ISC2 AMF: CISSP बनाए रखने में असल में कितना खर्च आता है

अपना CISSP बनाए रखने पर 2024 के अंत से हर साल 135 अमेरिकी डॉलर खर्च होते हैं — उससे पहले 125 — चाहे आपके पास ISC2 के कितने भी प्रमाणन हों। यह वार्षिक शुल्क, जिसे चर्चाओं में इसके अंग्रेजी संक्षिप्त रूप AMF यानी annual maintenance fee से पुकारा जाता है, भ्रम से ज्यादा झुँझलाहट पैदा करता है: रकमें सबको पता हैं, और बहस मुख्य रूप से उनके औचित्य और उनके दुष्प्रभावों पर होती है। यहाँ दी गई रकमें वे हैं जो सदस्यों ने 2023 और 2026 के बीच बताईं; प्रचलित दरें ISC2 isc2.org पर प्रकाशित करता है।

वार्षिक शुल्क कितना है और कब से?

चर्चाओं से दर बदलने का साल तय किया जा सकता है। 2024 के मध्य तक की टिप्पणियाँ 125 अमेरिकी डॉलर की बात करती हैं; 2024 के अंत और उसके बाद के पूरे दौर की टिप्पणियाँ एक स्वर में 135 अमेरिकी डॉलर बताती हैं।

मद	बताई गई रकम	चर्चाएँ क्या कहती हैं
वार्षिक शुल्क, 2024 के मध्य तक की टिप्पणियाँ	125 अमेरिकी डॉलर	खास तौर पर शुल्क चुकाने की उपयोगिता वाले संदर्भ थ्रेड में उद्धृत
वार्षिक शुल्क, 2024 के अंत से आगे	135 अमेरिकी डॉलर	हाल की टिप्पणियों में सर्वसम्मत रकम
Emeritus स्थिति	करीब 405 अमेरिकी डॉलर	तीन साल का शुल्क, जबकि पहले केवल एक साल का था
किसी दूसरी मुद्रा में चुकाया गया शुल्क	करीब 145 अमेरिकी डॉलर तक के बराबर	प्रतिकूल मानी गई विनिमय दर का असर

दर एक समान बताई जाती है, और इस पर फर्क नहीं पड़ता कि किसी के पास कितने प्रमाणन हैं; संस्थाओं की तुलना में यह बात नियमित रूप से ISC2 के पक्ष में तर्क के तौर पर आती है:

“ISC2's fee is also flat rate, regardless of how many of their certs you hold”

अनुवाद: “ISC2 का शुल्क भी एक समान दर पर है, चाहे आपके पास उनके कितने भी प्रमाणन हों।”

सबसे आम तुलना ISC2 और एक ऐसे प्रशिक्षण संस्थान के बीच होती है जिसका मॉडल इस तरह देखा जाता है कि पर्याप्त क्रेडिट जुटाने के लिए बार-बार कोर्स खरीदने पड़ते हैं। ISC2 पर की जाने वाली आपत्ति रकम और सदस्यता के मूल्य को लेकर है, किसी जबरन खरीद के तंत्र को लेकर नहीं।

यह पहली बार कब चुकाया जाता है?

endorsement मंजूर होने के समय, और यही भुगतान बाकी सब कुछ तय करता है। जब तक यह न हो जाए, प्रमाणन वैध नहीं माना जाता — यह स्पष्टीकरण सत्यापन की अवधि पर केंद्रित एक थ्रेड में दिया गया है:

“Just make sure you’re not passing out your resume because your cert technically isn’t valid until you pay the AMF after they approve you.”

अनुवाद: “बस इतना ध्यान रखें कि अपना बायोडाटा न बाँटने लगें, क्योंकि उनके मंजूरी देने के बाद जब तक आप AMF नहीं चुकाते, आपका प्रमाणन तकनीकी रूप से वैध नहीं होता।”

इस भुगतान की तारीख का एक दूसरा नतीजा भी है, जिसका पता अकसर बहुत देर से चलता है: यह क्रेडिट चक्र का आरंभ बिंदु तय करती है। प्रमाणन तिथि से पहले जो कुछ भी किया गया है उसे घोषित नहीं किया जा सकता, और इसमें endorsement की प्रतीक्षा के दौरान किया गया सब कुछ शामिल है — और यह प्रतीक्षा, चर्चाओं की नौ तिथिबद्ध समयरेखाओं के मुताबिक, आवेदन जमा करने के बाद तीन से साढ़े छह हफ्ते तक चलती है। 120 CPE के चक्र का तरीका इस बिंदु का ब्योरा देता है, जिसकी वजह से चर्चाओं में एक उम्मीदवार को इस बीच हुए एक सम्मेलन और तीन प्रमाणनों का लाभ नहीं मिला।

क्या ISC2 के कई प्रमाणन होने पर दर बदलती है?

समुदाय के मुताबिक नहीं। एक सदस्य जिसके पास CISSP और ISC2 का एक दूसरा प्रमाणन दोनों हैं, वह एक ही शुल्क बताता है, पर क्रेडिट की गिनती अलग-अलग। फिर भी जब विषय दोनों ज्ञान-ढाँचों को कवर करता हो तो वही CPE दोनों प्रमाणनों पर घोषित किया जा सकता है, और ISC2 द्वारा आयोजित कार्यक्रम कथित तौर पर दोनों तरफ अपने आप क्रेडिट हो जाते हैं।

दूसरे शब्दों में, ISC2 का दूसरा प्रमाणन घोषणा का काम बढ़ाता है, सालाना खर्च नहीं: बजट के कारणों से उसी संस्था के किसी दूसरे प्रमाणन को समाप्त हो जाने देने से बचत कुछ भी नहीं होती।

अगर शुल्क न चुकाया जाए तो क्या होता है?

इन सारी चर्चाओं की यह सबसे ठोस जानकारी है, और इसे सीधे-सीधे कह देना चाहिए: तीन सदस्य बताते हैं कि उन्हें पूरी परीक्षा दोबारा देनी पड़ी, क्योंकि उन्होंने क्रेडिट, शुल्क या दोनों के अभाव में अपना प्रमाणन समाप्त हो जाने दिया।

• 2002 का एक प्रमाणित सदस्य जिसने 2020 में अपना खिताब गँवाया: “I kept the designation until 2020 when I lost it due to my failure to keep up with my CPE and pay my AMFs” — “मैंने यह खिताब 2020 तक रखा, जब मैं अपने CPE बनाए रखने और अपने शुल्क चुकाने में चूक जाने की वजह से इसे गँवा बैठा।”
• 2014 का एक प्रमाणित सदस्य जो कोविड के दौर के बाद टिक नहीं सका, और जिसका निष्कर्ष इस विषय की चर्चाओं का सबसे ज्यादा उद्धृत वाक्य है:

“Originally passed the test in 2014 but couldn’t keep up with CPE’s after COVID. So I had to take the test again. […] Best option >>> make time to earn CPE credits so you don’t have to retake the F’ing exam!”

अनुवाद: “मैंने पहली बार 2014 में परीक्षा पास की थी, पर कोविड के बाद CPE की रफ्तार नहीं बनाए रख सका। इसलिए मुझे परीक्षा दोबारा देनी पड़ी। […] सबसे अच्छा विकल्प: CPE क्रेडिट कमाने के लिए समय निकालिए, ताकि आपको वह परीक्षा दोबारा न देनी पड़े।” (मूल वाक्य कहीं ज्यादा तीखा है)

• 2002 का एक और प्रमाणित सदस्य, जिसका प्रमाणन समाप्त हो चुका था और जिसने दो महीने की तैयारी के बाद 2025 में उसे फिर से हासिल किया।
• एक मिलता-जुलता मामला, ISC2 से बाहर का: एक सदस्य जिसका किसी दूसरी संस्था का प्रमाणन एक कठिन पेशेवर साल के बाद, क्रेडिट न होने की वजह से, रद्द कर दिया गया, और जो टिप्पणी करता है: “Won’t make that mistake again” — “यह गलती मैं दोबारा नहीं करूँगा।”

बताया गया तंत्र निलंबन और उसके बाद खिताब के नुकसान का है। हिसाब लगाना मुश्किल नहीं: परीक्षा दोबारा देने की लागत, पैसे में और उससे भी ज्यादा तैयारी के हफ्तों में, कई सालों के शुल्क से कहीं ज्यादा बैठती है। उम्मीदवारों द्वारा बताए गए खर्च — प्रति प्रयास 750 से 1,000 अमेरिकी डॉलर, और अमेरिका से बाहर उससे ज्यादा — परीक्षा की कीमत वाले पन्ने पर विस्तार से दिए गए हैं। 2024 के संदर्भ थ्रेड की सबसे ज्यादा सराही गई टिप्पणी का यही तर्क है, जो एक ऐसे सुरक्षा प्रमुख को संबोधित थी जो शुल्क चुकाने में हिचक रहा था:

“Bruh it’s $125. You can watch a bunch of webinars and record them for CPEs. […] Never let it lapse unless you’re never go back into IT.”

अनुवाद: “अरे भाई, यह 125 डॉलर की बात है। आप कुछ वेबिनार देखकर उन्हें CPE में दर्ज कर सकते हैं। […] इसे कभी समाप्त मत होने दीजिए, बशर्ते आपको कभी IT में लौटना ही न हो।”

वैसे पूरी तरह मुफ़्त क्रेडिट स्रोत मौजूद हैं जो एक पूरा चक्र भरने के लिए काफी हैं, जिससे प्रमाणन बनाए रखने की लागत घटकर केवल शुल्क रह जाती है। एक उपयोगी स्पष्टीकरण: चर्चाओं में दर्ज सभी स्रोत अंग्रेजी में हैं, उनमें हिंदी का कोई स्रोत उद्धृत नहीं है।

क्या Emeritus स्थिति सेवानिवृत्त लोगों के लिए एक समाधान है?

चर्चाओं में सबसे ज्यादा गुस्सा इसी विषय पर जमा होता है। Emeritus स्थिति, जो उन सदस्यों के लिए है जो काम करना बंद कर देते हैं, पहले एक साल का शुल्क माँगती थी; अब तीन साल का माँगती है, यानी करीब 405 अमेरिकी डॉलर।

“They’re slowly but surely becoming just a money grab. I’m not paying $405 just to put "CISSP Emeritus" on my LinkedIn profile.”

अनुवाद: “वे धीरे-धीरे पर निश्चित रूप से महज पैसा बटोरने का धंधा बनते जा रहे हैं। मैं अपने LinkedIn प्रोफाइल पर ‘CISSP Emeritus’ लिखने के लिए 405 डॉलर नहीं चुकाने वाला।”

एक सेवानिवृत्त सदस्य बताता है कि उसने अपनी शिकायत निदेशक मंडल तक पहुँचाई, पाँच मिनट की एक टेलीफोन बातचीत मिली, और उसके बाद कोई खबर नहीं आई। उस थ्रेड की सबसे ज्यादा सराही गई टिप्पणी प्रचलित भावना को समेट देती है: “Make no mistake, it has always been a money grab for this cert” — “कोई गलतफहमी न पालिए, यह प्रमाणन हमेशा से पैसा बटोरने का ही धंधा रहा है।”

चर्चाओं का व्यावहारिक निष्कर्ष: पूरी तरह सेवानिवृत्त व्यक्ति के लिए प्रमाणन को समाप्त हो जाने देना उस मानद स्थिति से सस्ता पड़ता है। हिसाब उसी क्षण बदल जाता है जब वापसी, चाहे आंशिक ही सही, संभव बनी रहे।

भुगतान और मुद्रा-विनिमय की अप्रिय हैरानियों से कैसे बचें?

दो ठोस दिक्कतें दर्ज हैं, और उनके तोड़ भी।

पहली है ब्राउज़र से जुड़ी भुगतान की विफलता: endorsement की प्रक्रिया में लगे एक सदस्य को “product could not be added to your cart” संदेश के साथ कार्ट में जोड़ने से रोक दिया जाता है। ब्राउज़र बदलने पर समस्या हल हो गई, और उसी थ्रेड के अन्य सदस्यों ने इस व्यवहार की पुष्टि की।

दूसरी है ISC2 द्वारा लागू की गई विनिमय दर, जिसे प्रतिकूल माना जाता है। वही थ्रेड बताता है कि स्थानीय मुद्रा में किया गया एक भुगतान अपेक्षित 135 अमेरिकी डॉलर के बजाय करीब 145 अमेरिकी डॉलर बैठा; इससे निकलने वाली सलाह यह है कि सीधे अमेरिकी डॉलर में भुगतान करें और रूपांतरण अपने बैंक पर छोड़ दें। किसी भी विवरण में रुपये में किए गए भुगतान की बात नहीं है।

आखिरी आदत: देय तिथि और दर्ज किए गए भुगतान साधन की वैधता जाँचते रहें। ऊपर बताया गया प्रमाणन का नुकसान किसी सोचे-समझे फैसले से नहीं होता, बस एक नवीनीकरण नजर से चूक जाता है।

क्षेत्र छोड़ते समय क्या प्रमाणन बनाए रखना चाहिए?

चर्चाएँ शायद ही कोई दो-टूक फैसला देती हैं, पर वे तस्वीर साफ जरूर करती हैं। जो लोग इसे छोड़ देते हैं वे मुख्यतः सेवानिवृत्त और पेशा बदल रहे लोग हैं, और तर्क सीधे बजट की समझ का है: “अगर आप सेवानिवृत्त हैं, तो इसे समाप्त हो जाने दीजिए”। जिनके पास कई खिताब हैं, उनमें छँटाई का क्रम कभी-कभी साफ बताया जाता है: प्रवेश-स्तर के सामान्य प्रमाणन छोड़ दें, ऊँचे स्तर के प्रमाणन बनाए रखें।

तीन प्रतिवाद लगातार सामने आते हैं।

पहला है नौकरी का बाजार। एक सदस्य बताता है कि “सभी पदों के लिए CISSP जरूरी था, और वह तो आवेदन फॉर्म के विकल्पों में से एक था — 'नहीं' कहने पर अपने आप अयोग्य ठहरा दिया जाता था”। यह ठीक वही छँटाई की भूमिका है जिसका जिक्र प्रमाणित सदस्य CISSP के करियर पर असर में करते हैं।

दूसरा है अनिश्चितता: “कंपनियाँ बदलती हैं, और आपको कभी पता नहीं होता कि आपको कब आगे नहीं रखा जाएगा”। पेशा बदल लेना इस बात की गारंटी नहीं देता कि तीन साल बाद यह खिताब काम नहीं आएगा, खास तौर पर परामर्श के काम में।

तीसरा वित्तीय है: कई नियोक्ता यह शुल्क खुद वहन कर लेते हैं, और एक सदस्य लिखता है कि उसने “यह शुल्क कभी अपनी जेब से नहीं चुकाया”। इसलिए छोड़ने का फैसला करने से पहले पहला सवाल यही पूछना चाहिए कि कंपनी इसे वहन करती है या नहीं।

फैसला निजी बना रहता है, पर उसे बाहर निकलने की कीमत जानते हुए लिया जाना चाहिए: चर्चाओं में दर्ज मामलों में प्रमाणन दोबारा सक्रिय नहीं हुआ, वह दोबारा परीक्षा देकर हासिल किया गया। बहाली की शर्तें isc2.org पर दी गई हैं।