FAQ di e-Evidence: Domande frequenti
Domande comuni sul Regolamento UE sulle prove elettroniche (UE) 2023/1543, sui requisiti di conformità e su come ICS può aiutare.
Che cos'è il Regolamento UE sulle prove elettroniche?
Il Regolamento UE sulle prove elettroniche ((UE) 2023/1543) è una legge dell'Unione Europea che consente alle autorità di contrasto di emettere Ordini di Produzione Europei (EPOC) e Ordini di Conservazione (EPOC-PR) direttamente ai fornitori di servizi, indipendentemente dal luogo in cui i dati sono fisicamente conservati. Sostituisce il lento processo MLAT con ordini diretti transfrontalieri che devono essere eseguiti entro scadenze rigorose.
Quando entra in vigore il regolamento sulle prove elettroniche?
Il regolamento si applica direttamente in tutti gli Stati membri dell'UE a partire dal 18 agosto 2026. Lo statuto di attuazione della Germania (EBewMG) è stato pubblicato nel marzo 2026 ed entrerà in vigore per gradi.
Chi è interessato dal regolamento sulle prove elettroniche?
Il regolamento si applica ai fornitori di servizi di comunicazione elettronica (telefonia, messaggistica, e-mail), ai servizi di dominio internet e di numerazione IP, ai social network, ai mercati online, alle piattaforme di cloud storage, ai fornitori di hosting e alle piattaforme SaaS. Sono coperte sia le aziende dell'UE che quelle extra-UE che offrono servizi all'interno dell'Unione. Secondo le stime del Ministero federale della Giustizia tedesco, solo in Germania rientrano nel campo di applicazione circa 9.000 aziende.
Quali sono i termini di risposta?
Gli ordini di produzione standard devono essere evasi entro 10 giorni. In situazioni di emergenza che coinvolgono il terrorismo o l'imminente minaccia alla vita, i fornitori hanno a disposizione solo 8 ore. Gli ordini di conservazione richiedono un'azione immediata per congelare i dati rilevanti.
Quali sono le sanzioni in caso di non conformità?
Le multe possono raggiungere i 500.000 euro per le violazioni standard. Per i grandi fornitori di servizi con oltre 25 milioni di euro di fatturato globale, le sanzioni possono arrivare al 2% del fatturato annuo mondiale.
Quali categorie di dati possono essere richieste?
Gli ordini EPOC possono riguardare quattro categorie di dati: dati degli abbonati (informazioni sull'identità, dettagli dell'account), dati di accesso (log IP, timestamp di login), dati transazionali (CDR, record di fatturazione, metadati) e dati di contenuto (comunicazioni memorizzate, file, messaggi).
Ho bisogno di uno stabilimento designato nell'UE?
Sì. Ogni fornitore di servizi interessato deve designare un punto di contatto ufficiale nell'UE, registrato presso l'autorità nazionale. In Germania si tratta del Bundesamt fuer Justiz. ICS offre il servizio di Designated Establishment as a Service per le organizzazioni che necessitano di un punto di contatto con sede nell'UE.
In che modo l'ICS contribuisce alla conformità con l'e-Evidence?
ICS fornisce una piattaforma di conformità e-Evidence end-to-end che automatizza l'acquisizione degli ordini, la convalida legale, l'estrazione dei dati, la consegna sicura e la rendicontazione della pista di controllo. Offriamo anche servizi di stabilimento designati, operazioni gestite, consulenza e supporto all'integrazione. La nostra piattaforma si basa sulla stessa architettura conforme all'ETSI utilizzata per le intercettazioni legali, rendendola particolarmente potente per gli operatori di telecomunicazioni che possono estendere la loro infrastruttura LI esistente.