يُعد فهم أنواع طلبات EPOC و EPOC-PR أمرًا ضروريًا للمشغلين الخاضعين للائحة الاتحاد الأوروبي بشأن الأدلة الإلكترونية. وتمثل لائحة الاتحاد الأوروبي بشأن الأدلة الإلكترونية (اللائحة رقم 2023/1543) أحد أهم التطورات في مجال جمع الأدلة الرقمية عبر الحدود داخل الاتحاد الأوروبي. وتقدم اللائحة، في جوهرها، صكّين قانونيين جديدين — شهادة أمر الإفصاح الأوروبي (EPOC) وشهادة أمر الحفظ الأوروبي (EPOC-PR) — اللتين تمكّنان السلطات القضائية في إحدى الدول الأعضاء في الاتحاد الأوروبي من طلب الأدلة الرقمية مباشرةً من مزودي الخدمات المقيمين في دولة عضو أخرى. وبالنسبة لمشغلي الاتصالات ومقدمي الخدمات الآخرين، فإن فهم الفرق بين هذين الصكين أمر ضروري لوضع إجراءات استجابة متوافقة مع اللوائح.
تقدم هذه المقالة دراسة تفصيلية لـ EPOC و EPOC-PR، حيث تشرح وظيفة كل من هذين الصكّين، والجهات التي يمكنها إصدارهما، والمتطلبات التي يفرضانها على مقدمي الخدمات، والاختلافات بينهما، وعلاقتهما بالصكوك الحالية الاعتراض القانوني الالتزامات.
فهم طلبات EPOC و EPOC-PR
أمر EPOC هو أمر يُلزم مزود الخدمة بتقديم أدلة إلكترونية محددة إلى السلطة المُصدرة. وهو الأكثر أهمية بين هذين الصكين، لأنه يُلزم بالكشف الفعلي عن البيانات. يمكن إصدار أوامر EPOC بشأن بيانات المشتركين، وبيانات الوصول، وبيانات المعاملات، وبيانات المحتوى، مع اختلاف متطلبات التفويض حسب فئة البيانات المطلوبة.
بالنسبة لبيانات المشتركين وبيانات الوصول — التي تشمل معلومات التسجيل الأساسية وعناوين بروتوكول الإنترنت (IP) وسجلات الاتصال — يمكن إصدار أمر EPOC من قِبل قاضٍ أو محكمة أو قاضي تحقيق أو مدعٍ عام. أما بالنسبة لبيانات المعاملات وبيانات المحتوى — التي تشمل البيانات الوصفية للاتصالات والمحتوى الفعلي للاتصالات — فيجب أن يصدر أمر الوصول الإلكتروني (EPOC) أو يتم التصديق عليه من قبل قاضٍ أو محكمة، مما يعكس التأثير الأكبر لهذه الفئات من البيانات على الخصوصية.
عندما يتلقى مزود الخدمة أمرًا من نوع EPOC، يتعين عليه تقديم البيانات المطلوبة في غضون عشرة أيام، أو في غضون ثماني ساعات في حالات الطوارئ. ويجب على المزود توجيه أي اعتراضات — مثل الأسئلة المتعلقة بصحة الأمر، أو نطاق الطلب، أو التضارب المحتمل مع قانون البلد الذي ينتمي إليه المزود — من خلال إجراء محدد تشترك فيه السلطة المنفذة في الدولة العضو التي ينتمي إليها المزود. ومع ذلك، لا يمكن للمزود أن يرفض الامتثال ببساطة؛ فاللائحة تنص على افتراض الامتثال، مع أسباب محدودة للرفض.
يمثل نظام EPOC انحرافًا كبيرًا عن إجراءات المساعدة القانونية المتبادلة (MLA) التقليدية، التي تتطلب توجيه الطلبات عبر السلطات المركزية وقد تستغرق معالجتها شهورًا أو حتى سنوات. ومن خلال السماح للسلطات القضائية بتوجيه الأوامر مباشرةً إلى مقدمي الخدمات، تقلل لائحة الأدلة الإلكترونية بشكل كبير من الوقت اللازم للحصول على الأدلة الرقمية عبر الحدود. وبالنسبة لمقدمي الخدمات، يعني ذلك أنه يتعين عليهم أن يكونوا مستعدين لتلقي أوامر EPOC والتحقق من صحتها والرد عليها في غضون فترات زمنية ضيقة.
شهادة الأمر الأوروبي بالحفظ (EPOC-PR)
يُعد أمر EPOC-PR أداة أقل تدخلاً، حيث يُلزم مزود الخدمة بالحفاظ على أدلة إلكترونية محددة ريثما يصدر طلب تقديم الأدلة لاحقًا. وعلى عكس أمر EPOC، لا يُلزم أمر EPOC-PR مزود الخدمة بالكشف عن أي بيانات — بل يقتصر على مطالبته بضمان عدم حذف البيانات المحددة أو تغييرها أو جعلها غير متاحة بأي شكل آخر. ويُعد EPOC-PR إجراءً احترازيًّا يمنع فقدان الأدلة بينما تقوم السلطة المُصدرة بإعداد أمر تقديم الأدلة أو أي إجراء قانوني آخر للحصول على البيانات.
يمكن إصدار أمر EPOC-PR من قبل مجموعة أوسع من السلطات مقارنةً بأمر EPOC، بما في ذلك المدعون العامون، فضلاً عن القضاة والمحاكم. وتعكس هذه الصلاحية الأوسع نطاقاً في إصدار الأوامر التأثير الأقل للحفظ على الخصوصية (حيث يتم الاحتفاظ بالبيانات دون الكشف عنها) مقارنةً بالإفصاح (حيث يتم الكشف فعليًّا عن البيانات للسلطة الطالبة).
عندما يتلقى مزود الخدمة طلب EPOC-PR، يجب عليه اتخاذ إجراءات فورية للحفاظ على البيانات المحددة. ويستمر التزام الحفظ لمدة 60 يومًا، ويمكن تمديده لمدة 30 يومًا إذا أكدت السلطة المصدرة أنه تم تقديم طلب تقديم البيانات. وإذا لم يتم تلقي أي طلب تقديم بيانات خلال فترة الحفظ، يجوز لمزود الخدمة الإفراج عن البيانات المحفوظة وفقًا لسياسات الاحتفاظ العادية الخاصة به.
يُعد أمر EPOC-PR مفيدًا بشكل خاص في الحالات التي قد تكون فيها الأدلة معرضة لخطر الحذف — على سبيل المثال، عندما يكون المشتبه به على علم بالتحقيق وقد يحاول إتلاف الأدلة، أو عندما تكون البيانات عرضة للحذف التلقائي بموجب سياسات الاحتفاظ التي يتبعها مزود الخدمة. ومن خلال ضمان الحفاظ على البيانات بسرعة، يمنع نظام EPOC-PR فقدان الأدلة، بينما يتيح الوقت اللازم لإجراء عملية التفويض الأكثر صرامة المطلوبة لإصدار أمر الإفصاح.
الاختلافات الرئيسية بين EPOC و EPOC-PR
تعد الاختلافات بين EPOC و EPOC-PR جوهرية وتشمل عدة أبعاد. ويُعد الغرض هو الفارق الأساسي: حيث يُلزم EPOC بإنتاج (الكشف عن) البيانات، في حين يُلزم EPOC-PR فقط بحفظ (الاحتفاظ بـ) البيانات. ويكون تأثير EPOC على الخصوصية أكبر بكثير من تأثير EPOC-PR، وهو ما ينعكس في اختلاف متطلبات التفويض والضمانات الإجرائية.
تختلف متطلبات السلطة المُصدرة بين الصكين. فيجب أن يتم إصدار أو المصادقة على أوامر EPOC المتعلقة ببيانات المعاملات والمحتوى من قبل قاضٍ أو محكمة، في حين يمكن للمدعين العامين إصدار أوامر EPOC-PR دون الحاجة إلى مصادقة قضائية. ويعكس هذا الاختلاف مبدأ التناسب — فكلما زادت درجة تدخل الإجراء، ارتفع مستوى الرقابة القضائية المطلوبة.
كما تختلف المدد الزمنية للاستجابة. فالأوامر القضائية العاجلة (EPOC) تتطلب التنفيذ في غضون عشرة أيام (أو ثماني ساعات في حالات الطوارئ)، في حين تتطلب الأوامر القضائية العاجلة المؤقتة (EPOC-PR) الحفظ الفوري مع استمرار الالتزام لمدة 60 يومًا (قابلة للتمديد إلى 90 يومًا). وقد صُمم أمر EPOC-PR ليكون إجراءً سريعًا ومؤقتًا، في حين أن أمر EPOC هو أمر نهائي يتطلب الامتثال الفعلي.
تختلف أسباب الرفض بين الصكين. ففيما يتعلق بأوامر EPOC، يتوفر لمقدمي الخدمات أسباب محدودة لكنها محددة لرفع الاعتراضات، بما في ذلك التساؤلات حول الحصانة أو الامتيازات التي قد تنطبق على البيانات المطلوبة، والتأثير المحتمل على الحقوق الأساسية، والتعارض مع قانون الدولة العضو التي ينتمي إليها مقدم الخدمة. أما بالنسبة لطلبات الحفظ (EPOC-PRs)، فإن أسباب الاعتراض أكثر محدودية، مما يعكس الطبيعة الأقل تدخلاً لعملية الحفظ مقارنةً بعملية تقديم البيانات.
الآثار المترتبة على مشغلي الاتصالات
تُعد شركات الاتصالات من بين الجهات الأكثر احتمالاً لتلقي كل من طلبات EPOC وطلبات EPOC-PR، نظراً لحجم بيانات المشتركين وبيانات حركة المرور وبيانات المحتوى التي تحتفظ بها. ويجب على المشغلين إنشاء إجراءات وأنظمة للتعامل مع كلا النوعين من الأوامر، بما في ذلك القدرة على استلام الأوامر الواردة والتحقق من صحتها، وتحديد البيانات ذات الصلة في أنظمتهم، وحفظ البيانات استجابةً لأوامر EPOC-PR، وتقديم البيانات استجابةً لأوامر EPOC، وتتبع حالة كل أمر والجداول الزمنية الخاصة به، والاحتفاظ بالوثائق وسجلات التدقيق من أجل الامتثال التنظيمي.
يُعد وقت الاستجابة البالغ عشرة أيام لطلبات الأدلة الإلكترونية (EPOC) (وثماني ساعات لحالات الطوارئ) أمرًا صعبًا بشكل خاص. يجب أن يكون لدى المشغلين إجراءات مطبقة تتيح التعرف السريع على البيانات المطلوبة واستخراجها، ومراجعتها من قِبل موظفين مؤهلين في المجالين القانوني والامتثال، وتسليمها بشكل آمن إلى السلطة الطالبة. قد لا تكون الإجراءات اليدوية التي تعتمد على العمل الفردي كافية للالتزام بهذه الجداول الزمنية بشكل مستمر، وينبغي على المشغلين النظر في الاستثمار في أنظمة آلية أو شبه آلية لمعالجة طلبات الأدلة الإلكترونية.
العلاقة بالاعتراض القانوني
من المهم التمييز بين أوامر الأدلة الإلكترونية (EPOC) والاعتراض القانوني. يتضمن الاعتراض القانوني التقاط الاتصالات وتسليمها في الوقت الفعلي فور حدوثها. أما أوامر الأدلة الإلكترونية، على النقيض من ذلك، فتتعلق بالبيانات المخزنة — أي البيانات التي تم إنشاؤها بالفعل ويحتفظ بها مزود الخدمة. ويجوز للسلطة المختصة في مجال الأدلة الإلكترونية (EPOC) أن تطلب بيانات حركة المرور التاريخية، أو سجلات المشتركين، أو المحتوى المخزن، لكنها لا تسمح بالاعتراض في الوقت الفعلي.
ومع ذلك، فإن هذين الإطارين متكاملان. فقد تلجأ أجهزة إنفاذ القانون إلى أوامر الحصول على الأدلة الإلكترونية للحصول على بيانات تاريخية حول أنماط اتصالات الشخص المستهدف، ثم تستخدم عملية التنصت القانوني لمراقبة اتصالاته الجارية. ويجب أن يكون المشغلون قادرين على دعم كلا الإطارين، مع توفر الأنظمة والعمليات المناسبة لكل منهما. إن الاحتفاظ بالبيانات كما أن سياسات المشغل لها دور مهم أيضًا، حيث إن توفر البيانات التاريخية يعتمد على المدة التي يحتفظ فيها المشغل بفئات البيانات المختلفة.
التحضير للامتثال لمتطلبات الأدلة الإلكترونية
ينبغي على المشغلين البدء في الاستعداد لـ الامتثال لقواعد الأدلة الإلكترونية من خلال تعيين الممثل القانوني في الاتحاد الأوروبي (إن لم تكن موجودة بالفعل في إحدى الدول الأعضاء في الاتحاد الأوروبي) لتلقي أوامر الأدلة الإلكترونية ومعالجتها. وينبغي عليها مراجعة سياساتها المتعلقة بالاحتفاظ بالبيانات لضمان توفر فئات البيانات التي تشملها الأدلة الإلكترونية طوال فترات الاحتفاظ المطلوبة. كما ينبغي عليها وضع إجراءات داخلية لاستلام أوامر EPOC و EPOC-PR والتحقق من صحتها والرد عليها، وتدريب الموظفين المعنيين على المتطلبات والجداول الزمنية، وتطبيق أنظمة تقنية لدعم التعرف السريع على البيانات المطلوبة وحفظها واستخراجها.
الخاتمة
يُعد كل من EPOC وEPOC-PR الركيزتين الأساسيتين لإطار عمل الاتحاد الأوروبي الخاص بالأدلة الإلكترونية، حيث يخدم كل منهما غرضًا متميزًا في عملية جمع الأدلة عبر الحدود. تُلزم اتفاقية EPOC بتقديم بيانات محددة، بينما تنص اتفاقية EPOC-PR على الحفظ. وتوفر هاتان الاتفاقيتان معًا لجهات إنفاذ القانون آلية أسرع وأكثر مباشرة للحصول على الأدلة الرقمية عبر حدود الاتحاد الأوروبي، لتحل محل عملية المساعدة القضائية المتبادلة (MLA) البطيئة والمرهقة. وبالنسبة لمشغلي الاتصالات، يتطلب الامتثال لهاتين الصكّين الاستثمار في العمليات والأنظمة والموظفين المدربين — لكن مزايا الاستعداد المبكر تشمل امتثالاً أكثر سلاسة، ومخاطر تنظيمية أقل، وعلاقة بناءة مع سلطات إنفاذ القانون التي تعتمد على تعاون المشغلين.
كما تضع لائحة الأدلة الإلكترونية متطلبات لإنشاء نظام تكنولوجيا معلومات لامركزي لتسهيل تبادل أوامر الأدلة الإلكترونية بين الدول الأعضاء ومقدمي الخدمات. وينبغي على المشغلين متابعة تطوير هذا النظام ونشره، والاستعداد للتكامل معه فور بدء تشغيله. ويهدف نظام تكنولوجيا المعلومات هذا إلى توفير قناة آمنة وموحدة لتبادل الأوامر والردود، لتحل محل أساليب الاتصال المؤقتة التي كانت تُستخدم حتى الآن. وسيساعد الانخراط المبكر في عملية التنفيذ المشغلين على تجنب التحديات المتعلقة بالامتثال في اللحظة الأخيرة عند بدء تشغيل النظام، كما سيضمن توافق عملياتهم الداخلية مع المتطلبات الفنية للبنية التحتية الجديدة.
مع دخول لائحة الاتحاد الأوروبي بشأن الأدلة الإلكترونية حيز التنفيذ، سيزداد حجم طلبات EPOC EPOC-PR بشكل كبير. ويجب على المشغلين التأكد من أن إجراءاتهم قادرة على معالجة طلبات EPOC EPOC-PR ضمن المهل الزمنية المحددة.
مقالات ذات صلة
للمزيد من القراءة حول مواضيع ذات صلة، استكشف هذه المقالات:
- كيف تختلف الأدلة الإلكترونية والاعتراض القانوني - وأين يتداخلان
- لائحة الاتحاد الأوروبي للأدلة الإلكترونية: ما يحتاج مقدمو الخدمات إلى معرفته قبل أغسطس 2026
- التجميد القانوني للبيانات في قطاع الاتصالات: ما الذي يتعين على المشغلين الاحتفاظ به ومدة الاحتفاظ به
الموارد الخارجية
توفر المصادر الخارجية التالية سياقًا إضافيًا ووثائق رسمية:
