किंवा स्कॅन कॉपी चालत नाही. तिथे Digital Signature Certificate (DSC) चीच गरज पडते.
पण ही ‘डिजिटल स्वाक्षरी’ म्हणजे नेमके काय? ती साध्या सहीपेक्षा कशी वेगळी असते? पेनड्राइव्हसारखे दिसणारे USB Crypto Token काय असते? आणि सर्वात महत्त्वाचे म्हणजे घरबसल्या Digital Signature कशी तयार करावी? या सर्व गोष्टी सोप्या भाषेत समजून घेऊया.
डिजिटल स्वाक्षरी म्हणजे काय?
सोप्या भाषेत सांगायचे तर, Digital Signature Certificate (DSC) म्हणजे तुमची ओळख पटवून देणारे ‘ऑनलाइन ओळखपत्र’ (Digital Identity) आहे.
DSC हे साधी स्कॅन केलेली सही किंवा कागदावर केलेल्या सहीचा फोटो नसतो. Digital Signature ही cryptographic तंत्रज्ञानावर आधारित असते आणि तिच्यामागे Digital Signature Certificate म्हणजे DSC असते.
भारतामध्ये DSC देण्याचे काम CCA कडून थेट केले जात नाही. Controller of Certifying Authorities (CCA) परवानाधारक Certifying Authoritiesना नियंत्रित करते आणि त्या अधिकृत संस्थांकडून अंतिम वापरकर्त्यांना DSC दिली जाते.
Digital Signature आणि साधी Scan केलेली Signature यात फरक
अनेक लोकांचा असा समज असतो की, कागदावर सही करून त्याचा फोटो काढला आणि PDF वर लावला म्हणजे ती ‘डिजिटल सही’ झाली. पण हे पूर्णपणे चुकीचे आहे!
| वैशिष्ट्ये | साधी Scan केलेली सही (Image) | डिजिटल स्वाक्षरी (DSC) |
| सुरक्षा | ही सहज कॉपी-पेस्ट किंवा एडिट करता येते. | अत्यंत सुरक्षित (Cryptographic Keys ने लॉक केलेली). |
| कायदेशीर मान्यता | बऱ्याच सरकारी पोर्टल्सवर ही ग्राह्य धरली जात नाही. | IT Act 2000 नुसार पूर्ण कायदेशीर मान्यता. |
| कागदपत्रातील बदल | सही केल्यानंतर document मध्ये बदल केला तरी समजणार नाही. | सही केल्यानंतर PDF मध्ये किंचितही बदल झाला, तर स्वाक्षरी Invalid दाखवते. |
डिजिटल स्वाक्षरीचे प्रकार – Class 1, Class 2 आणि Class 3
2026 मध्ये CCA च्या अधिकृत माहितीनुसार Digital Signature Certificates साठी Class 1, Class 2 आणि Class 3 अशा श्रेणी नमूद आहेत. Verification process आणि private key च्या सुरक्षित साठवणीच्या आवश्यकता या प्रत्येक Class मध्ये वेगळ्या असतात.
पूर्वी Class 1, Class 2 आणि Class 3 असे प्रकार असायचे. पण आता गोंधळ नको म्हणून मुख्यत्वे Class 3 DSC चाच वापर केला जातो.
-
Class 3 DSC (सर्वात सुरक्षित आणि मान्य): आजकाल Income Tax, GST, MCA Portal, e-Tendering (सरकारी निविदा) आणि Trade Register या सर्व ठिकाणी Class 3 DSC अनिवार्य झाली आहे. यामध्ये तुमची व्हिडिओ पडताळणी (Video Verification) आणि Aadhaar/PAN द्वारे कडक तपासणी केली जाते, ज्यामुळे ही सर्वात सुरक्षित मानली जाते.
महत्त्वाची टीप: तुम्ही वैयक्तिक कामासाठी किंवा कंपनी/ऑर्गनायझेशनच्या नावावर (Organization DSC) काम करत आहात, त्यानुसार Certificate चा प्रकार निवडावा लागतो.
महत्त्वाचे म्हणजे “सगळ्यांसाठी एकच Class योग्य आहे” असे ठरवता येत नाही. कोणत्या सरकारी किंवा व्यावसायिक portal वर DSC वापरणार आहात, त्यानुसार certificate निवडणे योग्य ठरते. CCAच्या माहितीनुसार उच्च assurance असलेले Class 3 certificate कमी assurance मागणाऱ्या applicationमध्ये वापरता येऊ शकते; मात्र certificate मध्ये कोणती माहिती समाविष्ट आहे यावर काही अतिरिक्त आवश्यकता अवलंबून असू शकतात.
Digital Signature कुठे वापरली जाते?
DSC चा वापर फक्त “कंपनीच्या कामासाठी” होतो असा समज चुकीचा आहे.
उदाहरणार्थ:
Income Tax: काही ITR, statutory forms, noticesवरील response किंवा इतर कामांसाठी DSC वापरता येते. DSC वापरण्यापूर्वी ती e-Filing portalवर register करावी लागते.
GST: GST Portal वर DSC registration करून संबंधित authorised signatoryच्या नावाने digital filing करता येते. GST Portal च्या सध्याच्या मार्गदर्शिकेनुसार PAN-based DSC वापरली जाते आणि Class 2 व Class 3 certificates स्वीकारली जातात.
MCA: Companies आणि LLP संबंधित electronic filingsमध्ये authorised personकडून DSC वापरली जाते आणि MCA systemमध्ये DSC associate करावी लागते.
याशिवाय काही सरकारी procurement, e-tendering आणि इतर online servicesमध्येही DSC ची आवश्यकता असू शकते. मात्र प्रत्येक platformचे नियम वेगळे असू शकतात.
Digital Signature वापरण्याचे फायदे
1. कागदपत्रांवर ऑनलाइन स्वाक्षरी
प्रिंट काढणे, सही करणे, स्कॅन करणे आणि पुन्हा upload करणे हा अतिरिक्त त्रास कमी होतो.
2. ओळख प्रमाणित करण्यास मदत
DSC संबंधित certificateमुळे digitally signed document कोणत्या प्रमाणित व्यक्तीशी संबंधित आहे हे verify करता येते.
3. कागदपत्रात बदल झाला आहे का हे तपासता येते
Digital signaturesमध्ये document integrity तपासण्याची सुविधा असते. त्यामुळे स्वाक्षरी केल्यानंतर कागदपत्रात बदल झाला असल्यास signature validationवर त्याचा परिणाम होऊ शकतो.
4. सरकारी ऑनलाइन प्रक्रिया अधिक सोपी
GST, Income Tax, MCA यांसारख्या पोर्टलवर डिजिटल पद्धतीने काम करणाऱ्या व्यक्तींसाठी DSC रोजच्या कामाचा भाग बनू शकते.
5. कागदपत्रे हाताळण्याचा वेळ कमी
एखादा CA, कंपनी अधिकारी किंवा व्यवसाय मालक अनेक forms भरत असेल, तर प्रत्येक वेळी physical paperwork करण्याची गरज कमी होऊ शकते.
हे पण वाचा : ई-सिम (eSIM) म्हणजे काय? Complete Guide – Amazing फायदे, तोटे, सेटअप आणि सपोर्टेड नेटवर्क 2026
Digital Signature कशी तयार करावी? Step-by-Step प्रक्रिया
Digital Signature तयार करण्याची प्रक्रिया साधारणपणे पुढीलप्रमाणे असते. प्रत्यक्ष screen, verification steps आणि charges हे निवडलेल्या Certifying Authorityनुसार बदलू शकतात.
Step 1 – तुम्हाला DSC कशासाठी हवी आहे ते आधी ठरवा
ही सर्वात महत्त्वाची पायरी आहे. तुम्हाला DSC GST साठी हवी आहे का?
Income Tax साठी? , MCA साठी? , Tender किंवा इतर portalसाठी?
कारण प्रत्येक portalची certificate requirement सारखी असेलच असे नाही.
उदाहरणार्थ, GST Portalच्या सध्याच्या मार्गदर्शिकेत Class 2 आणि Class 3 DSCचा उल्लेख आहे.
म्हणून फक्त “स्वस्त DSC कोणती?” यापेक्षा “माझ्या कामासाठी योग्य DSC कोणती?” हा प्रश्न आधी विचारणे चांगले.
Step 2 – CCA परवानाधारक Certifying Authority निवडा
DSC कोणत्याही random websiteवरून घेऊ नका.
CCA च्या अधिकृत माहितीनुसार Digital Signature मिळवण्यासाठी CCA licensed Certifying Authority (CA) कडे अर्ज करावा.
CCAच्या सध्याच्या active CA listमध्ये Safescrypt, nCode, eMudhra, Capricorn, Verasys (VSign), Pantasign, IDSign, XtraTrust, ProDigiSign, SignX, Care4Sign यांसह विविध licensed CAs नमूद आहेत.
किंमत पाहताना फक्त certificateची किंमत न पाहता certificate + token + validity + support यांचा एकत्रित खर्च तपासा.
Step 3 – आवश्यक माहिती आणि कागदपत्रे द्या
सामान्यतः applicantची ओळख आणि पत्ता पडताळण्यासाठी आवश्यक माहिती मागितली जाते.
यामध्ये परिस्थितीनुसार खालीलपैकी काही माहिती लागू होऊ शकते:
- PAN
- Aadhaar किंवा इतर वैध ओळखपत्र
- Address proof
- Mobile number
- Email ID
- Photograph
- व्यवसाय/संस्थेची माहिती
- authorised signatory किंवा designationशी संबंधित माहिती
नेमकी कागदपत्रे Certifying Authority आणि certificate प्रकारानुसार बदलू शकतात, त्यामुळे payment करण्यापूर्वी त्या CAची current document list तपासा.
Step 4 – Identity Verification पूर्ण करा
2026 मध्ये CCAच्या वर्गीकरणानुसार Aadhaar eKYC OTP, Aadhaar biometric, paper-based verification आणि video verification अशा पद्धती उपलब्ध आहेत. विशेषतः Class 3साठी verificationची requirements अधिक मजबूत आहेत.
म्हणजे आज अनेक प्रकरणांमध्ये DSC मिळवण्यासाठी कार्यालयात अनेक फेऱ्या मारण्याऐवजी online verificationची सुविधा मिळू शकते.
Step 5 – Payment करा
Certificateचा प्रकार, validity आणि token यावर किंमत अवलंबून असू शकते.
काही providers certificate आणि USB crypto token वेगळे charge करतात, तर काही packagesमध्ये दोन्ही एकत्र असू शकतात.
म्हणून “DSC ₹xxx पासून” अशी जाहिरात पाहिल्यावर अंतिम किंमत, GST, token आणि renewal terms तपासणे चांगले.
Step 6 – USB Crypto Token मिळवा
अनेक DSCमध्ये private key सुरक्षित hardware cryptographic device अर्थात USB tokenमध्ये ठेवली जाते. CCAच्या Class 2 आणि Class 3 requirementsमध्ये hardware cryptographic deviceचा उल्लेख आहे.
हा छोटासा USB दिसायला साधा वाटतो, पण त्याला तुमच्या डिजिटल स्वाक्षरीची सुरक्षितता जोडलेली असते.
त्याला pendriveसारखा कुठेही ठेवणे योग्य नाही.
Step 7 – Token driver आणि आवश्यक utility install करा
DSC वापरण्यासाठी संबंधित token driver आणि websiteनुसार आवश्यक signer utility install करावी लागू शकते.
उदाहरणार्थ, Income Tax e-Filing portalवर DSC register करण्यासाठी emSigner/emBridge utility आणि संगणकाला जोडलेला DSC USB token आवश्यक आहे.
GST Portalवरही DSC registrationपूर्वी emSigner utility install करण्याची आवश्यकता दिली आहे.
Step 8 – ज्या Portalवर DSC वापरणार आहात तिथे Register करा
DSC मिळाली म्हणजे प्रत्येक portalवर ती आपोआप चालेल असे नाही.
उदाहरण – Income Tax e-Filing
Income Tax Portalच्या current processनुसार:
Login → My Profile → Register DSC
यानंतर emSigner utility installed असल्याची खात्री करावी, DSC token जोडावा, provider आणि certificate निवडावा आणि token password/PIN वापरून signature करावी.
DSC expire झाल्यानंतर किंवा registered DSC बदलायची असल्यास re-registration करावी लागते.
उदाहरण – GST Portal
GST Portalवर:
Login → My Profile → Register/Update DSC
असा मार्ग उपलब्ध आहे. DSC PAN-based असते आणि portalवरील registration processमध्ये authorised signatoryची PAN माहिती महत्त्वाची असते.
म्हणून “DSC घेतली आहे पण GST portalवर चालत नाही” अशी समस्या आली तर token, signer utility, authorised signatory, PAN mapping आणि certificate validity हे चार मुद्दे तपासा.
Digital Signature साठी आवश्यक कागदपत्रे
नेमकी कागदपत्रे providerनुसार बदलू शकतात, पण सामान्यतः पुढील गोष्टींची तयारी ठेवणे उपयोगी ठरते:
| कागदपत्र / माहिती | उपयोग |
|---|---|
| PAN Card | ओळख / PAN आधारित services |
| Aadhaar किंवा इतर ID | KYC / identity verification |
| Address Proof | पत्ता पडताळणी |
| Mobile Number | OTP / communication |
| Email ID | account आणि certificate related communication |
| Photograph | काही applicationमध्ये |
| Business details | company/firm/organisation related DSC |
| Authorised Signatory details | GST/MCA सारख्या वापरासाठी |
महत्त्वाची गोष्ट म्हणजे प्रत्येक DSC applicationसाठी ही सर्व कागदपत्रे अनिवार्यच असतील असे नाही. तुमच्या Certifying Authorityने दिलेली current KYC list अंतिम मानावी.
Digital Signature सुरक्षित कशी ठेवावी?
DSC मिळवणे जितके महत्त्वाचे आहे, तितकेच तिचे संरक्षण करणेही महत्त्वाचे आहे.
USB Token दुसऱ्याला देऊ नका
DSC token कोणालाही casually देऊ नका. विशेषतः त्यावर signature करण्याची सुविधा असल्यामुळे त्याची काळजी घ्या.
Token PIN/Password गुप्त ठेवा
PIN कागदावर tokenसोबत ठेवणे किंवा WhatsAppवर कुणाला पाठवणे टाळा.
Random software install करू नका
“DSC चालत नाही, हे software install करा” असे सांगून अनोळखी remote-access software install करण्यास सांगितले तर सावध राहा.
Expiry date लक्षात ठेवा
DSCची validity संपल्यानंतर संबंधित portalवर ती काम करणार नाही. Income Tax Portalवर expired DSCसाठी re-registrationची सुविधा आहे.
संशय आल्यास लगेच कारवाई करा
Token हरवला, private key compromise झाल्याची शंका आली किंवा certificate चुकीच्या पद्धतीने वापरले जात असल्याचे वाटले तर संबंधित Certifying Authorityशी त्वरित संपर्क करणे योग्य आहे. CCAच्या मार्गदर्शिकेत subscriber private key compromise झाल्यास प्रभावित certificate revoke करण्याची प्रक्रिया नमूद आहे.
Digital Signature घेताना होणाऱ्या काही सामान्य चुका
“फक्त स्वस्त DSC घ्या” हा पहिला चुकीचा approach आहे.
तुम्ही GST साठी Class 2 घ्यायला गेलात आणि नंतर दुसऱ्या portalसाठी वेगळ्या प्रकारची आवश्यकता निघाली, तर पुन्हा खर्च होऊ शकतो.
दुसरी चूक म्हणजे DSC मिळाली म्हणजे काम संपले असे समजणे.
प्रत्यक्षात certificate घेतल्यानंतर संबंधित portalवर registration/association करावी लागू शकते. Income Tax आणि GSTच्या अधिकृत मार्गदर्शिकांमध्ये DSC registrationची स्वतंत्र प्रक्रिया दिली आहे.
तिसरी चूक म्हणजे DSC token ला साधा pendrive समजणे.
तुमच्या डिजिटल स्वाक्षरीशी संबंधित private key असू शकते, त्यामुळे tokenचे password आणि physical security दोन्ही महत्त्वाचे आहेत.
Digital Signature आणि eSign एकच आहेत का?
दोन्हींचा उद्देश electronic signature करणे असला तरी त्यांची पद्धत सारखीच असेल असे नाही.
DSC मध्ये certificate आणि cryptographic key यांचा वापर होतो. अनेक प्रकरणांमध्ये USB crypto tokenचा वापर केला जातो.
eSign ही online electronic signature service आहे आणि ती वेगळी व्यवस्था आहे. CCAच्या India PKI frameworkमध्ये eSign service providersसाठी स्वतंत्र व्यवस्था नमूद आहे.
म्हणून एखाद्या portalवर “DSC” आणि दुसऱ्या ठिकाणी “eSign” दिसले, तर दोन्ही एकच आहेत असे समजू नका.
सामान्य व्यक्तीला Digital Signatureची गरज कधी पडू शकते?
तुम्ही फक्त वैयक्तिक online कामे करत असाल तर प्रत्येक कामासाठी DSC आवश्यक असेलच असे नाही.
पण तुम्ही:
व्यवसाय चालवत असाल, GST compliance करत असाल, कंपनी/LLPशी संबंधित काम करत असाल, professional filing करत असाल किंवा अशा online services वापरत असाल जिथे DSC अनिवार्य आहे, तर Digital Signature महत्त्वाची ठरू शकते.
उदाहरणार्थ, एका छोट्या कंपनीच्या संचालकाला MCAवरील filing करायची असेल. दुसरीकडे GST returns हाताळणाऱ्या authorised signatoryला GST Portalवर DSC वापरावी लागू शकते. Income Taxच्या काही electronic filingsमध्येही DSCचा उपयोग होतो.
Digital Signature म्हणजे फक्त “ऑनलाइन सही” नाही. ती तुमची डिजिटल ओळख आणि इलेक्ट्रॉनिक कागदपत्रांच्या विश्वासार्हतेशी जोडलेली व्यवस्था आहे.
म्हणून DSC घेताना योग्य Class निवडणे, CCA licensed Certifying Authorityकडून certificate घेणे, KYC व्यवस्थित पूर्ण करणे आणि tokenचा PIN सुरक्षित ठेवणे या चार गोष्टी विशेष महत्त्वाच्या आहेत.
आज सरकारी कामकाज मोठ्या प्रमाणावर online झाले आहे. त्यामुळे Digital Signatureची गरज “फक्त मोठ्या कंपन्यांची गोष्ट” राहिलेली नाही. तुमचे GST, Income Tax, MCA किंवा इतर online compliance काम जसजसे वाढते, तसतशी DSCची उपयोगिता अधिक जाणवते.
एक छोटा practical tip: DSC घेण्यापूर्वी तुम्ही ती नेमकी कोणत्या portalसाठी वापरणार आहात हे ठरवा. त्यानंतर त्या portalची current requirement तपासूनच certificate खरेदी करा. त्यामुळे चुकीचा Class किंवा अनावश्यक certificate घेण्याचा खर्च टाळता येईल.
अधिकृत संदर्भ
- Controller of Certifying Authorities (CCA) – Digital Signature / Licensed Certifying Authorities
- Income Tax e-Filing – Register Digital Signature Certificate
- GST Portal – Register / Update DSC
- Ministry of Corporate Affairs – DSC Services
टीप: DSCची किंमत, validity, KYC documents, verification method आणि संबंधित portalच्या technical requirementsमध्ये बदल होऊ शकतात. Certificate खरेदी करण्यापूर्वी संबंधित licensed Certifying Authority आणि वापरायच्या सरकारी portalवरील ताज्या सूचनाच अंतिम मानाव्यात.
