2024 års revidering av eIDAS skapade en ny klass av bevis: kvalificerade elektroniska liggare. I de genomföranderegler som publicerades i december 2025 anges vad dessa system måste göra (förordning 2024/1183, genomförandeförordning 2025/2531). En registrering som förs in i en certifierad liggare har nu en lagstadgad presumtion om integritet och kronologisk ordning i alla 27 medlemsstater.
I alla EU-domstolar, även i en tvist mellan företag från olika medlemsstater, flyttar den presumtionen bevisbördan till den som ifrågasätter registreringen. Så det är rimligt att fråga sig vilket tekniskt genombrott som gav den.
Det finns inget.
Ramverket kräver inte decentralisering, feltolerans mellan oberoende parter eller öppen verifiering. Det fungerar helt fint med ett slutet system som drivs av ett enda företag. Läs förbi det reglerande vokabuläret och de nödvändiga kontrollerna är signaturer, hashkedjor och en skyddad signeringsnyckel: samma verktygssatsingenjörer har skruvat på vanliga databaser i årtionden.
EU har inte höjt den tekniska ribban. De har stämplat den befintliga och gett stämpeln ett juridiskt privilegium. För IP-ägare och de advokater som försvarar dem är det ett kostsamt misstag att missta den stämpeln för starkare bevis. Det byter bevis som vem som helst kan verifiera mot en etikett som bara fungerar där etiketten känns igen, och bara om leverantören fortfarande finns kvar för att backa upp den.
En liggare bara i namn
"Kvalificerad elektronisk liggare" låter som distribuerad, manipulationssäker infrastruktur. Bilagan till Genomförandeförordning 2025/2531 beskriver något mycket tydligare:
- avancerade elektroniska signaturer eller sigill baserade på kvalificerade certifikat, för att visa var data kommer ifrån;
- hashlistor eller hashträd (SHA-256 eller starkare) för att fixera ordningen på poster;
- signaturbaserade integritetskontroller, så att eventuella senare ändringar är detekterbara;
- certifierad hårdvara (Common Criteria EAL 4 eller FIPS 140-3 Nivå 3) för att lagra signeringsnycklarna.
Ingenting på den listan behöver en blockkedja. Distribuerade liggare är tillåtna, med några extra ISO-krav, men de är ett alternativ, inte ett villkor. En PostgreSQL-tabell med endast tillägg, signerade poster, en Merkle-rot och en hårdvarusäkerhetsmodul (HSM, den manipulationssäkra enhet som banker använder för att skydda sina signeringsnycklar) uppfyller samma funktionsram.
Certifierad "kvalificerad ledger"Motsvarande system, ocertifieratTeknikDatabas + PKI + hashkedjaDatabas + PKI + hashkedja (eller starkare)Juridisk vikt i EULagstadgad presumtion (eIDAS Art. 45k)Måste bevisa sin integritet från grunden
Ledgerleverantörer kommer att invända mot att deras system är distribuerade och peka på antalet noder de kör. Men tio servrar under ett företags kontroll är fortfarande ett företag. Den som innehar rotnycklarna, hostingavtalen och administratörskonsolen kan gå i konkurs, bli tvingad eller göra ett misstag, och alla tio noder går ner med dem.
Resultatet är en juridisk hierarki som ignorerar ingenjörskonst. En granskad databas märkt "kvalificerad" får presumtionen; ett identiskt eller bättre system utan etiketten börjar från noll. Lagen litar mer på leverantörens pappersarbete än på bevisens matematik.
En revision är inte en garanti
Försvarare pekar på tillsynsregimen. Kvalificerade leverantörer av betrodda tjänster granskas minst vartannat år och måste ha en uppsägningsplan som bevarar åtkomst till dokument om de stänger ner (Genomförandeförordning 2025/2530, artikel 3).
En uppsägningsplan är en avsikt, inte ett bevis. Den fungerar bara om det, i det ögonblick då leverantören kollapsar, fortfarande finns pengar, en villig efterträdare och personal som följer planen. Insolvens, nödförsäljningar och omstrukturering är precis de tillfällen då inget av detta är säkert.
En revisionsrapport säger att en leverantör klarade en checklista på revisionsdagen. Den kan inte återställa ett arkiv som har gått offline eller återuppbygga en förvaringskedja halvvägs genom en rättegång. Att stämma en konkursad leverantör av betrodda tjänster kommer inte att rädda ett krav som har förlorat sitt bevis.
Bevis måste leva längre än säljaren
Immateriella rättigheter kan förbli värdefulla, och ifrågasatta, i årtionden. Ta ett företag som håller en process hemlig istället för att patentera den. Om en konkurrent senare patenterar samma idé, kan företaget fortsätta använda sin process bara genom att bevisa att den kom dit först, och det beviset måste gälla så länge som konkurrentens patent kan upprätthållas: upp till tjugo år.
Programvaruföretag överlever sällan så länge. Produkter avvecklas, API:er föråldras, nystartade företag förvärvas eller avvecklas. Samtidigt dyker de tvister som spelar roll (en tidigare leverantör som återanvänder dina ritningar, ett nytt patent som täcker en process du har kört i åratal) ofta upp tio eller femton år efter att verket skapades.
Vid den tidpunkten måste du bevisa att verket existerade, att det inte har ändrats och att det var ditt. En redovisningspost kan inte göra det på egen hand om kontrollen kräver leverantörens stängda API, en licens för avvecklad programvara eller ett depositionsarkiv som ingen har öppnat på ett decennium. När leverantören försvinner, försvinner bevisen med den.
Varje immaterialrättsadvokat bör därför tillämpa ett test:
Om leverantören av databasdokument försvinner imorgon, kan en oberoende expert exportera de råa bevisen och verifiera dem i domstol med hjälp av endast verktyg med öppen källkod och offentliga standarder?
Om svaret är nej äger du inte dina bevis. Du hyr dem.
Presumtionen stannar vid gränsen
Immateriella rättigheter är internationella. En uppfinning som utvecklats i München är patenterad i USA, tillverkad i Shenzhen och licensierad i Tokyo. Intrångsgörare väljer inte sin jurisdiktion för att passa Bryssel.
Presumtionen i artikel 45k är bindande för EU:s domstolar. En amerikansk federal domare, en skiljenämnd i Singapore eller High Court i London är inte skyldiga dem någonting. Utanför EU:
tillåtlighet följer lokala förfaranden och regler för expertbevis, såsom Daubert-utmaningarna i USA, där motparten ber domaren att utesluta expertutlåtanden vars metod inte kan testas oberoende;
ett EU-certifikat ersätter inte en teknisk redogörelse för hur dokumentet framställdes och kontrollerades;
en expert som måste medge att verifieringen är beroende av en leverantörs hemliga, slutna källkod inbjuder till uteslutning, eller i bästa fall en kraftig rabatt.
Jämför en öppen standard som RFC 3161 för tidsstämplar. Formatet och verifieringsförfarandet är offentliga, och vilken kompetent expert som helst kan kontrollera en token med gratisverktyg, utan licens och utan utfärdarens hjälp. Bevis som byggs på det sättet färdas. Bevis som förlitar sig på ett EU-certifikat för sin vikt är starka i EU-domstolar, men överallt annars måste det bevisa sig från grunden.
Använd märket, bygg inte vidare på det
Inget av detta gör kvalificerade register oanvändbara. Inom EU är en lagstadgad presumtion en verklig processuell fördel, så länge som registreringen förblir verifierbar under tillgångens livslängd och inte är beroende av säljarens överlevnad. Utanför EU tillför den väldigt lite.
Så IP-ägare behöver inte välja mellan lokalt erkännande och global verifierbarhet. De bör kombinera de två. Förankra bevis först i öppen, global infrastruktur som vem som helst kan kontrollera utan att be om tillstånd, såsom RFC 3161-tidsstämplar eller Bitcoin-blockkedjan. Där en tvist sannolikt kommer att uppstå, lägg sedan till bevis som lokala domstolar erkänner: en kvalificerad register i EU, en ackrediterad tidsstämpelmyndighet i Kina, en statligt ackrediterad tidsstämpel i Japan.
När du bestämmer hur ditt företag registrerar sina kärntillgångar:
Förankra globalt först. Använd öppna standarder och offentlig infrastruktur som alla experter, i alla jurisdiktioner, kan verifiera med gratisverktyg.
Lägg till lokalt erkännande där du kan komma att väcka tvister. Behandla nationellt erkända bevis som ett lager ovanpå, inte som grunden.
Behåll data och bevis. Ett bevis certifierar bara en hash; utan den exakta originalfilen bevisar det ingenting. Behåll de certifierade data, byte för byte, tillsammans med fristående bevispaket (råa signaturer, hashkoder och certifikatkedjor), allt i ditt eget förvar.
Verifiera utan leverantören. Se till att ditt eget team kan kontrollera alla historiska register med verktyg med öppen källkod, med leverantörens plattform avstängd.
En lagstadgad presumtion kan vinna argumentet för dig i en jurisdiktion. Bevis som vem som helst kan kontrollera låter dig framföra argumentet var som helst.
