Что такое токен?
Принцип работы WIPO PROOF основан на сличении файла и токена — цифрового «отпечатка пальцев» (или «паспорта») этого файла. Токен создается с использованием криптографических алгоритмов посредством однонаправленного хеширования («свертывания»). Это значит, что:
— токен не содержит в себе данных из самого файла;
— данные исходного файла не могут быть восстановлены из токена («однонаправленное»).
Справочно.
Токен (token с англ. — «знак, символ; опознавательный знак; жетон») представляет собой файл, содержащий в зашифрованном виде информацию о другом файле, своего рода цифровой «паспорт» исходного файла.
Пример.
Автор использует систему WIPO PROOF, чтобы подтвердить, что уже 17 июля 2020 г. (дата создания токена) он владел текстом романа «Каникулы». Полученный токен не содержит в себе текст романа, а злоумышленник не сможет восстановить текст романа из токена.
То есть токен подтверждает, что содержимое файла не изменилось со времени создания токена (даже если с этого момента прошел десяток лет).
Целей много — инструмент один
Cистема WIPO PROOF может использоваться во всех случаях, когда необходимо подтвердить существование определенной информации в определенный момент прошлого.
Авторское право
Владельцы авторского права, получив токен, могут подтвердить, что они владеют произведением с определенной даты. При этом токен может быть создан не только для окончательной версии произведения, но и для рабочих версий — чтобы иметь доказательства поэтапного выполнения работы.
Справочно.
Токен не подтверждает ни то, что произведение было создано определенным лицом, ни то, что владельцу токена принадлежит исключительное право на произведение. Токен подтверждает лишь то, что произведение находилось в распоряжении покупателя токена в определенный момент прошлого.
Пример.
Компания, разрабатывающая ПО под заказ, сохраняет у себя в архиве промежуточные версии ПО и создает токены WIPO PROOF для них.
После передачи готового ПО заказчику к последнему обратилась компания-конкурент с требованием прекратить использование ПО, так как разработчик использовал один из модулей ПО, разработанных компанией-конкурентом.
Разработчик предъявил промежуточные версии ПО, которые показывали последовательность разработки спорного модуля (с комментариями работников разработчика, написанными непосредственно в тексте программного кода, из которых видна самостоятельная работа разработчика над модулем). Благодаря токенам разработчик доказал, что эти промежуточные версии сохранялись в разное время в период разработки ПО.
Для работ, созданных в раздельном соавторстве, токены могут быть созданы для каждой части произведения, а также для всего произведения в целом. Создание разных токенов для частей произведения, созданных разными лицами, позволяет исключить споры о вкладе каждого соавтора в общий результат.
Пример.
При создании рекламного ролика организация заключила лицензионный договор с гражданами А. (автор текста песни) и В. (автор музыки к песне). Режиссером рекламного ролика был работник организации. Токены WIPO PROOF были созданы для текста песни (гражданином А.), музыки к песне (гражданином В.) и для самого рекламного ролика (организацией).
В дальнейшем гражданин А. уступил исключительное право на текст песни гражданину Л. Для подтверждения своих прав на текст гражданин А. использовал соответствующий токен. Таким образом, гражданин Л. знал, что приобретает право именно на текст песни (но не на весь ролик).
Товарные знаки
Система WIPO PROOF может использоваться для подтверждения использования товарного знака. Во многих странах действует норма о том, что длительное неиспользование товарного знака дает право любому заинтересованному лицу потребовать прекращения охраны товарного знака. В Республике Беларусь согласно п. 3 ст. 20 Закона от 05.02.1993 № 2181-XII «О товарных знаках и знаках обслуживания» правовая охрана товарного знака может быть прекращена досрочно в отношении всех или части товаров, для индивидуализации которых товарный знак зарегистрирован, вследствие неиспользования товарного знака без уважительных причин непрерывно в течение любых 3 лет после его регистрации.
Для того, чтобы подтвердить реальное использование товарного знака, его владелец может регулярно (например, раз в год) проводить фото- или видеосъемку случаев использования товарного знака и создавать токены таких фото- и видеофайлов.
Рекомендация.
В странах англосаксонской системы права заявителю при подаче заявки на регистрацию товарного знака необходимо доказать, что он первым начал использовать соответствующее обозначение. Белорусские компании, желающие зарегистрировать товарный знак за рубежом, могут создавать токены для хранения и подтверждения подлинности файлов, доказывающих начало использования товарного знака (например, фото логотипа на упаковке товара и т.д.).
Коммерческая тайна
Сложность доказывания владения коммерческой тайной состоит в том, что при должном уровне защиты к коммерческой тайне имеют доступ очень немногие. Таким образом, сама конфиденциальность коммерческой тайны и стремление сохранить ее мешают регулярному сбору доказательств владения такой информацией, ведь всякий документ — это потенциальный источник разглашения тайны.
Преимущество системы WIPO PROOF состоит в том, что информация, составляющая коммерческую тайну, не может быть получена из токена. То есть токен WIPO PROOF подтверждает то, что владелец коммерческой тайны или ноу-хау владел определенной информацией (составляющей коммерческую тайну или ноу-хау) в определенный момент в прошлом, и при этом не раскрывает содержимое информации. Кроме того, при создании токена файл с коммерческой тайной не передается на серверы ВОИС, что исключает риск перехвата информации третьими лицами.
Рекомендация.
Токен WIPO PROOF можно использовать как доказательство владения коммерческой тайной и её охраны в случае, если информация была разглашена незаконно.
Пример.
Компания «А» зарегистрировала патент на изобретение — прибор для охлаждения деталей после ковки, который позволял снизить количество брака при охлаждении деталей. Через некоторое время патентообладателю стало известно, что организация «Б» использует аналогичный прибор без заключения лицензионного договора. Организация «А» обратилась в суд.
В суде организация «Б» указала, что этот прибор был разработан ею собственными силами за 3 года до подачи организацией «А» заявки на патент. В качестве доказательства организация «Б» представила токен WIPO PROOF, который подтвердил подлинность файла с чертежами прибора. При этом и токен, и исходный файл были созданы за 3 года до подачи организацией «А» заявки на патент. Суд решил, что организация «Б» имеет право продолжать использовать разработанный ею прибор в соответствии с правом преждепользования (п. 1 ст. 39 Закона Республики Беларусь от 16.12.2002 № 160-З «О патентах на изобретения, полезные модели, промышленные образцы»).
Создание токена для файла, содержащего коммерческую тайну, может быть рассмотрено как часть режима коммерческой тайны и дополнительное доказательство серьезного подхода владельца коммерческой тайны к ее защите.
Как использовать систему WIPO PROOF?
Шаг 1. Регистрация и уплата пошлины.
Чтобы использовать систему WIPO PROOF, следует зарегистрировать аккаунт пользователя на сайте wipoproof.wipo.int и заплатить пошлину за выдачу токена (или нескольких токенов).
Справочно.
WIPO PROOF — это цифровая услуга, оказываемая ВОИС. С помощью этой услуги пользователь может получить цифровой отпечаток любого файла с отметкой даты и времени, подтверждающий существование данного файла в конкретный момент времени.
Шаг 2. Выбор файла для создания токена.
Далее нужно выбрать цифровой файл, для которого будет создан токен (цифровой «паспорт» файла). Для выдачи токена необходимо использовать только окончательную версию файла — любые изменения, вносимые в файл после выдачи токена (в том числе изменения форматирования), сделают такой токен недействительным.
Пример.
После создания токена для файла с текстом романа «Каникулы» автор заметил, что в тексте есть несколько опечаток. Он исправил опечатки в исходном файле. После этого издательство, желающее получить лицензию на опубликование романа, запросило у автора файл с текстом романа и токен для проверки подлинности файла. Система WIPO PROOF не подтвердила подлинность представленного файла: содержимое файла без опечаток не соответствовало содержимому исходного файла, поэтому токен «не подошел» для файла с исправлениями.
В данной ситуации автору следовало создать копию исходного файла, удалить в ней опечатки и использовать именно эту копию для отправки в издательство или типографию. При этом исходный файл, хотя и содержащий ошибки, служил бы доказательством владения текстом на определенную дату.
Шаг 3. Создание токена.
После того, как файл выбран, система создает токен. При этом файл не загружается на сервер ВОИС. Это удобно: не нужно передавать большой объем данных, что может быть проблематично при небольшой скорости Интернета и ограничении объема исходящих данных. После окончания создания токена отдельный алгоритм системы WIPO PROOF маркирует этот токен цифровым «штампом» с указанием точного времени создания токена (по стандарту Всемирного координированного времени).
Шаг 4. Подтверждение создания токена.
Когда токен создан, на электронную почту заявителя приходят письмо-подтверждение создания токена и чек о приобретении токена с информацией о токене и ссылкой на его загрузку. Хотя система WIPO PROOF хранит токены на своих серверах в течение 5 лет после их создания, заявителю следует загрузить токен, чек и копию электронного письма-подтверждения на свой компьютер и хранить их вместе с тем цифровым файлом, для которого был создан токен. За дополнительную плату владелец токена может также получить электронный сертификат токена (в формате PDF) с печатью ВОИС.
Справочно.
Стоимость создания одного токена — 20 швейцарских франков (около 55 белорусских рублей).
При покупке «пакета» токенов (например, 10, 100, 200) стоимость одного токена уменьшается. При этом покупатель «пакета» может использовать приобретенные токены в течение 2 лет.
ВОИС не взимает плату за проверку подлинности исходного файла с использованием токена.
Токен действует бессрочно. Таким образом, подлинность цифрового файла, для которого токен был создан, может быть проверена даже через 15 лет после создания токена.
Шаг 5. Проверка подлинности файла.
Цель создания токена — подтвердить то, что содержание исходного файла с момента создания токена не изменилось.
Для проверки подлинности файла необходимо загрузить на портал WIPO PROOF сам токен, а также вновь выбрать файл, для которого был создан токен. Система создает для этого файла новый токен и сличает его со старым. Таким образом, если исходный файл удален или изменен, его подлинность не подтвердится. При этом владелец токена и исходного файла может менять названия этих файлов (изменение названия файла не изменяет его содержимого, а значит, исходный файл сохраняет подлинность).
Что следует учесть при работе с токенами WIPO PROOF?
Для того, чтобы эффективно использовать токены WIPO PROOF в своей деятельности, компании стоит придерживаться нескольких правил:
— хранить токены по отдельности, при этом в папке с токеном следует хранить также соответствующий исходный файл, письмо-подтверждение создания токена и чек о приобретении токена с информацией о токене. Удобно использовать однотипные названия файлов: company-logo.13-07-2020.token (для токена), company-logo.13-07-2020.original (для исходного файла), company-logo.13-07-2020.receipt (для чека), company-logo.13-07.2020.confirmation (для письма-подтверждения);
Рекомендация.
ВОИС хранит токен WIPO PROOF на своем сервере в течение 5 лет после его создания. Однако токен может использоваться для подтверждения подлинности исходного файла и через 15 лет. Поэтому токен следует загрузить из хранилища ВОИС и хранить на собственном устройстве.
— создавать резервную копию токена и исходного файла и хранить ее в другом месте (например, на флеш-карте). Это позволит защитить интересы владельца токена при случайном или намеренном повреждении токена и/или исходного файла;
— принять ЛНПА, регулирующий порядок обращения с токенами и (особенно!) исходными файлами. Рекомендуется регулярно проверять наличие токена и исходного файла в распоряжении нанимателя. Работникам следует разъяснить правила обращения с токенами и исходными файлами. Системный администратор может изменить настройки папок, содержащих токены и исходные файлы, а также настройки самих этих файлов таким образом, чтобы удалить или внести изменения в токены и исходные файлы было невозможно без соответствующих полномочий. При увольнении системного администратора пароли доступа должны быть как можно быстрее изменены новым системным администратором.
Справочно.
Изменение названия исходного файла не влияет на его содержимое, то есть токен может подтвердить подлинность файла даже после того, как файл был переименован.