Until now, a prosecutor in France who needed data from a provider in Germany had to use judicial cooperation: since 2017 mainly the European Investigation Order (up to 120 days), and outside the EU, mutual legal assistance (MLA/MLAT), which takes about 10 months on average according to the European Commission. These channels worked — eventually — but they were built for paper-era investigations, not for cloud-era cybercrime, ransomware, online fraud or cross-border terrorism. By the time a provider finally received a request, suspects had often disappeared and ephemeral data had been lost.
إن لائحة الاتحاد الأوروبي للأدلة الإلكترونية (الاتحاد الأوروبي) 2023/1543, which has applied directly since 18 أغسطس 2026, fundamentally changes that picture. It adds a fast, harmonised, judicial-to-provider channel alongside the slower EIO and MLA routes, which operates in days — and in emergencies, in hours. For every electronic communications, hosting, cloud, marketplace and online platform provider operating in the EU, this is the most significant shift in cross-border evidence law in a generation.
This article explains, in practical terms, what changed between the MLAT world and the e-Evidence world, what it means operationally, and how service providers should reshape their compliance programmes now that the Regulation applies.
العالم القديم: كيف كانت تعمل اتفاقيات الامتيازات والرهون البحرية (ولماذا تعثرت)
إن معاهدة الامتيازات والرهون البحرية هي معاهدة ثنائية أو متعددة الأطراف بموجب القانون الدولي العام تمكّن دولة ما من طلب التعاون القضائي - بما في ذلك تقديم الأدلة - من دولة أخرى. وفي الممارسة العملية، يتبع طلب الحصول على أدلة إلكترونية بموجب معاهدة الامتيازات والرهون البحرية مساراً طويلاً ومتعدد المراحل:
- مدع عام في الدولة الطالبة صياغة خطاب تفويض رسمي وتقديمه إلى السلطة المركزية الوطنية (وزارة العدل عادةً).
- The Central Authority reviewed and translated the request, then forwarded it to its counterpart Central Authority (or, under some treaties, through diplomatic channels) in the الدولة المطلوبة.
- أحالت السلطة المركزية المتلقية الطلب إلى محكمة أو مدعٍ عام محلي مختص.
- أصدرت السلطة المحلية أمرًا قضائيًا محليًا ضد مقدم الخدمة.
- أنتج الموفر البيانات، ثم تم توجيهها مرة أخرى من خلال نفس السلسلة بشكل عكسي.
أضافت كل خطوة أسابيع أو أشهر. وأضافت متطلبات الترجمة والشكليات مزيدًا من التأخير. وبحلول الوقت الذي كان مقدم الطلب يتلقى فيه أخيرًا أمرًا محليًا قابلاً للتنفيذ، غالبًا ما كان التحقيق الأساسي قد انتقل، أو ربما تكون البيانات قد تجاوزت فترة الاحتفاظ بها، أو يكون المشتبه به قد عبر حدودًا أخرى. وقد وجدت الدراسات مرارًا وتكرارًا أن متوسط الوقت الذي تستغرقه دورة طلب المساعدة القانونية المتبادلة في 10 أشهر, ، مع وجود العديد من الحالات التي تمتد لأكثر من عام.
العالم الجديد: الأوامر المباشرة بموجب لائحة الأدلة الإلكترونية للاتحاد الأوروبي
تقدم لائحة الأدلة الإلكترونية أداتين جديدتين - وهما European Production Order و European Preservation Order, transmitted as standardised certificates (EPOC and EPOC-PR) — that judicial authorities can issue مباشرة إلى مزود الخدمة in another Member State, without going through diplomatic or governmental intermediaries. Orders travel through the EU’s decentralised IT system, whose Member State access points use e-CODEX. Providers connect to their Member State’s national system, either manually through the web-based interface or automatically through an API based on ETSI TS 104 144.
لنأخذ نفس السيناريو: مدعٍ عام فرنسي يحقق في هجوم ببرنامج فدية يستهدف مستشفيات في الاتحاد الأوروبي، ويحتاج إلى مشترك و بيانات حركة المرور held by a German hosting provider. Under e-Evidence, the prosecutor has the order validated by a judge, issues a European Production Order and sends it directly to the provider’s designated establishment or legal representative; because traffic data are requested, the German enforcing authority is notified at the same time. The provider validates the order, extracts the data, and delivers it back through the decentralised IT system. Evidence larger than 25 MB, and any traffic with Member States whose national components are not yet live, goes by secure alternative means with a hash-protected manifest. مدة الاستجابة القياسية هي 10 أيام. وتبلغ مدة الاستجابة الطارئة 8 ساعات.
الأدلة الإلكترونية مقابل MLAT: مقارنة جنباً إلى جنب
| البُعد | MLAT | لائحة الاتحاد الأوروبي للأدلة الإلكترونية |
|---|---|---|
| الأساس القانوني | معاهدة ثنائية/متعددة الأطراف | لائحة الاتحاد الأوروبي، قابلة للتطبيق مباشرة |
| متلقي الطلب | سلطة الدولة الأجنبية | Provider’s designated establishment / legal representative (directly) |
| قناة الإرسال | السلطات الدبلوماسية/المركزية | EU decentralised IT system (e-CODEX-based) |
| الإطار الزمني النموذجي | MLA: ~10 months on average; EIO: up to 120 days | 10 أيام قياسية / 8 ساعات طوارئ 10 أيام قياسية / 8 ساعات طوارئ |
| التنسيق | خطاب تفويض رسمي مجاني | شهادات EPOC/ EPOC-PR الموحدة |
| دور مقدم الخدمة | متلقي الطلب المحلي | المرسل إليه المباشر للطلب الأجنبي |
| العقوبات المفروضة على مقدمي الخدمات | القانون المحلي للدولة الموجه إليها الطلب | Pecuniary penalties of up to 2% of total worldwide annual turnover of the preceding financial year |
| حفظ البيانات | مخصصة، تعتمد على الولاية القضائية | برنامج EPOC-PR المنسق (60 + 30 يومًا) |
| النطاق الجغرافي | من دولة إلى دولة فقط | Providers offering services in the EU (substantial connection); all Member States except Denmark |
ما الذي يبقى على حاله - وأين لا تزال عمليات الامتيازات والرهون البحرية مهمة
لا تلغي لائحة الأدلة الإلكترونية معاهدات الامتيازات والرهون البحرية. فهي لا تزال الآلية الرئيسية لطلبات الأدلة التي تشمل دولاً من خارج الاتحاد الأوروبي، ولا تزال تطبق في العديد من سيناريوهات العدالة الجنائية خارج نطاق اللائحة. وداخل الاتحاد الأوروبي، لا يزال بإمكان المدعين العامين أيضًا الاعتماد على أمر التحقيق الأوروبي (EIO) بموجب التوجيه 2014/41/EU لاتخاذ تدابير تحقيق أوسع نطاقًا. ومن الأفضل فهم لائحة الأدلة الإلكترونية على أنها أداة متخصصة وأسرع لحاجة واحدة محددة - إنتاج الأدلة الإلكترونية وحفظها - على رأس مجموعة الأدوات الحالية.
بالنسبة لمقدمي الخدمات من خارج الاتحاد الأوروبي، يتمثل الأثر العملي في أن الطلبات الواردة من سلطات الاتحاد الأوروبي ستأتي بشكل متزايد من خلال الأدلة الإلكترونية بدلاً من MLAT - شريطة أن يقدم مقدم الخدمة خدمات في الاتحاد الأوروبي ولديه ممثل قانوني في إحدى الدول الأعضاء أو يعين ممثلاً قانونيًا في إحدى الدول الأعضاء.
ما يعنيه ذلك لمقدمي الخدمات في الممارسة العملية
Switching from a months-long cooperation process (about 10 months for MLA, up to 120 days for an EIO) to a 10-day (or 8-hour) direct process is not just faster — it is a different operating model. Compliance can no longer be a quarterly side-task handled by a single privacy lawyer. It has to be embedded into engineering, security operations and customer support. The implications fall into four broad areas.
1. الاستلام الآلي للطلبات والتحقق من صحتها
Manual mailbox-based intake will not scale. You need an authenticated connection to your Member State’s national system (via the web-based interface or an API based on ETSI TS 104 144) and an intake process that can receive, time-stamp, validate signatures, check issuing-authority credentials and route orders to the right responders. Solutions such as the منصة الامتثال للأدلة الإلكترونية ICS مصممة خصيصًا لسير العمل هذا، ولكن يمكن للمزودين أيضًا البناء داخليًا إذا كانت لديهم القدرة الهندسية.
2. استخراج البيانات الموحدة عبر الأنظمة
The Regulation distinguishes between subscriber, identification, traffic and content data, each with different thresholds. Your data inventory must map each system to the categories of data it holds, and your extraction tooling must deliver results through the decentralised IT system (web interface or the API based on ETSI TS 104 144) or, where that is not possible, by secure alternative means, always with integrity protection and in formats the issuing authority can process.
3. الجاهزية التشغيلية على مدار 24/7
تنطبق نافذة الطوارئ لمدة 8 ساعات في أي وقت من اليوم وفي أي يوم من أيام السنة. ويتطلب ذلك تعيين مستجيبين قانونيين وهندسيين تحت الطلب، وكتيبات تشغيل ومسارات تصعيد وتمارين منضدية مدروسة. بالنسبة للمؤسسات التي لا تستطيع تحمل هذه البصمة داخليًا، فإن Legal Representative service (for providers outside the EU), combined with managed operations, is increasingly the pragmatic answer.
4. مسارات مراجعة الحسابات الواضحة التلاعب
يجب تسجيل كل إجراء - الاستلام والتحقق من الصحة والتوجيه الداخلي والاستخراج والمراجعة والتسليم - في سجل تدقيق قوي بما يكفي للاعتراف به كدليل ولإثبات التزامك بعد وقوعه بالمواعيد النهائية والتقليل والنطاق المحدد للطلب.
العقوبات لماذا اختفى التراخي في عصر MLAT
Under MLAT, friction in the system was tolerated because everyone — investigators, providers, courts — knew it was slow. The e-Evidence Regulation has no such slack. Member States are required to impose effective, proportionate and dissuasive penalties, with pecuniary penalties of up to 2% of the provider’s total worldwide annual turnover of the preceding financial year, imposed by the enforcing authority. Repeated or systemic failures can also trigger court orders, regulatory action by national competent authorities and serious reputational damage with enterprise customers and regulators.
التفاعل مع النظام الأوروبي العام لحماية البيانات (GDPR)، وNIS2 وقانون الخدمات الرقمية
e-Evidence does not override the GDPR. Disclosures must remain lawful, minimised and properly logged in records of processing. Where the provider is in scope of the NIS2 Directive, security controls and incident handling must also align with it, and intermediary service providers (other than micro and small enterprises) must report orders received from Member State authorities in their DSA transparency reports. A modern compliance programme treats these regimes as overlapping rather than competing — the same intake, audit and minimisation infrastructure can serve all of them.
الأسئلة الشائعة
للاطلاع على مرجع أطول، راجع موقعنا المخصص الأسئلة الشائعة حول الأدلة الإلكترونية.
هل تحل لائحة الاتحاد الأوروبي للأدلة الإلكترونية محل معاهدات حظر غسل الأموال وتمويل الإرهاب؟
لا، إنها مكملة لها. لا تزال معاهدات حظر غسل الأموال سارية المفعول، لا سيما فيما يتعلق بالتعاون مع الدول غير الأعضاء في الاتحاد الأوروبي. داخل الاتحاد الأوروبي، توفر الأدلة الإلكترونية قناة أسرع ومتخصصة لإنتاج الأدلة الإلكترونية وحفظها.
هل يمكن للمدعي العام في إحدى الدول الأعضاء أن يطلب البيانات مباشرة من مزود في دولة عضو أخرى؟
Yes. That is the central innovation of the Regulation. Subject to the safeguards and grounds for refusal in the Regulation, a competent judicial authority issues a European Production Order that the provider must execute directly, without first going through the authorities of the receiving State. For traffic and content data, that State’s enforcing authority is notified in parallel and has 10 days (96 hours in emergencies) to raise a ground for refusal.
هل تنطبق الأدلة الإلكترونية على مقدمي الخدمات من خارج الاتحاد الأوروبي؟
Yes — any provider offering services in the EU (with a substantial connection, such as a significant number of EU users or targeting EU markets) is in scope and must appoint a legal representative in a Member State where it offers services to receive and act on orders.
ماذا يحدث إذا لم تتمكن مؤسستي من الوفاء بالموعد النهائي المحدد بـ 8 ساعات؟
Missed deadlines can lead to enforcement by the competent authority of the enforcing State, including fines of up to 2% of global annual turnover. If you cannot meet a deadline, report the reasons on the Annex III form before the deadline expires. Documented, proportionate efforts are your main mitigation.
من الامتثال لعصر الامتثال لمعايير الامتيازات والرهون البحرية إلى العمليات الإلكترونية الجاهزة
إن التحول من MLAT إلى الأدلة الإلكترونية هو في جوهره تحول من عرضي، بطيء، بطيء، يعتمد على الورق التعاون من أجل مستمر، سريع، سريع، يعتمد على البرمجيات cooperation. Service providers that thrived under the MLAT model — relying on legacy email queues and ad-hoc legal review — are already struggling now that the Regulation applies. Those that invest now in عمليات الامتثال الجاهزة للأدلة الإلكترونية لن تتجنب العقوبات فحسب، بل ستحول الاستعداد لإنفاذ القانون إلى إشارة ثقة للعملاء من المؤسسات والمنظمين.
إذا كنت ترغب في الحصول على تقييم مستقل لجاهزيتك، فإن ICS تقدم تقييم الامتثال للأدلة الإلكترونية covering legal scope, technical infrastructure and operational processes — together with a clear roadmap to close any gaps now that the Regulation applies. اتصل بـ ICS اليوم لجدولة مواعيدك.
