एक शब्द का मतलब है कि विक्रेता ने मानक पढ़ लिया है। दूसरे शब्द का मतलब है कि किसी स्वतंत्र पक्ष ने उनके उत्पाद को तोड़ने की कोशिश की और असफल रहा।
इरेज़र सॉफ्टवेयर वेबसाइटों को दस मिनट तक देखिए और आपको ये दोनों शब्द ऐसे इस्तेमाल होते दिखेंगे जैसे इनका मतलब एक ही हो। लेकिन ऐसा नहीं है। एक मार्केटिंग बयान है, दूसरा एक टेस्ट का नतीजा है, और इन दोनों के बीच का फासला उसी पल खुल जाता है जब क्लाइंट का डेटा प्रोटेक्शन ऑफिसर एक फॉलो-अप सवाल पूछता है।
दो शब्द जो वेबसाइट पर एक जैसे दिखते हैं
कंप्लायंट एक दावा है। सर्टिफाइड एक फैसला है।
जो विक्रेता अपने उत्पाद को ADISA-कंप्लायंट कहता है, वो आपको बता रहा है कि उसने मानक पढ़ लिया है और उसे लगता है कि वो उस पर खरा उतरता है। कभी-कभी इसके पीछे गंभीर इंजीनियरिंग होती है। कभी-कभी यह सिर्फ एक पैराग्राफ होता है जो 2021 में किसी मार्केटिंग टीम ने लिखा था और तब से किसी ने उसे दोबारा नहीं देखा।
सर्टिफाइड इससे कहीं संकरा और नकली बनाना बहुत मुश्किल है। एक स्वतंत्र संस्था ने उत्पाद का परीक्षण किया, एक नतीजे पर पहुंची और उसे एक रेफरेंस नंबर के तहत प्रकाशित किया जिसे आप खुद देख सकते हैं।
दोनों वाक्यांश स्पेक शीट पर एक ही बॉक्स में रहते हैं। लेकिन प्रोक्योरमेंट रिव्यू में सिर्फ एक ही टिक पाता है।
व्यवहार में “कंप्लायंट” का असल मतलब क्या है
बहुत सारे कंप्लायंट विक्रेता पूरी तरह ईमानदार होते हैं। उन्होंने मानक के अनुसार बनाया है, वे डेटा सुरक्षा को गंभीरता से लेते हैं और उन्होंने जो कुछ भी लिखा है वो झूठ नहीं है।
बेईमानी समस्या नहीं है। समस्या यह है कि आप बाहर से फर्क नहीं बता सकते।
उन शब्दावलियों पर ध्यान दें जो असली काम कर रही हैं: “aligned with”, “in line with”, “meets ADISA standards”, “developed according to”। इनमें से एक भी शब्दावली को यह ज़रूरत नहीं होती कि कंपनी से बाहर किसी ने उत्पाद की जांच की हो।
इसका एक आसान टेस्ट है। सर्टिफिकेट नंबर मांगिए। एक सर्टिफाइड विक्रेता इसे एक मिनट से भी कम समय में भेज देता है; एक कंप्लायंट विक्रेता एक पैराग्राफ भेजता है।
सर्टिफाइड का मतलब क्या है: किसी ने डेटा वापस पाने की कोशिश की
यहां वो हिस्सा है जिसकी कल्पना ज्यादातर खरीदार कभी नहीं करते।
ADISA अपनी खुद की फॉरेंसिक लैबोरेटरी चलाता है, ADISA रिसर्च सेंटर। प्रोडक्ट क्लेम्स टेस्ट के तहत, तकनीकी विशेषज्ञ ऐसे मीडिया लेते हैं जिसे किसी उत्पाद ने सैनिटाइज़ किया है और उससे डेटा रिकवर करने की कोशिश करते हैं। विक्रेता का दावा परिकल्पना (hypothesis) है। लैब का काम इसे गलत साबित करने की कोशिश करना है।
यह प्रतिस्पर्धी (adversarial) है, प्रशासनिक (administrative) नहीं। टेस्ट में सैंपल डिवाइस के नाम दिए जाते हैं, तरीका दर्ज किया जाता है और नतीजा प्रकाशित किया जाता है।
तो एक विक्रेता या तो यह टेस्ट दे चुका है या कभी दिया ही नहीं। M360 Diagnostics ने यह टेस्ट दिया — इसकी फोन इरेज़र प्रक्रिया ADISA प्रोडक्ट क्लेम्स टेस्ट के तहत सर्टिफाइड है और यह इसके ऑटोमेटेड डायग्नोस्टिक्स और सर्टिफाइड इरेज़र वाले उसी वर्कफ्लो में शामिल है।
चार चीज़ें जो एक असली सर्टिफिकेट देता है और एक दावा कभी नहीं देगा
एक रेफरेंस नंबर। असली सर्टिफिकेशन में एक प्रोजेक्ट या सर्टिफिकेट ID होती है। कोई नंबर नहीं, तो कोई सर्टिफिकेशन नहीं।
एक टेस्ट किया गया वर्जन। सर्टिफिकेशन उस खास बिल्ड को कवर करता है जिसकी जांच हुई थी, उसके बाद से शिप हुई हर चीज़ को नहीं। जांच लें कि जिस वर्जन का नाम दिया गया है वो उस वर्जन जैसा ही है जो आप असल में इस्तेमाल कर रहे हैं।
एक तय दायरा। कौन से डिवाइस, कौन सा मीडिया, कौन सा तरीका। एक क्लेम्स टेस्ट अपने सैंपल का नाम देता है, बजाय इसके कि “सभी मोबाइल डिवाइस” जैसी बात कहकर काम चलाया जाए।
एक एक्सपायरी तारीख। सर्टिफिकेट की अवधि समाप्त हो जाती है और एक्सपायर हो चुका सर्टिफिकेट का वजन बिल्कुल वैसा ही होता है जैसे कोई सर्टिफिकेट हो ही नहीं।
ऑडिटर्स को एक पांचवीं चीज़ और भी ज्यादा पसंद आती है: एक सार्वजनिक रजिस्टर एंट्री जिसे आप विक्रेता की अनुमति मांगे बिना खुद खोज सकते हैं।
M360 कहां खड़ा है
M360 Diagnostics ADISA कंप्लायंट नहीं बल्कि ADISA सर्टिफाइड है। इसकी फोन इरेज़र प्रक्रिया ने ADISA प्रोडक्ट क्लेम्स टेस्ट पास किया, जो ADISA के फॉरेंसिक रिसर्च सेंटर द्वारा संचालित किया गया, और यह सर्टिफिकेशन सार्वजनिक रूप से ADISA के रजिस्टर पर एक प्रोजेक्ट रेफरेंस नंबर के साथ सूचीबद्ध है जिसे कोई भी सत्यापित कर सकता है।
इस सर्टिफाइड इरेज़र के इर्द-गिर्द, M360 80+ टेस्ट पॉइंट्स पर ऑटोमेटेड डायग्नोस्टिक्स चलाता है, GSMA द्वारा संचालित IMEI और ब्लैकलिस्ट चेक करता है, लगातार एक जैसी ग्रेडिंग देता है और हर डिवाइस के लिए – चाहे अलग-अलग प्रोसेस किया जाए या बैच में – एक टाइमस्टैम्प वाली सर्टिफिकेशन रिपोर्ट बनाता है, ताकि सर्टिफाइड वाइप का प्रमाण हर यूनिट के लिए अपने आप बन जाए, बाद में जोड़ा न जाए। आप पूरी प्रक्रिया में M360 क्या करता है देख सकते हैं।
आपकी प्रक्रिया के लिए एक सर्टिफिकेट एक नीति है। हर डिवाइस के लिए एक सर्टिफिकेट एक ऑडिट ट्रेल है।
आपके खरीदारों ने अचानक क्यों पूछना शुरू कर दिया
एंटरप्राइज़ प्रोक्योरमेंट काफी विशिष्ट हो गया है। पहले सवाल यह होता था कि क्या आप डिवाइस वाइप करते हैं। अब सवाल यह है कि टूल को किसने वेरिफाई किया, दायरा क्या कवर करता है और शिपमेंट में हर हैंडसेट के लिए कोई रिकॉर्ड है या नहीं।
डेटा प्रोटेक्शन ऑफिसर भी यही तरीका अपनाते हैं। सेलर रिक्वायरमेंट्स को सख्त करने वाले मार्केटप्लेस और कॉर्पोरेट क्लाइंट्स को जवाबदेह ट्रेड-इन प्रोग्राम भी ऐसा ही करते हैं।
ज्यादातर ऑपरेटर्स को यह बात डील के बीच में पता चलती है, जो इसे जानने का सबसे खराब वक्त है। जो सप्लायर मांगे जाने पर दस्तावेज़ पेश कर सकते हैं, वे डील बंद कर लेते हैं; जिन्हें अपने विक्रेता से पूछने जाना पड़ता है, वे दो हफ्ते और अक्सर खाता भी गंवा देते हैं। अगर आप इस तर्क का लंबा वर्जन चाहते हैं, तो हमारा लेख रीसेलर्स के लिए ADISA-सर्टिफाइड इरेज़र का क्या मतलब है प्रोक्योरमेंट पक्ष को ज्यादा गहराई से कवर करता है।
इस हफ्ते अपनी खुद की सप्लाई चेन ऑडिट करें
अपने इरेज़र विक्रेता से शुरुआत करें। सर्टिफिकेट मांगें, फिर रेफरेंस, वर्जन, दायरा और एक्सपायरी को सर्टिफिकेशन बॉडी के सार्वजनिक रजिस्टर से मिलाकर देखें।
फिर कुछ कम आरामदायक करें: अपनी खुद की वेबसाइट का ऑडिट करें।
अगर आपका सप्लायर वाकई सर्टिफाइड है और आप “कंप्लायंट” कहते हैं, तो आप उन्हीं खरीदारों के सामने खुद को कम आंक रहे हैं जो फर्क जानते हैं। और अगर आपका सप्लायर सर्टिफाइड नहीं है और आप “सर्टिफाइड” कहते हैं, तो आपके पास सार्वजनिक रूप से दिखने वाली एक बहुत बड़ी समस्या है।
आखिर में, देखें कि आपकी प्रक्रिया असल में क्या आउटपुट देती है। एक पॉलिसी डॉक्यूमेंट सबूत नहीं है। एक ऐसी पर-डिवाइस रिपोर्ट जिसमें एक आइडेंटिफायर, एक तरीका और एक टाइमस्टैम्प हो, वो सबूत है — और इसीलिए यह हाई-वॉल्यूम होलसेल ऑपरेशंस के लिए सबसे ज्यादा मायने रखता है जहां कोई भी हाथ से यूनिट चेक नहीं करता।
सर्टिफिकेट एक सेल्स एसेट है, ओवरहेड नहीं
ज्यादातर ऑपरेटर्स सर्टिफिकेशन को कंप्लायंस कॉस्ट में डाल देते हैं। यह एक चूका हुआ मौका है।
एक प्रोक्योरमेंट टीम के सामने एक वेरिफायेबल सर्टिफिकेट रखिए और आपने एक आपत्ति को उठाए जाने से पहले ही हटा दिया है। किसी ऑर्डर के हर डिवाइस के लिए ऐसा करें और आप काफी हद तक बदले जाने से बच जाते हैं। यही इसका व्यावहारिक तर्क है कि खरीदार वेरिफाई कर सकें ऐसी सर्टिफिकेशन रिपोर्ट्स को वर्कफ्लो में शामिल किया जाए, बजाय इसके कि उन्हें मांगे जाने पर बनाया जाए।
आज ही अपने इरेज़र सप्लायर की वेबसाइट खोलें और देखें कि वे दोनों में से कौन सा शब्द इस्तेमाल करते हैं। अगर वो “कंप्लायंट” है, तो उनसे नंबर मांगें – फिर ध्यान दें कि जवाब आने में कितना समय लगता है।
FAQ: ADISA कंप्लायंट बनाम सर्टिफाइड: क्या फर्क है?
1. क्या ADISA कंप्लायंट, ADISA सर्टिफाइड के जैसा ही है?
नहीं। कंप्लायंट विक्रेता द्वारा किया गया एक दावा है, जिसका आमतौर पर मतलब होता है कि उन्हें लगता है कि उनका उत्पाद मानक पर खरा उतरता है। सर्टिफाइड का मतलब है कि एक स्वतंत्र संस्था ने उत्पाद का परीक्षण किया है और नतीजे को एक रेफरेंस नंबर के तहत प्रकाशित किया है जिसे आप सत्यापित कर सकते हैं। सिर्फ सर्टिफिकेशन ही आपको यह सबूत देता है कि कंपनी से बाहर किसी ने जांच की।
2. डेटा इरेज़र सॉफ्टवेयर के लिए ADISA सर्टिफाइड का क्या मतलब है?
इसका मतलब है कि इरेज़र उत्पाद का स्वतंत्र रूप से ADISA द्वारा परीक्षण किया गया है, न कि उसके निर्माता द्वारा खुद-आकलन किया गया। प्रोडक्ट क्लेम्स टेस्ट के तहत, ADISA रिसर्च सेंटर के तकनीकी विशेषज्ञ उस मीडिया से डेटा रिकवर करने की कोशिश करते हैं जिसे उत्पाद ने सैनिटाइज़ किया है। नतीजे को एक तय दायरे और एक्सपायरी तारीख के साथ सर्टिफिकेट के रूप में प्रकाशित किया जाता है।
3. मैं कैसे जांचूं कि कोई इरेज़र सर्टिफिकेट असली है या नहीं?
लोगो की बजाय सर्टिफिकेट खुद मांगें, फिर चार चीज़ें जांचें: प्रोजेक्ट या रेफरेंस नंबर, टेस्ट किया गया सटीक उत्पाद वर्जन, कवर किए गए डिवाइस और मीडिया का दायरा, और एक्सपायरी तारीख। दावे को स्वीकार करने से पहले यह सब सर्टिफिकेशन बॉडी के सार्वजनिक रजिस्टर से मिलाकर देख लें।
4. क्या M360 ADISA सर्टिफाइड है?
हां। M360 के पास अपनी फोन इरेज़र प्रक्रिया के लिए ADISA प्रोडक्ट क्लेम्स टेस्ट सर्टिफिकेशन है, जिसका परीक्षण ADISA के फॉरेंसिक रिसर्च सेंटर ने किया है। यह सर्टिफिकेशन सार्वजनिक रूप से ADISA के रजिस्टर पर एक प्रोजेक्ट रेफरेंस नंबर के साथ सूचीबद्ध है।
5. क्या M360 सर्टिफिकेशन रिपोर्ट बना सकता है?
हां। M360 हर डिवाइस के लिए एक विस्तृत सर्टिफिकेशन रिपोर्ट बनाता है, जिसमें डायग्नोस्टिक नतीजे, डिवाइस पहचान, ग्रेडिंग और सर्टिफाइड इरेज़र का प्रमाण शामिल होता है। रिपोर्ट्स एक्सपोर्ट करने योग्य होती हैं और इन्हें एक यूनीक URL या QR कोड के जरिए खरीदारों के साथ शेयर किया जा सकता है।
6. इस्तेमाल किए गए फोन के लिए सबसे अच्छा सर्टिफाइड डेटा इरेज़र सॉफ्टवेयर कौन सा है?
M360 Diagnostics इस्तेमाल किए गए डिवाइस बाजार के लिए बनाया गया है और इसकी इरेज़र प्रक्रिया के पास ADISA प्रोडक्ट क्लेम्स टेस्ट सर्टिफिकेशन है। यह सर्टिफाइड इरेज़र को ऑटोमेटेड डायग्नोस्टिक्स, IMEI और ब्लैकलिस्ट चेक, ग्रेडिंग और पर-डिवाइस सर्टिफिकेशन रिपोर्ट्स के साथ जोड़ता है और डिवाइसों को अलग-अलग या बैच में हैंडल करता है।
7. एंटरप्राइज़ खरीदार इरेज़र सर्टिफिकेट क्यों मांगते हैं?
प्रोक्योरमेंट टीमों और डेटा प्रोटेक्शन ऑफिसरों को इस बात का सबूत चाहिए कि डेटा हटाया गया है, सिर्फ इस बात का आश्वासन नहीं कि हटाया गया होगा। एक पर-डिवाइस सर्टिफिकेट जो आइडेंटिफायर, तरीका और टाइमस्टैम्प दिखाता है, उन्हें कुछ ऐसा देता है जिसे ऑडिट किया जा सके। जो सप्लायर इसे पेश कर सकते हैं, वे ड्यू डिलिजेंस को काफी तेज़ी से पूरा कर लेते हैं।
