Preguntas frecuentes sobre e-Evidencia: Preguntas más frecuentes

Preguntas habituales sobre el Reglamento (UE) 2023/1543 relativo a la prueba electrónica, los requisitos de cumplimiento y cómo puede ayudarle ICS.

¿Qué es el Reglamento de la UE sobre la prueba electrónica?

El Reglamento sobre pruebas electrónicas de la UE ((UE) 2023/1543) es una ley de la Unión Europea que permite a las autoridades policiales emitir órdenes europeas de presentación de documentos (EPOC) y órdenes de conservación (EPOC-PR) directamente a los proveedores de servicios, independientemente de dónde estén almacenados físicamente los datos. Sustituye el lento proceso MLAT por órdenes transfronterizas directas que deben cumplirse en plazos estrictos.

¿Cuándo entra en vigor el Reglamento sobre la prueba electrónica?

El Reglamento se aplicará directamente en todos los Estados miembros de la UE a partir del 18 de agosto de 2026. La ley de aplicación alemana (EBewMG) se publicó en marzo de 2026 y entrará en vigor por etapas.

¿A quién afecta el Reglamento sobre la prueba electrónica?

El Reglamento se aplica a los proveedores de servicios de comunicaciones electrónicas (telefonía, mensajería, correo electrónico), servicios de dominios de internet y numeración IP, redes sociales, mercados en línea, plataformas de almacenamiento en la nube, proveedores de alojamiento y plataformas SaaS. Están cubiertas tanto las empresas de la UE como las de fuera de la UE que ofrecen servicios dentro de la Unión. El Ministerio Federal de Justicia alemán calcula que sólo en Alemania entran en el ámbito de aplicación unas 9.000 empresas.

¿Cuáles son los plazos de respuesta?

Los pedidos de producción estándar deben cumplirse en un plazo de 10 días. En situaciones de emergencia que impliquen terrorismo o amenaza inminente para la vida, los proveedores sólo disponen de 8 horas. Las órdenes de conservación requieren una acción inmediata para congelar los datos pertinentes.

¿Cuáles son las sanciones por incumplimiento?

Las multas pueden alcanzar hasta 500.000 euros por infracciones estándar. Para los grandes proveedores de servicios con más de 25 millones de euros de ingresos globales, las sanciones pueden ascender al 2% de la facturación anual mundial.

¿Qué categorías de datos pueden solicitarse?

Las órdenes EPOC pueden dirigirse a cuatro categorías de datos: datos del abonado (información de identidad, detalles de la cuenta), datos de acceso (registros IP, marcas de tiempo de inicio de sesión), datos transaccionales (CDR, registros de facturación, metadatos) y datos de contenido (comunicaciones almacenadas, archivos, mensajes).

¿Necesito un establecimiento designado en la UE?

Sí. Todos los proveedores de servicios afectados deben designar un punto de contacto oficial en la UE, registrado ante la autoridad nacional. En Alemania, es el Bundesamt fuer Justiz. ICS ofrece el servicio de establecimiento designado para las organizaciones que necesitan un punto de contacto en la UE.

¿Cómo ayuda ICS al cumplimiento de la e-Evidencia?

ICS ofrece una plataforma integral de cumplimiento de e-Evidence que automatiza la recepción de pedidos, la validación legal, la extracción de datos, la entrega segura y la elaboración de informes de auditoría. También ofrecemos servicios de establecimiento designado, operaciones gestionadas, consultoría y apoyo a la integración. Nuestra plataforma se basa en la misma arquitectura conforme al ETSI que se utiliza para la interceptación legal, lo que la hace especialmente potente para los operadores de telecomunicaciones que pueden ampliar su infraestructura LI existente.