2024 年修訂的 eIDAS 引入了一種新的證據類別：合格電子帳簿。 2025 年 12 月發布的實施細則規定了這些系統必須具備的功能（第 2024/1183 號條例，第 2025/2531號實施條例）。在所有 27 個成員國，經認證的帳簿上記錄的記錄現在都具有法定的完整性和時間順序推定。
在任何歐盟法院，即使是不同成員國公司之間的糾紛，這項推定也會將舉證責任轉移到對記錄提出質疑的一方。因此，我們有理由質疑，究竟是什麼技術突破促成了這個推定。
並沒有這樣的突破。
該框架並不要求去中心化、跨獨立方的容錯或公開驗證。它完全可以接受由單一公司營運的封閉系統。拋開監管術語，所需的控制措施其實就是簽章、雜湊鍊和受保護的簽章金鑰：這些工具包幾十年來一直被工程師們加入到普通資料庫中。
歐盟並沒有提高技術門檻，而是在現有門檻上蓋章，並賦予其法律特權。對於智慧財產權所有者及其律師而言，誤以為這個印章是更有力的證據是一個代價高昂的錯誤。它用任何人都可以驗證的證據，換來了一個僅在標籤被認可且供應商仍然存在的情況下才有效的標籤。
徒有虛名的帳本
「合格電子帳本」聽起來像是分散式、防篡改的基礎設施。 實施條例 2025/2531 的附件對以下內容進行了更簡明的描述：
基於合格證書的高級電子簽名或印章，用於顯示資料來源；
哈希列表或哈希樹（SHA-256 或更強演算法）用於確定記錄順序；
基於簽名的完整性檢查，以便檢測任何後續變更；
經認證的硬體（通用準則 EAL 4 或 FIPS 140-3 3 級）用於儲存簽署金鑰。
上述任何一項均無需區塊鏈。分散式帳本是允許的，但需滿足一些額外的 ISO 要求，而且只是一種選擇，而非必要條件。一個僅追加的 PostgreSQL 表，包含簽章條目、Merkle 根和硬體安全模組（HSM，銀行用來保護其簽章金鑰的防篡改設備），即可滿足相同的功能要求。
認證的「合格帳本」與同等系統（未認證）的技術基礎相同：資料庫 + PKI + 哈希鏈；資料庫 + PKI + 哈希鏈（或更強的雜湊鏈）。在歐盟具有法律效力：法定推定（eIDAS 第 45k 條）。必須從頭開始證明其完整性。
帳本供應商會辯稱他們的系統是分散式的，並指出他們運行的節點數量。但是，即使十台伺服器都由一家公司控制，它們仍然屬於同一家公司。無論誰持有根密鑰、託管合約和管理控制台，都可能破產、受到脅迫或犯錯，所有十個節點都會隨之宕機。
最終形成的法律層級忽略了工程技術。一個經過審計並被標記為「合格」的資料庫即可獲得推定；而一個相同或更優但未獲得此標籤的系統則必須從零開始。法律更信任供應商的書面文件，而非證據的數學計算。
審計並非保證
辯護者指出監管機制的存在。合格的信託服務提供者至少每兩年接受一次審計，並且必須制定終止計劃，以確保在倒閉時仍能存取相關記錄（實施條例 2025/2530，第 3 條）。
終止計劃只是一種意圖，而非證明。它只有在服務提供者倒閉時仍有資金、有願意接手的繼任者以及能夠執行該計劃的員工的情況下才能奏效。而破產、強制出售和重組恰恰是這些條件都無法保證的時期。
審計報告只能說明服務提供者在審計當天通過了清單上的項目。它無法恢復已離線的檔案，也無法在審判進行到一半時重建證據鏈。起訴破產的信託提供者並不能挽救已失去證據的索賠。
證據必須比供應商更持久
智慧財產權的價值和爭議可以持續數十年。例如，一家公司將某個製程保密而不是申請專利。如果競爭對手後來為同一創意申請了專利，該公司只有證明自己先提出該工藝流程，才能繼續使用該流程，而且該證明必須在競爭對手的專利有效期內有效：最長可達二十年。
軟體公司很少能存活那麼久。產品會停產，API 會被棄用，新創公司會被收購或清算。同時，真正重要的爭議（例如，前供應商重複使用你的圖紙，或者一項涵蓋你已運行多年的工藝流程的新專利）往往會在作品創作完成十年或十五年後才出現。
屆時，你必須證明該作品確實存在，並且沒有發生任何改變，而且它是你的作品。如果驗證帳本條目需要供應商封閉的API、已停用軟體的許可，或十年無人開啟的託管存檔，那麼帳本條目本身無法完成驗證。一旦供應商倒閉，證據也跟著消失。
因此，每位智慧財產權律師都應該進行一項測試：
*如果帳本供應商明天就消失了，獨立專家能否僅使用開源工具和公共標準導出原始證據並在法庭上進行驗證？ *
如果答案是否定的，那麼你並不擁有這些證據，你只是租用了它們。
推定止於國界
知識產權是國際性的。一項在慕尼黑開發的發明可以在美國獲得專利，在深圳生產，並在東京獲得許可。侵權者不會為了迎合佈魯塞爾而選擇管轄地。
第45k條中的推定對歐盟法院具有約束力。美國聯邦法官、新加坡仲裁庭或倫敦高等法院對此不承擔任何義務。在歐盟以外：
可採性遵循當地的程序和專家證據規則，例如美國的「道伯特挑戰」（Daubert challenge），即對方當事人請求法官排除方法無法獨立檢驗的專家證詞；
歐盟證書不能取代對記錄產生和核查方式的技術說明；
如果專家必須承認驗證依賴於供應商未公開的閉源代碼，則其證詞很可能被排除在外，或最多只能獲得大幅折扣。
可以參考 RFC 3161 等開放標準來比較時間戳記。其格式和驗證程序都是公開的，任何地方的任何合格專家都可以使用免費工具驗證令牌，無需許可證，也無需發行方的幫助。以這種方式建構的證據具有很強的公信力。依賴歐盟證書的證據在歐盟法院具有很強的效力，但在其他地方則必須從頭開始證明自己。
使用徽章，不要依賴它
但這並不意味著合格的帳本毫無用處。在歐盟內部，只要記錄在資產的整個生命週期內保持可驗證性，並且不依賴供應商的存續，法定推定就是一種真正的程序優勢。在歐盟之外，它的作用微乎其微。
因此，智慧財產權所有者不必在本地認可和全球可驗證性之間做出選擇。他們應該將兩者結合起來。首先將證據錨定在開放的全球基礎設施中，任何人都可以無需許可即可查看，例如 RFC 3161 時間戳記或比特幣區塊鏈。然後，在可能出現爭議的地方，添加當地法院認可的證據：例如歐盟的合格帳本、中國的認證時間戳機構或日本的政府認可時間戳。
在決定公司如何記錄其核心資產時：
*首先在全球範圍內錨定。 * 使用開放標準和公共基礎設施，任何司法管轄區的專家都可以使用免費工具進行驗證。
*在可能發生訴訟的地方添加本地認可。 * 將國家認可的證據視為附加層，而不是基礎。
*保留資料和證據。 * 證據僅驗證雜湊值；如果沒有原始文件，它就無法證明任何事情。將經過認證的資料逐位元組保存，並連同獨立的證明包（原始簽章、雜湊值和憑證鏈）一起，全部由您自行保管。
*無需供應商即可驗證。 * 確保您的團隊可以使用開源工具在關閉供應商平台的情況下檢查任何歷史記錄。
在某些司法管轄區，法定推定可以幫助您贏得爭論。而任何人都可以驗證的證據，可以讓您在任何地方都站得住腳。
