ہوم آفس نے اپنے ورکر اور عارضی ورکر اسپانسر گائیڈنس کا ورژن 08/26 جاری کیا ہے جو 2020 میں اسپانسرشپ نظام کی بڑی تبدیلی کے بعد سب سے وسیع تر نظرثانی ہے۔ 3 ستمبر 2026 سے ہر وہ ادارہ جس کے پاس اسپانسر لائسنس ہے، آن لائن اسپانسر مینجمنٹ سسٹم (SMS) کے تمام صارفین کے لیے ملٹی فیکٹر آتھنٹیکیشن (MFA) لازمی ہو جائے گی۔ 9 ستمبر کے بعد جاری ہونے والے نئے اسپانسر لائسنسز میں MFA پہلے سے فعال ہوگی، اور محکمہ توقع کرتا ہے کہ نومبر تک 100 فیصد کوریج حاصل ہو جائے گی۔
اسی دوران، پہلے مقبول ‘لیول 2 یوزر’ کا کردار—جو عموماً جونیئر ایچ آر عملے یا بیرونی مشیروں کو معمول کے سرٹیفیکیٹ آف اسپانسرشپ (CoS) کے کاموں کے لیے دیا جاتا تھا—مرحلہ وار ختم کیا جا رہا ہے۔ کمپنیاں اب نئے لیول 2 یوزرز مقرر نہیں کر سکتیں، اور تمام موجودہ اکاؤنٹس کو 8 مارچ 2027 تک اپ گریڈ یا غیر فعال کرنا ہوگا۔ اگر کسی لائسنس میں فعال لیول 1 یوزر نہیں ہے کیونکہ اکاؤنٹس غیر فعال ہیں، تو وہ لائسنس خودکار طور پر معطل ہو جائے گا جب تک کہ 28 دن کے اندر کوئی متبادل نامزد نہ کیا جائے۔
![ہوم آفس نے اسپانسر مینجمنٹ سسٹم پر لازمی کثیرالعوامل تصدیق متعارف کروا دی اور لیول 2 صارفین کو ختم کرنا شروع کر دیا ہے۔]()
یہ اصلاحات بظاہر سائبر سیکیورٹی اپ گریڈ ہیں، لیکن درحقیقت یہ ایک ثقافتی تبدیلی کی علامت ہیں: SMS کی نگرانی اب امیگریشن تعمیل سے الگ نہیں کی جا سکتی۔ اگر لیول 1 یوزر کو MFA کے لیے ضروری فون تک رسائی ختم ہو جائے، تو آجر مہاجر کے روزگار میں تبدیلی کی 10 دن کی رپورٹنگ ڈیڈ لائن سے محروم ہو سکتا ہے، جس سے لائسنس کی درجہ بندی میں کمی یا منسوخی ہو سکتی ہے۔ تاہم، گائیڈنس واضح کرتی ہے کہ صرف غیر فعال یوزر اکاؤنٹس کی وجہ سے منسوخ کیے گئے لائسنسز پر عام 12 ماہ کی ری فریشنگ مدت لاگو نہیں ہوگی۔
آجرین کو فوری اقدامات کرنے چاہئیں۔ سب سے پہلے، تمام SMS صارفین کا آڈٹ کریں اور لیول 2 اکاؤنٹس کو حذف یا اپ گریڈ کریں۔ دوسرا، کم از کم دو تربیت یافتہ لیول 1 یوزرز کے تازہ ترین رابطہ تفصیلات اور بیک اپ آتھنٹیکیشن طریقے یقینی بنائیں۔ تیسرا، SMS تک رسائی کے جائزے کو ماہانہ ایچ آر تعمیل چیکس میں شامل کریں۔ بڑی ملٹی نیشنل کمپنیاں اندرونی پالیسیز کو اپ ڈیٹ کر سکتی ہیں، جیسے کہ ذمہ داریوں کی تقسیم اور سائبر رسک، اور CoS کے غیر اوقات کار اسائنمنٹس کے لیے ہنگامی منصوبے تازہ کریں۔
گلوبل موبلٹی مینیجرز کے لیے پیغام واضح ہے: SMS کو کسی بھی دوسرے اہم نظام کی طرح سنجیدگی سے لیں۔ MFA کو عملے کے ورک فلو میں شامل کریں، لیول 1 کے فرائض کے لیے مضبوط عملہ رکھیں، اور سینئر قیادت کو بریف کریں کہ امیگریشن تعمیل اب آئی ٹی اسناد تک بھی پھیلی ہوئی ہے۔ ابتدائی صارفین رپورٹ کرتے ہیں کہ ہر یوزر کے لیے سیٹ اپ پانچ منٹ سے کم وقت لیتا ہے، لیکن ہوم آفس کے آڈٹس کے دوران کئی گھنٹے کی پریشانی بچاتا ہے۔
اسی دوران، پہلے مقبول ‘لیول 2 یوزر’ کا کردار—جو عموماً جونیئر ایچ آر عملے یا بیرونی مشیروں کو معمول کے سرٹیفیکیٹ آف اسپانسرشپ (CoS) کے کاموں کے لیے دیا جاتا تھا—مرحلہ وار ختم کیا جا رہا ہے۔ کمپنیاں اب نئے لیول 2 یوزرز مقرر نہیں کر سکتیں، اور تمام موجودہ اکاؤنٹس کو 8 مارچ 2027 تک اپ گریڈ یا غیر فعال کرنا ہوگا۔ اگر کسی لائسنس میں فعال لیول 1 یوزر نہیں ہے کیونکہ اکاؤنٹس غیر فعال ہیں، تو وہ لائسنس خودکار طور پر معطل ہو جائے گا جب تک کہ 28 دن کے اندر کوئی متبادل نامزد نہ کیا جائے۔
یہ اصلاحات بظاہر سائبر سیکیورٹی اپ گریڈ ہیں، لیکن درحقیقت یہ ایک ثقافتی تبدیلی کی علامت ہیں: SMS کی نگرانی اب امیگریشن تعمیل سے الگ نہیں کی جا سکتی۔ اگر لیول 1 یوزر کو MFA کے لیے ضروری فون تک رسائی ختم ہو جائے، تو آجر مہاجر کے روزگار میں تبدیلی کی 10 دن کی رپورٹنگ ڈیڈ لائن سے محروم ہو سکتا ہے، جس سے لائسنس کی درجہ بندی میں کمی یا منسوخی ہو سکتی ہے۔ تاہم، گائیڈنس واضح کرتی ہے کہ صرف غیر فعال یوزر اکاؤنٹس کی وجہ سے منسوخ کیے گئے لائسنسز پر عام 12 ماہ کی ری فریشنگ مدت لاگو نہیں ہوگی۔
آجرین کو فوری اقدامات کرنے چاہئیں۔ سب سے پہلے، تمام SMS صارفین کا آڈٹ کریں اور لیول 2 اکاؤنٹس کو حذف یا اپ گریڈ کریں۔ دوسرا، کم از کم دو تربیت یافتہ لیول 1 یوزرز کے تازہ ترین رابطہ تفصیلات اور بیک اپ آتھنٹیکیشن طریقے یقینی بنائیں۔ تیسرا، SMS تک رسائی کے جائزے کو ماہانہ ایچ آر تعمیل چیکس میں شامل کریں۔ بڑی ملٹی نیشنل کمپنیاں اندرونی پالیسیز کو اپ ڈیٹ کر سکتی ہیں، جیسے کہ ذمہ داریوں کی تقسیم اور سائبر رسک، اور CoS کے غیر اوقات کار اسائنمنٹس کے لیے ہنگامی منصوبے تازہ کریں۔
گلوبل موبلٹی مینیجرز کے لیے پیغام واضح ہے: SMS کو کسی بھی دوسرے اہم نظام کی طرح سنجیدگی سے لیں۔ MFA کو عملے کے ورک فلو میں شامل کریں، لیول 1 کے فرائض کے لیے مضبوط عملہ رکھیں، اور سینئر قیادت کو بریف کریں کہ امیگریشن تعمیل اب آئی ٹی اسناد تک بھی پھیلی ہوئی ہے۔ ابتدائی صارفین رپورٹ کرتے ہیں کہ ہر یوزر کے لیے سیٹ اپ پانچ منٹ سے کم وقت لیتا ہے، لیکن ہوم آفس کے آڈٹس کے دوران کئی گھنٹے کی پریشانی بچاتا ہے۔
