החל מ-18 באוגוסט 2026, תקנות האיחוד האירופי בנושא ראיות אלקטרוניות תקנה (תקנה (האיחוד האירופי) 2(023/1543) תשנה באופן מהותי את האופן שבו ספקי שירותים דיגיטליים ברחבי אירופה מטפלים בבקשות לאכיפת חוק חוצות גבולות הנוגעות לראיות אלקטרוניות. כל חברה המציעה שירותי תקשורת, אחסון בענן, פלטפורמות מקוונות או שירותים דיגיטליים אחרים באיחוד האירופי חייבת להיות ערוכה להיענות לצווי מסירה אירופיים ולצווי שימור אירופיים — לעתים קרובות בתוך לוחות זמנים קצרים ביותר.
מאחר שיותר ממחצית מכלל החקירות הפליליות כרוכות כיום בבקשה חוצת גבולות לקבלת ראיות דיגיטליות, התקנה מטפלת בפער קריטי במסגרת המשפטית הקיימת. עבור ספקי השירותים, הבנה הן של החובות המשפטיות והן של הדרישות הטכניות היא חיונית כדי למנוע עונשים כבדים והפרעות תפעוליות.
מהי תקנת האיחוד האירופי בנושא ראיות דיגיטליות?
חבילת "ראיות אלקטרוניות" כוללת שני מסמכים משפטיים שאומצו ביולי 2023: תקנת הראיות האלקטרוניות והוראת הראיות האלקטרוניות. יחד, הם יוצרים מסגרת אחידה לכל רחבי האיחוד האירופי לגישה חוצת גבולות לראיות אלקטרוניות בהליכים פליליים.
בלב המסגרת עומדים שני מכשירים משפטיים חדשים, המחליפים את תהליך אמנת הסיוע המשפטי ההדדי (MLAT) האיטי והביורוקרטי, שבעבר נמשך בממוצע עשרה חודשים.
הזמנת ייצור אירופית (EPOC): רשות שיפוטית במדינה חברה אחת באיחוד האירופי רשאית להורות לספק שירותים במדינה חברה אחרת להציג ראיות אלקטרוניות. על הספק להגיב בתוך 10 ימים, או בתוך 8 שעות במקרים דחופים.
צו שימור אירופי (EPOC-PR): רשות שיפוטית רשאית לבקש מספק שירות לשמור נתונים ספציפיים, כדי שלא יימחקו בטרם תוצא צו גילוי מסמכים. יש לשמור את הנתונים שנשמרו למשך 60 ימים, עם אפשרות להארכה ל-90 ימים.
התקנה נכנסה לתוקף ב-18 באוגוסט 2023. הוראת ה-E-Evidence חלה החל מ-18 בפברואר 2026, והתקנה במלואה תיכנס לתוקף ב-18 באוגוסט 2026.
מי מושפע מכך?
היקף תחולתו של תקן הראיות האלקטרוניות רחב במכוון. הוא חל על כל ספקי השירותים המציעים שירותים דיגיטליים בתוך האיחוד האירופי, ללא תלות במיקום מטה החברה. התקן מגדיר את הקטגוריות הבאות של ספקים הנכללים בהיקף תחולתו:
- ספקי שירותי תקשורת אלקטרונית — כולל מפעילי טלפוניה קווית, סלולרית ולוויינית, שירותי VoIP, ספקי דואר אלקטרוני ופלטפורמות מסרים כגון WhatsApp ו-Telegram
- ספקי שירותי שמות מתחם באינטרנט ומספרי IP
- שירותים נוספים בתחום החברה הדיגיטלית — כולל ספקי מחשוב ענן, פלטפורמות מקוונות הכוללות פונקציונליות של העברת הודעות (כגון eBay, Vinted או פלטפורמות משחקים), וכל שירות שבו אחסון או עיבוד נתונים מהווים מרכיב מרכזי
אין פטור על בסיס גודל. גם עסקים קטנים ומיקרו-עסקים כפופים לתקנה באותה מידה, אם הם מציעים שירותים העומדים בקריטריונים באיחוד האירופי. אינדיקטורים המעידים כי שירות מכוון לשוק האיחוד האירופי כוללים: קיום סניף באיחוד האירופי, זמינות בחנויות האפליקציות הלאומיות, פרסום מקומי, או מתן שירות לקוחות בשפת אחת ממדינות האיחוד.
ספקים ממדינות שלישיות חייבים למנות נציג משפטי או סניף בתוך האיחוד האירופי לצורך קבלת הזמנות ועיבודן.
אילו נתונים ניתן לבקש?
התקנה מבחינה בין שלוש קטגוריות של ראיות אלקטרוניות שניתן לבקש:
- נתוני מנויים: פרטי זיהוי כגון שם, תאריך לידה, כתובת, פרטי יצירת קשר ופרטים על סוג השירות ומשך הזמן
- נתוני תנועה: מטא-נתונים אודות השירות, לרבות מקור ויעד ההודעות, מיקום המכשיר, הפורמט והפרוטוקול שבו נעשה שימוש
- נתוני תוכן: כל שאר הנתונים הדיגיטליים המאוחסנים או מעובדים על ידי השירות, לרבות הודעות טקסט, תמונות, סרטונים וקבצים
במקרה של נתוני תוכן ונתוני תעבורה שאינם מזהים, יש להודיע על כך גם לרשות האכיפה הלאומית של המדינה שבה ממוקם הספק. הדבר יוצר שלב פרוצדורלי נוסף, הכרוך במועד משלו — לרשות האכיפה יש 10 ימים (או 96 שעות במקרים דחופים) להעלות התנגדויות לפני שניתן להעביר את הנתונים.
האתגר הטכני והתפעולי
עבור ספקי שירות רבים, תקנת הראיות האלקטרוניות מטילה דרישות תפעוליות החורגות בהרבה ממה שהכירו עד כה. מועדי התגובה הקצרים — עד 8 שעות בלבד במקרי חירום — מחייבים את הספקים להקים תהליכים ומערכות איתנים עוד בטרם תתקבל הפנייה הראשונה.
האתגרים הטכניים והתפעוליים העיקריים כוללים:
- קבלת הזמנות ואימות מהיר: על הספקים להיות מסוגלים לקבל, לאמת ולבדוק הזמנות נכנסות בפורמט מובנה וסטנדרטי
- הערכה משפטית תחת לחץ זמן: כל בקשה מחייבת בדיקה משפטית כדי לקבוע אם היא עומדת בדרישות הפורמליות והאם קיימים נימוקים לדחייתה, כגון התנגשות עם דיני מדינה שלישית או סוגיות שיפוט
- זיהוי וחילוץ נתונים: יש לאתר את הנתונים המבוקשים, לחלץ אותם ולהכין אותם להעברה באופן מאובטח
- ערוצי תקשורת מאובטחים: התקנה מחייבת שימוש במערכת IT מבוזרת לכל התקשורת בין הרשויות לספקי השירותים, ומחייבת שילוב עם הפלטפורמה החדשה הזו
- תיאום עם רשויות האכיפה: כאשר יש להודיע לרשויות הלאומיות, על הספקים לנהל לוחות זמנים מקבילים ולהיערך להליכי התנגדות אפשריים
- סודיות ושלמות: על הספקים ליישם אמצעים טכניים וארגוניים מתקדמים כדי להגן על סודיותם ושלמותם של ההזמנות ושל הנתונים כאחד
- נתיבי ביקורת ותיעוד: עקיבות מלאה של כל הפעולות שבוצעו היא חיונית לצורך עמידה בדרישות הרגולטוריות והליכים משפטיים אפשריים
אי-עמידה בדרישות כרוכה בתוצאות חמורות. ספקים שיסרבו שלא בצדק לציית לצו עלולים להיקנס בסכום של עד 21% מהמחזור השנתי הכולל שלהם ברחבי העולם.
עילות לסירוב
התקנה אכן קובעת עילות ספציפיות שבגינן רשאי ספק שירות לסרב לציית לצו. עילות אלה כוללות מצבים שבהם הציות אינו אפשרי מבחינה מעשית בשל נסיבות שאינן בשליטתו של הספק, כאשר הצו לא הוצא על ידי רשות מוסמכת או שאינו נעשה בטופס הקבוע, או כאשר הנתונים המבוקשים מוגנים על ידי חסינות או זכויות יתר על פי דיני המדינה המבצעת.
ספקים רשאים גם להעלות התנגדויות כאשר הציות לתקנות יסתור התחייבויות המוטלות עליהם על פי החוק במדינה שלישית. במקרים כאלה, על הספק להגיש התנגדות מנומקת באמצעות הטופס הרשמי (נספח III לתקנות), תוך פירוט ההתחייבויות המשפטיות הסותרות.
עם זאת, הערכת נימוקים אלה תחת לחץ זמן קיצוני — במיוחד במקרי חירום שבהם מועד ההחלטה הוא 8 שעות — היא כמעט בלתי אפשרית ללא תהליכים שנקבעו מראש, ובמקרים רבים גם ללא סיוע משפטי חיצוני.
יישום: כיצד להתכונן
על ספקי השירותים להתחיל להיערך זמן רב לפני מועד היעד באוגוסט 2026. גישה מובנית ליישום צריכה לכלול את השלבים הבאים:
- לבחון את מידת ההתאמה: קבעו האם הארגון שלכם נכלל בתחום תחולת התקנה, בהתאם לשירותים שאתם מציעים באיחוד האירופי
- קביעת תחומי אחריות: להקצות אחריות פנימית לטיפול בהזמנות ייצור אירופיות ובצווי שימור
- פיתוח תהליכי תגובה: ליצור תהליכי עבודה מתועדים לקבלת הזמנות, אימותן ומענה עליהן, לרבות נהלי העברה לדרג גבוה יותר במקרה של בקשות דחופות
- הקמת תשתית טכנית: ודאו שהמערכות שלכם מסוגלות לזהות, לחלץ ולהעביר באופן מאובטח את קטגוריות הנתונים הרלוונטיות בתוך לוחות הזמנים הנדרשים
- שילוב עם מערכת ה-IT המבוזרת: היערכו לקראת שילוב עם פלטפורמת התקשורת המאובטחת של האיחוד האירופי, המיועדת לתקשורת בין רשויות לספקים
- הקמת מערך לבדיקה משפטית: יש להבטיח גישה לייעוץ משפטי — בין אם בתוך הארגון ובין אם באמצעות יועץ חיצוני — לצורך הערכה מהירה של הזמנות נכנסות ושל עילות אפשריות לסירוב
- תרגול ותרגול: ערכו תרגילים לבדיקת מוכנות כדי לוודא שהארגון שלכם מסוגל לעמוד בלוחות הזמנים של 10 ימים ו-8 שעות בתנאי אמת
עבור חברות רבות — ובמיוחד ספקי שירותים קטנים ובינוניים שאין להם מחלקות ייעודיות לענייני תאימות או מחלקות משפטיות — עמידה בדרישות אלה באופן פנימי אינה מעשית ואינה חסכונית.
כיצד ICS מסייעת לספקי שירותים לעמוד בחובותיהם בתחום הראיות האלקטרוניות
ICS (שירותי Carrier בינלאומיים) מתמחה ב- פתרונות ליירוט חוקי, שמירת נתונים ועמידה בדרישות הרגולטוריותלספקי שירותי תקשורת, לפלטפורמות דיגיטליות ולגופים מוסדרים אחרים ברחבי אירופה. בזכות מומחיות מעמיקה בתקני ETSI, בתהליכי גילוי מידע חוצה גבולות ובממשקים עם רשויות אכיפת החוק, ICS נמצאת בעמדה ייחודית המאפשרת לה לסייע לארגונים להתמודד עם תקנת הראיות האלקטרוניות.
ICS תומכת בספקי שירותים באמצעות:
- יישום ממשק ה-Authority: ICS מתכננת, מטמיעה ומפעילה ממשקים המיועדים לרשויות, המאפשרים עיבוד מובנה ואוטומטי של צווי הפקה וצווי שימור אירופיים — בהתאם מלא לתקני ETSI ולדרישות תקנת הראיות האלקטרוניות
- ניהול הזמנות מקצה לקצה: החל מקבלת הזמנות ואימותן, דרך הערכה משפטית, מיצוי נתונים והעברה מאובטחת, ICS מנהלת את מחזור החיים המלא של הזמנות נכנסות מטעם ספק השירות
- שילוב עם מערכות קיימות: פתרונות ICS משתלבים בתשתית הקיימת ובסביבת ניהול הנתונים של הספק, ומצמצמים את ההפרעה לפעילות תוך הבטחת אספקת נתונים העומדת בדרישות התאימות
- ייעוץ בתחום הציות: ICS מספקת שירותי ייעוץ מומחים כדי לסייע לספקי שירותים להעריך את חובותיהם הרגולטוריות, לתכנן תהליכים העומדים בדרישות הרגולטוריות ולהתכונן לביקורות
- תפעול שירותים מנוהלים: לספקים המעדיפים להוציא את כל הנטל התפעולי למיקור חוץ, ICS מציעה שירות מנוהל במלואו — הכולל טיפול בתקשורת עם הרשויות, העברת נתונים ותיעוד תאימות, כשותף חיצוני מהימן
באמצעות שיתוף פעולה עם ספק מומחה כמו ICS, ספקי השירותים יכולים להפחית את הסיכון לאי-עמידה בדרישות, להימנע מהצורך לבנות יכולות פנימיות מורכבות מאפס, ולהבטיח שהם יהיו ערוכים לטפל בבקשות למידע חוצות גבולות כבר מהיום הראשון ליישום התקנה.
סיכום
תקנת האיחוד האירופי בנושא ראיות דיגיטליות מהווה שינוי משמעותי באופן הטיפול בגישה של רשויות אכיפת החוק מעבר לגבולות לנתונים דיגיטליים באירופה. עבור ספקי השירותים, התקנה מטילה חובות מחייבות הכוללות מועדים קפדניים ועונשים כבדים במקרה של אי-עמידה.
עם התקרבותו של מועד היישום המלא, ה-18 באוגוסט 2026, זה הזמן להתחיל להתכונן. הדרישות הטכניות, המשפטיות והתפעוליות הן משמעותיות — אך ניתן לעמוד בהן בעזרת השותף הנכון ותשתית מתאימה.
צרו קשר עם ICS כדי לדון כיצד נוכל לסייע לארגונכם להתכונן לתקנת האיחוד האירופי בנושא ראיות דיגיטליות ולהבטיח עמידה מלאה בדרישות מהיום הראשון.
מאמרים קשורים
לקריאה נוספת בנושאים קשורים, עיין במאמרים הבאים:
- EPOC לעומת EPOC-PR: הבנת שני סוגי הבקשות במסגרת דיני הראיות האלקטרוניות של האיחוד האירופי
- ההבדלים בין ראיות דיגיטליות לבין יירוט חוקי — והנקודות שבהן הם חופפים
משאבים חיצוניים
המשאבים החיצוניים הבאים מספקים מידע רקע נוסף ומסמכים רשמיים:
