ہوم آفس نے اپنے اسپانسر مینجمنٹ سسٹم (SMS) کی ہدایات میں تبدیلی کی ہے، جس میں تمام اسپانسر لائسنس صارفین کے لیے لازمی ملٹی فیکٹر آتھنٹیکیشن (MFA) متعارف کرائی گئی ہے اور ہر صارف کے لیے اکاؤنٹ لاگ ان کی تعداد دو ڈیوائسز تک محدود کر دی گئی ہے۔ یہ اصلاحات 24 ستمبر 2026 کو جاری کی گئیں، جو اس سال کے شروع میں پیش آنے والے کریڈینشل اسٹفنگ حملوں کی تحقیقات کے بعد کی گئی ہیں، جن کا ہدف پیشہ ورانہ خدمات فراہم کرنے والی کمپنیز تھیں۔ 15 اکتوبر سے اسپانسرز کو کم از کم دو لیول 1 صارفین رجسٹر کرنا ہوں گے اور ہر صارف کو gov.uk One Login ایپ کے ذریعے MFA فعال کرنا ہوگا۔ پرانا لیول 2 صارف کا کردار 9 ستمبر 2027 کو ختم کر دیا جائے گا، جس سے کاروباروں کو اپنی اجازتیں اپ گریڈ کرنی ہوں گی ورنہ وہ رسائی کھو سکتے ہیں۔ ہوم آفس کا کہنا ہے کہ یہ اقدامات اسپانسر کی تعمیل کو حکومت کے وسیع سائبر سیکیورٹی معیارات کے مطابق بنائیں گے۔ ایچ آر اور عالمی موبلٹی ٹیموں کے لیے سب سے بڑا عملی تبدیلی یہ ہے کہ غیر فعال اکاؤنٹس کا سہ ماہی جائزہ لینا اور 24 گھنٹوں کے اندر متاثرہ کریڈینشلز کی رپورٹنگ کرنا لازمی ہو جائے گا۔ عدم تعمیل کی صورت میں غیر متوقع تعمیل آڈٹ ہو سکتا ہے، جو محدود وسائل رکھنے والی چھوٹی اور درمیانے درجے کی کمپنیوں کے لیے تشویش کا باعث ہے۔ ہدایات میں اسپانسرز کو SMS پاس ورڈز کو مشترکہ اسپریڈشیٹس میں محفوظ نہ کرنے کی بھی وارننگ دی گئی ہے، جو حالیہ آڈٹس میں ایک عام مسئلہ پایا گیا ہے۔ ماہرین فوری رسائی کا جائزہ لینے اور داخلی پالیسیوں کو اپ ڈیٹ کرنے کا مشورہ دے رہے ہیں، کیونکہ ہوم آفس نے ایک تیز رفتار ڈاؤن گریڈنگ میکانزم متعارف کرایا ہے جو سنگین خلاف ورزیوں کی صورت میں 48 گھنٹوں کے اندر اسپانسرشپ سرٹیفیکیٹس کے اجرا کو معطل کر سکتا ہے۔
