ראיות אלקטרוניות
עמידה בדרישות בתחום הראיות האלקטרוניות עבור חברות טלקום, ענן ופלטפורמות דיגיטליות
תקנת הראיות האלקטרוניות נכנסה לתוקף ב-18 באוגוסט 2026. ICS מסייעת לספקים לקבל, לאמת ולהיענות לצווי הגשה ושימור אירופיים במועד, תוך שמירה על תיעוד ביקורת מלא.
תאימות ל"ראיות אלקטרוניות" (e-Evidence) היא היכולת של ספק לקבל, לבחון ולהיענות לצווים חוצי גבולות הנוגעים לראיות אלקטרוניות, בהתאם לתקנה (האיחוד האירופי) 2023/1543 והנחיה (האיחוד האירופי) 2023/1544. תאימות זו משלבת נקודת קשר של האיחוד האירופי, ערוץ תקשורת מאובטח, חילוץ נתונים והחלטות מתועדות. ICS מספקת פתרון תאימות מלא בתחום הראיות האלקטרוניות עבור ספקי שירותי תקשורת, פלטפורמות ענן וספקי שירותים דיגיטליים.
עובדות עיקריות
- מסגרת משפטית: תקנה (האיחוד האירופי) 2023/1543 והנחיה (האיחוד האירופי) 2023/1544, שאומצו ב-12 ביולי 2023.
- תאריכים: התקנה נכנסה לתוקף ב-18 באוגוסט 2026. היה צורך ליישם את ההנחיה עד ה-18 בפברואר 2026.
- מועדי הגשה: EPOC תוך 10 ימים, או 8 שעות במקרי חירום. שמירת EPOC-PR למשך 60 ימים, עם אפשרות להארכה ב-30 ימים.
- עונשים: עד 2 % מהמחזור השנתי הכולל העולמי (סעיף 15 לתקנה).
- גרמניה: משרד המשפטים הפדרלי הגרמני מעריך כי כ-9,000 חברות נפגעו מכך.
- נקודת קשר: נמסר לרשות המוסמכת; בגרמניה – ה-Bundesamt für Justiz.
מהן הדרישות של תקנת הראיות האלקטרוניות?
לדברי הנציבות האירופית, יותר מ-85 % מהחקירות הפליליות מסתמכות על ראיות אלקטרוניות. חלק ניכר מהנתונים הללו נמצא בידי ספקים במדינה חברה אחרת או מחוץ לאיחוד האירופי. הסיוע המשפטי ההדדי המסורתי נמשך לעתים קרובות זמן רב מדי.
ה תקנת הראיות האלקטרוניות מאפשרת לרשות שיפוטית במדינה חברה אחת לפנות ישירות לספק במדינה חברה אחרת. על הספק לשמור את הנתונים המבוקשים או להציגם בתוך מועדים קבועים. המסמך הנלווה הנחיה מחייב כל ספק לציין נמען עבור הזמנות אלה.
בגרמניה, חוק היישום (EBewMG) פורסם ב"עיתון החוקים הפדרלי" ב-12 במרץ 2026. החוק ייכנס לתוקף בהדרגה. להקדמה בשפה פשוטה, ראו את המדריך שלנו מהו "ראיה אלקטרונית"?
מי נכלל בתחום היישום של תקנות הראיות האלקטרוניות?
הכללים חלים על ספקים המציעים את השירותים הבאים באיחוד האירופי:
- שירותי תקשורת אלקטרונית, כגון שיחות טלפון, הודעות וגישה לאינטרנט
- שירותי שמות מתחם באינטרנט ומספור כתובות IP, כגון הקצאת כתובות IP ושירותי שמות מתחם
- שירותים נוספים בתחום החברה הדיגיטלית המאפשרים למשתמשים לתקשר או לאחסן נתונים, כגון רשתות חברתיות, אתרי מסחר מקוונים ושירותי ענן
התקנה חלה גם על חברות שהוקמו מחוץ לאיחוד האירופי, אם הן מציעות שירותים באיחוד. מיקום הנתונים או מקום מושבה של החברה אינם משנים זאת.
אילו הזמנות וקטגוריות נתונים חלות?
רשויות ההנפקה משתמשות בשני אישורים. אישור הצו האירופי להמצאת מסמכים (EPOC) מבקש נתונים. אישור הצו האירופי לשימור נתונים (EPOC-PR) מבקש לשמור את הנתונים לצורך בקשת המצאה עתידית.
| EPOC (ייצור) | EPOC-PR (שימור) | |
|---|---|---|
| מטרה | העברת הנתונים הקיימים | שמירת נתונים לבקשה עתידית |
| מועד הגשה סטנדרטי | 10 ימים | יש לשמור למשך 60 ימים |
| מקרה חירום או הארכה | 8 שעות במקרי חירום | ניתן להאריך ב-30 ימים |
| קטגוריות נתונים | נתוני מנויים, זיהוי, תעבורה ותוכן | נתוני מנויים, זיהוי, תעבורה ותוכן |
| עונש בגין הפרות | מחזור שנתי עולמי של עד 2 % | מחזור שנתי עולמי של עד 2 % |
התקנה מבחינה בין ארבע קטגוריות של נתונים:
- נתוני מנויים, כגון שם, כתובת ופרטי החוזה
- נתונים הנדרשים אך ורק לצורך זיהוי המשתמש, כגון כתובות IP ומזהים נלווים
- נתוני תנועה, כגון זמן, משך ונקודות סיום של תקשורת
- נתוני תוכן, כגון הודעות, קבצים ותכנים אחרים המאוחסנים
מי הוא איש הקשר לענייני צווי ראיות אלקטרוניות?
ספקים הפועלים באיחוד האירופי מציינים את השם מפעל מוסמך. ספקים שאין להם סניף באיחוד האירופי ממנים נציג משפטי במדינה חברה משתתפת. יש לדווח על שניהם לרשות המוסמכת; בגרמניה – ה-Bundesamt für Justiz.
על הנמען להיות מסוגל לקבל הוראות ולפעול על פיהן בכל עת. ICS יכולה לשמש כנציגה חוקית של ספקים שאינם חברים באיחוד האירופי, ומסייעת לספקים החברים באיחוד האירופי בניהול המפעל המיועד שלהם. נציג משפטי ושירותי מוסד ייעודי
כיצד ICS מבטיחה עמידה בדרישות בתחום הראיות האלקטרוניות
01
עיבוד הזמנות אוטומטי
הזמנות EPOC ו-EPOC-PR הנכנסות נרשמות, נבדקות ומועברות באופן אוטומטי. מועדי היעד נעקבים מרגע קבלתן. למידע נוסף
02
תמיכה בנציגים משפטיים
ICS משמשת כנציגה משפטית של ספקים שאינם מהאיחוד האירופי ומסייעת לספקים מהאיחוד האירופי להקים את הסניף המיועד שלהם. למידע נוסף
03
החלפה מאובטחת
הוראות ותגובות מועברות באמצעות מערכת ה-IT המבוזרת המבוססת על e-CODEX, ובמידת הצורך, גם באמצעות ערוצים לאומיים מאובטחים אחרים.
04
מעקב ביקורת ודיווח מלאים
כל צעד, החלטה והעברת נתונים נרשמים. הדוחות תומכים בפיקוח פנימי, בבירור סמכויות ובחובות השקיפות.
05
ארכיטקטורת LI משותפת וארכיטקטורת שימור
הפלטפורמה חולקת את הארכיטקטורה שלה עם מערך ה-ICS ליירוט חוקי ושמירת נתונים. מקורות הנתונים ובקרות האבטחה משמשים שוב. למידע נוסף
06
תפעול מנוהל
ICS יכולה לבצע פעולות בתחום הראיות האלקטרוניות 24 שעות ביממה, כהרחבה של ניהול פעולות LI.
אילו אתגרים פותרת תאימות ל"ראיות אלקטרוניות"?
"e-Evidence" הופך בקשות משפטיות מזדמנות לתהליך תפעולי שבו הזמן הוא גורם מכריע. ICS מתמודד עם ארבעה אתגרים חוזרים ונשנים:
- תהליכי עבודה כמעט בזמן אמת: מועד אחרון של 8 שעות למקרי חירום אינו מותיר מקום להעברות ידניות.
- זמינות 24 שעות ביממה, 7 ימים בשבוע: הזמנות עשויות להגיע בלילה, בסופי שבוע ובחגים.
- אינטגרציה מאובטחת: תהליך החילוץ חייב להגיע למערכות ה-CRM, לרישומי היומנים ולמערכות האחסון מבלי ליצור נתיבי תקיפה חדשים.
- איזון ה-GDPR: על הספקים לחשוף במדויק את דרישות ההזמנה ולתעד את הנימוקים לכך. צמצום הנתונים נותר חלק בלתי נפרד מכל תגובה.
כיצד מטופלים צווי ראיות אלקטרוניות?
1
קבל
ההזמנה מגיעה באמצעות מערכת ה-IT המבוזרת או דרך ערוץ ארצי, ונרשמת יחד עם מועד היעד שלה.
2
אמת
נבדקים הדרישות הפורמליות, הרשות המנפיקה ותחום השיפוט.
3
להעריך
מקרים מורכבים מועברים לצוות המשפטי או לצוות הציות שלכם לצורך קבלת החלטה.
4
קטע
קטגוריות הנתונים המבוקשות נאספות מהמערכות הרלוונטיות.
5
למסור
התשובה נבדקת ומוחזרת דרך הערוץ המאובטח.
6
מסמך
כל שלב נשמר ברשומת הביקורת לצורך בדיקה עתידית.
פתרונות ראיות אלקטרוניות לארגונכם
01
חברות תקשורת
מבוסס על הארכיטקטורה הקיימת של LI, עם מיצוי נתונים אוטומטי ממערכות הרשת והחיוב. ראיות אלקטרוניות עבור חברות טלקום
02
חברות ופלטפורמות גדולות
תהליכי עבודה המתמקדים ב-API, אישורים מבוססי תפקידים ועיבוד בהיקפים גדולים עבור מספר רב של הזמנות. ראיות אלקטרוניות לארגונים
03
ספקים שאינם חברים באיחוד האירופי
נקודת קשר של האיחוד האירופי המקבלת ומאמתת הזמנות בשמכם. שירות ייצוג משפטי
04
רוכשי פלטפורמות
פלטפורמה מוכנה לשימוש לניהול הזמנות, הפקת נתונים וביקורת. פלטפורמת תאימות לראיות דיגיטליות
מדוע ICS
01
ניסיון של יותר מ-20 שנים
חברת ICS עוסקת בתחום היירוט החוקי וחשיפת נתונים עבור מפעילים ורשויות מזה יותר משני עשורים.
02
הוכח בסביבות מפוקחות
לחברת ICS יש מספר אישורים מטעם ה-BNetzA עבור פתרונות יירוט. צוות העובדים שלנו עבר בדיקת סיווג ביטחוני מטעם משרד הפנים הפדרלי הגרמני.
03
ערימה אחת לכל חובות הגילוי
יירוט חוקי, שמירת נתונים וראיות אלקטרוניות פועלים על גבי ארכיטקטורה משותפת. משמעות הדבר היא מערכת אינטגרציות אחת וגישה אחת לביקורת.
04
ממוקמת באיחוד האירופי
ICS ממוקמת בקלן, גרמניה, בתוך מדינה חברה באיחוד האירופי. עובדה זו הופכת אותה לנקודת קשר מעשית של האיחוד האירופי עבור ספקים שאינם חברים באיחוד.
שאלות נפוצות
מתי חלה תקנת הראיות האלקטרוניות?
תקנה (האיחוד האירופי) 2023/1543 נכנסה לתוקף ב-18 באוגוסט 2026. היא אומצה ב-12 ביולי 2023 יחד עם ההנחיה (האיחוד האירופי) 2023/1544. על המדינות החברות היה ליישם את ההנחיה עד ה-18 בפברואר 2026. בגרמניה, חוק היישום (EBewMG) פורסם ב"רשומות החוק הפדרליות" ב-12 במרץ 2026 ונכנס לתוקף בהדרגה. ספקים הנכללים בהיקף החוק חייבים להיות מסוגלים לטפל בהזמנות כבר כעת.
אילו חברות נדרשות לעמוד בדרישות התאימות בתחום הראיות האלקטרוניות?
הוראות אלה חלות על ספקי שירותי תקשורת אלקטרונית, שירותי שמות מתחם ומספרי IP, וכן על שירותי חברה מידע אחרים המאפשרים תקשורת או אחסון. דוגמאות לכך כוללות מפעילי תקשורת, רשתות חברתיות, פלטפורמות מסחר מקוונות וספקי ענן. חברות שמחוץ לאיחוד האירופי נכללות בהוראות אלה אם הן מציעות שירותים באיחוד. משרד המשפטים הפדרלי הגרמני מעריך כי כ-9,000 חברות בגרמניה מושפעות מכך.
באיזו מהירות על ספק השירות להגיב ל-EPOC?
על הספק למסור את הנתונים המבוקשים תוך 10 ימים מרגע קבלת תעודת צו גילוי אירופי. במקרי חירום, המועד האחרון הוא 8 שעות. במקרה של תעודת צו שימור אירופי, על הספק לשמור את הנתונים למשך 60 ימים. הרשות המנפיקה רשאית להאריך תקופה זו ב-30 ימים. מועדים אלה מחייבים מוכנות 24 שעות ביממה, 7 ימים בשבוע, ותהליך עבודה מתועד.
מהן הסנקציות בגין אי-עמידה בדרישות?
מדינות החברות קובעות את העונשים בגין הפרות של התקנה. על פי סעיף 15, העונשים הכספיים עשויים להגיע עד ל-2 % מהמחזור השנתי הכולל של הספק ברחבי העולם בשנה הפיננסית הקודמת. העונשים חייבים להיות יעילים, מידתיים ומרתיעים. לפיכך, חשוב לקיים תהליך מתועד וניתן לביקורת. תהליך זה מראה לרשויות כיצד כל הזמנה התקבלה, נבדקה וטופלה.
מה ההבדל בין "מוסד ייעודי" ל"נציג משפטי"?
שניהם מהווים נמענים לצווי ראיות אלקטרוניות. ספק הממוקם באיחוד האירופי מציין את אחד מסניפיו כ"סניף ייעודי". ספק שאין לו סניף באיחוד האירופי ממנה נציג משפטי במדינה חברה משתתפת. בשני המקרים, יש להודיע לרשות המוסמכת על נקודת הקשר. בגרמניה, הרשות הזו היא ה-Bundesamt für Justiz.
כיצד מועברים צווי ראיות אלקטרוניות?
הזמנות ותגובות מועברות באמצעות מערכת IT מבוזרת המבוססת על e-CODEX. המערכת מחברת בין הרשויות המוסמכות לספקים באמצעות נקודות גישה תואמות. במקרים רלוונטיים, ניתן להשתמש גם בערוצים לאומיים מאובטחים אחרים. פלטפורמת הציות לראיות אלקטרוניות ICS תומכת בשני המסלולים. היא רושמת כל הוראה נכנסת, עוקבת אחר מועד היעד שלה ומתעדת כל תגובה ברשומת הביקורת.
האם תהליך הטיפול בראיות אלקטרוניות שלכם מוכן לצו הבא?
התקנה כבר נכנסה לתוקף. אנו בוחנים את התצורה הנוכחית שלכם ומראים כיצד נראה תהליך עבודה העומד בדרישות וניתן לביקורת עבור השירותים שלכם.