Since 18 August 2026, the EU E-Evidence Regulation (Regulation (EU) 2023/1543) has fundamentally changed how digital service providers across Europe handle cross-border law enforcement requests for electronic evidence. Any company offering electronic communications, domain-name or IP-numbering services, or online services that let users communicate or store data in the EU must be prepared to respond to European Production Orders and European Preservation Orders — often within extremely tight deadlines.
ومع وجود أكثر من نصف التحقيقات الجنائية التي تنطوي الآن على طلب عبر الحدود للحصول على أدلة رقمية، فإن اللائحة تعالج ثغرة خطيرة في الإطار القانوني الحالي. وبالنسبة لمقدمي الخدمات، فإن فهم كل من الالتزامات القانونية والمتطلبات الفنية أمر ضروري لتجنب العقوبات الكبيرة والتعطيل التشغيلي.
ما هي لائحة الاتحاد الأوروبي للأدلة الإلكترونية؟
تتألف حزمة «الأدلة الإلكترونية» من صكين قانونيين تم اعتمادهما في يوليو 2023، وهما: لائحة الأدلة الإلكترونية وتوجيه الأدلة الإلكترونية. وتشكل هذه القوانين مجتمعة إطارًا موحدًا على مستوى الاتحاد الأوروبي للوصول عبر الحدود إلى الأدلة الإلكترونية في الإجراءات الجنائية.
At its core are two new orders that work alongside, not instead of, the existing judicial-cooperation channels (the European Investigation Order, which can take up to 120 days, and mutual legal assistance, which takes about ten months on average).
European Production Order (transmitted as a European Production Order Certificate, EPOC): A judge, court or (for subscriber and user-identification data) a prosecutor in one Member State can order the designated establishment or legal representative of a provider in another Member State to produce electronic evidence. The provider must respond within 10 days, or within 8 hours in emergency cases.
European Preservation Order (transmitted as an EPOC-PR): A judicial authority can require a service provider to preserve specific data so that it is not deleted before a subsequent request for production (a European Production Order, an EIO or an MLA request) is issued. Preserved data must be retained for 60 days, extendable by a further 30 days, and for as long as necessary once the authority confirms that a production request has been issued.
The regulation entered into force on 17 August 2023. Member States had to transpose the Directive by 18 February 2026, and providers had to designate or appoint their addressee by 18 August 2026, the day the Regulation became applicable. Most Member States were late (in March 2026 the Commission opened infringement proceedings against 22 of them), which affects where and when orders can be served.
من المتضرر؟
إن نطاق لائحة الأدلة الإلكترونية واسع بشكل متعمد. فهي تنطبق على جميع مقدمي الخدمات الذين يقدمون خدمات رقمية داخل الاتحاد الأوروبي، بغض النظر عن مكان مقرهم الرئيسي. تحدد اللائحة الفئات التالية من مقدمي الخدمات المتأثرين:
- مقدمو خدمات الاتصالات الإلكترونية - بما في ذلك الخطوط الثابتة والهاتف المحمول ومشغلي الأقمار الصناعية وخدمات الصوت عبر بروتوكول الإنترنت ومزودي خدمات البريد الإلكتروني ومنصات المراسلة مثل واتساب وتيليجرام
- اسم النطاق على الإنترنت ومزودو خدمة ترقيم IP
- خدمات مجتمع المعلومات الأخرى - بما في ذلك موفرو الحوسبة السحابية، والمنصات عبر الإنترنت التي تحتوي على وظائف المراسلة (مثل eBay أو Vinted أو منصات الألعاب)، وأي خدمة يكون تخزين البيانات أو معالجتها مكونًا محددًا فيها
There is no size exemption. Small and micro-enterprises are equally subject to the regulation if they offer qualifying services in the EU, although providers established in and serving only one Member State do not need to designate an addressee under the Directive, and SMEs can use the free web-based interface (built by the Commission and offered by the Member State) instead of building their own connection. Indicators that a service targets the EU market include having an establishment in the EU, availability in national app stores, local advertising, or offering customer support in a member state language.
Every in-scope provider must name an addressee for orders: EU-established providers designate one of their establishments (a ‘designated establishment’), and providers established outside the EU appoint a الممثل القانوني in a Member State where they offer services (Directive (EU) 2023/1544). Each provider must also notify the addressee’s contact details and languages to the central authority of the Member State where the addressee is located (in Germany, the Federal Office of Justice).
ما هي البيانات التي يمكن طلبها؟
The regulation distinguishes four categories of electronic evidence that can be requested. The regulation does not create any data-retention obligation; it covers only data you already hold when the order arrives.
- بيانات المشتركين: معلومات الهوية مثل الاسم وتاريخ الميلاد والعنوان وتفاصيل الاتصال وتفاصيل حول نوع الخدمة ومدتها
- Data requested for the sole purpose of identifying the user: IP addresses with source ports and timestamps, which are treated like subscriber data
- بيانات حركة المرور: البيانات الوصفية الخاصة بالخدمة، بما في ذلك مصدر الرسائل ووجهتها، وموقع الجهاز، والتنسيق، والبروتوكول المستخدم
- بيانات المحتوى: جميع البيانات الرقمية الأخرى المخزنة أو المعالجة بواسطة الخدمة، بما في ذلك الرسائل النصية والصور ومقاطع الفيديو والملفات
For traffic data (other than data requested only to identify the user) and content data, the issuing authority must also notify the enforcing authority of the Member State where your designated establishment or legal representative is located, unless the offence and the person concerned are both in the issuing State. In standard cases you transmit at the end of the 10-day period unless the enforcing authority raises a ground for refusal. In emergencies you still transmit within 8 hours, and the enforcing authority can object within 96 hours, after which the data may have to be deleted or used only under conditions.
التحدي التقني والتشغيلي
بالنسبة للعديد من مقدمي الخدمات، تفرض لائحة الأدلة الإلكترونية متطلبات تشغيلية تتجاوز بكثير ما تعاملوا معه من قبل. وتتطلب المواعيد النهائية الضيقة للاستجابة - التي تصل إلى 8 ساعات في حالات الطوارئ - أن يكون لدى مقدمي الخدمات عمليات وأنظمة قوية قبل وصول أول طلب.
تشمل التحديات التقنية والتشغيلية الرئيسية ما يلي:
- سرعة تلقي الطلبات والتحقق من صحتها: يجب أن يكون مقدمو الخدمة قادرين على تلقي الطلبات الواردة والمصادقة عليها والتحقق من صحتها بتنسيق منظم وموحد
- التقييم القانوني تحت ضغط الوقت: Each order needs a quick legal check: is it complete and correct, could immunities or privileges apply, or would it conflict with third-country law? Any of these must be reported to the issuing authority on the Annex III form within the deadline.
- تحديد البيانات واستخراجها: يجب تحديد موقع البيانات المطلوبة واستخراجها وإعدادها للنقل بطريقة آمنة
- قنوات اتصال آمنة: Since 18 August 2026, communication must go through the EU’s decentralised IT system (built on e-CODEX). Providers connect through the national system of the Member State where their designated establishment or legal representative is located: either manually through the web-based interface or automatically through an API based on ETSI TS 104 144. Most Member States are not yet connected: on 29 September 2026 the Commission listed only Germany and Ireland as technically ready to receive orders through the system. Until the others are, orders can arrive by secure alternative means (Article 19(5)), so your intake process must handle both
- التنسيق مع سلطات التنفيذ: عندما يتوجب إخطار السلطات الوطنية، يحتاج مقدمو الخدمات إلى إدارة الجداول الزمنية الموازية وإجراءات الاعتراض المحتملة
- السرية والنزاهة: يجب على مقدمي الخدمة تنفيذ أحدث التدابير التقنية والتنظيمية لحماية سرية وسلامة كل من الطلبات والبيانات
- مسارات التدقيق والتوثيق: التتبع الكامل لجميع الإجراءات المتخذة أمر ضروري للامتثال التنظيمي والإجراءات القانونية المحتملة
Non-compliance carries severe consequences. Member States must be able to fine providers up to 2% of total worldwide annual turnover of the preceding financial year for failing to execute orders or to protect their confidentiality and integrity; failing to designate an addressee is penalised separately under national law.
Problems With an Order and Grounds for Refusal
The regulation does not let a provider simply refuse an order. If an EPOC is incomplete or contains manifest errors, if compliance is de facto impossible, or if the data may be protected by immunities or privileges in the enforcing State, the provider must notify the issuing authority (and the enforcing authority, where it was notified) without undue delay using the Annex III form. The authorities then decide. Formal grounds for refusal (Article 12) belong to the enforcing authority. A provider can only object on the grounds in Article 16(4), points (a) to (f) (Article 16(5) for preservation orders), once enforcement proceedings have begun.
Providers may also raise objections when compliance would conflict with obligations under the law of a third country. In such cases, the provider must submit a reasoned objection using the official form (Annex III of the regulation), detailing the conflicting legal obligations, no later than 10 days after receiving the EPOC; execution is suspended while a court in the issuing State reviews it.
However, assessing these points under extreme time pressure — especially in emergency cases with an 8-hour deadline — is practically impossible without pre-established processes and, in many cases, external legal support.
التنفيذ: كيفية الاستعداد
The Regulation has applied since 18 August 2026, so providers that are not yet ready should act now. A structured implementation approach should include the following steps:
- تقييم قابلية التطبيق: حدد ما إذا كانت مؤسستك تقع ضمن نطاق اللائحة التنظيمية بناءً على الخدمات التي تقدمها في الاتحاد الأوروبي
- تحديد المسؤوليات: تعيين ملكية داخلية لمعالجة أوامر الإنتاج الأوروبية وأوامر الحفظ
- تطوير عمليات الاستجابة: إنشاء تدفقات عمل موثقة لتلقي الطلبات والتحقق من صحتها والاستجابة لها، بما في ذلك إجراءات التصعيد للطلبات الطارئة
- تنفيذ البنية التحتية التقنية: تأكد من قدرة أنظمتك على تحديد فئات البيانات ذات الصلة واستخراجها ونقلها بشكل آمن ضمن الأطر الزمنية المطلوبة
- Connect to the decentralised IT system: Connect through your Member State’s national system, either via the web-based interface or an API based on ETSI TS 104 144, and keep a process for orders that arrive by alternative means while national components are not yet live
- إنشاء القدرة على المراجعة القانونية: Ensure access to legal expertise — either in-house or through external counsel — for rapid assessment of incoming orders and of any problems that must be reported on the Annex III form
- الاختبار والحفر: قم بإجراء تمارين الاستعداد للتحقق من قدرة مؤسستك على الوفاء بالمواعيد النهائية للاستجابة التي تستغرق 10 أيام و8 ساعات في ظل ظروف واقعية
بالنسبة للعديد من الشركات - خاصةً مزودي الخدمات الصغار ومتوسطي الحجم الذين ليس لديهم أقسام مخصصة للامتثال أو الأقسام القانونية - فإن تلبية هذه المتطلبات داخلياً ليست عملية ولا فعالة من حيث التكلفة.
كيف يساعد ICS مقدمي الخدمات على الوفاء بالتزامات الأدلة الإلكترونية
ICS (خدمات Carrier الدولية) متخصصة في lawful interception, data retention, and regulatory compliance solutions for communication service providers, digital platforms, and other regulated entities across Europe. With deep expertise in ETSI standards, cross-border disclosure processes, and law enforcement interfaces, ICS is uniquely positioned to help organizations navigate the E-Evidence Regulation.
يدعم ICS مزودي الخدمة مع:
- تنفيذ واجهة الهيئة: ICS designs, deploys, and operates authority-facing interfaces that enable structured, automated processing of European Production Orders and Preservation Orders — aligned with ETSI TS 104 144 and the requirements of the E-Evidence Regulation
- إدارة الطلبات من البداية إلى النهاية: From intake and validation through data extraction and secure handover, ICS manages the operational lifecycle of incoming orders on behalf of the service provider, working with the provider’s qualified legal counsel where a legal assessment is required
- التكامل مع الأنظمة الحالية: تتكامل حلول ICS مع البنية التحتية الحالية لمزود الخدمة وبيئة إدارة البيانات الخاصة به، مما يقلل من التعطيل مع ضمان تسليم البيانات الجاهزة للامتثال
- استشارات الامتثال: توفر شركة ICS خدمات استشارية متخصصة لمساعدة مقدمي الخدمات على تقييم التزاماتهم التنظيمية، وتصميم عمليات متوافقة مع اللوائح التنظيمية، والاستعداد لعمليات التدقيق
- عمليات الخدمات المُدارة: أما بالنسبة لمقدمي الخدمات الذين يفضلون الاستعانة بمصادر خارجية لتحمّل العبء التشغيلي بالكامل، تقدم شركة ICS خدمة مُدارة بالكامل - التعامل مع اتصالات السلطة وتسليم البيانات ووثائق الامتثال كشريك خارجي موثوق به
By partnering with a specialist provider like ICS, service providers can reduce the risk of non-compliance, avoid the need to build complex internal capabilities from scratch, and handle cross-border evidence requests correctly now that the Regulation applies.
الخاتمة
تمثل لائحة الاتحاد الأوروبي للأدلة الإلكترونية تحولاً كبيرًا في كيفية التعامل مع وصول جهات إنفاذ القانون عبر الحدود إلى البيانات الرقمية في أوروبا. فبالنسبة لمقدمي الخدمات، تفرض اللائحة التزامات ملزمة مع مواعيد نهائية صارمة وعقوبات كبيرة في حالة عدم الامتثال.
The Regulation has applied since 18 August 2026. Providers that have not yet designated an addressee or set up order handling should do so now. The technical, legal, and operational requirements are substantial — but they are manageable with the right partner and the right infrastructure in place.
Contact ICS to discuss how we can help your organization meet the requirements of the EU E-Evidence Regulation.
مقالات ذات صلة
للمزيد من القراءة حول مواضيع ذات صلة، استكشف هذه المقالات:
- EPOC مقابل EPOC-PR: فهم نوعي الطلبات في إطار الأدلة الإلكترونية للاتحاد الأوروبي
- كيف تختلف الأدلة الإلكترونية والاعتراض القانوني - وأين يتداخلان
الموارد الخارجية
توفر المصادر الخارجية التالية سياقًا إضافيًا ووثائق رسمية:
