PRUEBAS ELECTRÓNICAS
Plataforma de cumplimiento normativo en materia de pruebas electrónicas para EPOC y EPOC-PR
Recibir, validar y responder a tiempo a las órdenes europeas de presentación y conservación de datos. Una plataforma modular que abarca la recepción, la extracción de datos, la entrega y la auditoría con arreglo al Reglamento (UE) 2023/1543.
Una plataforma de cumplimiento normativo en materia de pruebas electrónicas es un software que permite a los proveedores de servicios recibir, tramitar y responder a las órdenes de presentación europeas (EPOC) y a las órdenes de conservación europeas (EPOC-PR) dentro de los plazos legales establecidos. La plataforma de cumplimiento normativo en materia de pruebas electrónicas ICS automatiza este ciclo de vida con arreglo al Reglamento (UE) 2023/1543, desde la recepción de la orden hasta la extracción de datos, la entrega y la auditoría.
Datos clave
- Fundamento jurídico: El Reglamento (UE) 2023/1543 es aplicable desde el 18 de agosto de 2026. La Directiva (UE) 2023/1544 debía transponerse a más tardar el 18 de febrero de 2026.
- Plazos: EPOC en un plazo de 10 días; en casos de urgencia, en un plazo de 8 horas.
- Conservación: Los datos del EPOC-PR deben conservarse durante 60 días, plazo que puede prorrogarse 30 días más.
- Sanciones: hasta 2 % de la cifra de negocios anual a nivel mundial (art. 15).
- Intercambio: un sistema informático descentralizado basado en e-CODEX, además de los canales nacionales.
- Implementación: en las propias instalaciones, alojado en una infraestructura de la UE gestionada por ICS, o en un modelo híbrido.
¿Qué establece el Reglamento sobre pruebas electrónicas?
En Reglamento sobre las pruebas electrónicas permite a las autoridades judiciales de un Estado miembro de la UE ordenar a un proveedor de servicios de otro Estado miembro que facilite o conserve pruebas electrónicas. Los proveedores deben responder directamente, sin recurrir a la vía tradicional de la asistencia judicial recíproca.
Los plazos son ajustados y el incumplimiento puede salir caro. El documento complementario Directiva (UE) 2023/1544 exige a los prestadores que designen un destinatario. Los prestadores establecidos en la UE designan un establecimiento designado. Los prestadores fuera de la UE designan a un representante legal.
| Pedido | Objetivo | Fecha límite |
|---|---|---|
| EPOC | Presentación de pruebas electrónicas | 10 días tras la recepción |
| EPOC (urgencia) | Presentación de pruebas en casos de amenaza inminente | 8 horas después de la recepción |
| EPOC-PR | Conservación a la espera de una solicitud de producción posterior | Válido durante 60 días, prorrogable por 30 días |
Módulos de la plataforma de cumplimiento normativo e-Evidence
La plataforma es modular. Los proveedores empiezan con los módulos que necesitan y van añadiendo más más adelante.
01
Motor de captación de pedidos
Recibe pedidos a través del sistema informático descentralizado (basado en e-CODEX) y de los canales nacionales. Analiza y valida cada certificado y clasifica la urgencia: 10 días u 8 horas.
02
Flujos de trabajo de objeciones y aclaraciones
Gestión estructurada de los pedidos incompletos o erróneos, de la imposibilidad de hecho y de las cuestiones relativas a las inmunidades o a la libertad de prensa, utilizando el formulario normalizado del Reglamento.
03
Módulo de extracción de datos
Adaptadores para BSS/OSS, repositorios CDR, CRM, registros RADIUS/Diameter, almacenamiento en la nube y bases de datos. Los adaptadores personalizados permiten conectar los sistemas internos.
04
Gestión de la conservación
Bloquea los datos solicitados para los pedidos EPOC-PR, realiza un seguimiento del periodo de 60 días y de cualquier prórroga, y libera los datos cuando finaliza la obligación.
05
Registro de auditoría y elaboración de informes
Se registra cada paso. Los paneles de control y el seguimiento de los SLA permiten ver de un vistazo los pedidos pendientes, los plazos y los tiempos de respuesta.
06
Integración con la pila ICS LI
Comparte la arquitectura de la pila de interceptación legal y retención de datos de ICS. Reutiliza los mismos componentes de entrega segura y auditoría que ICS LIMS y la mediación.
¿Cómo gestiona la plataforma un pedido?
1
Recibir
El pedido llega a través del sistema informático descentralizado o de un canal nacional y se registra con una marca de tiempo.
2
Validar y clasificar
La plataforma comprueba que el formulario esté correctamente cumplimentado y completo, identifica la categoría de los datos y establece el plazo.
3
Revisión jurídica
Tu equipo jurídico revisa la orden. Si es necesario, se pone en marcha un proceso de aclaración u objeción.
4
Extracto
Los adaptadores recogen los datos solicitados de los sistemas de origen pertinentes y los clasifican según las categorías del Reglamento.
5
Aprobar y entregar
Un usuario autorizado aprueba el resultado y la plataforma lo envía a través de los componentes de entrega segura.
6
Documento
El registro de auditoría recoge todas las acciones, y el caso se cierra o se archiva para su conservación.
¿Qué categorías de datos gestiona la plataforma?
El Reglamento define cuatro categorías de datos. Las órdenes relativas a los datos de tráfico y a los datos de contenido están sujetas a condiciones de emisión más estrictas. También pueden exigir la notificación a la autoridad encargada de la ejecución, lo que influye en el momento en que se pueden transmitir los datos.
El módulo de extracción de datos clasifica los datos de origen en estas categorías:
- Datos de los abonados: por ejemplo, el nombre, la dirección y los datos del contrato procedentes del CRM o del BSS.
- Datos solicitados con el único fin de identificar al usuario: por ejemplo, las asignaciones de direcciones IP a partir de los registros de RADIUS/Diameter.
- Datos de tráfico: por ejemplo, registros de conexiones procedentes de repositorios de CDR y del OSS.
- Datos de contenido: por ejemplo, archivos o mensajes almacenados en servicios de almacenamiento en la nube y bases de datos.
Opciones de implementación
| Opción | Descripción | Ajuste típico |
|---|---|---|
| En las propias instalaciones | Se ejecuta en tu propio centro de datos, bajo tu control | Operadores que ya cuentan con infraestructura de LI |
| Alojado | Se ejecuta en una infraestructura de la UE gestionada por ICS | Proveedores que prefieren un servicio gestionado |
| Híbrido | Combinación de componentes alojados y locales; por ejemplo, gestión de pedidos alojada con extracción de datos local | Proveedores que almacenan datos en su propia red |
¿Quién necesita una plataforma de cumplimiento normativo en materia de pruebas electrónicas?
01
Operadores de telecomunicaciones y proveedores de servicios de Internet
Los proveedores de comunicaciones electrónicas ya se encargan de la identificación de los usuarios (LI) y de la conservación de datos. La plataforma amplía esos mismos procesos a los pedidos transfronterizos. Más información
02
La nube, el SaaS y las plataformas digitales
Los servicios de alojamiento web, mensajería y otros servicios en línea que almacenan o transmiten datos de los usuarios también reciben órdenes. Más información
03
Proveedores de fuera de la UE
Los prestadores de servicios de fuera de la UE que presten servicios en la Unión deben designar a un representante legal. Más información
¿Por qué ICS?
01
Patrimonio de LI
Más de 20 años de experiencia en telecomunicaciones e interceptación legal, con múltiples autorizaciones de la BNetzA.
02
Una pila
La plataforma de cumplimiento normativo e-Evidence reutiliza componentes de entrega y auditoría de probada eficacia procedentes de ICS LI y de la retención de datos.
03
Personal autorizado
Nuestro equipo cuenta con la autorización de seguridad del Ministerio Federal del Interior de Alemania.
04
Asistencia integral
Asesoramiento, integración, adaptadores personalizados y operaciones gestionadas, todo ello de la mano de un único socio.
Preguntas frecuentes
¿Qué es una plataforma de cumplimiento normativo en materia de pruebas electrónicas?
Una plataforma de cumplimiento normativo en materia de pruebas electrónicas es un software que ayuda a los proveedores de servicios a gestionar las órdenes europeas de presentación de pruebas y las órdenes europeas de conservación de datos. Recibe las órdenes, las valida, realiza un seguimiento de los plazos, extrae los datos solicitados de los sistemas internos y documenta cada paso. La plataforma ICS cubre todo este ciclo de vida conforme al Reglamento (UE) 2023/1543 y se integra con los sistemas de identificación de usuarios (LI) y de retención de datos ya existentes.
¿En qué casos se aplica el Reglamento sobre pruebas electrónicas?
El Reglamento (UE) 2023/1543 es de aplicación desde el 18 de agosto de 2026. La Directiva (UE) 2023/1544, que lo acompaña, debía transponerse al Derecho nacional a más tardar el 18 de febrero de 2026. Exige a los prestadores que designen un establecimiento designado o, si están establecidos fuera de la UE, un representante legal. Los prestadores ya deberían tener sus procesos y sistemas en funcionamiento.
¿Cuáles son los plazos de respuesta para EPOC y EPOC-PR?
Una EPOC debe responderse en un plazo de 10 días a partir de su recepción. En casos de emergencia, el plazo es de 8 horas. Una EPOC-PR exige que el proveedor conserve los datos durante 60 días. Este plazo puede ampliarse en 30 días si la autoridad emisora necesita más tiempo para atender una solicitud de presentación de pruebas. La plataforma realiza un seguimiento automático de cada plazo.
¿Cómo se transmiten los pedidos a los proveedores?
Los pedidos y las comunicaciones relacionadas se intercambian a través de un sistema informático descentralizado basado en e-CODEX. La plataforma ICS recibe los pedidos a través de este sistema y de los canales nacionales. Analiza y valida cada pedido, clasifica su urgencia e inicia el flujo de trabajo. De este modo, se evita tener que volver a introducir manualmente los datos de los pedidos y se reduce el riesgo de incumplir los plazos.
¿Qué ocurre si un proveedor incumple la normativa?
Los Estados miembros establecen sanciones por infracciones. En virtud del artículo 15 del Reglamento (UE) 2023/1543, las sanciones pecuniarias pueden alcanzar hasta el 2 % del volumen de negocio anual total a nivel mundial del proveedor correspondiente al ejercicio financiero anterior. Un proceso documentado, con plazos definidos y una pista de auditoría completa, ayuda a los proveedores a demostrar que han gestionado correctamente cada pedido.
¿Puede ICS alojar la plataforma?
Sí. La plataforma puede ejecutarse en las propias instalaciones, en la infraestructura de la UE gestionada por ICS o en una configuración híbrida. En una configuración híbrida, por ejemplo, la gestión de pedidos puede realizarse en el entorno alojado, mientras que la extracción de datos se mantiene dentro de su red. ICS también ofrece servicios de establecimiento designado y de representante legal, de modo que los proveedores no pertenecientes a la UE puedan combinar la tecnología con la presencia jurídica.
Gestiona con confianza los pedidos de producción europeos
Descubre cómo la plataforma recibe, procesa y documenta los pedidos EPOC y EPOC-PR en tu entorno.