Перегляд eIDAS 2024 року створив новий клас доказів: кваліфіковані електронні реєстри. Правила імплементації, опубліковані в грудні 2025 року, визначають, що повинні робити ці системи (Регламент 2024/1183, Імплементаційний регламент 2025/2531). Запис, внесений до сертифікованого реєстру, тепер має законодавчу презумпцію цілісності та хронологічного порядку в усіх 27 державах-членах.
У будь-якому суді ЄС, навіть у спорі між компаніями з різних держав-членів, ця презумпція перекладає тягар доказування на того, хто оскаржує запис. Тож справедливо запитати, який технічний прорив його забезпечив.
Такого немає.
Ця система не вимагає децентралізації, відмовостійкості між незалежними сторонами або відкритої верифікації. Вона цілком комфортна із закритою системою, якою керує одна компанія. Якщо не враховувати нормативний словник, то необхідні засоби контролю – це підписи, хеш-ланцюжки та захищений ключ підпису: ті самі інженери інструментарію десятиліттями вбудовувалися у звичайні бази даних.
ЄС не підняв технічну планку. Він затвердив існуючу та додав до неї юридичний привілей. Для власників інтелектуальної власності та адвокатів, які їх захищають, помилкове прийняття цієї печатки за вагоміший доказ є дорогою помилкою. Це підміняє доказ того, що будь-хто може перевірити, на мітку, яка працює лише там, де мітку розпізнають, і лише якщо постачальник все ще готовий її підтримати.
Реєстр лише за назвою
«Кваліфікований електронний реєстр» звучить як розподілена, захищена від несанкціонованого доступу інфраструктура. У додатку до Впроваджувального регламенту 2025/2531 описано щось набагато простіше:
- розширені електронні підписи або печатки на основі кваліфікованих сертифікатів, щоб показати, звідки взялися дані;
- хеш-списки або хеш-дерева (SHA-256 або сильніші) для фіксації порядку записів;
- перевірки цілісності на основі підписів, щоб будь-які подальші зміни можна було виявити;
- сертифіковане обладнання (Common Criteria EAL 4 або FIPS 140-3 Level 3) для зберігання ключів підпису.
Ніщо з цього списку не потребує блокчейну. Розподілені реєстри дозволені з деякими додатковими вимогами ISO, але вони є опцією, а не умовою. Таблиця PostgreSQL, яка дозволяє лише додавати, з підписаними записами, кореневий каталог Меркла та модуль апаратної безпеки (HSM, пристрій, захищений від несанкціонованого доступу, який банки використовують для захисту своїх ключів підпису), покриває ту саму функціональну смугу.
Сертифікований "кваліфікований реєстр"Еквівалентна система, несертифікованаТехнологіяБаза даних + PKI + хеш-ланцюгБаза даних + PKI + хеш-ланцюг (або сильніший)Юридична вага в ЄСЗаконодавча презумпція (eIDAS ст. 45k)Повинен довести свою цілісність з нуля
Постачальники реєстрів заперечуватимуть, що їхні системи розподілені, вказуючи на кількість вузлів, які вони використовують. Але десять серверів під контролем однієї компанії - це все ще одна компанія. Той, хто володіє кореневими ключами, контрактами на хостинг та консоллю адміністратора, може збанкрутувати, бути примусовим або зробити помилку, і всі десять вузлів зникнуть разом з ним.
Результатом є правова ієрархія, яка ігнорує інженерію. Перевірена база даних з позначкою "кваліфікована" отримує презумпцію; ідентична або краща система без позначки починається з нуля. Закон більше довіряє документам постачальника, ніж математиці доказів.
Аудит - це не гарантія
Захисники вказують на режим нагляду. Кваліфіковані постачальники трастових послуг проходять аудит принаймні кожні два роки та повинні мати план припинення, який зберігає доступ до записів у разі їхнього закриття (Впроваджувальний регламент 2025/2530, стаття 3).
План припинення – це намір, а не доказ. Він працює лише тоді, коли на момент краху постачальника ще є гроші, бажаючий наступник та персонал, який дотримується плану. Неплатоспроможність, проблемні продажі та реструктуризація – це саме ті моменти, коли нічого з цього не є певним.
У звіті про аудит зазначено, що постачальник пройшов контрольний список у день аудиту. Він не може повернути архів, який вийшов з ладу, або відновити ланцюг зберігання на середині судового розгляду. Позов проти збанкрутілого постачальника трастових послуг не врятує позов, який втратив докази.
Докази повинні пережити продавця
Інтелектуальна власність може залишатися цінною та оскаржуваною протягом десятиліть. Візьмемо, наприклад, компанію, яка тримає процес у таємниці замість того, щоб патентувати його. Якщо конкурент пізніше запатентує ту саму ідею, компанія може продовжувати використовувати свій процес, лише довівши, що вона виникла першою, і цей доказ має діяти доти, доки патент конкурента може бути захищений: до двадцяти років.
Компанії-розробники програмного забезпечення рідко існують так довго. Продукти припиняють випускати, API застарівають, стартапи купують або ліквідують. Тим часом суперечки, які мають значення (колишній постачальник повторно використовує ваші креслення, новий патент, що охоплює процес, який ви використовували роками), часто виникають через десять або п'ятнадцять років після створення роботи.
На цьому етапі ви повинні довести, що робота існувала, що вона не змінилася і що вона була вашою. Запис у реєстрі не може зробити це самостійно, якщо для її перевірки потрібен закритий API постачальника, ліцензія на програмне забезпечення, що припиняється, або архів умовного депонування, який ніхто не відкривав протягом десяти років. Коли постачальник зникає, докази зникають разом з ним.
Тому кожен юрист з питань інтелектуальної власності повинен застосувати один тест:
Якщо постачальник реєстру зникне завтра, чи може незалежний експерт експортувати необроблені докази та перевірити їх у суді, використовуючи лише інструменти з відкритим кодом та публічні стандарти?
Якщо відповідь негативна, то ви не володієте своїми доказами. Ви їх орендуєте.
Презумпція зупиняється на кордоні
Інтелектуальна власність є міжнародною. Винахід, розроблений у Мюнхені, патентується в США, виробляється в Шеньчжені та ліцензується в Токіо. Порушники не обирають свою юрисдикцію відповідно до Брюсселя.
Презумпція у статті 45k зобов'язує суди ЄС. Федеральний суддя США, арбітражна колегія Сінгапуру чи Високий суд Лондона нічого йому не винні. За межами ЄС:
- допустимість відповідає місцевим процедурам та правилам експертних доказів, таким як позови Daubert у США, де протилежна сторона просить суддю виключити експертні свідчення, метод яких не може бути незалежно перевірений;
- сертифікат ЄС не замінює технічного опису того, як було створено та перевірено запис;
- експерт, який змушений визнати, що перевірка залежить від нерозкритого, закритого вихідного коду постачальника, призводить до виключення або, в кращому випадку, до значної знижки.
Порівняйте відкритий стандарт, такий як RFC 3161 для позначок часу. Формат та процедура перевірки є публічними, і будь-який компетентний експерт будь-де може перевірити токен за допомогою безкоштовних інструментів, без ліцензії та без допомоги емітента. Докази, побудовані таким чином, поширюються. Докази, які спираються на сертифікат ЄС для своєї ваги, є вагомими в судах ЄС, але скрізь вони повинні доводити свою вагу з нуля.
Використовуйте значок, не будуйте на ньому
Ніщо з цього не робить кваліфіковані реєстри непотрібними. У межах ЄС законодавча презумпція є реальною процедурною перевагою, якщо запис залишається перевіреним протягом усього терміну дії активу та не залежить від виживання продавця. За межами ЄС вона додає дуже мало.
Тож власникам інтелектуальної власності не потрібно вибирати між місцевим визнанням та глобальною перевіреністю. Вони повинні поєднувати ці два аспекти. Спочатку закріпіть докази у відкритій глобальній інфраструктурі, яку будь-хто може перевірити, не питаючи дозволу, такій як часові позначки RFC 3161 або блокчейн Bitcoin. Потім, якщо ймовірно виникне спір, додайте докази, які визнають місцеві суди: кваліфікований реєстр у ЄС, акредитований орган з часових позначок у Китаї, акредитована урядом часова позначка в Японії.
Коли ви вирішуєте, як ваша компанія веде облік своїх основних активів:
Спочатку закріпіть глобально. Використовуйте відкриті стандарти та публічну інфраструктуру, яку будь-який експерт у будь-якій юрисдикції може перевірити за допомогою безкоштовних інструментів.
Додайте місцеве визнання там, де ви можете вести судовий процес. Ставтеся до національно визнаних доказів як до шару зверху, а не як до основи.
Зберігайте дані та докази. Доказ сертифікує лише хеш; без точного оригінального файлу він нічого не доводить. Зберігайте сертифіковані дані, байт за байтом, разом із самостійними пакетами доказів (необроблені підписи, хеші та ланцюжки сертифікатів), все у себе.
Перевіряйте без постачальника. Переконайтеся, що ваша команда може перевірити будь-який історичний запис за допомогою інструментів з відкритим кодом, вимкнувши платформу постачальника.
Законодавча презумпція може виграти ваш аргумент в одній юрисдикції. Доказ, який може перевірити будь-хто, дозволяє вам висловлювати аргумент будь-де.
