أدى تعديل نظام eIDAS لعام 2024 إلى استحداث فئة جديدة من الأدلة: السجلات الإلكترونية المعتمدة. وحددت اللوائح التنفيذية المنشورة في ديسمبر 2025 مهام هذه الأنظمة (اللائحة 2024/1183، اللائحة التنفيذية 2025/2531). ويتمتع أي سجل مُدخل في سجل معتمد بقرينة قانونية على سلامته وترتيبه الزمني في جميع الدول الأعضاء الـ 27.
في أي محكمة تابعة للاتحاد الأوروبي، حتى في حالة النزاع بين شركات من دول أعضاء مختلفة، تنقل هذه القرينة عبء الإثبات إلى الطرف الذي يطعن في السجل. لذا، من المشروع التساؤل عن الإنجاز التقني الذي أكسبها هذه القرينة.
لا يوجد إنجاز تقني يُذكر.
لا يتطلب هذا الإطار اللامركزية، أو تحمل الأعطال بين الأطراف المستقلة، أو التحقق المفتوح. فهو يكتفي تمامًا بنظام مغلق تديره شركة واحدة. وبتجاوز المصطلحات التنظيمية، نجد أن الضوابط المطلوبة هي التوقيعات، وسلاسل التجزئة، ومفتاح توقيع محمي: وهي نفس الأدوات التي يستخدمها المهندسون في قواعد البيانات العادية منذ عقود.
لم يرفع الاتحاد الأوروبي المعايير التقنية، بل اعتمد المعايير القائمة ومنحها امتيازًا قانونيًا. بالنسبة لأصحاب الملكية الفكرية والمحامين المدافعين عنهم، يُعدّ اعتبار هذا الاعتماد دليلًا أقوى خطأً مكلفًا. فهو يستبدل الدليل الذي يمكن لأي شخص التحقق منه بعلامة لا تُجدي نفعًا إلا في حال الاعتراف بها، وفقط إذا كان المورّد لا يزال موجودًا لدعمها.
سجل بالاسم فقط
يبدو مصطلح "سجل إلكتروني مؤهل" وكأنه يشير إلى بنية تحتية موزعة ومقاومة للتلاعب. يُقدّم الملحق الخاص باللائحة التنفيذية رقم 2025/2531 وصفًا أكثر وضوحًا:
توقيعات أو أختام إلكترونية متقدمة تستند إلى شهادات معتمدة، لتحديد مصدر البيانات؛
قوائم تجزئة أو أشجار تجزئة (SHA-256 أو أقوى) لتحديد ترتيب السجلات؛
فحوصات سلامة البيانات القائمة على التوقيع، بحيث يُمكن اكتشاف أي تغيير لاحق؛
أجهزة معتمدة (وفقًا لمعيار التقييم المشترك EAL 4 أو معيار FIPS 140-3 المستوى 3) لحفظ مفاتيح التوقيع.
لا يشترط أي بند من هذه القائمة استخدام تقنية سلسلة الكتل (البلوك تشين). يُسمح باستخدام السجلات الموزعة، مع بعض متطلبات ISO الإضافية، ولكنها خيار وليست شرطًا. جدول PostgreSQL ذو خاصية الإضافة فقط، مع إدخالات موقعة، وجذر Merkle، ووحدة أمان الأجهزة (HSM، وهي جهاز مقاوم للتلاعب تستخدمه البنوك لحماية مفاتيح التوقيع الخاصة بها)، يستوفي نفس المعايير الوظيفية.
سجل معتمد "مؤهل"
نظام مكافئ، غير معتمد
التقنية
قاعدة بيانات + بنية مفاتيح عامة + سلسلة تجزئة
قاعدة بيانات + بنية مفاتيح عامة + سلسلة تجزئة (أو أقوى)
وزن قانوني في الاتحاد الأوروبي
افتراض قانوني (eIDAS المادة 45k)
يجب إثبات سلامته من البداية.
سيعترض موردو السجلات على أن أنظمتهم موزعة، مشيرين إلى عدد العُقد التي يديرونها. لكن عشرة خوادم تحت سيطرة شركة واحدة لا تزال شركة واحدة. من يملك مفاتيح الجذر، وعقود الاستضافة، ولوحة التحكم الإدارية، قد يُفلس، أو يُجبر، أو يرتكب خطأً، فتنهار جميع العُقد العشرة معه.
النتيجة هي تسلسل هرمي قانوني يتجاهل الجوانب الهندسية. قاعدة بيانات مُدققة ومُصنفة "مؤهلة" تحصل على الافتراض. يبدأ أي نظام مماثل أو أفضل، حتى بدون العلامة التجارية، من الصفر. يثق القانون في وثائق البائع أكثر من الأدلة الرياضية.
التدقيق ليس ضمانًا
يشير المدافعون إلى نظام الإشراف. يخضع مقدمو خدمات الثقة المؤهلون للتدقيق كل سنتين على الأقل، ويجب عليهم الاحتفاظ بخطة إنهاء تضمن الوصول إلى السجلات في حال إغلاقهم (اللائحة التنفيذية 2025/2530، المادة 3).
خطة الإنهاء هي نية، وليست دليلًا. لا تُجدي نفعًا إلا إذا كان لدى مقدم الخدمة، عند انهياره، أموال كافية، وخلف راغب، وموظفون يلتزمون بالخطة. الإعسار، والبيع القسري، وإعادة الهيكلة هي تحديدًا اللحظات التي لا يكون فيها أي من ذلك مؤكدًا.
يشير تقرير التدقيق إلى أن مقدم الخدمة اجتاز قائمة التحقق في يوم التدقيق. لا يمكن استعادة أرشيف تم إيقافه، أو إعادة بناء سلسلة الحفظ في منتصف المحاكمة. ولن يُنقذ رفع دعوى قضائية ضد مزود ائتمان مُفلس دعوى فقدت دليلها.
يجب أن يبقى الدليل قائمًا حتى بعد رحيل البائع
يمكن أن تظل الملكية الفكرية قيّمة، ومحل نزاع، لعقود. لنأخذ مثالًا شركة تُبقي عملية ما سرية بدلًا من تسجيل براءة اختراع لها. إذا قام منافس لاحقًا بتسجيل براءة اختراع لنفس الفكرة، فلا يمكن للشركة الاستمرار في استخدام عمليتها إلا بإثبات أنها سبقت الشركة في ذلك، ويجب أن يظل هذا الإثبات ساريًا طالما كان من الممكن إنفاذ براءة اختراع المنافس: لمدة تصل إلى عشرين عامًا.
نادرًا ما تستمر شركات البرمجيات لهذه المدة. يتم إيقاف المنتجات، وتُهمل واجهات برمجة التطبيقات، ويتم الاستحواذ على الشركات الناشئة أو تصفيتها. في هذه الأثناء، غالبًا ما تظهر النزاعات المهمة (مثل قيام مورد سابق بإعادة استخدام رسوماتك، أو حصول براءة اختراع جديدة على تغطية لعملية كنت تُنفذها لسنوات) بعد عشر أو خمس عشرة سنة من إنشاء العمل.
عند هذه النقطة، يجب عليك إثبات أن العمل كان موجودًا، وأنه لم يتغير، وأنه كان ملكك. لا يمكن لسجل المعاملات أن يقوم بذلك بمفرده إذا كان التحقق منه يتطلب واجهة برمجة تطبيقات مغلقة خاصة بالمورد، أو ترخيصًا لبرنامج متوقف، أو أرشيفًا لم يُفتح منذ عقد. عندما يختفي المورد، تختفي الأدلة معه.
لذا، ينبغي على كل محامٍ متخصص في الملكية الفكرية تطبيق اختبار واحد:
إذا اختفى مورد سجلات المعاملات غدًا، فهل يستطيع خبير مستقل تصدير الأدلة الأولية والتحقق منها في المحكمة باستخدام أدوات مفتوحة المصدر ومعايير عامة فقط؟
إذا كانت الإجابة لا، فأنت لا تملك أدلتك، بل تستأجرها.
الافتراض يتوقف عند الحدود
الملكية الفكرية دولية. اختراع طُوّر في ميونيخ، وحصل على براءة اختراع في الولايات المتحدة، وصُنع في شنتشن، ورُخّص في طوكيو. لا يختار المنتهكون اختصاصهم القضائي ليناسب بروكسل.
إن الافتراض الوارد في المادة 45ك من قانون الاتحاد الأوروبي ملزمٌ لمحاكم الاتحاد الأوروبي. ولا يُلزم قاضٍ فيدرالي أمريكي، أو هيئة تحكيم في سنغافورة، أو المحكمة العليا في لندن، بأي شيءٍ بموجبه. أما خارج الاتحاد الأوروبي:
تخضع مقبولية الأدلة للإجراءات المحلية وقواعد أدلة الخبراء، مثل طعون دوبيرت في الولايات المتحدة، حيث يطلب الطرف الخصم من القاضي استبعاد شهادة خبير لا يمكن اختبار منهجيته بشكل مستقل؛
لا تُغني شهادة الاتحاد الأوروبي عن وصفٍ تقني لكيفية إعداد السجل والتحقق منه؛
يُعرّض الخبير الذي يُقرّ بأن التحقق يعتمد على شفرة مصدرية مغلقة وغير مُفصح عنها من قِبل أحد الموردين، للاستبعاد، أو على الأقل لخصم كبير من قيمة شهادته.
قارن بمعيار مفتوح مثل RFC 3161 فيما يخص الطوابع الزمنية. يُعدّ كل من تنسيق وإجراءات التحقق متاحين للعموم، ويمكن لأي خبير مختص في أي مكان التحقق من الرمز المميز باستخدام أدوات مجانية، دون ترخيص أو مساعدة من الجهة المُصدرة. تنتقل الأدلة التي تُبنى بهذه الطريقة بسهولة. الأدلة التي تعتمد على شهادة من الاتحاد الأوروبي في مصداقيتها قوية في محاكم الاتحاد الأوروبي، ولكن في أي مكان آخر، يجب إثباتها من الصفر.
استخدم الشارة، لا تُضفي عليها
لا يُلغي أي من هذا أهمية السجلات المؤهلة. داخل الاتحاد الأوروبي، يُعدّ الافتراض القانوني ميزة إجرائية حقيقية، طالما بقي السجل قابلاً للتحقق طوال عمر الأصل ولا يعتمد على بقاء البائع. خارج الاتحاد الأوروبي، لا يُضيف هذا الافتراض الكثير.
لذا، لا يتعين على مالكي الملكية الفكرية الاختيار بين الاعتراف المحلي وإمكانية التحقق العالمية. بل ينبغي عليهم الجمع بينهما. ابدأ بتوثيق الأدلة في بنية تحتية عالمية مفتوحة يمكن لأي شخص التحقق منها دون الحاجة إلى إذن، مثل الطوابع الزمنية RFC 3161 أو سلسلة كتل بيتكوين. ثم، في حال احتمال نشوب نزاع، أضف الأدلة التي تعترف بها المحاكم المحلية: سجل معتمد في الاتحاد الأوروبي، أو جهة معتمدة للطوابع الزمنية في الصين، أو طابع زمني معتمد من الحكومة في اليابان.
عندما تقرر كيفية تسجيل شركتك لأصولها الأساسية:
وثّق عالميًا أولًا. استخدم معايير مفتوحة وبنية تحتية عامة يمكن لأي خبير، في أي ولاية قضائية، التحقق منها باستخدام أدوات مجانية.
أضف اعترافًا محليًا في حال احتمال اللجوء إلى التقاضي. تعامل مع الأدلة المعترف بها وطنيًا كطبقة إضافية، وليست أساسًا.
احتفظ بالبيانات والأدلة. الدليل يُثبت قيمة التجزئة فقط؛ فبدون الملف الأصلي، لا يُثبت شيئًا. احتفظ بالبيانات الموثقة، بايتًا بايتًا، مع حزم إثبات مستقلة (التوقيعات الأولية، والتجزئات، وسلاسل الشهادات)، جميعها في حوزتك.
٤. تحقق دون الرجوع إلى المورّد. تأكد من قدرة فريقك على التحقق من أي سجل تاريخي باستخدام أدوات مفتوحة المصدر، مع تعطيل منصة المورّد.
قد يُكسبك الافتراض القانوني الحجة في إحدى الولايات القضائية. أما الإثبات الذي يمكن لأي شخص التحقق منه فيتيح لك تقديم الحجة في أي مكان.
