Je časové razítko z blockchainu kvalifikované podle eIDAS? Není. Tady je, co ve skutečnosti dokáže

Krátká odpověď

Ne. Časové razítko zapsané do Bitcoinu, Etherea nebo jiného veřejného blockchainu není kvalifikované elektronické časové razítko podle nařízení eIDAS (EU) č. 910/2014. Kvalifikovanost není vlastnost technologie. Je to právní status, který může udělit jen kvalifikovaný poskytovatel služeb vytvářejících důvěru (QTSP) pod dohledem členského státu a zapsaný na jeho důvěryhodném seznamu, a to vydáním razítka, které splňuje článek 42.

Bezcenné to ale není. Podle čl. 41 odst. 1 nelze elektronickému časovému razítku upřít právní účinky ani přípustnost jako důkazu jen proto, že je elektronické nebo že není kvalifikované. Rozdíl je v důkazním břemenu: kvalifikované razítko nese podle čl. 41 odst. 2 právní domněnku přesnosti a integrity, kdežto razítko z blockchainu musí vysvětlit a obhájit ten, kdo se na ně odvolává.

Co dělá časové razítko kvalifikovaným

Čl. 3 bod 34 definuje kvalifikované elektronické časové razítko jako razítko, které splňuje požadavky článku 42. V praxi to znamená čtyři věci:

• Spojuje datum a čas s daty tak, aby byla rozumně vyloučena možnost nezjistitelné změny dat.
• Vychází z přesného zdroje času navázaného na koordinovaný světový čas (UTC).
• Je podepsáno zaručeným elektronickým podpisem nebo zapečetěno zaručenou elektronickou pečetí kvalifikovaného poskytovatele, případně rovnocennou metodou.
• Vydává ho poskytovatel s kvalifikovaným statusem pro tuto službu, což si kdokoli ověří na důvěryhodném seznamu EU.

Právě poslední bod veřejný blockchain splnit nemůže. Bitcoin nemá provozovatele, který by byl pod dohledem, auditován a získal kvalifikovaný status. Těžař není poskytovatel služeb vytvářejících důvěru a čas bloku nepodepisuje nikdo, kdo by za něj odpovídal.

Kam patří razítka z blockchainu: čl. 41 odst. 1

eIDAS nekvalifikovaná razítka záměrně nevylučuje. Podle čl. 41 odst. 1 je soud nesmí odmítnout jen proto, že jsou elektronická nebo nekvalifikovaná. Hodnotí je jako jakýkoli jiný důkaz podle svého vnitrostátního procesního práva.

Mění se to, kdo co musí dokázat. U kvalifikovaného razítka musí protistrana vyvrátit domněnku, že datum, čas a integrita dat jsou správné. U razítka z blockchainu musíte soudu ukázat vy, jak důkaz funguje, proč je spolehlivý a že hash opravdu odpovídá vašemu souboru. Obvykle to vyžaduje odborné vysvětlení a protistrana může napadnout každý článek řetězce.

Co razítko z blockchainu dokazuje a co ne

Ukotvení hashe SHA-256 ve veřejném blockchainu je silný technický fakt, ale úzký. Čtěte ho přesně:

• Dokazuje, že data s přesně tímto hashem existovala nejpozději v okamžiku bloku, do kterého byl hash nebo Merkleho kořen, který ho obsahuje, zapsán.
• Nedokazuje přesný čas. Čas bloku v Bitcoinu nastavuje těžař v mezích tolerance protokolu a agregační služby jako OpenTimestamps sdružují mnoho hashů najednou, takže potvrzení trvá hodiny.
• Nedokazuje, kdo obsah vytvořil, odkud pochází ani jak webová stránka vypadala. Hash zmanipulovaného screenshotu se ukotví stejně dobře jako hash skutečného záznamu.
• Nezávisí na tom, zda nějaká firma přežije. Ukotvení si kdokoli ověří proti veřejnému řetězci i za mnoho let a v tom je jeho skutečná síla.

eIDAS 2.0: kvalifikované elektronické knihy záznamů

Revize eIDAS z roku 2024, nařízení (EU) 2024/1183, přidala jako novou službu vytvářející důvěru elektronické knihy záznamů (electronic ledgers). Článek 45k pro ně opakuje zákaz diskriminace a záznamům v kvalifikované elektronické knize záznamů přiznává domněnku jejich jedinečného a přesného chronologického pořadí a jejich integrity.

Klíčové slovo je opět kvalifikovaná. Podle článku 45l musí kvalifikovanou knihu záznamů vytvářet a spravovat jeden nebo více kvalifikovaných poskytovatelů, musí prokazovat původ záznamů a každá pozdější změna musí být okamžitě zjistitelná. Prováděcí nařízení Komise (EU) 2025/2531, účinné od ledna 2026, stanoví referenční normy včetně podpisů či pečetí založených na kvalifikovaných certifikátech a certifikovaných zařízení pro podpisové klíče.

eIDAS 2.0 tedy z Bitcoinu kvalifikovanou knihu záznamů nedělá. Otevírá cestu, jak mohou kvalifikovaný status získat služby pod dohledem. Než se na nějakou spolehnete, ověřte si poskytovatele i konkrétní kvalifikovanou službu na důvěryhodném seznamu EU.

Vnitrostátní pravidla: příklad Itálie

Některé členské státy šly dál samy. Italský dekret-zákon č. 135/2018, článek 8-ter, stanoví, že uložení dokumentu pomocí technologie distribuované účetní knihy má právní účinky elektronického časového razítka podle čl. 41 eIDAS, a to za podmínek technických standardů italské digitální agentury AgID. Všimněte si formulace: účinky elektronického časového razítka, nikoli kvalifikovaného. Takové pravidlo může pomoci v jedné zemi, ale celoevropský kvalifikovaný status nevytváří.

V praxi: jak ve sporu použít obojí

Pro advokáty, soudní znalce a compliance týmy není praktická odpověď buď, anebo. Každou vrstvu použijte na to, co umí nejlépe:

• Opatřete si kvalifikované elektronické časové razítko od QTSP nad hashi všeho, co jste zajistili. Teprve to spouští domněnku podle čl. 41 odst. 2.
• Přidejte ukotvení v blockchainu jako nezávislého svědka, že záznam existoval k určitému bloku, ověřitelného bez jakéhokoli poskytovatele.
• Uchovejte celý balík: původní soubory, manifest s hodnotami SHA-256, token časového razítka RFC 3161 a řetězec certifikátů autority časových razítek.
• Uložte si snímek stavu poskytovatele na důvěryhodném seznamu EU v okamžiku orazítkování, aby ověření fungovalo i po pozdější změně seznamu.
• Zdokumentujte postup: kdo co zajistil, jakým nástrojem, z jaké URL a v jakém pořadí.

Razítko pokrývá jen to, co bylo zahashováno. Pokud je samotný záznam obyčejný screenshot, i to nejlepší razítko na světě dokazuje jen to, že existoval tento screenshot. Soudy se dívají na celý řetězec od zajištění po ověření.

Jak obojí spojuje GetProofAnchor

GetProofAnchor pečetí každý důkaz kvalifikovaným časovým razítkem eIDAS od SK ID Solutions, kvalifikovaného poskytovatele na důvěryhodném seznamu EU, a to nad daty, která spojují hashe všech artefaktů: screenshot celé stránky, HTML, MHTML, video, HAR, řetězec TLS certifikátů, DNS a WHOIS. Navíc se hashový řetězec všech důkazů dávkově ukotvuje v Bitcoinu přes OpenTimestamps, takže záznam lze ověřit proti veřejnému blockchainu, aniž byste museli věřit nám.

Evidence ZIP obsahuje token časového razítka a snímek důvěryhodného seznamu EU a open-source nástroj gpa-verify ho ověří offline. Začít můžete balíčkem za 9 EUR na tři důkazy, pro zajištění celé relace přes víc stránek použít desktopovou aplikaci Forensic Browser s PAdES PDF, které se validuje v Adobe Acrobat Reader, nebo si objednat Assisted Capture od 49 EUR, pokud chcete, abychom stránky zajistili za vás. O přípustnosti důkazu a jeho váze vždy rozhoduje soud.

Časté otázky

Zdroje

• Nařízení (EU) č. 910/2014 (eIDAS), články 3, 41 a 42 – EUR-Lex
• Nařízení (EU) 2024/1183 (eIDAS 2.0), články 45k a 45l – EUR-Lex
• Prováděcí nařízení Komise (EU) 2025/2531 o kvalifikovaných elektronických knihách záznamů – EUR-Lex
• Prohlížeč důvěryhodných seznamů EU – Evropská komise
• Itálie: dekret-zákon č. 135/2018, článek 8-ter – Normattiva
• OpenTimestamps – web projektu