अंतिम समीक्षा: 27 अगस्त 2026। आधार: DPDP Act, 2023 तथा DPDP Rules, 2025 (नवंबर 2025 में अधिसूचित)।
यदि आपके पास ISO 27001:2022 प्रमाणपत्र है, तो हमारे पाठ में आपके पास पहले से ही अधिकांश उचित सुरक्षा उपाय मौजूद हैं जिनकी DPDP Act की Section 8 तथा DPDP Rules, 2025 माँग करते हैं, क्योंकि एन्क्रिप्शन, अभिगम नियंत्रण, लॉगिंग, बैकअप, processor संविदाएँ और घटना प्रबंधन सभी Annex A नियंत्रणों तक जाते हैं। ISO 27001 जो आपको नहीं देता वह है गोपनीयता परत: सूचना, सहमति, data principal अधिकार, प्रयोजन-बद्ध प्रतिधारण, बच्चों का डेटा तथा Significant Data Fiduciary कर्तव्य। यह पृष्ठ एक ISO 27001 DPDP मानचित्रण तालिका देता है, अंतराल सूचीबद्ध करता है, बताता है कि ISO 27701 कहाँ फ़िट होता है, और दिखाता है कि दोनों के लिए एक ही ऑडिट कैलेंडर तथा एक ही साक्ष्य समुच्चय कैसे चलाया जाए। सुरक्षा बाध्यताएँ मई 2027 में प्रवर्तनीय हो जाती हैं, इसलिए यह मानचित्रण इसी वित्तीय वर्ष का काम है।
ISO 27001 बनाम DPDP: एक ही डेटा के बारे में दो अलग प्रश्न
ISO 27001 पूछता है कि क्या सूचना गोपनीयता, अखंडता और उपलब्धता की हानि से संरक्षित है। DPDP Act पूछता है कि क्या व्यक्तियों का व्यक्तिगत डेटा वैध रूप से, पारदर्शी रूप से और केवल उसी प्रयोजन के लिए संसाधित किया जाता है जिसके लिए वह एकत्र किया गया था। सुरक्षा Act की अनेक बाध्यताओं में से एक है, और Act को इससे कोई मतलब नहीं कि आपके पास प्रमाणपत्र है या नहीं। उसे इससे मतलब है कि जब कुछ ग़लत हुआ तब उपाय मौजूद थे और काम कर रहे थे या नहीं।
अतिव्यापन वास्तविक है। Section 8(5) प्रत्येक data fiduciary को उचित सुरक्षा उपाय कार्यान्वित करने के लिए बाध्य करती है, और Rules न्यूनतम का विवरण देते हैं, जो Annex A के एक उपसमुच्चय जैसा पढ़ा जाता है। भिन्नता दायरे की है: ISO 27001 वही कवर करता है जो आप प्रमाणित दायरे के भीतर रखते हैं, जबकि DPDP आपके द्वारा संसाधित समस्त डिजिटल व्यक्तिगत डेटा को कवर करता है, उन सिस्टमों सहित जिन्हें आपके Statement of Applicability ने बाहर रखा था।
Schedule अपनी सर्वोच्च सीमा, Rs 250 crore तक, सुरक्षा उपायों की विफलता के लिए तय करता है, और उल्लंघन की सूचना देने में विफलता के लिए Rs 200 crore तक। हमारी penalties Schedule व्याख्या बताती है कि Board से गंभीरता, अवधि और शमन को कैसे तौलने की अपेक्षा है।
ISO 27001 DPDP मानचित्रण: उपाय-दर-उपाय
तालिका DPDP Rules के प्रत्येक उपाय मद को उन Annex A नियंत्रणों से मानचित्रित करती है जिनके लिए कोई ऑडिटर साक्ष्य की अपेक्षा करेगा। यह एक कार्यशील मानचित्रण है, क़ानूनी राय नहीं; एक Rule मद के पीछे आमतौर पर कई नियंत्रणों की आवश्यकता होती है।
| DPDP Rules सुरक्षा उपाय | Rule क्या अपेक्षित करता है | ISO 27001:2022 Annex A नियंत्रण | वे साक्ष्य जो संभवतः आपके पास हैं |
|---|---|---|---|
| एन्क्रिप्शन, अस्पष्टीकरण, मास्किंग या टोकनीकरण | भंडारण और पारगमन में व्यक्तिगत डेटा किसी घुसपैठिए के लिए अपठनीय हो | A.8.24 (क्रिप्टोग्राफ़ी), A.8.11 (डेटा मास्किंग), A.8.12 (डेटा रिसाव रोकथाम) | क्रिप्टोग्राफ़ी नीति, कुंजी प्रबंधन रिकॉर्ड, TLS आधाररेखाएँ |
| अभिगम नियंत्रण | केवल प्राधिकृत व्यक्ति ही व्यक्तिगत डेटा तक, आवश्यकता के आधार पर, पहुँचें | A.5.15 (अभिगम नियंत्रण), A.5.16 (पहचान प्रबंधन), A.5.18 (अभिगम अधिकार), A.8.2 (विशेषाधिकृत अभिगम), A.8.5 (सुरक्षित प्रमाणीकरण) | joiner-mover-leaver रिकॉर्ड, त्रैमासिक अभिगम समीक्षाएँ, MFA रिपोर्ट |
| लॉगिंग और निगरानी, लॉग कम से कम एक वर्ष तक रखे गए | अनधिकृत अभिगम का पता लगाना, जाँच करना और उपचार करना | A.8.15 (लॉगिंग), A.8.16 (निगरानी), A.8.17 (घड़ी समकालन) | SIEM प्रतिधारण सेटिंग्स, लॉग स्रोत सूची, NTP कॉन्फ़िगरेशन |
| बैकअप और निरंतरता | हानि या समझौते के बाद प्रसंस्करण जारी रखना और डेटा पुनर्स्थापित करना | A.8.13 (सूचना बैकअप), A.8.14 (अतिरेक), A.5.29 तथा A.5.30 (ICT निरंतरता) | बैकअप कार्यक्रम, पुनर्स्थापन परीक्षण परिणाम, DR परीक्षण रिपोर्ट |
| प्रोसेसरों के साथ संविदात्मक उपाय | प्रोसेसर केवल वैध संविदा के अंतर्गत नियुक्त हों, उपाय नीचे तक प्रवाहित हों | A.5.19 (आपूर्तिकर्ता संबंध), A.5.20 (आपूर्तिकर्ता करारों में सुरक्षा), A.5.21 (ICT आपूर्ति शृंखला) | आपूर्तिकर्ता रजिस्टर, MSAs में सुरक्षा खंड, वेंडर आकलन |
| उल्लंघन का पता लगाना, प्रतिक्रिया और अधिसूचना | उल्लंघन को नियंत्रित करना, Board तथा व्यक्तियों को बिना विलंब सूचित करना, 72 घंटों के भीतर Board को विस्तृत रिपोर्ट | A.5.24 से A.5.28 (घटना प्रबंधन, आकलन, प्रतिक्रिया, अधिगम, साक्ष्य), A.5.34 (PII की गोपनीयता और संरक्षण) | घटना प्रतिक्रिया योजना, घटना रजिस्टर, टेबलटॉप रिकॉर्ड |
| संगठनात्मक उपाय | नीतियाँ, भूमिकाएँ, जागरूकता और समीक्षा जो उपरोक्त को चलाए रखें | Clauses 5 से 10, A.5.1 (नीतियाँ), A.5.2 (भूमिकाएँ), A.6.3 (जागरूकता) | ISMS मैनुअल, प्रबंधन समीक्षा कार्यवृत्त, आंतरिक ऑडिट रिपोर्ट |
ग्राहक स्थलों पर यह मानचित्रण लागू करने से दो अवलोकन निकले।
पहला, Rules में एक-वर्ष का लॉग प्रतिधारण उन 180 दिनों से लंबा है जो अधिकांश भारतीय फ़र्मों ने अप्रैल 2022 के CERT-In Directions के बाद कॉन्फ़िगर किए थे। आपका A.8.15 कार्यान्वयन संभवतः CERT-In को संतुष्ट करता है और DPDP से कम पड़ता है। प्रतिधारण सेटिंग बदलें, भंडारण लागत स्वीकृत कराएँ, और परिवर्तन को अपने लॉगिंग मानक में दर्ज करें।
दूसरा, A.5.34 एकमात्र Annex A नियंत्रण है जो सीधे व्यक्तिगत डेटा का उल्लेख करता है, और वह लागू गोपनीयता बाध्यताओं की पहचान करने तथा उन्हें पूरा करने की एक-पंक्ति की अपेक्षा है। DPDP के अंतर्गत वह वही खूँटी बन जाता है जिस पर पूरा गोपनीयता कार्यक्रम टँगा होता है, इसलिए उसे ऐसे नियंत्रण के बजाय जो केवल इसलिए कार्यान्वित माना जाए कि कोई नीति मौजूद है, कार्य के एक अलग समूह की ओर संकेतक मानें।
DPDP तकनीकी सुरक्षा उपाय नियम और जहाँ प्रमाणपत्र पर्याप्त नहीं
DPDP तकनीकी सुरक्षा उपाय नियम एक फ़र्श तय करता है, और क़ानून “उचित” शब्द जोड़ता है, जहाँ Board का विवेक काम में आएगा। प्रमाणपत्र सिद्ध करता है कि नियंत्रण मौजूद थे और किसी एक समय-बिंदु पर उनका ऑडिट हुआ था। यह सिद्ध नहीं करता कि उन्हें सही डेटा पर लागू किया गया था। हमारी posture जाँचों में सबसे सामान्य निष्कर्ष दायरे की असंगति है: ISMS कॉर्पोरेट नेटवर्क तथा प्रमुख उत्पाद को कवर करता है, जबकि HR सिस्टम, मार्केटिंग स्वचालन प्लेटफ़ॉर्म और ग्राहक सहायता उपकरण — जिनमें अधिकांश व्यक्तिगत डेटा रहता है — उससे बाहर बैठे हैं।
दूसरा अंतराल processor शृंखला है। A.5.19 से A.5.21 आपसे आपूर्तिकर्ता सुरक्षा प्रबंधित करने की अपेक्षा करते हैं, पर Act और आगे जाता है: कोई fiduciary किसी processor को केवल वैध संविदा के अंतर्गत नियुक्त कर सकता है और processor जो भी करे उसके बावजूद पूर्णतः उत्तरदायी बना रहता है। व्यक्तिगत डेटा को छूने वाले प्रत्येक वेंडर के लिए प्रयोजन सीमा, उप-प्रसंस्करण, उल्लंघन सहायता तथा निकास पर विलोपन पर DPDP-विशिष्ट खंड चाहिए। हमारी वेंडर उपचार मार्गदर्शिका बताती है कि संविदा बैकलॉग को संविदा मूल्य के बजाय डेटा मात्रा के अनुसार कैसे प्राथमिकता दी जाए।
तीसरा अंतराल अधिसूचना का समय है। A.5.26 आपसे घटनाओं पर प्रतिक्रिया देने को कहता है; Rules प्रभावित data principals तथा Board को बिना विलंब सूचना अपेक्षित करते हैं, उसके बाद 72 घंटों के भीतर Board को विस्तृत रिपोर्ट। आपकी ISO घटना प्रक्रिया में क़ानूनी अधिसूचना कार्यधारा, Board रिपोर्ट टेम्पलेट और यह निर्णय नियम नहीं हो सकता कि व्यक्तिगत डेटा उल्लंघन क्या माना जाए। इन्हें मौजूदा रनबुक पर जोड़ें; हमारा 72-घंटे उल्लंघन प्रतिक्रिया लेख निर्णय वृक्ष का विवरण देता है।
ISMS गोपनीयता DPDP अंतराल: ISO 27001 क्या खुला छोड़ता है
नीचे दी गई बाध्यताओं का कोई Annex A समकक्ष नहीं है। एक ISMS गोपनीयता DPDP विस्तार बनाना होता है, मानचित्रित नहीं किया जा सकता।
सूचना (Section 5)। प्रत्येक सहमति अनुरोध के साथ या उससे पहले ऐसी सूचना होनी चाहिए जो डेटा, प्रयोजन, अधिकारों का प्रयोग कैसे करें और Board से शिकायत कैसे करें, इनका वर्णन करे। ISO 27001 इस बारे में कुछ नहीं कहता कि आप व्यक्तियों को क्या बताते हैं। हमारी Section 5 सूचना व्याख्या वह मसौदा मानक है जिसका हम उपयोग करते हैं।
सहमति (Section 6)। सहमति स्वतंत्र, विशिष्ट, सूचित, बिना शर्त तथा असंदिग्ध होनी चाहिए, और वापसी उतनी ही आसान जितना उसे देना था। यह एक उत्पाद और मार्केटिंग डिज़ाइन समस्या है, जिसे सिद्ध करने के लिए रिकॉर्ड चाहिए।
वैध उपयोग (Section 7)। रोज़गार प्रयोजन, स्वैच्छिक प्रावधान तथा अन्य सूचीबद्ध उपयोग बिना सहमति प्रसंस्करण की अनुमति देते हैं, पर आपको दिखाना होगा कि प्रत्येक गतिविधि पर कौन-सा आधार लागू है। इसके लिए एक प्रसंस्करण सूची चाहिए, जिससे ISMS परिसंपत्ति रजिस्टर केवल आंशिक रूप से मिलता-जुलता है।
data principal अधिकार (Sections 11 से 14)। अभिगम, सुधार, मिटाना, शिकायत निवारण तथा नामांकन के लिए एक वर्कफ़्लो, एक प्रकाशित प्रतिक्रिया अवधि (Rules इसे 90 दिन पर सीमित करते हैं), पहचान सत्यापन और एक अनुरोध लॉग चाहिए। आपके DPDP अधिकार पृष्ठ बताता है कि व्यक्ति क्या माँग सकते हैं।
प्रतिधारण और प्रयोजन सीमा (Section 8)। प्रयोजन पूरा होने पर या सहमति वापस लेने पर व्यक्तिगत डेटा मिटाया जाना चाहिए, क़ानूनी प्रतिधारण के अधीन। निर्दिष्ट बड़े fiduciaries को 48 घंटे की पूर्व सूचना सहित तीन-वर्षीय निष्क्रियता विलोपन नियम का सामना करना पड़ता है। A.5.33 अभिलेखों की रक्षा करता है; प्रयोजन समाप्त होने पर वह उन्हें हटाता नहीं।
बच्चे (Section 9)। 18 वर्ष से कम आयु के किसी भी व्यक्ति के लिए सत्यापन योग्य माता-पिता की सहमति, और कोई ट्रैकिंग या लक्षित विज्ञापन नहीं।
Significant Data Fiduciary कर्तव्य (Section 10)। भारत में स्थित एक DPO, एक स्वतंत्र डेटा ऑडिटर तथा आवधिक DPIAs। एक सूचना सुरक्षा अधिकारी और ISMS आंतरिक ऑडिट इनका स्थान नहीं लेते। यह देखने के लिए कि क्या आपको अधिसूचित किए जाने की संभावना है, SDF Classifier चलाएँ।
प्रत्येक का अपना दंड बैंड है, बच्चों की बाध्यताओं के लिए Rs 200 crore तक और SDF बाध्यताओं के लिए Rs 150 crore से लेकर शेष के लिए Rs 50 crore तक। दीवार पर टँगा प्रमाणपत्र इन्हें कम नहीं करता।
ISO 27701 India: गोपनीयता विस्तार और क्या आपको इसकी आवश्यकता है
ISO 27701, ISO 27001 का विस्तार एक गोपनीयता सूचना प्रबंधन प्रणाली के साथ करता है। यह प्रबंधन प्रणाली खंडों में गोपनीयता अपेक्षाएँ तथा नियंत्रणों के दो अनुबंध जोड़ता है, एक PII controllers के लिए और एक PII processors के लिए। controller अनुबंध ठीक उन्हीं अंतरालों को कवर करता है: संग्रह और प्रसंस्करण की शर्तें, PII principals के प्रति बाध्यताएँ, डिज़ाइन तथा डिफ़ॉल्ट से गोपनीयता, और PII साझाकरण व स्थानांतरण।
किसी ISO 27001 India प्रमाणपत्र धारक के लिए, 27701 गोपनीयता कार्यक्रम तक पहुँचने का सबसे कुशल मार्ग है क्योंकि यह आपकी जोखिम पद्धति, दस्तावेज़ नियंत्रण, आंतरिक ऑडिट और प्रबंधन समीक्षा का पुनः उपयोग करता है। आप एक गोपनीयता जोखिम आकलन, एक प्रसंस्करण सूची, गोपनीयता भूमिकाएँ तथा अनुबंध नियंत्रण जोड़ते हैं, और आपका प्रमाणन निकाय संयुक्त प्रणाली का ऑडिट एक ही दौरे में करता है।
दो सावधानियाँ। ISO 27701 GDPR शब्दावली में लिखा गया था, इसलिए अनुवाद करें: PII controller से Data Fiduciary, PII processor से Data Processor, PII principal से Data Principal। DPDP में कोई legitimate interests आधार नहीं है और कोई संवेदनशील डेटा श्रेणियाँ नहीं हैं, तथा सहमति एवं वैध उपयोग ही उसके एकमात्र वैध मार्ग हैं, इसलिए कई 27701 नियंत्रणों को संकुचित करना होगा। हमारी DPDP 101 मार्गदर्शिका भारतीय परिभाषाओं का सार देती है। और 27701 प्रमाणन Act द्वारा अपेक्षित नहीं है; Board इसे काम को व्यवस्थित करने का एक तरीक़ा मानेगा, अपने आप में बचाव नहीं।
किसी मध्यम आकार की भारतीय फ़र्म में मौजूदा 27001 कार्यक्रम में 27701 जोड़ने की सांकेतिक लागत सलाह और आंतरिक प्रयास में Rs 8 lakh से Rs 25 lakh है, साथ ही प्रमाणन निकाय शुल्क, चार से आठ महीनों में।
ISO 27001 और DPDP के लिए एक ही ऑडिट कैलेंडर
दो अलग अनुपालन चक्र संचालन में व्यवधान दोगुना करते हैं और ऐसे निष्कर्ष उत्पन्न करते हैं जो एक-दूसरे का खंडन करते हैं। DPDP कार्य को उसी ISMS लय से संरेखित करें जो आप पहले से निभाते हैं।
| तिमाही | ISMS गतिविधि | उससे संरेखित DPDP गतिविधि |
|---|---|---|
| Q1 (अप्रैल से जून) | जोखिम आकलन नवीनीकरण, SoA समीक्षा | प्रसंस्करण सूची नवीनीकरण, नए उच्च-जोखिम प्रसंस्करण के लिए DPIA, व्यक्तिगत डेटा सिस्टमों की दायरा जाँच |
| Q2 (जुलाई से सितंबर) | आंतरिक ऑडिट चक्र 1, आपूर्तिकर्ता समीक्षा | processor संविदा ऑडिट, अधिकार अनुरोध लॉग समीक्षा, सहमति रिकॉर्ड नमूनाकरण |
| Q3 (अक्टूबर से दिसंबर) | प्रबंधन समीक्षा, घटना टेबलटॉप | Board रिपोर्ट सहित उल्लंघन अधिसूचना अभ्यास, प्रतिधारण और विलोपन साक्ष्य जाँच, लॉग प्रतिधारण सत्यापन |
| Q4 (जनवरी से मार्च) | निगरानी या पुनर्प्रमाणन ऑडिट | वार्षिक DPDP समीक्षा, SDF होने पर स्वतंत्र डेटा ऑडिट, प्रशिक्षण नवीनीकरण, सूचना और सहमति UX समीक्षा |
जब कोई नियंत्रण स्वामी पूछे कि अपेक्षा वास्तव में क्या कहती है, तब Act and Rules Explorer का उपयोग करें।
साक्ष्य का पुनः उपयोग: एक ही काम का दोहरा श्रेय
किसी संयुक्त कार्यक्रम में सबसे बड़ी बचत साक्ष्य में है। प्रमाणन ऑडिटर और Section 10 के अंतर्गत स्वतंत्र डेटा ऑडिटर वही कलाकृतियाँ चाहते हैं: एक नीति, यह प्रमाण कि वह लागू की गई, और यह प्रमाण कि किसी ने जाँचा। अभिगम समीक्षा रिकॉर्ड A.5.18 तथा अभिगम नियंत्रण उपाय दोनों की सेवा करते हैं। SIEM प्रतिधारण कॉन्फ़िगरेशन A.8.15 तथा एक-वर्ष लॉग नियम की सेवा करता है। पुनर्स्थापन परीक्षण रिपोर्ट A.8.13 तथा बैकअप उपाय की सेवा करती हैं। खंड ट्रैकर सहित आपूर्तिकर्ता रजिस्टर A.5.19 से A.5.22 तथा वैध-संविदा अपेक्षा की सेवा करता है। घटना रजिस्टर और घटना-पश्चात समीक्षाएँ A.5.24 से A.5.27 की सेवा करती हैं और Board द्वारा दंड निर्धारित करते समय शमन साक्ष्य के रूप में दोहरा काम करती हैं।
अपने GRC उपकरण में प्रत्येक साक्ष्य मद को Annex A संदर्भ तथा DPDP धारा या नियम — दोनों से टैग करें, ताकि एक अपलोड दोनों ऑडिट संतुष्ट करे। और अपने परिसंपत्ति रजिस्टर में व्यक्तिगत डेटा फ़ील्ड जोड़ें: डेटा श्रेणियाँ, प्रयोजन, वैध आधार, प्रतिधारण अवधि और प्रोसेसर। इससे ISMS रजिस्टर सीमांत प्रयास में एक प्रसंस्करण सूची बन जाता है, और उल्लंघन के बाद Board सबसे पहले यही दस्तावेज़ माँगेगा। हमारे DPDP Starter Templates में एक प्रसंस्करण सूची तथा processor करार पैक शामिल है, जो मानक ISMS प्रलेखन के साथ रखने के लिए बनाया गया है।
अक्सर पूछे जाने वाले प्रश्न
क्या ISO 27001 प्रमाणन DPDP Act के उचित सुरक्षा उपायों को संतुष्ट करता है?
हमारे पाठ में यह बहुत दूर तक जाता है, बशर्ते प्रमाणन दायरा व्यक्तिगत डेटा रखने वाले हर सिस्टम को कवर करे और नियंत्रण Rules की सूचीबद्ध मदों से मेल खाएँ, विशेष रूप से एक-वर्ष लॉग प्रतिधारण। यह अपने आप में Act को संतुष्ट नहीं करता, क्योंकि Board यह देखेगा कि उपायों ने वास्तव में डेटा की रक्षा की या नहीं, प्रमाणपत्र नहीं। सूचना, सहमति, अधिकार और प्रतिधारण कर्तव्य पूरी तरह ISO 27001 से बाहर रहते हैं।
क्या DPDP का अनुपालन करने के लिए हमें ISO 27701 चाहिए?
नहीं। Act किसी भी प्रमाणन की अपेक्षा नहीं करता। ISO 27701 मौजूदा ISMS के ऊपर गोपनीयता परत बनाने तथा आपकी ऑडिट मशीनरी का पुनः उपयोग करने का एक संरचित तरीक़ा है। परिपक्व गोपनीयता कार्य वाली फ़र्में बिना प्रमाणन के DPDP बाध्यताओं को सीधे मानचित्रित करना पसंद कर सकती हैं।
हमारे लॉग CERT-In को पूरा करने के लिए 180 दिन रखे जाते हैं। क्या यह DPDP के लिए पर्याप्त है?
नहीं। DPDP Rules, 2025 अपेक्षा करते हैं कि लॉग कम से कम एक वर्ष तक रखे जाएँ, जबकि अप्रैल 2022 के CERT-In Directions भारत के भीतर 180 दिन अपेक्षित करते हैं। प्रतिधारण को लंबी अवधि पर कॉन्फ़िगर करें और लॉग भारत में रखें ताकि दोनों संतुष्ट हों।
सुरक्षा उपाय बाध्यताएँ कब प्रवर्तनीय होती हैं?
सुरक्षा उपायों और उल्लंघन अधिसूचना सहित अधिकांश सारभूत बाध्यताएँ नवंबर 2025 में Rules अधिसूचित होने के 18 महीने बाद प्रवर्तनीय हो जाती हैं, अर्थात मई 2027। Consent Manager प्रावधान पहले आते हैं, 12 महीने पर। मानचित्रण अभी शुरू करने से समयसीमा से पहले एक पूरा ऑडिट चक्र चलाने का समय बचता है।
संबंधित व्याख्याएँ
अगला क़दम
यदि आपके पास ISO 27001 है और आप ठीक-ठीक जानना चाहते हैं कि DPDP सुरक्षा मानदंड का कितना हिस्सा आप पहले से पार कर चुके हैं, तो हमारी Cybersecurity Posture Check आपके नियंत्रणों को DPDP Rules की उपाय सूची के विरुद्ध परखती है, व्यक्तिगत डेटा सिस्टमों के दायरा-आवरण की जाँच करती है और साक्ष्य पुनः उपयोग के उल्लेख सहित एक प्राथमिकता-क्रमित अंतराल सूची लौटाती है। इसे Aizzentec services के माध्यम से बुक करें।