1. उद्देश्य, दायरा एवं वैधानिक अनुपालन

यह दस्तावेज़ राष्ट्रीय औषधि मूल्य निर्धारण प्राधिकरण (NPPA) प्लेटफॉर्म पर प्रकाशित डिजिटल डेटा के जीवनचक्र के लिए विस्तारित अनुपालन ढांचा स्थापित करता है। इसका मुख्य उद्देश्य यह सुनिश्चित करना है कि सभी अधिकतम निर्धारित मूल्य संशोधन, औषधि मूल्य नियंत्रण आदेश (DPCO) अपडेट, जीवनरक्षक दवाओं से संबंधित अधिसूचनाएं और सार्वजनिक घोषणाएं प्रकाशित किए जाने से पहले पूरी तरह सटीक, सत्यापित और त्रुटिरहित हों। यह नीति डेटा सुरक्षा, अनुपालन ट्रैकिंग और अभिलेखीय संरक्षण दिशानिर्देशों के साथ एक सख्त भूमिका-आधारित संरचना लागू करती है।

2. परिचालन भूमिकाएं एवं उत्तरदायित्व

एक स्पष्ट तीन-स्तरीय भूमिका पृथक्करण डेटा की पारदर्शिता और जवाबदेही सुनिश्चित करता है। कोई भी व्यक्तिगत उपयोगकर्ता मध्यवर्ती सत्यापन जांचों को बायपास नहीं कर सकता।

• कंटेंट कंट्रीब्यूटर: सामग्री की प्रारंभिक तैयारी, वैधानिक मूल्य निर्धारण शीट का निष्कर्षण, सटीक नियामक मेटाडेटा दर्ज करने तथा सत्यापित स्रोत अधिसूचनाओं को संलग्न करने के लिए उत्तरदायी होगा।
• कंटेंट मॉडरेटर: मूल भौतिक अनुमोदनों के विरुद्ध डेटा की पूर्ण अखंडता का सत्यापन, फॉर्मेटिंग की शुद्धता का आकलन तथा संपादकीय एकरूपता सुनिश्चित करने के लिए उत्तरदायी होगा।
• कंटेंट अप्रूवर: वरिष्ठ स्तर का नियामक अधिकारी, जिसके पास अंतिम डिजिटल हस्ताक्षर का अधिकार होगा। यह अधिकारी अंतिम प्रस्तुति की समीक्षा करेगा और उत्पादन वातावरण में प्रकाशित करने की अनुमति प्रदान करेगा।

3. वर्कफ़्लो प्रोसेसिंग ट्रैक

महत्वपूर्ण औषधि मूल्य सूचियों में प्रशासनिक विलंब को पूरी तरह समाप्त करने के लिए सामग्री प्रस्तुतियों को प्राथमिकता के आधार पर विभिन्न श्रेणियों में गतिशील रूप से वर्गीकृत किया जाता है:

4. स्वचालित रिवर्शन इंजन

यदि कोई दस्तावेज़ संगति जांच में विफल होता है या मॉडरेशन अथवा अनुमोदन चरण में मूल्य निर्धारण मैट्रिक्स से संबंधित गलत डेटा पाया जाता है, तो CMS उस फ़ाइल को लॉक कर स्वचालित फॉलबैक तंत्र सक्रिय करता है। संबंधित सामग्री को अनिवार्य रूप से सिस्टम में दर्ज किए गए स्पष्टीकरण के साथ सीधे मूल कंटेंट कंट्रीब्यूटर के पास वापस भेज दिया जाता है। दर्ज की गई कमी को दूर करने वाला सुधारात्मक पैच लागू किए बिना फ़ाइल को अगले चरण में आगे नहीं बढ़ाया जा सकता।

5. सामग्री अभिलेखीकरण एवं संरक्षण अवधि

प्रशासनिक रिकॉर्ड को समाप्त किए बिना प्लेटफॉर्म पर अनावश्यक सामग्री के संचय को नियंत्रित करने के लिए NPPA की सामग्री को संपत्ति के वर्गीकरण के अनुसार निर्धारित अभिलेखीकरण नियमों के अंतर्गत संचालित किया जाता है:

• वैधानिक मूल्य निर्धारण अधिसूचनाएं: सक्रिय उत्पादन वातावरण में न्यूनतम 5 वर्षों तक प्रदर्शित रखी जाएंगी। अवधि समाप्त होने के बाद इन्हें स्थायी रिकॉर्ड संरक्षण के लिए सीधे अपरिवर्तनीय ऑफलाइन डिजिटल आर्काइव में स्थानांतरित किया जाएगा।
• निविदा एवं खरीद संबंधी परिपत्र: वाणिज्यिक प्रक्रिया की अवधि तथा उसके समापन के बाद 1 वर्ष तक सक्रिय रखे जाएंगे, जिसके बाद मानक रूप से इन्हें निष्क्रिय किया जाएगा।
• प्रेस घोषणाएं एवं मीडिया ब्रीफ: 3 वर्षों तक सक्रिय इंडेक्सिंग में रखे जाएंगे, जिसके बाद इन्हें स्वचालित अभिलेखीय रिपॉजिटरी में स्थानांतरित किया जाएगा।

6. अभिगम्यता मानक एवं समावेशिता

भारतीय सरकारी वेबसाइटों के लिए दिशानिर्देश (GIGW) और WCAG 2.1 Level AA मानकों के कड़े अनुपालन में, NPPA इंटरफेस में पूर्ण अभिगम्यता सुनिश्चित करना अनिवार्य है:

• वैकल्पिक टेक्स्ट प्रस्तुति: प्रत्येक एम्बेडेड ग्राफिकल तत्व, मूल्य निर्धारण मैट्रिक्स चार्ट या सूचना संबंधी इन्फोग्राफिक में वर्णनात्मक alt-text टैग होना आवश्यक है।
• दस्तावेज़ समावेशिता: सभी बाहरी अटैचमेंट, रिपोर्ट और मूल्य निर्धारण PDF में उचित टैग तथा तार्किक रीड-ऑर्डर होना आवश्यक है, ताकि स्वचालित स्क्रीन-रीडिंग उपकरणों द्वारा उनकी संरचनात्मक अभिगम्यता सुनिश्चित की जा सके।
• दृश्य कंट्रास्ट संतुलन: पृष्ठ लेआउट में अग्रभूमि और पृष्ठभूमि के बीच उच्च कंट्रास्ट सुनिश्चित किया जाना चाहिए तथा विभिन्न स्क्रीन आकारों के लिए अनुकूल उत्तरदायी फ्लूइड साइजिंग का समर्थन किया जाना चाहिए।

7. व्यापक सुरक्षा ऑडिट प्रोटोकॉल

राष्ट्रीय फार्मास्युटिकल डेटा की अखंडता के लिए निरंतर साइबर सुरक्षा सुदृढ़ीकरण आवश्यक है। CMS संरचना के अंतर्गत नियमित अवसंरचना मूल्यांकन अनिवार्य किया गया है:

• भेद्यता आकलन: नियमित साप्ताहिक स्वचालित भेद्यता जांच के साथ-साथ वर्ष में दो बार तृतीय-पक्ष CERT-In प्रमाणित पेनेट्रेशन टेस्टिंग की जाएगी।
• सैनिटाइजेशन एवं स्क्रबिंग: योगदान प्रक्रिया में अपलोड की गई सभी डिजिटल सामग्री स्वचालित मैक्रो-स्क्रबिंग, मैलवेयर निष्कर्षण और मेटाडेटा सत्यापन फ़िल्टर से होकर गुजरेगी।
• क्रिप्टोग्राफिक लॉग: सिस्टम प्रत्येक संशोधन या स्थिति परिवर्तन के लिए टाइमस्टैम्प, मशीन ID, IP स्रोत और विशिष्ट लेखक ID का विवरण दर्ज करने वाले स्थायी, क्रिप्टोग्राफिक तथा छेड़छाड़-स्पष्ट ऑडिट ट्रेल्स सुरक्षित रखेगा।