Vuoden 2024 eIDAS-tarkistus loi uuden todistusaineiston: pätevät sähköiset tilikirjat. Joulukuussa 2025 julkaistuissa täytäntöönpanosäännöissä määritetään, mitä näiden järjestelmien on tehtävä (asetus 2024/1183, täytäntöönpanoasetus 2025/2531). Sertifioituun tilikirjaan merkityllä tietueella on nyt lakisääteinen olettamus sen eheydestä ja aikajärjestyksestä kaikissa 27 jäsenvaltiossa.
Missä tahansa EU-tuomioistuimessa, jopa eri jäsenvaltioiden yritysten välisessä riidassa, tämä olettamus siirtää todistustaakan sille, joka kyseenalaistaa tietueen. Voidaan siis kysyä, mikä tekninen läpimurto sen ansaitsi.
Sitä ei ole.
Kehys ei vaadi hajauttamista, vikasietoisuutta riippumattomien osapuolten välillä tai avointa todentamista. Se on täysin tyytyväinen yhden yrityksen ylläpitämään suljettuun järjestelmään. Sääntelysanaston ohi luettuna vaadittavat kontrollit ovat allekirjoitukset, tiivisteketjut ja suojattu allekirjoitusavain: samat työkalupakin insinöörit ovat asentaneet ne tavallisiin tietokantoihin vuosikymmeniä.
EU ei ole nostanut teknistä rimaa. Se on leimannut olemassa olevan ja liittänyt leimaan oikeudellisen etuoikeuden. Immateriaalioikeuksien haltijoille ja heitä puolustaville asianajajille leiman luuleminen vahvemmaksi todisteeksi on kallis virhe. Se vaihtaa todisteen, jonka kuka tahansa voi varmistaa, leimaan, joka toimii vain, jos leima tunnistetaan ja vain, jos myyjä on edelleen olemassa tukemassa sitä.
Vain nimellinen tilikirja
"Hyväksytty sähköinen tilikirja" kuulostaa hajautetulta, väärentämiseltä suojatulta infrastruktuurilta. Täytäntöönpanoasetuksen 2025/2531 (https://eur-lex.europa.eu/eli/reg_impl/2025/2531/oj/eng) liite kuvaa jotain paljon yksinkertaisempaa:
- kehittyneet sähköiset allekirjoitukset tai leimat, jotka perustuvat hyväksyttyihin varmenteisiin, jotta voidaan osoittaa, mistä tiedot ovat peräisin;
tiivistelistat tai tiivistepuut (SHA-256 tai vahvempi) tietueiden järjestyksen korjaamiseksi;
allekirjoitukseen perustuvat eheystarkistukset, jotta mahdolliset myöhemmät muutokset ovat havaittavissa;
sertifioitu laitteisto (Common Criteria EAL 4 tai FIPS 140-3 Level 3) allekirjoitusavainten säilyttämistä varten.
Mikään tuossa luettelossa ei vaadi lohkoketjua. Hajautetut tilikirjat ovat sallittuja, joihin liittyy joitakin ISO-lisävaatimuksia, mutta ne ovat vaihtoehto, eivät ehto. Vain lisättävä PostgreSQL-taulukko, jossa on allekirjoitetut merkinnät, Merkle-juuri ja laitteiston suojausmoduuli (HSM, pankkien käyttämä peukalointia estävä laite allekirjoitusavainten suojaamiseen), tyhjentää saman toiminnallisen esteen.
Sertifioitu "hyväksytty tilikirja"Vastaava järjestelmä, sertifioimatonTeknologiaTietokanta + PKI + tiivisteketjuTietokanta + PKI + tiivisteketju (tai vahvempi)Oikeudellinen painoarvo EU:ssaLakisääteinen olettamus (eIDAS Art. 45k)On todistettava eheys alusta alkaen
Tilikirjanpitäjien mukaan heidän järjestelmänsä ovat hajautettuja, ja he viittaavat niiden ylläpitämien solmujen määrään. Mutta kymmenen palvelinta yhden yrityksen hallinnassa ovat silti yksi yritys. Se, joka omistaa juuriavaimet, hosting-sopimukset ja hallintakonsolin, voi mennä konkurssiin, joutua pakotetuksi tai tehdä virheen, ja kaikki kymmenen solmua kaatuvat heidän mukanaan.
Tuloksena on oikeudellinen hierarkia, joka jättää huomiotta suunnittelun. Auditoitu tietokanta, jossa on merkintä "hyväksytty", saa olettamuksen; identtinen tai parempi järjestelmä ilman merkintää aloittaa nollasta. Laki luottaa toimittajan papereihin enemmän kuin todisteiden matemaattisiin laskelmiin.
Tilintarkastus ei ole takuu
Puolustajat viittaavat valvontajärjestelmään. Pätevät luottamuspalvelujen tarjoajat auditoidaan vähintään kahden vuoden välein, ja niiden on pidettävä yllä lopettamissuunnitelmaa, joka säilyttää pääsyn tietoihin, jos ne lopettavat toimintansa (täytäntöönpanoasetus 2025/2530, 3 artikla).
Lopettamissuunnitelma on aikomus, ei todiste. Se toimii vain, jos palveluntarjoajan kaatumishetkellä on vielä rahaa, halukas seuraaja ja henkilöstöä, joka noudattaa suunnitelmaa. Maksukyvyttömyys, hätämyynnit ja uudelleenjärjestely ovat juuri niitä hetkiä, jolloin mikään näistä ei ole varmaa.
Tilintarkastusraportin mukaan palveluntarjoaja läpäisi tarkistuslistan tarkastuspäivänä. Se ei voi palauttaa offline-tilassa ollutta arkistoa tai rakentaa uudelleen säilytysketjua oikeudenkäynnin puolivälissä. Konkurssiin joutuneen luottamuspalvelujen tarjoajan haastaminen oikeuteen ei pelasta todisteensa menettänyttä vaatimusta.
Todisteiden on kestettävä myyjää kauemmin
Immateriaalioikeudet voivat pysyä arvokkaina ja kiistanalaisesti voimassa vuosikymmeniä. Otetaan esimerkiksi yritys, joka pitää prosessin salassa patentoinnin sijaan. Jos kilpailija myöhemmin patentoi saman idean, yritys voi jatkaa prosessinsa käyttöä vain todistamalla, että se keksi idean ensin, ja tämän todisteen on oltava voimassa niin kauan kuin kilpailijan patenttia voidaan valvoa: jopa kaksikymmentä vuotta.
Ohjelmistoyritykset harvoin selviävät niin kauan. Tuotteita lopetetaan, API-rajapintoja vanhenetaan, startup-yrityksiä ostetaan tai ne lopetetaan. Samaan aikaan tärkeät kiistat (entinen toimittaja käyttää piirustuksiasi uudelleen, uusi patentti, joka kattaa vuosia käyttämäsi prosessin) nousevat usein esiin kymmenen tai viidentoista vuoden kuluttua työn luomisesta.
Siinä vaiheessa sinun on todistettava, että työ oli olemassa, että se ei ole muuttunut ja että se oli sinun. Pelkkä kirjanpitomerkintä ei voi tehdä tätä, jos sen tarkistaminen vaatii toimittajan suljetun API-rajapinnan, lopetetun ohjelmiston lisenssin tai escrow-arkiston, jota kukaan ei ole avannut kymmeneen vuoteen. Kun toimittaja poistuu, todisteet poistuvat sen mukana.
Jokaisen immateriaalioikeusasianajajan tulisi siksi soveltaa yhtä testiä:
Jos kirjanpidon toimittaja katoaisi huomenna, voisiko riippumaton asiantuntija viedä raakat todisteet ja tarkistaa ne oikeudessa käyttämällä vain avoimen lähdekoodin työkaluja ja julkisia standardeja?
Jos vastaus on ei, et omista todisteitasi. Vuokraat ne.
Oletus pysähtyy rajalla
Immateriaalioikeus on kansainvälistä. Münchenissä kehitetty keksintö patentoidaan Yhdysvalloissa, valmistetaan Shenzhenissä ja lisensoidaan Tokiossa. Loukkaajat eivät valitse lainkäyttöaluettaan Brysselin mukaan.
Artiklan 45k olettama sitoo EU:n tuomioistuimia. Yhdysvaltain liittovaltion tuomari, Singaporen välimiesoikeus tai Lontoon korkein oikeus ei ole sille mitään velkaa. EU:n ulkopuolella:
- hyväksyttävyys noudattaa paikallisia menettelyjä ja asiantuntijatodistussääntöjä, kuten Yhdysvalloissa vallitsevia Daubert-haasteita, joissa vastapuoli pyytää tuomaria sulkemaan pois asiantuntijalausunnon, jonka menetelmää ei voida testata itsenäisesti;
- EU-sertifikaatti ei korvaa teknistä selvitystä siitä, miten tietue on tuotettu ja tarkistettu;
- asiantuntija, joka joutuu myöntämään, että varmennus riippuu myyjän julkistamattomasta, suljetun lähdekoodin koodista, johtaa poissulkemiseen tai parhaimmillaankin huomattavaan alennukseen.
Vertaa avointa standardia, kuten RFC 3161, aikaleimoille. Muoto ja varmennusmenettely ovat julkisia, ja kuka tahansa pätevä asiantuntija missä tahansa voi tarkistaa tunnuksen ilmaisilla työkaluilla ilman lisenssiä ja ilman myöntäjän apua. Tällä tavoin rakennetut todisteet kulkevat. Todisteet, jotka nojaavat EU-sertifikaattiin painoarvonsa vuoksi, ovat vahvoja EU-tuomioistuimissa, mutta kaikkialla muualla niiden on todistettava itsensä alusta alkaen.
Käytä tunnusta, älä rakenna sen varaan
Mikään tästä ei tee pätevistä tilikirjoista hyödyttömiä. EU:n sisällä lakisääteinen olettamus on todellinen menettelyllinen etu, kunhan tietue pysyy todennettavissa omaisuuserän koko elinkaaren ajan eikä ole riippuvainen myyjän olemassaolosta. EU:n ulkopuolella se lisää hyvin vähän.
Joten immateriaalioikeuksien haltijoiden ei tarvitse valita paikallisen tunnustuksen ja globaalin todennettavuuden välillä. Heidän tulisi yhdistää nämä kaksi. Ankkuroi todisteet ensin avoimeen, globaaliin infrastruktuuriin, jonka kuka tahansa voi tarkistaa kysymättä lupaa, kuten RFC 3161 -aikaleimoihin tai Bitcoin-lohkoketjuun. Sitten, jos kiista on todennäköistä, lisää todisteet, jotka paikalliset tuomioistuimet tunnustavat: pätevä tilikirja EU:ssa, akkreditoitu aikaleimausviranomainen Kiinassa, hallituksen akkreditoima aikaleima Japanissa.
Kun päätät, miten yrityksesi kirjaa ydinomaisuutensa:
- Ankkuroi globaalisti ensin. Käytä avoimia standardeja ja julkista infrastruktuuria, jonka kuka tahansa asiantuntija missä tahansa lainkäyttöalueella voi todentaa ilmaisilla työkaluilla.
Lisää paikallinen tunnustus siellä, missä voit ajaa oikeutta. Käsittele kansallisesti tunnustettuja todisteita päällimmäisenä kerroksena, älä perustana.
Säilytä tiedot ja todisteet. Todiste sertifioi vain tiivisteen; ilman tarkkaa alkuperäistä tiedostoa se ei todista mitään. Pidä sertifioitu data tavu tavulta yhdessä itsenäisten todistepakettien (raa'at allekirjoitukset, tiivisteet ja varmenneketjut) kanssa omassa hallussasi.
Varmenna ilman toimittajaa. Varmista, että oma tiimisi voi tarkistaa minkä tahansa historiallisen tietueen avoimen lähdekoodin työkaluilla toimittajan alusta pois päältä.
Lakisääteinen olettamus voi voittaa sinut väittelyssä yhdessä lainkäyttöalueella. Todiste, jonka kuka tahansa voi tarkistaa, antaa sinulle mahdollisuuden esittää väittelyä missä tahansa.
