Comprender los tipos de solicitudes EPOC y EPOC-PR es fundamental para los operadores sujetos al Reglamento de la UE sobre pruebas electr\u00f3nicas. El Reglamento de la UE sobre pruebas electr\u00f3nicas (Reglamento 2023\/1543) representa uno de los avances m\u00e1s significativos en la obtenci\u00f3n transfronteriza de pruebas digitales dentro de la Uni\u00f3n Europea. En esencia, el reglamento introduce dos nuevos instrumentos jur\u00eddicos \u2014el Certificado de Orden de Presentaci\u00f3n Europeo (EPOC) y el Certificado de Orden de Conservaci\u00f3n Europeo (EPOC-PR)\u2014 que permiten a las autoridades judiciales de un Estado miembro de la UE solicitar pruebas digitales directamente a los proveedores de servicios establecidos en otro Estado miembro. Para los operadores de telecomunicaciones y otros proveedores de servicios, comprender la distinci\u00f3n entre estos dos instrumentos es esencial para establecer procesos de respuesta que cumplan con la normativa.<\/p>\n\n\n\n
Este art\u00edculo ofrece un an\u00e1lisis detallado del EPOC y el EPOC-PR, explicando cu\u00e1l es la funci\u00f3n de cada instrumento, qui\u00e9n puede emitirlos, qu\u00e9 requisitos exigen a los prestadores de servicios, en qu\u00e9 se diferencian entre s\u00ed y c\u00f3mo se relacionan con los ya existentes interceptaci\u00f3n legal<\/a> obligaciones.<\/p>\n\n\n\n La EPOC es una orden que obliga a un proveedor de servicios a facilitar pruebas electr\u00f3nicas espec\u00edficas a la autoridad emisora. Es el instrumento de mayor alcance de los dos, ya que obliga a la divulgaci\u00f3n efectiva de los datos. Las EPOC pueden emitirse para datos de abonados, datos de acceso, datos transaccionales y datos de contenido, con distintos requisitos de autorizaci\u00f3n en funci\u00f3n de la categor\u00eda de datos solicitados.<\/p>\n\n\n\n En el caso de los datos de los abonados y los datos de acceso \u2014que incluyen informaci\u00f3n b\u00e1sica de registro, direcciones IP y registros de conexi\u00f3n\u2014, una orden judicial (EPOC) puede ser dictada por un juez, un tribunal, un juez de instrucci\u00f3n o un fiscal. En el caso de los datos transaccionales y de contenido \u2014que incluyen los metadatos de las comunicaciones y el contenido real de las mismas\u2014, una orden de acceso electr\u00f3nico (EPOC) debe ser dictada o validada por un juez o un tribunal, lo que refleja el mayor impacto que estas categor\u00edas de datos tienen sobre la privacidad.<\/p>\n\n\n\n Cuando un proveedor de servicios recibe una EPOC, debe facilitar los datos solicitados en un plazo de diez d\u00edas, o en un plazo de ocho horas en casos de emergencia. El proveedor debe presentar cualquier objeci\u00f3n \u2014como dudas sobre la validez de la orden, el alcance de la solicitud o posibles conflictos con la legislaci\u00f3n de su pa\u00eds\u2014 a trav\u00e9s de un procedimiento definido en el que participe la autoridad encargada de la ejecuci\u00f3n en el Estado miembro del proveedor. Sin embargo, el proveedor no puede negarse simplemente a cumplirla; el reglamento establece una presunci\u00f3n de cumplimiento, con motivos limitados para la denegaci\u00f3n.<\/p>\n\n\n\n El EPOC supone un cambio significativo con respecto a los procedimientos tradicionales de asistencia judicial rec\u00edproca (MLA), que exigen que las solicitudes se tramiten a trav\u00e9s de las autoridades centrales y cuya tramitaci\u00f3n puede llevar meses o incluso a\u00f1os. Al permitir que las autoridades judiciales dirijan las \u00f3rdenes directamente a los proveedores de servicios, el Reglamento sobre pruebas electr\u00f3nicas reduce dr\u00e1sticamente el tiempo necesario para obtener pruebas digitales transfronterizas. Para los proveedores de servicios, esto significa que deben estar preparados para recibir, validar y responder a las EPOC en plazos muy ajustados.<\/p>\n\n\n\n La EPOC-PR es un instrumento menos intrusivo que exige al proveedor de servicios que conserve determinadas pruebas electr\u00f3nicas a la espera de una solicitud posterior de entrega. A diferencia de la EPOC, la EPOC-PR no exige al proveedor que revele ning\u00fan dato, sino que simplemente le obliga a garantizar que los datos especificados no se borren, se alteren ni dejen de estar disponibles de ning\u00fan otro modo. El EPOC-PR sirve como medida cautelar que evita la p\u00e9rdida de pruebas mientras la autoridad emisora prepara una orden de entrega u otro procedimiento judicial para obtener los datos.<\/p>\n\n\n\n Una EPOC-PR puede ser emitida por un abanico m\u00e1s amplio de autoridades que una EPOC, entre las que se incluyen los fiscales, as\u00ed como los jueces y los tribunales. Esta mayor amplitud en las autoridades emisoras refleja el menor impacto sobre la privacidad que tiene la conservaci\u00f3n de datos (los datos se conservan, pero no se revelan) en comparaci\u00f3n con la entrega de datos (los datos se revelan efectivamente a la autoridad solicitante).<\/p>\n\n\n\n Cuando un proveedor de servicios recibe una EPOC-PR, debe tomar medidas inmediatas para conservar los datos especificados. La obligaci\u00f3n de conservaci\u00f3n tiene una duraci\u00f3n de 60 d\u00edas, que puede prorrogarse 30 d\u00edas m\u00e1s si la autoridad emisora confirma que se ha iniciado una solicitud de entrega. Si no se recibe ninguna solicitud de entrega dentro del plazo de conservaci\u00f3n, el proveedor podr\u00e1 liberar los datos conservados de acuerdo con sus pol\u00edticas habituales de retenci\u00f3n.<\/p>\n\n\n\n La orden EPOC-PR resulta especialmente \u00fatil en situaciones en las que las pruebas corren el riesgo de ser eliminadas; por ejemplo, cuando un sospechoso tiene conocimiento de una investigaci\u00f3n y podr\u00eda intentar destruir pruebas, o cuando los datos est\u00e1n sujetos a eliminaci\u00f3n autom\u00e1tica en virtud de las pol\u00edticas de conservaci\u00f3n del proveedor de servicios. Al garantizar la conservaci\u00f3n de los datos con rapidez, el EPOC-PR evita la p\u00e9rdida de pruebas y, al mismo tiempo, da tiempo para llevar a cabo el proceso de autorizaci\u00f3n m\u00e1s riguroso que requiere una orden de entrega de pruebas.<\/p>\n\n\n\n Las diferencias entre el EPOC y el EPOC-PR son fundamentales y abarcan varias dimensiones. La distinci\u00f3n m\u00e1s b\u00e1sica radica en la finalidad: un EPOC obliga a la producci\u00f3n (divulgaci\u00f3n) de datos, mientras que un EPOC-PR solo obliga a la conservaci\u00f3n (retenci\u00f3n) de datos. El impacto sobre la privacidad de un EPOC es significativamente mayor que el de un EPOC-PR, lo que se refleja en los diferentes requisitos de autorizaci\u00f3n y garant\u00edas procesales.<\/p>\n\n\n\n Los requisitos relativos a la autoridad emisora difieren entre ambos instrumentos. Las EPOC relativas a datos transaccionales y de contenido deben ser emitidas o validadas por un juez o un tribunal, mientras que las EPOC-PR pueden ser emitidas por los fiscales sin necesidad de validaci\u00f3n judicial. Esta diferencia refleja el principio de proporcionalidad: cuanto m\u00e1s invasiva es la medida, mayor es el nivel de control judicial requerido.<\/p>\n\n\n\n Los plazos de respuesta tambi\u00e9n var\u00edan. Las EPOC exigen la presentaci\u00f3n en un plazo de diez d\u00edas (u ocho horas en casos de emergencia), mientras que las EPOC-PR exigen la conservaci\u00f3n inmediata, con una obligaci\u00f3n que se extiende durante 60 d\u00edas (prorrogables hasta 90 d\u00edas). La EPOC-PR est\u00e1 concebida como una medida r\u00e1pida y temporal, mientras que la EPOC es una orden definitiva que exige un cumplimiento sustantivo.<\/p>\n\n\n\n Los motivos de denegaci\u00f3n difieren entre ambos instrumentos. En el caso de los EPOC, los proveedores de servicios disponen de motivos limitados, aunque bien definidos, para presentar objeciones, entre los que se incluyen cuestiones relativas a la inmunidad o los privilegios que puedan aplicarse a los datos solicitados, el posible impacto sobre los derechos fundamentales y los conflictos con la legislaci\u00f3n del Estado miembro del proveedor. En el caso de las EPOC-PR, los motivos de objeci\u00f3n son m\u00e1s limitados, lo que refleja el car\u00e1cter menos invasivo de la conservaci\u00f3n en comparaci\u00f3n con la entrega.<\/p>\n\n\n\n Los operadores de telecomunicaciones se encuentran entre los destinatarios m\u00e1s probables tanto de las EPOC como de las EPOC-PR, dado el volumen de datos de abonados, de tr\u00e1fico y de contenidos que poseen. Los operadores deben establecer procesos y sistemas para gestionar ambos tipos de \u00f3rdenes, lo que incluye la capacidad de recibir y validar las \u00f3rdenes entrantes, identificar los datos pertinentes en sus sistemas, conservar los datos en respuesta a las EPOC-PR, facilitar los datos en respuesta a las EPOC, realizar un seguimiento del estado y los plazos de cada orden, y mantener la documentaci\u00f3n y los registros de auditor\u00eda para cumplimiento de la normativa<\/a>.<\/p>\n\n\n\n El plazo de respuesta de diez d\u00edas para los EPOC (y de ocho horas para las emergencias) resulta especialmente exigente. Los operadores deben contar con procesos que permitan la r\u00e1pida identificaci\u00f3n y extracci\u00f3n de los datos solicitados, su revisi\u00f3n por parte de personal jur\u00eddico y de cumplimiento cualificado, y su entrega segura a la autoridad solicitante. Los procesos manuales que dependen de la intervenci\u00f3n individual pueden no ser suficientes para cumplir estos plazos de forma sistem\u00e1tica, por lo que los operadores deber\u00edan plantearse invertir en sistemas automatizados o semiautomatizados para gestionar las solicitudes de pruebas electr\u00f3nicas.<\/p>\n\n\n\n Es importante distinguir las \u00f3rdenes de pruebas electr\u00f3nicas de la interceptaci\u00f3n legal. La interceptaci\u00f3n legal consiste en la captura y entrega en tiempo real de las comunicaciones a medida que se producen. Las \u00f3rdenes de pruebas electr\u00f3nicas, por el contrario, se refieren a datos almacenados, es decir, datos que ya se han generado y que el proveedor de servicios conserva. Una EPOC puede solicitar datos hist\u00f3ricos de tr\u00e1fico, registros de abonados o contenidos almacenados, pero no autoriza la interceptaci\u00f3n en tiempo real.<\/p>\n\n\n\n Sin embargo, ambos marcos son complementarios. Las fuerzas del orden pueden recurrir a \u00f3rdenes de obtenci\u00f3n de pruebas electr\u00f3nicas para recabar datos hist\u00f3ricos sobre los patrones de comunicaci\u00f3n de una persona objeto de investigaci\u00f3n y, a continuaci\u00f3n, utilizar la interceptaci\u00f3n legal para supervisar las comunicaciones actuales de dicha persona. Los operadores deben ser capaces de dar soporte a ambos marcos, con los sistemas y procesos adecuados para cada uno de ellos. El conservaci\u00f3n de datos<\/a> Las pol\u00edticas del operador tambi\u00e9n son relevantes, ya que la disponibilidad de los datos hist\u00f3ricos depende del tiempo que el operador conserve las diferentes categor\u00edas de datos.<\/p>\n\n\n\n Los operadores deber\u00edan empezar a prepararse para Cumplimiento normativo en materia de pruebas electr\u00f3nicas<\/a> mediante la designaci\u00f3n de un representante legal<\/a> en la UE (si a\u00fan no est\u00e1n establecidas en un Estado miembro de la UE) para recibir y tramitar las \u00f3rdenes de pruebas electr\u00f3nicas. Deber\u00edan revisar sus pol\u00edticas de conservaci\u00f3n de datos para garantizar que las categor\u00edas de datos contempladas en las pruebas electr\u00f3nicas est\u00e9n disponibles durante los plazos de conservaci\u00f3n exigidos. Asimismo, deben desarrollar procedimientos internos para recibir, validar y responder tanto a las EPOC como a las EPOC-PR, formar al personal pertinente sobre los requisitos y los plazos, e implementar sistemas t\u00e9cnicos que faciliten la r\u00e1pida identificaci\u00f3n, conservaci\u00f3n y extracci\u00f3n de los datos solicitados.<\/p>\n\n\n\n El EPOC y el EPOC-PR son los dos pilares del marco de la UE sobre pruebas electr\u00f3nicas, y cada uno de ellos cumple una funci\u00f3n distinta en el proceso de obtenci\u00f3n de pruebas transfronterizas. El EPOC obliga a facilitar datos espec\u00edficos, mientras que el EPOC-PR exige su conservaci\u00f3n. Juntos, proporcionan a las fuerzas del orden un mecanismo m\u00e1s r\u00e1pido y directo para obtener pruebas digitales a trav\u00e9s de las fronteras de la UE, sustituyendo al lento y engorroso proceso de asistencia judicial mutua. Para los operadores de telecomunicaciones, el cumplimiento de ambos instrumentos requiere una inversi\u00f3n en procesos, sistemas y personal cualificado; sin embargo, las ventajas de una preparaci\u00f3n temprana incluyen un cumplimiento m\u00e1s fluido, un menor riesgo normativo y una relaci\u00f3n constructiva con las autoridades policiales que dependen de la cooperaci\u00f3n de los operadores.<\/p>\n\n\n El Reglamento sobre pruebas electr\u00f3nicas tambi\u00e9n establece requisitos para la creaci\u00f3n de un sistema inform\u00e1tico descentralizado que facilite la transmisi\u00f3n de \u00f3rdenes de pruebas electr\u00f3nicas entre los Estados miembros y los proveedores de servicios. Los operadores deben seguir de cerca el desarrollo y la implantaci\u00f3n de este sistema y prepararse para integrarse en \u00e9l cuando entre en funcionamiento. El sistema inform\u00e1tico tiene por objeto proporcionar un canal seguro y normalizado para el intercambio de \u00f3rdenes y respuestas, sustituyendo a los m\u00e9todos de comunicaci\u00f3n ad hoc que se han utilizado hasta la fecha. Implicarse desde el principio en el proceso de implementaci\u00f3n ayudar\u00e1 a los operadores a evitar problemas de cumplimiento de \u00faltima hora cuando el sistema entre en funcionamiento y garantizar\u00e1 que sus procesos internos se ajusten a los requisitos t\u00e9cnicos de la nueva infraestructura.<\/p>\n\n\n\n A medida que entre en vigor el Reglamento de la UE sobre pruebas electr\u00f3nicas, el volumen de solicitudes EPOC EPOC-PR aumentar\u00e1 de forma significativa. Los operadores deben asegurarse de que sus procesos puedan gestionar las solicitudes EPOC EPOC-PR dentro de los plazos establecidos.<\/p>\n\n\n\n Si desea leer m\u00e1s sobre temas relacionados, consulte estos art\u00edculos:<\/p>\n\n\n\n Los siguientes recursos externos proporcionan contexto adicional y documentaci\u00f3n oficial:<\/p>\n\n\n\nComprender las solicitudes EPOC y EPOC-PR<\/h2>\n\n\n\n
El Certificado de la Orden Europea de Conservaci\u00f3n (EPOC-PR)<\/h2>\n\n\n\n
Diferencias clave entre EPOC y EPOC-PR<\/h2>\n\n\n\n
Repercusiones para los operadores de telecomunicaciones<\/h2>\n\n\n\n
Relaci\u00f3n con la interceptaci\u00f3n legal<\/h2>\n\n\n\n
Preparaci\u00f3n para el cumplimiento de la normativa sobre pruebas electr\u00f3nicas<\/h2>\n\n\n\n
Conclusi\u00f3n<\/h2>\n\n\n\n
Art\u00edculos relacionados<\/h2>\n\n\n\n
Recursos externos<\/h2>\n\n\n\n