Nowelizacja eIDAS z 2024 r. stworzyła nową klasę dowodów: kwalifikowane rejestry elektroniczne. Przepisy wykonawcze opublikowane w grudniu 2025 r. określają, co muszą robić te systemy (Rozporządzenie 2024/1183, Rozporządzenie wykonawcze 2025/2531). Zapis wpisany do certyfikowanego rejestru podlega obecnie ustawowemu domniemaniu integralności i kolejności chronologicznej we wszystkich 27 państwach członkowskich.
W każdym sądzie UE, nawet w sporze między firmami z różnych państw członkowskich, domniemanie to przenosi ciężar dowodu na osobę kwestionującą zapis. Można zatem zadać sobie pytanie, jaki przełom techniczny na to pozwolił.
Nie ma takiego.
Struktura ta nie wymaga decentralizacji, odporności na błędy niezależnych podmiotów ani otwartej weryfikacji. Doskonale sprawdza się w zamkniętym systemie zarządzanym przez jedną firmę. Wystarczy spojrzeć poza terminologię regulacyjną, a okaże się, że wymaganymi elementami kontrolnymi są podpisy, łańcuchy skrótów i chroniony klucz podpisu: ten sam zestaw narzędzi, który inżynierowie od dziesięcioleci dołączają do zwykłych baz danych.
UE nie podniosła poprzeczki technicznej. Ostemplowała istniejącą i dodała do niej przywilej prawny. Dla właścicieli praw własności intelektualnej i prawników, którzy ich bronią, pomylenie tej pieczęci z mocniejszym dowodem jest kosztownym błędem. Wymienia ona dowód, który każdy może zweryfikować, na etykietę, która działa tylko tam, gdzie jest rozpoznawana i tylko wtedy, gdy dostawca nadal istnieje i ją wspiera.
Księga rachunkowa tylko z nazwy
„Kwalifikowana elektroniczna księga rachunkowa” brzmi jak rozproszona, odporna na manipulacje infrastruktura. Załącznik do Rozporządzenia wykonawczego 2025/2531 opisuje coś znacznie bardziej dosadnie:
- zaawansowane podpisy elektroniczne lub pieczęcie oparte na kwalifikowanych certyfikatach, wskazujące pochodzenie danych;
- listy skrótów lub drzewa skrótów (SHA-256 lub mocniejsze) w celu ustalenia kolejności rekordów;
- kontrole integralności oparte na podpisach, zapewniające wykrywalność wszelkich późniejszych zmian;
- certyfikowany sprzęt (Common Criteria EAL 4 lub FIPS 140-3 Poziom 3) do przechowywania kluczy podpisu.
Nic z tej listy nie wymaga blockchaina. Rozproszone rejestry są dozwolone, z pewnymi dodatkowymi wymogami ISO, ale są one opcją, a nie warunkiem. Tabela PostgreSQL z funkcją dołączania, zawierająca podpisane wpisy, katalog główny Merkle'a i sprzętowy moduł bezpieczeństwa (HSM, urządzenie zabezpieczające przed manipulacją, którego banki używają do ochrony swoich kluczy podpisu), spełnia ten sam warunek funkcjonalny.
Certyfikowany „kwalifikowany rejestr” System równoważny, niecertyfikowany Technologia Baza danych + PKI + łańcuch skrótów Baza danych + PKI + łańcuch skrótów (lub silniejszy) Waga prawna w UE Domniemanie ustawowe (eIDAS, art. 45k) Musi udowodnić swoją integralność od podstaw
Dostawcy rejestrów będą sprzeciwiać się rozproszeniu swoich systemów, wskazując na liczbę obsługiwanych przez nich węzłów. Jednak dziesięć serwerów pod kontrolą jednej firmy to nadal jedna firma. Ktokolwiek posiada klucze główne, umowy hostingowe i konsolę administracyjną, może zbankrutować, zostać zmuszonym do działania lub popełnić błąd, a wszystkie dziesięć węzłów upadnie wraz z nim.
Rezultatem jest hierarchia prawna, która ignoruje kwestie inżynieryjne. Audytowana baza danych oznaczona jako „kwalifikowana” korzysta z domniemania; Identyczny lub lepszy system bez etykiety zaczyna od zera. Prawo bardziej ufa dokumentacji dostawcy niż matematycznym dowodom.
Audyt nie daje gwarancji
Obrońcy wskazują na system nadzoru. Kwalifikowani dostawcy usług zaufania są audytowani co najmniej raz na dwa lata i muszą posiadać plan rozwiązania umowy, który zapewnia dostęp do dokumentacji w przypadku zamknięcia działalności (Rozporządzenie wykonawcze 2025/2530, artykuł 3).
Plan rozwiązania umowy to intencja, a nie dowód. Działa tylko wtedy, gdy w momencie upadku dostawcy nadal istnieją środki finansowe, chętny następca i pracownicy realizujący plan. Niewypłacalność, sprzedaż w trudnej sytuacji i restrukturyzacja to właśnie te momenty, w których nic z tego nie jest pewne.
Raport z audytu wskazuje, że dostawca przeszedł listę kontrolną w dniu audytu. Nie przywróci archiwum, które przestało działać, ani nie odbuduje łańcucha dostaw w połowie procesu. Pozew przeciwko bankrutującemu dostawcy trustu nie uratuje roszczenia, które utraciło dowody.
Dowody muszą przetrwać dłużej niż dostawca
Własność intelektualna może zachować wartość i być przedmiotem sporów przez dziesięciolecia. Weźmy na przykład firmę, która utrzymuje proces w tajemnicy zamiast go opatentować. Jeśli konkurent później opatentuje ten sam pomysł, firma może nadal korzystać ze swojego procesu tylko wtedy, gdy udowodni, że powstał pierwszy, a dowód ten musi być ważny tak długo, jak długo możliwe jest egzekwowanie patentu rywala: do dwudziestu lat.
Firmy programistyczne rzadko przetrwają tak długo. Produkty są wycofywane z produkcji, interfejsy API stają się przestarzałe, startupy są przejmowane lub likwidowane. Tymczasem istotne spory (ponowne wykorzystanie rysunków przez poprzedniego dostawcę, nowy patent na proces, który prowadziłeś przez lata) często wychodzą na jaw dziesięć lub piętnaście lat po stworzeniu dzieła.
W tym momencie musisz udowodnić, że dzieło istniało, że nie uległo zmianie i że było twoje. Wpis w księdze rachunkowej nie może tego zrobić sam, jeśli jego sprawdzenie wymaga zamkniętego API dostawcy, licencji na wycofane oprogramowanie lub archiwum escrow, którego nikt nie otwierał od dekady. Wraz z odejściem dostawcy, dowody znikają.
Każdy prawnik specjalizujący się w prawie własności intelektualnej powinien zatem zastosować jeden test:
Gdyby dostawca księgi rachunkowej zniknął jutro, czy niezależny ekspert mógłby wyeksportować surowe dowody i zweryfikować je w sądzie, korzystając wyłącznie z narzędzi open source i standardów publicznych?
Jeśli odpowiedź brzmi „nie”, nie jesteś właścicielem swoich dowodów. Wynajmujesz je.
Domniemanie kończy się na granicy
Własność intelektualna ma charakter międzynarodowy. Wynalazek opracowany w Monachium jest opatentowany w USA, wyprodukowany w Shenzhen i licencjonowany w Tokio. Naruszyciele nie wybierają jurysdykcji, aby odpowiadała Brukseli.
Domniemanie zawarte w artykule 45k wiąże sądy UE. Sędzia federalny USA, panel arbitrażowy w Singapurze czy Sąd Najwyższy w Londynie nie są mu nic winni. Poza UE:
- dopuszczalność podlega lokalnym procedurom i zasadom dotyczącym dowodów z opinii biegłych, takim jak odwołanie Dauberta w USA, gdzie strona przeciwna wnosi do sędziego o wykluczenie zeznań biegłych, których metody nie można niezależnie przetestować;
- certyfikat UE nie zastępuje technicznego opisu sposobu, w jaki dokument został sporządzony i sprawdzony;
- ekspert, który musi przyznać, że weryfikacja opiera się na nieujawnionym, zamkniętym kodzie źródłowym dostawcy, może zostać wykluczony lub w najlepszym razie otrzymać znaczną zniżkę.
Porównaj otwarty standard, taki jak RFC 3161, jeśli chodzi o znaczniki czasu. Format i procedura weryfikacji są publiczne, a każdy kompetentny ekspert w dowolnym miejscu może sprawdzić token za pomocą darmowych narzędzi, bez licencji i bez pomocy wystawcy. Dowody zgromadzone w ten sposób są przekazywane. Dowody, których waga opiera się na certyfikacie UE, są silne w sądach UE, ale wszędzie indziej muszą zostać udowodnione od podstaw.
Korzystaj z odznaki, nie buduj na niej
Nic z tego nie czyni kwalifikowanych rejestrów bezużytecznymi. W UE domniemanie ustawowe stanowi realną zaletę proceduralną, o ile zapis pozostaje weryfikowalny przez cały okres istnienia zasobu i nie zależy od istnienia dostawcy. Poza UE dodaje ono niewiele.
Właściciele praw własności intelektualnej nie muszą więc wybierać między lokalnym uznaniem a globalną weryfikowalnością. Powinni połączyć te dwie kwestie. Najpierw zakotwicz dowody w otwartej, globalnej infrastrukturze, którą każdy może sprawdzić bez pytania o pozwolenie, takiej jak znaczniki czasu RFC 3161 lub blockchain Bitcoina. Następnie, w przypadku prawdopodobnego sporu, należy dodać dowód uznawany przez lokalne sądy: kwalifikowany rejestr w UE, akredytowany organ ds. znaczników czasu w Chinach, akredytowany przez rząd znacznik czasu w Japonii.
Decydując, jak Twoja firma rejestruje swoje kluczowe aktywa:
Najpierw zakotwicz globalnie. Korzystaj z otwartych standardów i publicznej infrastruktury, które każdy ekspert, w dowolnej jurysdykcji, może zweryfikować za pomocą darmowych narzędzi.
Dodaj lokalne uznanie w przypadku sporów sądowych. Traktuj dowody uznawane w kraju jako warstwę wierzchnią, a nie fundament.
Zachowaj dane i dowody. Dowód certyfikuje jedynie skrót; bez dokładnego, oryginalnego pliku niczego nie dowodzi. Przechowuj certyfikowane dane, bajt po bajcie, wraz z samodzielnymi pakietami dowodowymi (surowymi podpisami, skrótami i łańcuchami certyfikatów), wszystko we własnym zakresie.
Weryfikuj bez dostawcy. Upewnij się, że Twój własny zespół może sprawdzić dowolny zapis historyczny za pomocą narzędzi open source, przy wyłączonej platformie dostawcy.
Domniemanie ustawowe może przynieść Ci zwycięstwo w jednej jurysdykcji. Dowód, który każdy może sprawdzić, pozwala Ci argumentować w dowolnym miejscu.
