eIDAS'ın 2024 revizyonu yeni bir kanıt sınıfı yarattı: nitelikli elektronik defterler. Aralık 2025'te yayınlanan uygulama kuralları, bu sistemlerin ne yapması gerektiğini ortaya koymaktadır (Yönetmelik 2024/1183, Uygulama Yönetmeliği 2025/2531). Onaylı bir deftere kaydedilen bir kayıt, artık 27 üye devletin tamamında yasal olarak bütünlük ve kronolojik sıra varsayımı taşımaktadır.
Herhangi bir AB mahkemesinde, farklı üye devletlerden şirketler arasındaki bir anlaşmazlıkta bile, bu varsayım ispat yükünü kaydı sorgulayan tarafa kaydırır. Bu nedenle, hangi teknik atılımın bunu sağladığını sormak yerindedir.
Tek bir atılım yok.
Bu çerçeve, merkeziyetsizleşme, bağımsız taraflar arasında hata toleransı veya açık doğrulama gerektirmez. Tek bir şirket tarafından işletilen kapalı bir sistemle tamamen uyumludur. Düzenleyici terminolojinin ötesine bakıldığında, gerekli kontroller imzalar, hash zincirleri ve korumalı bir imza anahtarıdır: mühendislerin on yıllardır sıradan veritabanlarına eklediği aynı araç seti.
AB, teknik çıtayı yükseltmedi. Mevcut olanı damgaladı ve damgaya yasal bir ayrıcalık ekledi. Fikri mülkiyet sahipleri ve onları savunan avukatlar için, bu damgayı daha güçlü bir kanıt olarak yanlış anlamak maliyetli bir hatadır. Herkesin doğrulayabileceği bir kanıtı, yalnızca etiketin tanındığı ve satıcının hala onu desteklemek için var olduğu yerlerde çalışan bir etiketle değiştirir.
Sadece İsim Olarak Bir Defter
"Nitelikli elektronik defter" dağıtılmış, kurcalamaya karşı dayanıklı bir altyapı gibi geliyor. Uygulama Yönetmeliği 2025/2531 ekinde çok daha açık bir şekilde şunlar açıklanmaktadır:
Verilerin nereden geldiğini göstermek için nitelikli sertifikalara dayalı gelişmiş elektronik imzalar veya mühürler;
Kayıtların sırasını sabitlemek için karma listeler veya karma ağaçlar (SHA-256 veya daha güçlüsü);
Daha sonraki herhangi bir değişikliğin tespit edilebilmesi için imza tabanlı bütünlük kontrolleri;
İmza anahtarlarını tutmak için sertifikalı donanım (Ortak Kriterler EAL 4 veya FIPS 140-3 Seviye 3).
Bu listedeki hiçbir şey blok zinciri gerektirmez. Dağıtılmış defterlere, bazı ek ISO gereksinimleriyle izin verilir, ancak bunlar bir koşul değil, bir seçenektir. İmzalı girişlere, Merkle köküne ve donanım güvenlik modülüne (HSM, bankaların imzalama anahtarlarını korumak için kullandığı kurcalamaya dayanıklı cihaz) sahip, yalnızca ekleme yapılabilen bir PostgreSQL tablosu aynı işlevsel eşiği geçer.
Sertifikalı "nitelikli defter" Eşdeğer sistem, sertifikasız Teknoloji Veritabanı + PKI + hash zinciri Veritabanı + PKI + hash zinciri (veya daha güçlü) AB'de yasal ağırlık Yasal varsayım (eIDAS Madde 45k) Baştan itibaren bütünlüğünü kanıtlamalıdır
Defter satıcıları, sistemlerinin dağıtık olduğunu ve çalıştırdıkları düğüm sayısına işaret ederek itiraz edeceklerdir. Ancak bir şirketin kontrolündeki on sunucu hala tek bir şirkettir. Kök anahtarları, barındırma sözleşmeleri ve yönetim konsolunu elinde bulunduran kişi iflas edebilir, zorlanabilir veya hata yapabilir ve on düğümün tamamı da onlarla birlikte çöker.
Sonuç, mühendisliği göz ardı eden bir yasal hiyerarşidir. "Nitelikli" olarak etiketlenmiş denetlenmiş bir veritabanı varsayımı alır; etiketsiz aynı veya daha iyi bir sistem sıfırdan başlar. Kanun, delillerin matematiğinden ziyade satıcının evraklarına daha çok güvenir.
Denetim Bir Garanti Değildir
Savunucular, denetim rejimine işaret ediyor. Nitelikli güven hizmeti sağlayıcıları en az iki yılda bir denetlenir ve kapanmaları durumunda kayıtlara erişimi koruyan bir fesih planı tutmak zorundadırlar (Uygulama Yönetmeliği 2025/2530, Madde 3).
Bir fesih planı bir niyettir, bir kanıt değildir. Sadece sağlayıcının çöktüğü anda hala para, istekli bir halef ve planı takip eden personel varsa işe yarar. İflas, zor durumdaki satışlar ve yeniden yapılandırma, bunların hiçbirinin kesin olmadığı anlardır.
Bir denetim raporu, sağlayıcının denetim gününde bir kontrol listesini geçtiğini söyler. Çevrimdışı hale gelen bir arşivi geri getiremez veya bir davanın ortasında bir delil zincirini yeniden oluşturamaz. İflas etmiş bir güven fonu sağlayıcısına dava açmak, ispatı geçersiz hale gelmiş bir iddiayı kurtarmaz.
Kanıt, Satıcıdan Daha Uzun Süre Geçerli Olmalıdır
Fikri mülkiyet, on yıllarca değerli ve tartışmalı kalabilir. Örneğin, bir süreci patentlemek yerine gizli tutan bir şirketi ele alalım. Eğer bir rakip daha sonra aynı fikri patentlerse, şirket ancak önce kendisinin bu süreci elde ettiğini kanıtlayarak kullanmaya devam edebilir ve bu kanıt, rakibin patentinin uygulanabilir olduğu sürece, yani yirmi yıla kadar geçerli olmalıdır.
Yazılım şirketleri nadiren bu kadar uzun süre ayakta kalır. Ürünler piyasadan kaldırılır, API'ler kullanımdan kaldırılır, yeni kurulan şirketler satın alınır veya tasfiye edilir. Bu arada, önemli anlaşmazlıklar (eski bir tedarikçinin çizimlerinizi yeniden kullanması, yıllardır kullandığınız bir süreci kapsayan yeni bir patent) genellikle çalışmanın yaratılmasından on veya on beş yıl sonra ortaya çıkar.
Bu noktada, çalışmanın var olduğunu, değişmediğini ve size ait olduğunu kanıtlamanız gerekir. Bir defter kaydı, kontrol edilmesi için satıcının kapalı API'sine, kullanım dışı bırakılmış bir yazılım lisansına veya on yıldır kimsenin açmadığı bir emanet arşivine ihtiyaç duyuyorsa, bunu kendi başına yapamaz. Sağlayıcı ortadan kalktığında, kanıtlar da onunla birlikte gider.
Bu nedenle her fikri mülkiyet avukatı şu testi uygulamalıdır:
Defter sağlayıcısı yarın ortadan kaybolsa, bağımsız bir uzman ham kanıtları dışa aktarabilir ve bunları yalnızca açık kaynaklı araçlar ve kamuya açık standartlar kullanarak mahkemede doğrulayabilir mi?
Cevap hayır ise, kanıtlarınızın sahibi siz değilsiniz. Onları kiralıyorsunuz.
Varsayım Sınırda Duruyor
Fikri mülkiyet uluslararasıdır. Münih'te geliştirilen bir buluş ABD'de patentlenir, Shenzhen'de üretilir ve Tokyo'da lisanslanır. İhlal edenler, Brüksel'e uymak için kendi yargı yetkilerini seçmezler.
Madde 45k'daki varsayım, AB mahkemelerini bağlar. Bir ABD federal yargıcı, bir Singapur tahkim heyeti veya Londra Yüksek Mahkemesi'nin buna hiçbir borcu yoktur. AB dışında:
Kabul edilebilirlik, yerel prosedür ve uzman görüşü kurallarına tabidir; örneğin, ABD'deki Daubert itirazlarında, karşı taraf, yöntemi bağımsız olarak test edilemeyen uzman tanıklığının dışlanmasını talep eder;
Bir AB sertifikası, kaydın nasıl üretildiği ve kontrol edildiğine dair teknik bir açıklamayı değiştirmez;
Doğrulamanın bir satıcının açıklanmamış, kapalı kaynak koduna bağlı olduğunu kabul etmek zorunda kalan bir uzman, dışlanmayı veya en iyi ihtimalle büyük bir indirimi hak eder.
Zaman damgaları için RFC 3161 gibi açık bir standardı karşılaştırın. Biçim ve doğrulama prosedürü herkese açıktır ve herhangi bir yetkin uzman, herhangi bir yerde, lisanssız ve ihraççının yardımı olmadan, ücretsiz araçlarla bir belirteci kontrol edebilir. Bu şekilde oluşturulan kanıtlar yayılır. AB sertifikasına dayanan kanıtlar AB mahkemelerinde güçlüdür, ancak diğer her yerde sıfırdan kendini kanıtlamak zorundadır.
Rozeti Kullanın, Üzerine İnşa Etmeyin
Bunların hiçbiri nitelikli defterleri işe yaramaz hale getirmez. AB içinde, yasal bir varsayım, kayıt varlığın ömrü boyunca doğrulanabilir kaldığı ve satıcının hayatta kalmasına bağlı olmadığı sürece gerçek bir prosedürel avantajdır. AB dışında ise çok az şey katar.
Bu nedenle, fikri mülkiyet sahipleri yerel tanınma ve küresel doğrulanabilirlik arasında seçim yapmak zorunda değildir. İkisini de katmanlandırmalıdırlar. Kanıtları önce herkesin izin istemeden kontrol edebileceği açık, küresel altyapıya, örneğin RFC 3161 zaman damgalarına veya Bitcoin blok zincirine dayandırmalıdırlar. Daha sonra, bir anlaşmazlığın yaşanması muhtemel olduğunda, yerel mahkemelerin tanıdığı kanıtları ekleyin: AB'de nitelikli bir defter, Çin'de akredite bir zaman damgalama otoritesi, Japonya'da hükümet tarafından akredite edilmiş bir zaman damgası.
Şirketinizin temel varlıklarını nasıl kaydettiğine karar verirken:
Öncelikle küresel çapta bağlantı kurun. Herhangi bir uzmanın, herhangi bir yargı bölgesinde, ücretsiz araçlarla doğrulayabileceği açık standartlar ve kamuya açık altyapı kullanın.
Dava açma olasılığınız olan yerlerde yerel tanınırlık ekleyin. Ulusal olarak tanınan kanıtları temel olarak değil, üst katman olarak ele alın.
Verileri ve kanıtları saklayın. Bir kanıt yalnızca bir hash'i onaylar; tam orijinal dosya olmadan hiçbir şeyi kanıtlamaz. Onaylanmış verileri, bayt bayt, kendi kendine yeten kanıt paketleriyle (ham imzalar, hash'ler ve sertifika zincirleri) birlikte, tamamen kendi gözetiminizde saklayın.
Satıcı olmadan doğrulayın. Kendi ekibinizin, satıcının platformu kapalıyken, açık kaynaklı araçlarla herhangi bir geçmiş kaydı kontrol edebildiğinden emin olun.
Yasal bir varsayım, bir yargı bölgesinde tartışmayı kazanmanızı sağlayabilir. Herkesin kontrol edebileceği kanıt, tartışmayı her yerde yapmanıza olanak tanır.
