PRUEBAS ELECTRÓNICAS PARA EMPRESAS DE TELECOMUNICACIONES
Pruebas electrónicas para empresas de telecomunicaciones, basadas en su infraestructura de interceptación legal
Los operadores de telecomunicaciones son los principales destinatarios de las órdenes europeas de obtención y conservación de datos. ICS automatiza la gestión de las órdenes y la extracción de datos en la arquitectura que ya utilizas para la interceptación legal.
Las pruebas electrónicas para las empresas de telecomunicaciones son el conjunto de procesos y sistemas que utiliza un operador de telecomunicaciones para dar respuesta a las órdenes europeas de presentación y conservación de pruebas. Estas órdenes se rigen por el Reglamento (UE) 2023/1543, en vigor desde el 18 de agosto de 2026. ICS integra la solución de pruebas electrónicas para empresas de telecomunicaciones en la arquitectura de interceptación lícita ya existente del operador, de modo que las órdenes se validan, se extraen y se entregan a tiempo.
Datos clave
- Destinatarios principales: los operadores de telecomunicaciones disponen de gran parte de los datos que solicitan los investigadores.
- Plazos: EPOC en un plazo de 10 días, o de 8 horas en casos de emergencia. Conservación de EPOC-PR durante 60 días, prorrogable por 30 días.
- Datos: registros de abonados, registros de acceso, datos de tráfico y, en algunos casos, contenido.
- Empresas de telecomunicaciones de fuera de la UE: debe designar a un representante legal en un Estado miembro participante.
- Sanciones: hasta 2 % de la facturación anual total a nivel mundial.
- Alemania: La normativa sobre pruebas electrónicas se solapa con la TKG, la TR TKÜV, las modificaciones previstas de la TKG y la EBewMG.
¿Por qué las empresas de telecomunicaciones son las principales destinatarias de las órdenes de entrega de pruebas electrónicas?
Casi todas las investigaciones implican un número de teléfono, una dirección IP o un dispositivo móvil. Los operadores de telecomunicaciones disponen de los registros que vinculan esos identificadores con personas, lugares y momentos. Esto los convierte en los principales destinatarios de los certificados europeos de orden de presentación (EPOC) y de los certificados europeos de orden de conservación (EPOC-PR).
Las solicitudes habituales abarcan cuatro grupos de datos:
- Registros de abonados: MSISDN, IMSI y datos de registro de la tarjeta SIM
- Registros de acceso: Asignaciones de direcciones IP, conexiones móviles y marcas de tiempo de inicio de sesión
- Datos transaccionales y de tráfico: CDR, metadatos de SMS y registros de sesiones de datos
- Datos de contenido: se exige en algunos casos, bajo condiciones más estrictas
Para conocer el contexto jurídico, consulta nuestro Guía sobre las pruebas electrónicas y el e-Evidencia FAQ.
¿Por qué la gestión manual de las pruebas electrónicas no es viable para las empresas de telecomunicaciones?
Una solicitud de EPOC debe responderse en un plazo de 10 días. En casos de emergencia, el plazo es de 8 horas, incluidas las noches y los fines de semana. Un proceso manual basado en correos electrónicos, hojas de cálculo y consultas ad hoc a bases de datos no puede cumplir este requisito de forma fiable a gran escala.
Además, los datos se encuentran dispersos en numerosos sistemas. Los datos de los abonados están en el CRM, las asignaciones en el sistema de gestión de direcciones IP y los registros de sesiones en los logs de RADIUS o Diameter. Cada consulta manual supone un retraso y conlleva el riesgo de revelar demasiada o muy poca información.
Por último, hay que documentar cada paso. Las autoridades y los responsables de protección de datos esperan disponer de un registro claro de lo que se ha solicitado, comprobado y entregado. Por lo tanto, para que las pruebas electrónicas de las empresas de telecomunicaciones sean válidas, es necesaria la automatización desde la recepción hasta la entrega.
Pruebas electrónicas para empresas de telecomunicaciones: lo que ofrece la plataforma ICS
01
Desarrollado sobre tu arquitectura LI
ICS amplía tu configuración de interceptación legal. El LIMS y plataforma de mediación ya conoces tu topología, tus fuentes de datos y tu aprovisionamiento.
02
Extracción automática de datos
Los conectores extraen los datos solicitados del CRM, los repositorios de aprovisionamiento y de CDR, los registros RADIUS y Diameter, y la gestión de direcciones IP.
03
Entrega a través del canal de intercambio
Las respuestas se envían a través del canal de intercambio de pruebas electrónicas, incluido el sistema informático descentralizado basado en e-CODEX, cuando proceda.
04
Validación de pedidos y plazos de entrega
Cada pedido se registra, se comprueba que cumpla los requisitos formales y se realiza un seguimiento para garantizar que se respete el plazo de 10 días o de 8 horas. Más información
05
Operaciones de gestión de pruebas electrónicas las 24 horas del día, los 7 días de la semana
ICS puede gestionar el proceso las 24 horas del día como una extensión de Operaciones LI gestionadas.
06
Representante legal de empresas de telecomunicaciones no pertenecientes a la UE
ICS ofrece servicios de notificación, recepción de pedidos y validación inicial para empresas de telecomunicaciones que no cuentan con un establecimiento en la UE. Más información
¿Cómo configura ICS las pruebas electrónicas para las empresas de telecomunicaciones?
1
Fuentes de datos cartográficos
Identificamos dónde se almacenan los datos de abonados, de acceso y de tráfico, y quién es el responsable de cada sistema.
2
Reutilizar la capa LI
Conectamos el flujo de trabajo de e-Evidence con tu LIMS y tus componentes de mediación actuales.
3
Definir reglas de extracción
Configuramos las consultas por categoría de datos, de modo que cada orden devuelva únicamente lo que solicita.
4
Automatizar la admisión
Los pedidos entrantes de EPOC y EPOC-PR se registran con sus plazos de entrega y se distribuyen automáticamente.
5
Revisar y entregar
Tu equipo o ICS aprueba el resultado y la respuesta se envía a través del canal seguro.
6
Gestionar y auditar
Se registra cada paso, y ICS puede gestionar el proceso las 24 horas del día, los 7 días de la semana, en tu nombre.
¿En qué medida se solapan las pruebas electrónicas para las empresas de telecomunicaciones con la normativa alemana?
En Alemania, las pruebas electrónicas constituyen una de las diversas obligaciones de divulgación que incumben a las empresas de telecomunicaciones. Los operadores ya se encargan de la interceptación de comunicaciones con arreglo a los artículos 170 y siguientes de la TKG, el TKÜV y el TR TKÜV. Además, atienden las solicitudes de datos de abonados con arreglo al artículo 174 de la TKG.
Las normas previstas sobre el bloqueo inmediato y la conservación de direcciones IP (artículos 176 y 177 del TKG-E, BT-Drs. 21/6581) siguen en trámite parlamentario. Además, la EBewMG incorpora el marco normativo sobre pruebas electrónicas a la legislación alemana.
Cada procedimiento utiliza fuentes de datos similares, pero con formatos, plazos y organismos reguladores distintos. ICS los gestiona en una única plataforma con un único enfoque de documentación. Esto reduce las integraciones duplicadas y garantiza la coherencia en las auditorías. Retención de datos y congelación rápida
¿A qué obligaciones de información está sujeta una empresa de telecomunicaciones alemana?
En la tabla se comparan las principales funciones y el componente ICS correspondiente a cada una de ellas.
| Deber | Base jurídica | Solicitud típica | Componente ICS |
|---|---|---|---|
| Interceptación legal | § 170 de la TKG, TKÜV, TR TKÜV | IRI y CC en tiempo real | Mediación entre LIMS y LI |
| Solicitudes de datos de los suscriptores | § 174 de la Ley de Telecomunicaciones (TKG) | Registros de abonados | Módulo de datos de uso y de abonados |
| Congelación rápida y retención de direcciones IP (prevista) | §§ 176 y 177 de la TKG-E | Conservación, consulta de direcciones IP a abonados | Solución de conservación de datos |
| Órdenes de obtención de pruebas transfronterizas | Reglamento (UE) 2023/1543, EBewMG | EPOC y EPOC-PR | Plataforma de conformidad e-Evidence |
¿Necesitan las empresas de telecomunicaciones de fuera de la UE un representante legal?
Sí. Los operadores móviles virtuales (OMV), los operadores de tránsito y los grupos de telecomunicaciones internacionales que no cuenten con un establecimiento en la UE deben designar a un representante legal si prestan servicios en la Unión. El representante debe tener su sede en un Estado miembro participante y su designación debe comunicarse a la autoridad competente.
ICS presta apoyo a estas empresas de telecomunicaciones en materia de notificaciones, recepción de pedidos y validación inicial. Los casos complejos se remiten a su equipo jurídico para que tome una decisión. Representante legal y servicio de establecimiento designado
¿Por qué ICS?
01
Los expertos de LI, en primer lugar
ICS cuenta con más de 20 años de experiencia en telecomunicaciones e interceptación legal. Sabemos cómo las redes de los operadores almacenan y transmiten datos.
02
Varias autorizaciones de la BNetzA
Nuestras soluciones de interceptación han superado múltiples procedimientos de homologación de la BNetzA. Esa misma rigor técnico se aplica a e-Evidence.
03
Equipo con autorización de seguridad
Nuestro personal cuenta con la autorización de seguridad del Ministerio Federal del Interior de Alemania y está habilitado para manejar información clasificada.
04
Una plataforma, muchas funciones
La interceptación, los datos de los abonados, la conservación de datos y las pruebas electrónicas comparten una misma arquitectura y un mismo enfoque de auditoría.
Preguntas frecuentes
¿Se aplica ya el Reglamento sobre pruebas electrónicas a las empresas de telecomunicaciones?
Sí. El Reglamento (UE) 2023/1543 está en vigor desde el 18 de agosto de 2026. Su ámbito de aplicación abarca a los operadores de telecomunicaciones que ofrecen servicios de comunicaciones electrónicas en la UE. Estos deben poder recibir órdenes europeas de obtención y conservación de datos, responder a ellas dentro de los plazos establecidos y documentar cada paso. Los operadores que aún no cuenten con un procedimiento operativo deben subsanar esta carencia ahora mismo, ya que las órdenes pueden llegar en cualquier momento.
¿Qué datos suelen solicitar las autoridades a las empresas de telecomunicaciones?
Las solicitudes suelen referirse a registros de abonados, como el MSISDN, el IMSI y los datos de registro de la tarjeta SIM. También son habituales los registros de acceso con asignaciones de direcciones IP, conexiones a células y marcas de tiempo de inicio de sesión. Los datos de tráfico incluyen CDR, metadatos de SMS y registros de sesiones de datos. En algunos casos, las autoridades también solicitan datos de contenido. Cada orden especifica las categorías de datos que necesita, y la respuesta no debe ir más allá de ellas.
¿Cómo utiliza ICS la configuración actual de LI para las pruebas electrónicas?
La plataforma LIMS y de mediación de ICS ya conoce la topología de la red, las fuentes de datos y los procesos de aprovisionamiento. ICS crea pruebas electrónicas para las empresas de telecomunicaciones partiendo de esa base. Los conectores extraen datos de los sistemas CRM, de aprovisionamiento, de los repositorios de CDR, de los registros RADIUS y Diameter, y de la gestión de direcciones IP. De este modo, se evita un segundo proyecto de integración independiente y se mantiene la coherencia de los controles de seguridad.
¿Puede ICS gestionar las órdenes de pruebas electrónicas las 24 horas del día?
Sí. ICS ofrece servicios gestionados de pruebas electrónicas las 24 horas del día, los 7 días de la semana, como una extensión de sus servicios gestionados de operaciones de LI. El personal con autorización de seguridad recibe los encargos, comprueba los requisitos formales e inicia la extracción estándar de datos. Los casos complejos o inusuales se remiten al equipo jurídico del operador. Esta estructura ayuda a los operadores a cumplir el plazo de 8 horas en casos de emergencia sin necesidad de crear su propio equipo que trabaje las 24 horas del día.
¿Qué relación hay entre las pruebas electrónicas y los planes alemanes de conservación de datos?
Se trata de instrumentos jurídicos independientes. La normativa sobre pruebas electrónicas (e-Evidence) regula las órdenes transfronterizas en virtud del Derecho de la UE y de la ley alemana EBewMG. Las normas previstas sobre la congelación rápida y la conservación de direcciones IP (artículos 176 y 177 de la TKG-E, BT-Drs. 21/6581) siguen en trámite parlamentario. Ambas se basan en fuentes de datos similares, por lo que ICS las admite en una única plataforma con conectores y documentación compartidos.
¿Deben tomar medidas los operadores móviles virtuales (MVNO) y los operadores de transporte público de fuera de la UE?
Sí, si prestan servicios en la Unión. Los proveedores que no cuenten con un establecimiento en la UE deben designar a un representante legal en un Estado miembro participante y notificarlo a la autoridad competente. ICS presta apoyo a los operadores móviles virtuales (OMV), los operadores de tránsito y los grupos globales de telecomunicaciones en lo relativo a la notificación, la recepción de pedidos y la validación inicial, y remite los casos complejos a sus equipos jurídicos.
Convertir las pruebas electrónicas en un proceso rutinario
Te mostramos cómo tu configuración actual de LI puede atender los pedidos EPOC y EPOC-PR dentro de los plazos legales.