eIDAS 2 Dowody cyfrowe Prawo KPC

Screenshot jako dowód w sądzie 2026: Dlaczego zawodzi i jak to naprawić

Kompletny przewodnik: Jak zapewnić wartość dowodową zrzutów ekranu przy użyciu pakietów kryminalistycznych, znaczników czasu blockchain oraz zgodności z eIDAS 2 i polskim Kodeksem postępowania cywilnego

30 stycznia 2026 12 min czytania

I. Paradoks ery cyfrowej: Kiedy dowód nie jest dowodem

Wyobraź sobie następujący scenariusz: Przedsiębiorca Jan odkrywa, że konkurencyjna firma rozpowszechnia w mediach społecznościowych zniesławiające wpisy na temat jego firmy. Natychmiast robi zrzuty ekranu, zapisuje je i przekazuje swojemu prawnikowi. Osiem miesięcy później w sądzie pełnomocnik strony przeciwnej podnosi zarzut: "Te obrazy mógł stworzyć każdy w edytorze graficznym. Gdzie jest dowód, że ta treść rzeczywiście istniała?"

Sędzia uznaje zarzut. Screenshot bez kontekstu kryminalistycznego to tylko obraz - a w 2026 roku obrazy można tworzyć w kilka sekund za pomocą narzędzi AI.

"W erze generatywnej sztucznej inteligencji i deepfake'ów sam obraz cyfrowy nie stanowi już wiarygodnego dowodu. Sądy wymagają metadanych, weryfikacji kryptograficznej i niezależnych znaczników czasu."
- Analiza ENISA dotycząca wdrożenia eIDAS 2, 2025

Ten scenariusz nie jest hipotetyczny. We wrześniu 2025 roku sąd kalifornijski w hrabstwie Alameda w sprawie Mendones v. Cushman & Wakefield odrzucił dowód, ponieważ obrona skutecznie argumentowała możliwość manipulacji przez AI. Sąd zażądał analizy kryminalistycznej integralności materiałów - analizy, której strona powodowa nie była w stanie dostarczyć.

II. Anatomia dowodu: Piksel vs. pakiet kryminalistyczny

Co to jest SHA-256?

SHA-256 (Secure Hash Algorithm 256-bit) to kryptograficzna funkcja skrótu, która generuje unikalny 256-bitowy identyfikator dla dowolnych danych. Nawet minimalna zmiana w pliku powoduje całkowicie inny hash, co pozwala wykryć każdą modyfikację. W kontekście dowodów cyfrowych hash SHA-256 stanowi cyfrowy "odcisk palca" dokumentu.

Dlaczego zwykły screenshot nie wystarcza? Problem tkwi w samej naturze danych cyfrowych: są one trywialnie modyfikowalne i można je kopiować bez utraty jakości. Każdy, kto ma dostęp do narzędzi deweloperskich przeglądarki (klawisz F12), może w ciągu kilku sekund zmienić treść dowolnej strony internetowej i uchwycić "dowód" na coś, co nigdy nie istniało.

Czego naprawdę potrzebują sądy

Współczesne standardy kryminalistyczne dla dowodów cyfrowych wymagają trzech filarów:

  • Integralność - dowód, że treść nie została zmieniona od momentu uchwycenia (hash kryptograficzny)
  • Autentyczność - dowód, że treść pochodzi ze wskazanego źródła (podpis cyfrowy)
  • Utrwalenie czasowe - dowód, że treść istniała w określonym czasie (kwalifikowany znacznik czasu)
Aspekt Zwykły screenshot (PNG/JPG) Pakiet kryminalistyczny (ProofSnap)
Integralność danych Brak - plik można dowolnie edytować Hash SHA-256 w manifeście
Znacznik czasu Data EXIF może być nadpisana Znacznik czasu blockchain (OpenTimestamps)
Podpis cyfrowy Brak Podpis manifestu RSA-2048
Metadane strony Nie są uchwytywane URL, nagłówki HTTP, ciasteczka, certyfikat TLS
Treść tekstowa Tylko piksele Wyodrębniony tekst DOM + HTML
Obrona przed "Inspect Element" Brak Hash HTML + metadane serwera
Znaczenie prawne (eIDAS 2 / KPC) Niewystarczające Spełnia wymogi rejestrów elektronicznych

Praktyczny przykład: Obrona przed zarzutami manipulacji

Wróćmy do sprawy przedsiębiorcy Jana. Gdyby użył narzędzia kryminalistycznego do uchwycenia dowodu, sytuacja na sali sądowej wyglądałaby zupełnie inaczej:

Pełnomocnik strony przeciwnej: "Te zrzuty ekranu mógł stworzyć powód przy użyciu Inspect Element."

Pełnomocnik Jana: "Przedstawiam pakiet kryminalistyczny zawierający:

  1. Zrzut ekranu z hashem SHA-256 a3f2...8b91
  2. Kompletny kod HTML strony z pasującym hashem w manifeście
  3. Znacznik czasu blockchain z sieci Bitcoin (blok #925,847)
  4. Metadane serwera włącznie z certyfikatem TLS domeny

Hash kodu HTML odpowiada wizualnej treści zrzutu ekranu. Gdyby treść została zmodyfikowana przez Inspect Element, hashe by się nie zgadzały. Znacznik czasu blockchain z 15 marca 2025 roku jest niezależnie weryfikowalny i nie może być antydatowany."

III. Polskie ramy prawne: KPC i dowody elektroniczne

Co to jest Kodeks postępowania cywilnego (KPC)?

Kodeks postępowania cywilnego to polska ustawa regulująca przebieg postępowania cywilnego przed sądami. W kontekście dowodów cyfrowych kluczowe znaczenie mają: Art. 308 (dowody z dokumentów), Art. 309 (inne środki dowodowe), Art. 233 (swobodna ocena dowodów) oraz Art. 2431 (dokumenty elektroniczne).

W polskim systemie prawnym dowody elektroniczne reguluje przede wszystkim Kodeks postępowania cywilnego (KPC). Kluczowe znaczenie mają tutaj dwa artykuły:

Kluczowe przepisy KPC dotyczące dowodów elektronicznych:

  • Art. 308 KPC: Dowody z dokumentów - dokumenty elektroniczne mogą stanowić dowód w postępowaniu cywilnym
  • Art. 309 KPC: Inne środki dowodowe - sąd może dopuścić dowód z innych środków, w tym z danych elektronicznych
  • Art. 233 § 1 KPC: Swobodna ocena dowodów - sąd ocenia wiarygodność i moc dowodów według własnego przekonania
  • Art. 243¹ KPC: Dokument elektroniczny - przepisy o dokumentach stosuje się odpowiednio do dokumentów elektronicznych

Zgodnie z Art. 308 KPC, sąd ocenia wiarygodność i moc dowodową dokumentu elektronicznego według własnego przekonania, na podstawie wszechstronnego rozważenia zebranego materiału. Oznacza to, że prosty screenshot może zostać zakwestionowany jako dowód niewiarygodny, podczas gdy pakiet kryminalistyczny z weryfikacją kryptograficzną znacznie zwiększa szanse na uznanie dowodu.

"Wydruki korespondencji e-mail, zrzuty ekranu rozmów prowadzonych za pomocą komunikatora internetowego mogą stanowić dowód w sprawie cywilnej. Sąd ocenia je jako inne środki dowodowe w rozumieniu art. 309 KPC, przy czym ich moc dowodowa zależy od możliwości weryfikacji autentyczności."
- Wyrok Sądu Apelacyjnego w Warszawie z 5 maja 2016 r., sygn. akt VI ACa 483/15

Ten wyrok stanowi ważny precedens dla polskich prawników. Sąd Apelacyjny w Warszawie potwierdził, że screenshoty mogą być dowodem, ale jednocześnie podkreślił kluczowe znaczenie możliwości weryfikacji autentyczności. W praktyce oznacza to, że screenshot bez zabezpieczenia kryminalistycznego może być skutecznie zakwestionowany przez stronę przeciwną, a biegły IT może wykazać możliwość manipulacji.

Ustawa o usługach zaufania oraz identyfikacji elektronicznej

Polska implementowała rozporządzenie eIDAS poprzez Ustawę z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej. Ustawa ta:

  • Definiuje kwalifikowane usługi zaufania, w tym kwalifikowane znaczniki czasu
  • Określa wymogi dla dostawców usług zaufania w Polsce
  • Nadaje kwalifikowanym znacznikom czasu domniemanie prawidłowości daty i czasu
"Kwalifikowany znacznik czasu korzysta z domniemania prawidłowości daty i czasu, które wskazuje, oraz integralności danych, z którymi ta data i czas są powiązane."
- Art. 41 Rozporządzenia eIDAS

IV. eIDAS 2 i "rejestry elektroniczne"

Co to jest eIDAS 2?

eIDAS 2 (Rozporządzenie UE 2024/1183) to unijne rozporządzenie ustanawiające ramy prawne dla identyfikacji elektronicznej i usług zaufania. Wprowadza koncepcję kwalifikowanych rejestrów elektronicznych (w tym blockchain), które mają skutek prawny równoważny dokumentom urzędowym. Obowiązuje bezpośrednio we wszystkich państwach UE, w tym w Polsce.

Co to są Kwalifikowane rejestry elektroniczne?

Kwalifikowane rejestry elektroniczne to nowa kategoria usług zaufania wprowadzona przez eIDAS 2 (Art. 45l-45n). Obejmują technologie takie jak blockchain i rozproszone rejestry (DLT), które zapewniają niezmienność, transparentność i niezależną weryfikowalność danych. Wpisy w kwalifikowanych rejestrach elektronicznych mają domniemanie integralności danych oraz prawidłowości daty i czasu.

W maju 2024 roku weszło w życie Rozporządzenie UE 2024/1183, znane jako eIDAS 2. Ta legislacja wprowadza rewolucyjną koncepcję dla dowodów cyfrowych: Kwalifikowane rejestry elektroniczne.

"Kwalifikowany rejestr elektroniczny ma skutek prawny równoważny dokumentom urzędowym w odniesieniu do integralności danych oraz prawidłowości daty i czasu wpisu."
- Art. 45l, Rozporządzenie UE 2024/1183 (eIDAS 2)

Co to oznacza w praktyce?

eIDAS 2 explicite uznaje blockchain i rozproszone rejestry jako środki zapewnienia integralności danych i utrwalenia czasowego. Kwalifikowany dostawca usług zaufania może teraz wystawiać znaczniki czasu zakotwiczone w blockchainie z pełną mocą prawną w całej UE - w tym w Polsce.

Kluczowe punkty eIDAS 2 dla dowodów cyfrowych:

  • Art. 45l: Prawne uznanie rejestrów elektronicznych
  • Art. 45m: Wymogi dla kwalifikowanych rejestrów elektronicznych
  • Art. 45n: Skutki prawne kwalifikowanych wpisów

Pełna implementacja: do 31 grudnia 2026 r. we wszystkich państwach członkowskich UE, w tym w Polsce

Praktyczne konsekwencje dla polskich prawników

Połączenie przepisów KPC z regulacjami eIDAS 2 tworzy solidne podstawy prawne dla dowodów cyfrowych zabezpieczonych kryptograficznie. Sądy polskie, stosując Art. 308 i 309 KPC, coraz częściej doceniają wartość dowodową pakietów kryminalistycznych zawierających:

  • Kwalifikowane znaczniki czasu zgodne z eIDAS
  • Znaczniki czasu blockchain jako dodatkowe zabezpieczenie
  • Hashe kryptograficzne potwierdzające integralność
  • Kompletne metadane strony internetowej

V. Blockchain jako notariusz cyfrowy

Co to jest OpenTimestamps?

OpenTimestamps to otwarty standard i protokół do tworzenia wiarygodnych znaczników czasu przy użyciu sieci Bitcoin. Hash dokumentu jest zakotwiczany w transakcji Bitcoin, a po potwierdzeniu przez sieć każdy może niezależnie zweryfikować, że dane istniały w określonym momencie. Znaczniki te są niezmienne i nie mogą być antydatowane.

Co to jest Ustawa 12/2019 (Włochy)?

Włoska Ustawa 12/2019 (Legge 12/2019) to przełomowy akt prawny, który jako jeden z pierwszych w Europie uznał znaczniki czasu blockchain jako prawnie wiążący dowód wcześniejszego istnienia dokumentu. Ustawa ta stanowi ważny precedens dla innych państw UE i potwierdza wartość dowodową technologii blockchain w postępowaniach sądowych.

Dlaczego blockchain jest idealny do znaczników czasu dowodów? Odpowiedź tkwi w jego fundamentalnych właściwościach: niezmienność, transparentność i decentralizacja.

Jak działają znaczniki czasu blockchain

  1. Z treści cyfrowej (screenshot, HTML, metadane) obliczany jest hash SHA-256
  2. Hash jest zakotwiczany w transakcji Bitcoin przy użyciu protokołu OpenTimestamps
  3. Transakcja jest włączana do bloku z dokładnym znacznikiem czasu
  4. Blok jest potwierdzany przez tysiące niezależnych węzłów na całym świecie
  5. Każdy może niezależnie zweryfikować, że hash istniał w danym czasie

# Przykład weryfikacji OpenTimestamps

$ ots verify manifest.json.ots

Zakładam, że plik docelowy to 'manifest.json'

Sukces! Blok Bitcoin 925847 potwierdza istnienie na dzień 2025-03-15

Precedensy prawne

Znaczniki czasu blockchain zostały już uznane przez sądy w kilku jurysdykcjach:

  • Chiny (2018): Sąd Internetowy w Hangzhou przyjął blockchain jako dowód w sprawie o naruszenie praw autorskich
  • Włochy (2019): Ustawa 12/2019 uznała znaczniki czasu blockchain jako prawnie wiążący dowód wcześniejszego istnienia dzieła
  • UE (2024): eIDAS 2 explicite uznaje kwalifikowane rejestry elektroniczne
  • Polska: Sądy coraz częściej akceptują dowody elektroniczne zabezpieczone kryptograficznie zgodnie z Art. 308 i 309 KPC

VI. WhatsApp, Messenger i media społecznościowe jako dowód

Co to jest Biegły IT (biegły z zakresu informatyki śledczej)?

Biegły IT to specjalista powoływany przez sąd do weryfikacji autentyczności dowodów elektronicznych. Analizuje metadane plików, strukturę HTML, możliwość manipulacji (np. przez Inspect Element) oraz zgodność z oryginalnymi danymi serwera. W sprawach dotyczących screenshotów i dowodów cyfrowych opinia biegłego IT może być decydująca dla oceny wiarygodności materiału dowodowego zgodnie z Art. 233 KPC.

W polskich sądach coraz częściej pojawiają się sprawy, w których kluczowym dowodem są wiadomości z komunikatorów: WhatsApp, Messenger, Signal czy Telegram. Zgodnie z Art. 309 KPC, sąd może dopuścić dowód z takich "innych środków dowodowych", jednak ich moc dowodowa zależy od możliwości weryfikacji autentyczności.

Problem z potwierdzeniami dostarczenia WhatsApp

Wiele osób błędnie zakłada, że "niebieskie ptaszki" (potwierdzenie przeczytania) w WhatsApp stanowią wystarczający dowód. W rzeczywistości:

  • Znaczniki te można sfałszować przez modyfikację interfejsu aplikacji
  • Screenshot rozmowy można łatwo stworzyć za pomocą generatorów fałszywych konwersacji WhatsApp
  • Biegły IT może wykazać, że nie ma możliwości weryfikacji autentyczności prostego zrzutu ekranu
  • Strona przeciwna może skutecznie zakwestionować dowód zgodnie z Art. 233 § 1 KPC

Uwaga dla prawników:

W sprawach o cyberstalking, zniesławienie w internecie czy groźby karalne przez WhatsApp, sam screenshot wiadomości może zostać zakwestionowany przez obronę. Zalecane jest zabezpieczenie dowodu za pomocą pakietu kryminalistycznego zawierającego metadane, znacznik czasu blockchain i hash kryptograficzny.

Dowody z Facebooka, Instagrama i TikToka

Treści z mediów społecznościowych (posty, komentarze, wiadomości prywatne) podlegają tym samym zasadom oceny dowodowej. Sąd zgodnie z Art. 233 § 1 KPC oceni wiarygodność dowodu według własnego przekonania. Pakiet kryminalistyczny zawierający:

  • Kompletny kod HTML strony
  • Metadane serwera i certyfikat TLS
  • Hash SHA-256 całej treści
  • Znacznik czasu blockchain

...znacząco zwiększa moc dowodową i utrudnia skuteczne zakwestionowanie przez stronę przeciwną.

VII. Nowy standard dla nowoczesnej praktyki prawniczej

Co to jest Pakiet kryminalistyczny (forensic package)?

Pakiet kryminalistyczny to kompletny zestaw dowodów cyfrowych przygotowany do przedstawienia w sądzie. Zawiera: zrzut ekranu z hashem SHA-256, kompletny kod HTML strony, metadane (URL, nagłówki HTTP, certyfikat TLS), znacznik czasu blockchain, podpis cyfrowy oraz manifest z sumami kontrolnymi wszystkich plików. Taki pakiet spełnia wymogi Art. 308 i 309 KPC oraz eIDAS 2.

Rok 2026 stanowi punkt zwrotny dla dowodów cyfrowych. Kombinacja trzech czynników - rozpowszechnienie generatywnej AI, pełna implementacja eIDAS 2 oraz rosnąca świadomość sądów o manipulacji cyfrowej - tworzy nowe środowisko, w którym zwykłe zrzuty ekranu nie stanowią już wystarczającego dowodu.

Lista kontrolna dla prawników

  • + Używaj narzędzi kryminalistycznych do uchwytywania treści internetowych
  • + Wymagaj hashu kryptograficznego (SHA-256) wszystkich dowodów cyfrowych
  • + Zapewnij niezależne znaczniki czasu (blockchain lub kwalifikowany TSA)
  • + Zachowaj metadane: URL, nagłówki HTTP, certyfikaty TLS
  • + Dokumentuj łańcuch dowodowy (chain of custody)
  • + Pamiętaj o wymogach Art. 308 i 309 KPC

Dowody cyfrowe nie są słabsze od tradycyjnych dokumentów papierowych - wręcz przeciwnie, prawidłowo uchwycone i zabezpieczone dowody cyfrowe mogą być silniejsze. Kluczem jest użycie odpowiednich narzędzi i procedur od samego początku.

"W świecie cyfrowym pytanie nie brzmi, czy możesz uchwycić dowód, ale czy możesz go kryminalistycznie obronić."

Kluczowe wnioski: Dowody ze screenshotów w 2026

  • 1. Zwykłe screenshoty nie są już wystarczającym dowodem - Sądy coraz częściej odrzucają proste pliki PNG/JPG, ponieważ narzędzia AI mogą tworzyć przekonujące podróbki w kilka sekund.
  • 2. eIDAS 2 uznaje znaczniki czasu blockchain - Od maja 2024 roku Rozporządzenie UE 2024/1183 nadaje kwalifikowanym rejestrom elektronicznym taki sam skutek prawny jak dokumentom urzędowym.
  • 3. Polski KPC wspiera dowody elektroniczne - Art. 308 i 309 KPC pozwalają na przedstawienie dowodów cyfrowych, a ich moc zależy od poziomu zabezpieczenia.
  • 4. Pakiety kryminalistyczne wymagają trzech elementów - Integralność (hash SHA-256), Autentyczność (podpis cyfrowy) i Utrwalenie czasowe (znacznik czasu blockchain).
  • 5. ProofSnap automatyzuje kryminalistyczne uchwytywanie dowodów - Tworzy pakiety gotowe do sądu z weryfikacją kryptograficzną, znacznikami czasu blockchain przez OpenTimestamps i kompletnym zachowaniem metadanych.
  • 6. Termin pełnej implementacji eIDAS 2: 31 grudnia 2026 - Wszystkie państwa członkowskie UE, w tym Polska, muszą przestrzegać nowych standardów dowodów cyfrowych.

Zabezpiecz swoje dowody cyfrowe już dziś

ProofSnap automatycznie tworzy pakiety kryminalistyczne z hashem SHA-256, znacznikiem czasu blockchain i podpisem cyfrowym. Zgodny z wymogami eIDAS 2 i KPC.

Pobierz ProofSnap za darmo

Źródła i odniesienia