Domniemanie prawne kwalifikowanych znaczników czasu w prawie UE
Artykuł 41(2) rozporządzenia eIDAS przyznaje kwalifikowanym elektronicznym znacznikom czasu domniemanie prawne: dokładność daty i godziny oraz integralność powiązanych danych są domniemane jako prawidłowe. Ciężar dowodu spoczywa na kwestionującym.
Przewidywanie i odpieranie zarzutów
Strona przeciwna zazwyczaj kwestionuje na trzech podstawach: (1) podważając kwalifikacje TSA, (2) argumentując słabość algorytmu hash, (3) twierdząc o kompromitacji klucza prywatnego TSA. Przygotuj odpowiedzi na każdy potencjalny zarzut.
Współpraca z biegłymi sądowymi
Sądy w większości jurysdykcji UE akceptują i często wymagają zeznań eksperckich w zakresie dowodów elektronicznych. Zaangażuj wykwalifikowanego biegłego z zakresu informatyki śledczej lub bezpieczeństwa IT, który może wyjaśnić protokół RFC 3161 w sposób zrozumiały dla sędziego, zademonstrować weryfikację tokenów znaczników czasu na żywo przy użyciu OpenSSL lub podobnych narzędzi, potwierdzić integralność łańcucha dowodowego oraz zeznawać na temat bezpieczeństwa modułów HSM i algorytmów stosowanych przez QTSP. Biegły sądowy z listy biegłych sądowych prowadzonej przez sąd okręgowy jest szczególnie dobrze pozycjonowany do tej roli. Dołącz opinię biegłego do akt sprawy.
Praktyczna prezentacja w sądzie
Przygotuj wizualną oś czasu, która przyporządkowuje każdy dokument ze znacznikiem do punktu w chronologii zdarzeń sprawy. Zastosuj format tabeli z następującymi kolumnami: opis zdarzenia, nazwa dokumentu, data/godzina znacznika (UTC), nazwa TSA oraz status weryfikacji. W przesyłanych elektronicznie pismach procesowych wstaw hiperłącza z każdej pozycji do odpowiedniego dokumentu i tokenu znacznika; jeśli sąd zezwala, przeprowadź weryfikację na żywo na sali sądowej. Możliwość zweryfikowania znacznika w mniej niż 30 sekund jest bardzo przekonująca — wydrukuj również certyfikaty weryfikacji dla kluczowych dokumentów i dołącz je do papierowej kopii akt.
Rozważania transgraniczne
Na początku postępowania ustal, które prawo krajowe reguluje dopuszczalność i moc dowodową elektronicznych dokumentów. Choć eIDAS tworzy zharmonizowane ramy dla usług zaufania, krajowe przepisy proceduralne różnią się znacznie. W Polsce art. 243¹ k.p.c. reguluje przeprowadzenie dowodu z dokumentu elektronicznego; we Francji art. 1366 Code civil zrównuje dowód elektroniczny z dowodem pisemnym, gdy jego integralność jest zapewniona; w Niemczech § 371a ZPO dotyczy mocy dowodowej dokumentów elektronicznych; w Holandii art. 157 Rv reguluje dokumenty uwierzytelnione. Przed wszczęciem postępowania zleć lokalnym prawnikom w każdej zainteresowanej jurysdykcji weryfikację pakietu dowodowego.