ראיות אלקטרוניות עבור חברות טלקום
ראיות אלקטרוניות עבור חברות תקשורת, המבוססות על מערך היירוט החוקי שלכם
חברות הטלקום הן הנמענות העיקריות של צווי ההפקה והשימור האירופיים. ICS מבצעת אוטומציה של הטיפול בצווים וחילוץ הנתונים במסגרת הארכיטקטורה שבה אתם כבר משתמשים לצורך יירוט חוקי.
"ראיות אלקטרוניות" עבור חברות תקשורת הן מכלול התהליכים והמערכות שמפעיל תקשורת משתמש בהם כדי להיענות לצווי הצגת מידע ושימור מידע אירופיים. צווים אלה נכללים במסגרת תקנה (האיחוד האירופי) 2023/1543, הנמצאת בתוקף מאז 18 באוגוסט 2026. ICS בונה את מערכת הראיות האלקטרוניות עבור חברות תקשורת על בסיס הארכיטקטורה הקיימת של המפעיל ליירוט חוקי, כך שהצווים מאומתים, מופקים ומועברים במועד.
עובדות עיקריות
- קהל היעד העיקרי: חברות התקשורת מחזיקות בחלק ניכר מהנתונים שהחוקרים מבקשים.
- מועדי הגשה: EPOC תוך 10 ימים, או 8 שעות במקרי חירום. שמירת EPOC-PR למשך 60 ימים, עם אפשרות להארכה ב-30 ימים.
- נתונים: רשומות מנויים, יומני גישה, נתוני תעבורה ובמקרים מסוימים – תוכן.
- חברות תקשורת שאינן מהאיחוד האירופי: עליו למנות נציג משפטי במדינה חברה משתתפת.
- עונשים: עד 2 % מהמחזור השנתי הכולל העולמי.
- גרמניה: תחום הראיות האלקטרוניות חופף לתחום ה-TKG, ה-TR TKÜV, התיקונים המתוכננים ל-TKG ול-EBewMG.
מדוע חברות התקשורת הן הנמענות העיקריות של צווי הגשת ראיות אלקטרוניות?
כמעט כל חקירה נוגעת למספר טלפון, כתובת IP או מכשיר נייד. למפעילי התקשורת יש את הרישומים המקשרים בין מזהים אלה לאנשים, מקומות וזמנים. עובדה זו הופכת אותם לנמענים העיקריים של תעודות צו הגשה אירופיות (EPOC) ותעודות צו שימור אירופיות (EPOC-PR).
הבקשות האופייניות מתייחסות לארבע קבוצות של נתונים:
- רשומות מנויים: MSISDN, IMSI ופרטי רישום ה-SIM
- יומני גישה: הקצאת כתובות IP, חיבורי סלולר וחותמות זמן של כניסה
- נתוני עסקאות ותעבורה: רשומות CDR, מטא-נתונים של SMS ויומני הפעלות נתונים
- נתוני תוכן: נדרש במקרים מסוימים, בתנאים מחמירים יותר
למידע על הרקע המשפטי, קראו את מדריך לראיות אלקטרוניות וה- שאלות נפוצות בנושא ראיות דיגיטליות.
מדוע הטיפול הידני בראיות אלקטרוניות אינו ישים עבור חברות תקשורת?
יש להשיב על בקשת EPOC תוך 10 ימים. במקרי חירום, המועד האחרון הוא 8 שעות, כולל בלילה ובסופי שבוע. תהליך ידני המסתמך על הודעות דוא"ל, גיליונות אלקטרוניים ושאלות אד-הוק במסד הנתונים אינו יכול לעמוד בדרישה זו באופן אמין ובקנה מידה גדול.
הנתונים מאוחסנים גם במערכות רבות. פרטי המנויים נמצאים במערכת ה-CRM, הקצאות נמצאות במערכת ניהול כתובות ה-IP, ורישומי הפעלות נמצאים ביומני RADIUS או Diameter. כל חיפוש ידני גורם לעיכוב ומגביר את הסיכון לחשיפת מידע רב מדי או מועט מדי.
לבסוף, יש לתעד כל שלב. הרשויות ומנהלי הגנת המידע מצפים לתיעוד ברור של מה שהתבקש, נבדק ונמסר. לפיכך, כדי שראיות אלקטרוניות של חברות תקשורת יהיו שמישות, נדרשת אוטומציה החל משלב הקליטה ועד לשלב המסירה.
ראיות אלקטרוניות לחברות טלקום: מה מציעה פלטפורמת ICS
01
נבנה על בסיס הארכיטקטורה של LI שלכם
ICS מרחיב את מערך היירוט החוקי שלכם. ה- LIMS ו- פלטפורמת גישור כבר מכירים את הטופולוגיה, מקורות הנתונים וההקצאה שלכם.
02
חילוץ נתונים אוטומטי
מחברים שואבים את הנתונים המבוקשים ממערכת ה-CRM, ממערכות ההקצאה, ממאגרי CDR, מיומני RADIUS ו-Diameter וממערכת ניהול כתובות ה-IP.
03
משלוח דרך ערוץ ההחלפה
התשובות מועברות באמצעות ערוץ חילופי הראיות האלקטרוניות, לרבות המערכת הממוחשבת המבוזרת המבוססת על e-CODEX, ככל שהדבר רלוונטי.
04
אימות הזמנות ומועדי יעד
כל הזמנה נרשמת, נבדקת מבחינת הדרישות הפורמליות ומנוטרת בהתאם למועד היעד שנקבע – 10 ימים או 8 שעות. למידע נוסף
05
פעילות מנוהלת של ראיות אלקטרוניות 24 שעות ביממה, 7 ימים בשבוע
ICS יכולה להפעיל את התהליך מסביב לשעון כהרחבה של ניהול פעולות LI.
06
נציג משפטי של חברות טלקום שאינן חברות האיחוד האירופי
ICS תומכת בשירותי התראות, קבלת הזמנות ואימות ראשוני עבור חברות תקשורת שאין להן סניף באיחוד האירופי. למידע נוסף
כיצד ICS מטמיעה פתרונות ראיות אלקטרוניות עבור חברות תקשורת?
1
מקורות נתוני המפה
אנו מזהים היכן מאוחסנים נתוני המנויים, הגישה והתעבורה, ומי הוא הבעלים של כל מערכת.
2
שימוש חוזר בשכבת ה-LI
אנו מחברים את תהליך העבודה של e-Evidence למערכת ה-LIMS הקיימת שלכם ולרכיבי הגישור.
3
הגדר כללי חילוץ
הגדרנו שאילתות לפי קטגוריית נתונים, כך שכל שאילתה מחזירה רק את הנתונים שהיא מבקשת.
4
אוטומציה של תהליך הקליטה
הזמנות EPOC ו-EPOC-PR הנכנסות נרשמות עם מועדי היעד שלהן ומועברות באופן אוטומטי.
5
לבדוק ולמסור
הצוות שלך או ICS מאשרים את התוצאה, והתשובה נשלחת דרך הערוץ המאובטח.
6
תפעול וביקורת
כל שלב מתועד, ו-ICS יכולה להפעיל את התהליך 24/7 בשמכם.
באיזו מידה יש חפיפה בין "ראיות אלקטרוניות" בתחום התקשורת לבין הרגולציה הגרמנית?
בגרמניה, "ראיות אלקטרוניות" (e-Evidence) הן אחת מכמה חובות גילוי המוטלות על חברות התקשורת. המפעילים כבר מטפלים בנושא היירוט בהתאם לסעיפים 170 ואילך בחוק התקשורת (TKG), לתקנות TKÜV ולתקנות TR TKÜV. הם נענים לבקשות לקבלת נתוני מנויים בהתאם לסעיף 174 בחוק התקשורת (TKG).
התקנות המתוכננות בנושא הקפאה מיידית ושמירת כתובות IP (סעיפים 176, 177 ל-TKG-E, BT-Drs. 21/6581) עדיין נמצאות בהליך החקיקה בפרלמנט. בנוסף לכך, חוק ה-EBewMG מיישם את מסגרת הראיות האלקטרוניות (e-Evidence) בחוק הגרמני.
כל תפקיד משתמש במקורות נתונים דומים, אך בפורמטים, מועדי הגשה וגורמים מוסמכים שונים. ICS מאגד את כולם בפלטפורמה אחת ובגישה אחידה לתיעוד. הדבר מצמצם את הצורך באינטגרציות כפולות ושומר על עקביות בביקורות. שמירת נתונים והקפאה מהירה
אילו חובות גילוי מוטלות על חברת תקשורת גרמנית?
הטבלה משווה בין התפקידים העיקריים לבין מרכיב ה-ICS התומך בכל אחד מהם.
| חובה | הבסיס המשפטי | בקשה טיפוסית | רכיב ICS |
|---|---|---|---|
| יירוט חוקי | § 170 לחוק התקשורת (TKG), תקנות הפיקוח על התקשורת (TKÜV), תקנות הפיקוח על התקשורת (TR TKÜV) | IRI ו-CC בזמן אמת | LIMS ו-LI – גישור |
| בקשות לקבלת נתוני מנויים | § 174 לחוק התקשורת (TKG) | רשומות מנויים | מודול נתוני שימוש ומנויים |
| הקפאה מהירה ושמירת כתובת IP (מתוכנן) | §§ 176, 177 לחוק התקשורת (TKG-E) | שימור, חיפוש IP למנוי | פתרון לשמירת נתונים |
| צווים להמצאת ראיות בין-גבוליים | תקנה (האיחוד האירופי) 2023/1543, EBewMG | EPOC ו-EPOC-PR | פלטפורמת תאימות לראיות דיגיטליות |
האם חברות תקשורת שאינן מהאיחוד האירופי זקוקות לנציג משפטי?
כן. מפעילים וירטואליים (MVNO), ספקי שירותי מעבר וקבוצות תקשורת בינלאומיות שאין להן סניף באיחוד האירופי חייבים למנות נציג משפטי אם הם מציעים שירותים באיחוד. על הנציג להיות ממוקם במדינה חברה משתתפת, ויש לדווח על מינויו לרשות המוסמכת.
ICS תומכת בחברות תקשורת אלה באמצעות שליחת התראות, קבלת הזמנות ואימות ראשוני. מקרים מורכבים מועברים לצוות המשפטי שלכם לצורך קבלת החלטה. נציג משפטי ושירותי מוסד ייעודי
מדוע ICS
01
מומחי LI תחילה
לחברת ICS יש יותר מ-20 שנות ניסיון בתחום התקשורת והאזנות חוקיות. אנו יודעים כיצד רשתות הספקים מאחסנות ומעבירות נתונים.
02
אישורים מרובים מטעם ה-BNetzA
פתרונות היירוט שלנו עברו מספר הליכי אישור של BNetzA. אותה שיטת הנדסה חלה גם על e-Evidence.
03
צוות בעל סיווג ביטחוני
צוות העובדים שלנו עבר בדיקת אבטחה מטעם משרד הפנים הפדרלי הגרמני, והוא רשאי לטפל במידע מסווג.
04
פלטפורמה אחת, משימות רבות
יירוט, נתוני מנויים, שמירת נתונים וראיות אלקטרוניות חולקים ארכיטקטורה אחת וגישת ביקורת אחת.
שאלות נפוצות
האם תקנת הראיות האלקטרוניות כבר חלה על חברות תקשורת?
כן. תקנה (האיחוד האירופי) 2023/1543 נכנסה לתוקף ב-18 באוגוסט 2026. התקנה חלה על מפעילי תקשורת המציעים שירותי תקשורת אלקטרונית באיחוד האירופי. עליהם להיות מסוגלים לקבל צווי הפקה ושימור אירופיים, להיענות להם בתוך המועדים שנקבעו ולתעד כל שלב. על מפעילים שאין להם תהליך עבודה מתאים לסגור את הפער הזה כעת, שכן צווים עלולים להגיע בכל עת.
אילו נתונים מבקשות הרשויות בדרך כלל מחברות התקשורת?
הבקשות מתייחסות בדרך כלל לרישומי מנויים כגון MSISDN, IMSI ופרטי רישום כרטיס ה-SIM. יומני גישה הכוללים הקצאות כתובות IP, חיבורי תאים וחותמות זמן כניסה הם גם כן נפוצים. נתוני התעבורה כוללים CDR, מטא-נתוני SMS ויומני הפעלות נתונים. במקרים מסוימים, הרשויות מבקשות גם נתוני תוכן. כל צו מפרט את קטגוריות הנתונים הנדרשות, והתגובה לא צריכה לחרוג מהן.
כיצד ICS עושה שימוש בתצורת ה-LI הקיימת לצורך ראיות אלקטרוניות?
פלטפורמת ה-LIMS והגישור של ICS כבר מכירה את טופולוגיית הרשת, מקורות הנתונים ותהליכי ההקצאה. ICS בונה ראיות אלקטרוניות עבור חברות תקשורת על בסיס זה. מחברים (Connectors) מחלצים נתונים ממערכות CRM, תהליכי הקצאה, מאגרי CDR, יומני RADIUS ו-Diameter וניהול כתובות IP. כך נמנע הצורך בפרויקט אינטגרציה שני ונפרד, ונשמרת עקביות בבקרות האבטחה.
האם ICS מסוגלת לטפל בצווי ראיות אלקטרוניות בכל שעות היממה?
כן. ICS מציעה שירותי ניהול ראיות אלקטרוניות 24/7 כהרחבה לשירותי הניהול של LI. צוות בעל סיווג ביטחוני מקבל את ההזמנות, בודק את הדרישות הפורמליות ומתחיל בתהליך חילוץ הנתונים הסטנדרטי. מקרים מורכבים או חריגים מועברים לטיפול בצוות המשפטי של המפעיל. מבנה זה מסייע למפעילים לעמוד במועד החירום של 8 שעות, מבלי להקים צוות משלהם הפועל מסביב לשעון.
כיצד קשורות הראיות האלקטרוניות לתוכניות שמירת הנתונים בגרמניה?
מדובר במסמכים משפטיים נפרדים. "ראיות אלקטרוניות" (e-Evidence) מתייחס לצווים חוצי גבולות בהתאם לחוקי האיחוד האירופי ולחוק הגרמני EBewMG. הכללים המתוכננים להקפאה מיידית ולשמירת כתובות IP (סעיפים 176, 177 ל-TKG-E, BT-Drs. 21/6581) עדיין נמצאים בהליך החקיקה בפרלמנט. שניהם מסתמכים על מקורות נתונים דומים, ולכן ICS תומך בהם בפלטפורמה אחת עם מחברים ותיעוד משותפים.
האם על מפעילי רשתות סלולריות וירטואליות (MVNO) וחברות תחבורה ציבורית מחוץ לאיחוד האירופי לנקוט בצעדים?
כן, אם הם מציעים שירותים באיחוד האירופי. ספקים שאין להם סניף באיחוד האירופי חייבים למנות נציג משפטי במדינה חברה משתתפת ולהודיע על כך לרשות המוסמכת. ICS מסייעת למפעילים וירטואליים (MVNO), למפעילים המעבירים תנועה ולקבוצות תקשורת גלובליות בתהליכי ההודעה, קבלת ההזמנות והאימות הראשוני, ומפנה מקרים מורכבים לצוותים המשפטיים שלהם.
הפכו את הטיפול בראיות אלקטרוניות לתהליך שגרתי
אנו מראים כיצד המערכת הקיימת שלכם ב-LI יכולה לטפל בהזמנות EPOC ו-EPOC-PR בתוך המועדים הקבועים בחוק.