ईआईडीएएस के 2024 के संशोधन ने साक्ष्य का एक नया वर्ग बनाया: योग्य इलेक्ट्रॉनिक बहीखाते। दिसंबर 2025 में प्रकाशित कार्यान्वयन नियमों में यह बताया गया है कि इन प्रणालियों को क्या करना चाहिए (विनियमन 2024/1183, कार्यान्वयन विनियमन 2025/2531)। अब सभी 27 सदस्य राज्यों में प्रमाणित बहीखाते में दर्ज रिकॉर्ड को सत्यनिष्ठा और कालानुक्रमिक क्रम की वैधानिक मान्यता प्राप्त है।
किसी भी यूरोपीय संघ की अदालत में, यहां तक कि विभिन्न सदस्य राज्यों की कंपनियों के बीच विवाद में भी, यह मान्यता रिकॉर्ड को चुनौती देने वाले व्यक्ति पर सबूत का बोझ डालती है। इसलिए यह पूछना उचित है कि किस तकनीकी प्रगति ने इसे मान्यता दिलाई है।
ऐसा कोई तकनीकी आविष्कार नहीं है।
इस फ्रेमवर्क में विकेंद्रीकरण, स्वतंत्र पक्षों के बीच त्रुटि सहनशीलता या खुले सत्यापन की आवश्यकता नहीं है। यह एक ही कंपनी द्वारा संचालित बंद प्रणाली के साथ पूरी तरह से सहज है। नियामक शब्दावली को समझने के लिए, आवश्यक नियंत्रण हस्ताक्षर, हैश चेन और एक संरक्षित हस्ताक्षर कुंजी हैं: वही उपकरण जो इंजीनियर दशकों से सामान्य डेटाबेस में इस्तेमाल करते आ रहे हैं।
यूरोपीय संघ ने तकनीकी मानक को ऊंचा नहीं किया है। इसने मौजूदा मानक पर मुहर लगा दी है और उस मुहर को कानूनी विशेषाधिकार प्रदान कर दिया है। बौद्धिक संपदा के मालिकों और उनका बचाव करने वाले वकीलों के लिए, उस मुहर को मजबूत सबूत समझना एक महंगी गलती है। यह उस प्रमाण को एक ऐसे लेबल से बदल देता है जिसे कोई भी सत्यापित कर सकता है, लेकिन यह लेबल केवल वहीं काम करता है जहां इसे मान्यता प्राप्त है, और केवल तभी जब विक्रेता अभी भी इसका समर्थन करने के लिए मौजूद हो।
केवल नाम का खाता बही
"योग्य इलेक्ट्रॉनिक खाता बही" सुनने में वितरित, छेड़छाड़-रहित बुनियादी ढांचे जैसा लगता है। कार्यान्वयन विनियमन 2025/2531 के परिशिष्ट में इससे कहीं अधिक सरल शब्दों में वर्णन किया गया है:
डेटा के स्रोत को दर्शाने के लिए योग्य प्रमाणपत्रों पर आधारित उन्नत इलेक्ट्रॉनिक हस्ताक्षर या मुहरें;
अभिलेखों के क्रम को निर्धारित करने के लिए हैश सूचियाँ या हैश ट्री (SHA-256 या इससे अधिक मजबूत);
हस्ताक्षर-आधारित अखंडता जाँच, ताकि बाद में होने वाले किसी भी परिवर्तन का पता लगाया जा सके;
हस्ताक्षर कुंजी रखने के लिए प्रमाणित हार्डवेयर (कॉमन क्राइटेरिया EAL 4 या FIPS 140-3 लेवल 3)।
इस सूची में किसी भी चीज़ के लिए ब्लॉकचेन की आवश्यकता नहीं है। कुछ अतिरिक्त ISO आवश्यकताओं के साथ वितरित लेजर की अनुमति है, लेकिन यह एक विकल्प है, अनिवार्य नहीं। हस्ताक्षरित प्रविष्टियों, मर्कल रूट और हार्डवेयर सुरक्षा मॉड्यूल (HSM, बैंकों द्वारा अपने हस्ताक्षर कुंजी की सुरक्षा के लिए उपयोग किया जाने वाला छेड़छाड़-प्रतिरोधी उपकरण) वाली एक केवल-जोड़ने योग्य PostgreSQL तालिका समान कार्यात्मक मानदंड को पूरा करती है।
प्रमाणित "योग्य खाता बही" समकक्ष प्रणाली, अप्रमाणित प्रौद्योगिकी डेटाबेस + PKI + हैश चेन डेटाबेस + PKI + हैश चेन (या इससे भी मजबूत) यूरोपीय संघ में कानूनी महत्व वैधानिक अनुमान (eIDAS अनुच्छेद 45k) इसकी अखंडता को शुरू से साबित करना होगा
खाता बही विक्रेता यह कहकर आपत्ति जताएंगे कि उनकी प्रणालियाँ वितरित हैं, और वे जिन नोड्स पर काम करते हैं उनकी संख्या का हवाला देंगे। लेकिन एक कंपनी के नियंत्रण में दस सर्वर अभी भी एक ही कंपनी हैं। रूट कुंजी, होस्टिंग अनुबंध और एडमिन कंसोल जिसके पास भी हैं, वह दिवालिया हो सकता है, दबाव में आ सकता है या कोई गलती कर सकता है, और उसके साथ सभी दस नोड्स भी ठप हो सकते हैं।
इसका परिणाम एक कानूनी पदानुक्रम है जो इंजीनियरिंग की अनदेखी करता है। "योग्य" लेबल वाले ऑडिट किए गए डेटाबेस को अनुमान मिल जाता है; लेबल के बिना एक समान या बेहतर प्रणाली को शून्य से शुरू करना पड़ता है। कानून साक्ष्यों के गणितीय विश्लेषण की तुलना में विक्रेता के दस्तावेज़ों पर अधिक भरोसा करता है।
ऑडिट गारंटी नहीं है
समर्थक पर्यवेक्षण व्यवस्था का हवाला देते हैं। योग्य ट्रस्ट सेवा प्रदाताओं का कम से कम हर दो साल में ऑडिट किया जाता है और उन्हें एक समाप्ति योजना रखनी होती है जो उनके बंद होने की स्थिति में रिकॉर्ड तक पहुंच को सुरक्षित रखती है (कार्यान्वयन विनियमन 2025/2530, अनुच्छेद 3)।
समाप्ति योजना एक इरादा है, प्रमाण नहीं। यह तभी कारगर होती है जब प्रदाता के दिवालिया होने के समय उसके पास धन हो, एक इच्छुक उत्तराधिकारी हो और कर्मचारी योजना का पालन करते हों। दिवालियापन, संकटग्रस्त बिक्री और पुनर्गठन ठीक वही क्षण होते हैं जब इनमें से कुछ भी निश्चित नहीं होता।
एक ऑडिट रिपोर्ट बताती है कि प्रदाता ने ऑडिट के दिन एक चेकलिस्ट पास कर ली। यह ऑफ़लाइन हो चुके अभिलेखागार को वापस नहीं ला सकती, न ही मुकदमे के बीच में अभिरक्षा श्रृंखला का पुनर्निर्माण कर सकती है। दिवालिया हो चुके ट्रस्ट प्रदाता पर मुकदमा करने से उस दावे को बचाया नहीं जा सकेगा जिसका सबूत खो चुका है।
सबूत विक्रेता से भी अधिक समय तक टिकना चाहिए
बौद्धिक संपदा दशकों तक मूल्यवान और विवादित बनी रह सकती है। एक ऐसी कंपनी का उदाहरण लें जो किसी प्रक्रिया को पेटेंट कराने के बजाय गुप्त रखती है। यदि कोई प्रतिस्पर्धी बाद में उसी विचार का पेटेंट करा लेता है, तो कंपनी अपनी प्रक्रिया का उपयोग तभी जारी रख सकती है जब वह यह साबित कर दे कि वह पहले उस विचार तक पहुंची थी, और यह सबूत प्रतिद्वंद्वी के पेटेंट की वैधता अवधि तक मान्य होना चाहिए: बीस साल तक।
सॉफ्टवेयर कंपनियां शायद ही कभी इतने लंबे समय तक टिक पाती हैं। उत्पाद बंद हो जाते हैं, API अप्रचलित हो जाते हैं, स्टार्टअप का अधिग्रहण हो जाता है या वे बंद हो जाते हैं। इस बीच, महत्वपूर्ण विवाद (जैसे कि पूर्व आपूर्तिकर्ता द्वारा आपके डिज़ाइनों का पुन: उपयोग करना, वर्षों से चल रही प्रक्रिया को कवर करने वाला नया पेटेंट) अक्सर काम के निर्माण के दस या पंद्रह साल बाद सामने आते हैं।
उस समय आपको यह साबित करना होगा कि काम मौजूद था, उसमें कोई बदलाव नहीं हुआ है, और वह आपका ही था। यदि किसी बहीखाते की प्रविष्टि की जाँच के लिए विक्रेता के बंद एपीआई, बंद हो चुके सॉफ़्टवेयर के लाइसेंस, या एक ऐसे एस्क्रो संग्रह की आवश्यकता हो जिसे एक दशक से किसी ने नहीं खोला है, तो वह अपने आप ऐसा नहीं कर सकती। प्रदाता के चले जाने पर, साक्ष्य भी उसके साथ चले जाते हैं।
इसलिए प्रत्येक आईपी वकील को एक परीक्षण लागू करना चाहिए:
यदि बहीखाता विक्रेता कल गायब हो जाए, तो क्या कोई स्वतंत्र विशेषज्ञ कच्चे साक्ष्यों को निर्यात कर सकता है और केवल ओपन-सोर्स टूल और सार्वजनिक मानकों का उपयोग करके अदालत में उनकी पुष्टि कर सकता है?
यदि उत्तर नहीं है, तो आप अपने साक्ष्य के मालिक नहीं हैं। आप इसे किराए पर लेते हैं।
सीमा पर अनुमान समाप्त हो जाता है
आईपी अंतरराष्ट्रीय है। म्यूनिख में विकसित एक आविष्कार का पेटेंट अमेरिका में होता है, उसका निर्माण शेन्ज़ेन में होता है और टोक्यो में उसका लाइसेंस दिया जाता है। उल्लंघनकर्ता ब्रसेल्स के अनुसार अपना क्षेत्राधिकार नहीं चुनते।
अनुच्छेद 45k में निहित अनुमान यूरोपीय संघ की अदालतों पर बाध्यकारी है। अमेरिकी संघीय न्यायाधीश, सिंगापुर की मध्यस्थता समिति या लंदन के उच्च न्यायालय पर इसका कोई दायित्व नहीं है। यूरोपीय संघ के बाहर:
स्वीकार्यता स्थानीय प्रक्रिया और विशेषज्ञ-साक्ष्य नियमों का पालन करती है, जैसे कि अमेरिका में डाउबर्ट चुनौतियां, जहां विरोधी पक्ष न्यायाधीश से ऐसे विशेषज्ञ की गवाही को खारिज करने का अनुरोध करता है जिसकी विधि का स्वतंत्र रूप से परीक्षण नहीं किया जा सकता;
यूरोपीय संघ का प्रमाणपत्र इस बात के तकनीकी विवरण का स्थान नहीं ले सकता कि रिकॉर्ड कैसे तैयार और जांचा गया;
यदि कोई विशेषज्ञ यह स्वीकार करता है कि सत्यापन विक्रेता के अघोषित, गुप्त स्रोत कोड पर निर्भर करता है, तो उसे खारिज किया जा सकता है, या कम से कम भारी छूट दी जा सकती है।
टाइमस्टैम्प के लिए RFC 3161 जैसे खुले मानक की तुलना करें। प्रारूप और सत्यापन प्रक्रिया सार्वजनिक हैं, और कोई भी सक्षम विशेषज्ञ बिना लाइसेंस और जारीकर्ता की सहायता के, मुफ्त उपकरणों का उपयोग करके किसी टोकन की जांच कर सकता है। इस तरह से निर्मित साक्ष्य मान्य होते हैं। यूरोपीय संघ के प्रमाणपत्र पर आधारित साक्ष्य यूरोपीय संघ की अदालतों में मजबूत होते हैं, लेकिन अन्य सभी जगहों पर उन्हें स्वयं को सिद्ध करना पड़ता है।
बैज का उपयोग करें, उस पर निर्माण न करें
इनमें से कोई भी बात योग्य बहीखातों को बेकार नहीं बनाती। यूरोपीय संघ के भीतर, एक वैधानिक अनुमान एक वास्तविक प्रक्रियात्मक लाभ है, जब तक कि रिकॉर्ड परिसंपत्ति के जीवनकाल के लिए सत्यापन योग्य बना रहता है और विक्रेता के अस्तित्व पर निर्भर नहीं करता है। यूरोपीय संघ के बाहर, इसका बहुत कम लाभ होता है।
इसलिए बौद्धिक संपदा के मालिकों को स्थानीय मान्यता और वैश्विक सत्यापन योग्यता के बीच चयन करने की आवश्यकता नहीं है। उन्हें दोनों को एक साथ लागू करना चाहिए। सबसे पहले, RFC 3161 टाइमस्टैम्प या बिटकॉइन ब्लॉकचेन जैसे खुले, वैश्विक बुनियादी ढांचे में साक्ष्य को सुरक्षित रखें, जिसे कोई भी बिना अनुमति मांगे जांच सकता है। फिर, जहां विवाद होने की संभावना हो, वहां स्थानीय अदालतों द्वारा मान्यता प्राप्त प्रमाण जोड़ें: यूरोपीय संघ में एक योग्य खाता बही, चीन में एक मान्यता प्राप्त टाइमस्टैम्पिंग प्राधिकरण, जापान में सरकार द्वारा मान्यता प्राप्त टाइमस्टैम्प।
जब आप यह तय करते हैं कि आपकी कंपनी अपनी मुख्य संपत्तियों को कैसे रिकॉर्ड करती है:
सबसे पहले वैश्विक स्तर पर सुरक्षित रखें। खुले मानकों और सार्वजनिक बुनियादी ढांचे का उपयोग करें जिसे किसी भी क्षेत्राधिकार में कोई भी विशेषज्ञ मुफ्त उपकरणों के साथ सत्यापित कर सकता है।
जहां मुकदमा हो सकता है, वहां स्थानीय मान्यता जोड़ें। राष्ट्रीय स्तर पर मान्यता प्राप्त प्रमाणों को आधार के रूप में नहीं, बल्कि एक अतिरिक्त परत के रूप में मानें।
डेटा और प्रमाण सुरक्षित रखें। एक प्रमाण केवल एक हैश को प्रमाणित करता है; सटीक मूल फ़ाइल के बिना, यह कुछ भी साबित नहीं करता है। प्रमाणित डेटा को, हूबहू, स्व-निहित प्रमाण पैकेजों (कच्चे हस्ताक्षर, हैश और प्रमाणपत्र श्रृंखला) के साथ, अपने पास सुरक्षित रखें।
विक्रेता के बिना सत्यापन करें। सुनिश्चित करें कि आपकी टीम विक्रेता के प्लेटफ़ॉर्म को बंद करके, ओपन-सोर्स टूल का उपयोग करके किसी भी ऐतिहासिक रिकॉर्ड की जाँच कर सके।
एक वैधानिक अनुमान आपको एक क्षेत्राधिकार में जीत दिला सकता है। यह साबित करना कि कोई भी इसकी जाँच कर सकता है, आपको कहीं भी तर्क देने की अनुमति देता है।
