Přeskočit na hlavní obsah

Právní rámec EU

Webové důkazy podle eIDAS: od screenshotu k právní domněnce

Nařízení (EU) 910/2014 přiznává datům opatřeným kvalifikovaným elektronickým časovým razítkem právní domněnku integrity — uznávanou v každém členském státě. Tato stránka vysvětluje, jak se tento rámec vztahuje na zachytávání webového obsahu jako důkazu a jak ho GetProofAnchor implementuje od začátku do konce.

Kvalifikovaná razítka od akreditovaného QTSP v EU (SK ID Solutions, Estonsko) · Metodika dle ISO/IEC 27037 · Nezávisle ověřitelné open-source nástrojem gpa-verify

Co nařízení skutečně říká

Váhu pro webové důkazy nesou tři ustanovení eIDAS. Jsou krátká, přesná a přímo použitelná ve všech 27 členských státech — bez nutnosti národní implementace.

Čl. 41 odst. 2

Domněnka integrity

U kvalifikovaného elektronického časového razítka platí domněnka správnosti data a času, které udává, a integrity dat, s nimiž jsou datum a čas spojeny. V praxi: důkazní břemeno se přesouvá na toho, kdo důkaz zpochybňuje.

Čl. 41 odst. 3

Uznání napříč EU

Kvalifikované časové razítko vydané v jednom členském státě se uznává jako kvalifikované ve všech členských státech. Důkaz zapečetěný v Estonsku nese stejnou domněnku před českým, německým i španělským soudem.

Čl. 42

Co dělá razítko kvalifikovaným

Razítko musí spojovat datum a čas s daty tak, aby byla jakákoli následná změna zjistitelná, vycházet z přesného zdroje času a být vydáno kvalifikovaným poskytovatelem služeb vytvářejících důvěru pod státním dohledem, vedeným na důvěryhodném seznamu EU.

Jak se to vztahuje na webový záznam

1

Stránka se zachytí

Celostránkový screenshot, kompletní HTML, síťový provoz (HAR) a metadata se sbírají dokumentovanou, opakovatelnou metodikou v souladu s principy ISO/IEC 27037 pro pořizování digitálních důkazů.

2

Vše se zahashuje

Každá součást dostane SHA-256 hash, zapsaný do manifestu a propojený do append-only hash řetězce. Od této chvíle je změna jediného bajtu kdekoli matematicky zjistitelná.

3

Zapečetí to kvalifikované razítko

Hashová struktura se odešle akreditovanému kvalifikovanému poskytovateli v EU, který vydá kvalifikované razítko RFC 3161 splňující čl. 42 — čímž se pro celý záznam aktivuje domněnka podle čl. 41 odst. 2.

4

Ověří si to kdokoli

Výsledný Evidence ZIP se ověřuje offline open-source nástrojem gpa-verify výhradně na otevřených standardech — bez účtu u nás, bez důvěry v nás. Bitcoinová kotva navíc činí důkaz ověřitelným, i kdybychom přestali existovat.

Úplné technické i právní pojednání o kvalifikovaných razítkách najdete v našem kompletním průvodci kvalifikovanými razítky eIDAS.

Srovnání s tradičními postupy

Obyčejné screenshoty

Bez hashe, bez důvěryhodného razítka, bez zdrojových dat. Pixelově dokonalý padělek vyrobí kdokoli ve vývojářských nástrojích prohlížeče za minuty a soudy napříč Evropou k nezapečetěným screenshotům přistupují s odpovídající skepsí.

Notářské zápisy

Uznávaná tradiční cesta — ale pomalá, drahá a omezená na to, co notář v danou chvíli viděl na obrazovce. Žádná zdrojová data, žádný síťový provoz, žádná kryptografická ověřitelnost — a domluvit notáře málokdy stíhá rychlost, s jakou webový obsah mizí.

Veřejné webové archivy

Užitečné, když nic jiného není, ale crawly jsou nepravidelné, pokrytí děravé, snímky nenesou kvalifikované razítko a jejich pravost byla v soudních sporech úspěšně zpochybněna. Archiv je knihovna, ne důkazní systém.

Stavěno pro institucionální požadavky

GetProofAnchor je navržen pro právní, compliance a veřejnoprávní použití napříč EU — což formuje požadavky nad rámec samotného razítka:

  • Dokumentovaná, opakovatelná metodika pořízení v souladu s ISO/IEC 27037 — odpovědí na "jak byl důkaz získán?" je popis procesu, ne improvizace.
  • Ověření nezávislé na dodavateli: open-source gpa-verify validuje každý důkaz offline. Znalci protistrany, soudy ani auditoři nám nemusí věřit ani nás kontaktovat.
  • Kompletní řetězec úschovy v každém Evidence ZIP: SHA-256 manifest, append-only hash řetězec, samotný token kvalifikovaného razítka (RFC 3161) a bitcoinová kotva pro dlouhodobou přežitelnost.
  • Zpracování dat v EU, transparentní bezpečnostní dokumentace a custom plány pro orgány včetně plánovaného monitoringu s institucionálními limity monitorů.

Časté dotazy

Je webový záznam s kvalifikovaným razítkem přípustný důkaz u soudů v EU?

O přípustnosti vždy rozhoduje soud, ale právní výchozí pozici definuje eIDAS: čl. 41 odst. 1 zakazuje upírat razítku právní účinky jen proto, že je elektronické, a kvalifikované razítko přidává domněnku správnosti data a integrity dat podle čl. 41 odst. 2. Praktický efekt: břemeno se přesouvá na stranu, která záznam zpochybňuje.

Jaký je rozdíl mezi kvalifikovaným a obyčejným razítkem?

Obyčejné razítko vydá jakýkoli server — jeho důvěryhodnost stojí a padá s pověstí vydavatele. Kvalifikované razítko musí splnit čl. 42: ověřitelné spojení s daty, přesný zdroj času a vydání státem dozorovaným kvalifikovaným poskytovatelem z důvěryhodného seznamu EU. Právní domněnku nese jen kvalifikovaná varianta.

Platí ta domněnka v každém členském státě EU?

Ano. eIDAS je nařízení, přímo použitelné ve všech 27 členských státech bez národní transpozice, a čl. 41 odst. 3 výslovně ukládá každému státu uznat kvalifikovaná razítka vydaná v kterémkoli jiném. Záznam zapečetěný estonským QTSP nese stejnou domněnku v Praze, Berlíně i Madridu.

Potřebuji k osvědčení webové stránky ještě notáře?

Ve většině situací ne. Notářský zápis zůstává platnou tradiční cestou, ale kvalifikované elektronické razítko vzniklo přesně proto, aby poskytlo rovnocennou — a z hlediska integrity silnější — jistotu elektronicky: je k dispozici během sekund, uchová podkladová zdrojová data a jeho domněnka je kodifikována v přímo použitelném právu EU.

Jak si důkaz ověří protistrana nebo soud?

Open-source nástrojem gpa-verify z příkazové řádky: běží plně offline, přepočítá všechny SHA-256 hashe, validuje kvalifikované razítko RFC 3161 proti certifikátu QTSP a zkontroluje bitcoinovou kotvu — výhradně na otevřených standardech. Bez účtu, bez API, bez důvěry v GetProofAnchor, což odstraňuje celou kategorii námitek.

Co se stane s mými důkazy, kdyby GetProofAnchor zanikl?

Zůstanou ověřitelné. Evidence ZIP je soběstačný, ověřovací nástroj je open source, kvalifikované razítko se validuje proti certifikačnímu řetězci QTSP nezávisle na nás a bitcoinová kotva prokazuje existenci v čase navždy. Důkaz pro spory běžící roky nesmí záviset na přežití žádného dodavatele — včetně nás.

Tato stránka je obecná informace o právním rámci EU, nikoli právní rada. Hodnocení důkazů v konkrétním řízení vždy náleží příslušnému soudu.

Asistovaný záznam

Nechcete to dělat sami?

Pošlete nám URL a náš tým vytvoří forenzní záznam za vás — kompletní Evidence ZIP s kvalifikovaným časovým razítkem eIDAS doručený do vaší schránky. Od 49 € za záznam.