העדכון של eIDAS בשנת 2024 יצר סוג חדש של ראיות: ספרי חשבונות אלקטרוניים מוסמכים. כללי היישום שפורסמו בדצמבר 2025 קבעו מה מערכות אלו חייבות לעשות (תקנה 2024/1183, תקנה יישום 2025/2531). רשומה שנרשמה בספר חשבונות מאושר נושאת כעת חזקה סטטוטורית של שלמות וסדר כרונולוגי בכל 27 המדינות החברות.
בכל בית משפט של האיחוד האירופי, אפילו בסכסוך בין חברות ממדינות חברות שונות, חזקה זו מעבירה את נטל ההוכחה אל מי שמערער על הרשומה. לכן הוגן לשאול איזו פריצת דרך טכנית זיכתה אותה.
אין כזו.
המסגרת אינה דורשת ביזור, סבילות לתקלות בין גורמים עצמאיים או אימות פתוח. היא נוחה לחלוטין עם מערכת סגורה המנוהלת על ידי חברה אחת. מעבר לאוצר המילים הרגולטורי, הבקרות הנדרשות הן חתימות, שרשראות גיבוב ומפתח חתימה מוגן: אותם מהנדסי כלים התחברו לבסיסי נתונים רגילים במשך עשרות שנים.
האיחוד האירופי לא העלה את הרף הטכני. הוא החתים את הקיים והוסיף חסיון משפטי לחותמת. עבור בעלי קניין רוחני ועורכי הדין המגנים עליהם, טעות יקרה היא לטעות בחותמת הזו כראיה חזקה יותר. היא מחליפה הוכחות שכל אחד יכול לאמת עבור תווית שעובדת רק כאשר התווית מזוהה, ורק אם הספק עדיין בסביבה כדי לגבות אותה.
ספר חשבונות בשם בלבד
"ספר חשבונות אלקטרוני מוסמך" נשמע כמו תשתית מבוזרת ועמידה בפני פגיעה. הנספח לתקנה יישום 2025/2531 מתאר משהו הרבה יותר פשוט:
- חתימות אלקטרוניות מתקדמות או חותמות המבוססות על אישורים מוסמכים, כדי להראות מהיכן הגיעו הנתונים;
- רשימות גיבוב או עצי גיבוב (SHA-256 או חזק יותר) כדי לתקן את סדר הרשומות;
- בדיקות שלמות מבוססות חתימות, כך שכל שינוי מאוחר יותר יהיה ניתן לזיהוי;
- חומרה מאושרת (Common Criteria EAL 4 או FIPS 140-3 Level 3) לאחסון מפתחות החתימה.
שום דבר ברשימה זו אינו זקוק לבלוקצ'יין. ספרי חשבונות מבוזרים מותרים, עם כמה דרישות ISO נוספות, אך הם אופציה, לא תנאי. טבלת PostgreSQL עם הוספה בלבד, ערכים חתומים, שורש Merkle ומודול אבטחת חומרה (HSM, המכשיר העמיד בפני חבלה שבו משתמשים בנקים כדי להגן על מפתחות החתימה שלהם) מנקה את אותו סרגל פונקציונלי.
"ספר חשבונות מוסמך" מערכת מקבילה, ללא הסמכה טכנולוגיה מסד נתונים + PKI + שרשרת גיבוב מסד נתונים + PKI + שרשרת גיבוב (או חזק יותר) משקל משפטי באיחוד האירופי חזקה סטטוטורית (eIDAS סעיף 45k) חייב להוכיח את שלמותו מאפס
ספקי ספרי חשבונות יתנגדו לכך שהמערכות שלהם מבוזרות, תוך הצביעה על מספר הצמתים שהם מפעילים. אבל עשרה שרתים תחת שליטת חברה אחת הם עדיין חברה אחת. מי שמחזיק במפתחות הבסיס, בחוזי האירוח ובקונסולת הניהול יכול לפשוט רגל, להיות כפוי או לעשות טעות, וכל עשרת הצמתים עלולים לקרוס יחד איתם.
התוצאה היא היררכיה משפטית שמתעלמת מהנדסה. מסד נתונים מבוקר שכותרתו "מוסמך" מקבל את החזקה; מערכת זהה או טובה יותר ללא התווית מתחילה מאפס. החוק סומך על הניירת של הספק יותר מאשר על המתמטיקה של הראיות.
ביקורת אינה ערובה
המגינים מצביעים על משטר הפיקוח. ספקי שירותי נאמנות מוסמכים עוברים ביקורת לפחות כל שנתיים וחייבים לשמור על תוכנית סיום פעילות המשמרת גישה לרשומות במקרה של סגירה (תקנה יישום 2025/2530, סעיף 3).
תוכנית סיום פעילות היא כוונה, לא הוכחה. היא פועלת רק אם, ברגע שהספק קורס, עדיין יש כסף, יורש מוכן וצוות שעוקב אחר התוכנית. חדלות פירעון, מכירות במצוקה וארגון מחדש הם בדיוק הרגעים שבהם שום דבר מזה אינו ודאי.
דו"ח ביקורת קובע שספק עבר רשימת תיוג ביום הביקורת. הוא אינו יכול להחזיר ארכיון שיצא מהאינטרנט, או לבנות מחדש שרשרת משמורת באמצע משפט. תביעה נגד ספק נאמנות פושט רגל לא תציל תביעה שאיבדה את הוכחתה.
ראיות חייבות להחזיק מעמד יותר זמן מהספק
קניין רוחני יכול להישאר בעל ערך, ומעורר מחלוקת, במשך עשרות שנים. קחו לדוגמה חברה ששומרת על סודיות של תהליך במקום לרשום עליו פטנט. אם מתחרה מאוחר יותר רושם פטנט על אותו רעיון, החברה יכולה להמשיך להשתמש בתהליך שלה רק על ידי הוכחה שהוא הגיע לשם קודם, והוכחה זו חייבת להיות בתוקף כל עוד ניתן לאכוף את הפטנט של המתחרה: עד עשרים שנה.
חברות תוכנה לעיתים רחוקות שורדות זמן רב כל כך. מוצרים מופסקים, ממשקי API מוצאים משימוש, סטארט-אפים נרכשים או נסגרים. בינתיים, הסכסוכים החשובים (ספק לשעבר משתמש שוב בשרטוטים שלך, פטנט חדש המכסה תהליך שהפעלת במשך שנים) צצים לעתים קרובות עשר או חמש עשרה שנים לאחר שהיצירה נוצרה.
בנקודה זו עליך להוכיח שהיצירה הייתה קיימת, שהיא לא השתנתה ושהיא שלך. רישום ספר ראשי לא יכול לעשות זאת בפני עצמו אם בדיקתו דורשת את ה-API הסגור של הספק, רישיון לתוכנה שהופסקה או ארכיון נאמנות שאף אחד לא פתח במשך עשור. כאשר הספק הולך, הראיות הולכות איתו.
לכן, כל עורך דין קניין רוחני צריך להחיל מבחן אחד:
אם ספק ספר החשבונות ייעלם מחר, האם מומחה עצמאי יכול לייצא את ההוכחות הגולמיות ולאמת אותן בבית המשפט באמצעות כלים בקוד פתוח ותקנים ציבוריים בלבד?
אם התשובה היא לא, אינך הבעלים של הראיות שלך. אתה שוכר אותן.
החזקה נעצרת בגבול
קניין רוחני הוא בינלאומי. המצאה שפותחה במינכן רשומה כפטנט בארה"ב, מיוצרת בשנג'ן ומורשית בטוקיו. מפרים אינם בוחרים את סמכות השיפוט שלהם בהתאם לבריסל.
החזקה בסעיף 45k מחייבת את בתי המשפט של האיחוד האירופי. שופט פדרלי אמריקאי, ועדת בוררות בסינגפור או בית המשפט העליון בלונדון אינם חייבים לו דבר. מחוץ לאיחוד האירופי:
קבילות משפטית פועלת לפי הליכים מקומיים וכללי ראיות מומחים, כגון ערעורי דאובר בארה"ב, שבהם הצד שכנגד מבקש מהשופט לפסול עדות מומחים ששיטתה אינה ניתנת לבדיקה עצמאית;
תעודת האיחוד האירופי אינה מחליפה תיאור טכני של אופן הפקת ובדיקת התיעוד;
מומחה שנאלץ להודות שהאימות תלוי בקוד מקור סגור ובלתי גלוי של ספק מזמין הרחקה, או במקרה הטוב הנחה משמעותית.
השווה תקן פתוח כמו RFC 3161 עבור חותמות זמן. הפורמט והליך האימות הם ציבוריים, וכל מומחה מוסמך בכל מקום יכול לבדוק אסימון באמצעות כלים חינמיים, ללא רישיון וללא עזרת המנפיק. ראיות שנבנו כך עוברות. ראיות המסתמכות על תעודת האיחוד האירופי למשקלן חזקות בבתי המשפט של האיחוד האירופי, אך בכל מקום אחר הן צריכות להוכיח את עצמן מאפס.
השתמשו בתג, אל תבנו עליו
שום דבר מזה לא הופך ספרי חשבונות מוסמכים לחסרי תועלת. בתוך האיחוד האירופי, חזקה סטטוטורית היא יתרון פרוצדורלי אמיתי, כל עוד הרשומה נשארת ניתנת לאימות לאורך חיי הנכס ואינה תלויה בהישרדות הספק. מחוץ לאיחוד האירופי, היא מוסיפה מעט מאוד.
לכן בעלי קניין רוחני אינם צריכים לבחור בין הכרה מקומית לאימות גלובלי. עליהם לשלב בין השניים. עגנו ראיות תחילה בתשתית גלובלית פתוחה שכל אחד יכול לבדוק מבלי לבקש רשות, כגון חותמות זמן RFC 3161 או בלוקצ'יין הביטקוין. לאחר מכן, כאשר סביר להניח שיתפתח מחלוקת, הוסיפו את ההוכחה שבתי המשפט המקומיים מכירים בה: ספר חשבונות מוסמך באיחוד האירופי, רשות חותמת זמן מוסמכת בסין, חותמת זמן מוסמכת על ידי הממשלה ביפן.
כאשר אתם מחליטים כיצד החברה שלכם רושמת את נכסי הליבה שלה:
עגנו תחילה באופן גלובלי. השתמשו בתקנים פתוחים ובתשתית ציבורית שכל מומחה, בכל תחום שיפוט, יכול לאמת באמצעות כלים חינמיים.
הוסיפו הכרה מקומית במקומות בהם אתם עשויים להתדיין. התייחסו להוכחות מוכרות ברמה הארצית כשכבה מעל, ולא כבסיס.
שמרו את הנתונים וההוכחות. הוכחה מאשרת רק גיבוב; ללא הקובץ המקורי המדויק, היא לא מוכיחה דבר. שמרו את הנתונים המאושרים, בייט אחר בייט, יחד עם חבילות הוכחה עצמאיות (חתימות גולמיות, גיבוב ושרשראות אישורים), הכל במשמורתכם.
אמתו ללא הספק. ודאו שהצוות שלכם יכול לבדוק כל רשומה היסטורית עם כלי קוד פתוח, כאשר פלטפורמת הספק כבויה.
חזקה סטטוטורית יכולה לנצח אתכם בוויכוח בתחום שיפוט אחד. הוכחה שכל אחד יכול לבדוק מאפשרת לכם להציג את הטיעון בכל מקום.
