PROVE DIGITALI PER LE AZIENDE DI TELECOMUNICAZIONI
Prove elettroniche per le società di telecomunicazioni, basate sul vostro sistema di intercettazione legale
Gli operatori di telecomunicazioni sono i principali destinatari dei provvedimenti europei di produzione e conservazione dei dati. ICS automatizza la gestione dei provvedimenti e l'estrazione dei dati sull'architettura che già utilizzate per le intercettazioni legali.
Per le società di telecomunicazioni, l’e-Evidence è l’insieme dei processi e dei sistemi utilizzati da un operatore di telecomunicazioni per dare seguito alle ordinanze europee di produzione e conservazione dei dati. Tali ordinanze rientrano nel campo di applicazione del Regolamento (UE) 2023/1543, in vigore dal 18 agosto 2026. ICS integra la soluzione e-Evidence per le società di telecomunicazioni nell’architettura di intercettazione legale già esistente dell’operatore, garantendo così che le ordinanze vengano convalidate, estratte e consegnate nei tempi previsti.
Dati salienti
- Destinatari principali: gli operatori di telecomunicazioni detengono gran parte dei dati richiesti dagli investigatori.
- Scadenze: EPOC entro 10 giorni, oppure entro 8 ore in caso di emergenza. Conservazione dell'EPOC-PR per 60 giorni, prorogabile di 30 giorni.
- Dati: dati relativi agli abbonati, registri di accesso, dati sul traffico e, in alcuni casi, contenuti.
- Operatori di telecomunicazioni extra-UE: deve nominare un rappresentante legale in uno Stato membro partecipante.
- Sanzioni: fino a 2 % del fatturato annuo complessivo a livello mondiale.
- Germania: La normativa sulle prove elettroniche (e-Evidence) si sovrappone alla TKG, alla TR TKÜV, alle modifiche previste alla TKG e all’EBewMG.
Perché le società di telecomunicazioni sono le principali destinatarie delle ordinanze relative alle prove elettroniche?
Quasi tutte le indagini riguardano un numero di telefono, un indirizzo IP o un dispositivo mobile. Gli operatori di telecomunicazioni dispongono dei registri che collegano tali identificativi a persone, luoghi e orari. Ciò li rende i principali destinatari dei certificati europei di ordine di produzione (EPOC) e dei certificati europei di ordine di conservazione (EPOC-PR).
Le richieste più comuni riguardano quattro categorie di dati:
- Dati degli abbonati: MSISDN, IMSI e dati di registrazione della SIM
- Registri di accesso: assegnazioni di indirizzi IP, connessioni cellulari e timestamp di accesso
- Dati relativi alle transazioni e al traffico: CDR, metadati SMS e registri delle sessioni dati
- Dati sul contenuto: richiesto in alcuni casi, a condizioni più rigorose
Per il contesto giuridico, consulta il nostro Guida alle prove elettroniche e il FAQ su e-Evidence.
Perché la gestione manuale delle prove digitali non è praticabile per le società di telecomunicazioni?
A un EPOC occorre rispondere entro 10 giorni. In caso di emergenza, il termine è di 8 ore, comprese le ore notturne e i fine settimana. Un processo manuale basato su e-mail, fogli di calcolo e query ad hoc sui database non è in grado di garantire il rispetto di tale termine in modo affidabile su larga scala.
I dati sono inoltre distribuiti su numerosi sistemi. I dettagli degli abbonati sono memorizzati nel CRM, le assegnazioni nel sistema di gestione degli indirizzi IP e i registri delle sessioni nei log RADIUS o Diameter. Ogni ricerca manuale comporta un ritardo e il rischio di divulgare informazioni in eccesso o in difetto.
Infine, ogni fase deve essere documentata. Le autorità e i responsabili della protezione dei dati si aspettano una documentazione chiara di ciò che è stato richiesto, verificato e fornito. Per garantire la validità delle prove elettroniche nel settore delle telecomunicazioni è quindi necessaria l’automazione, dall’acquisizione alla consegna.
Prove elettroniche per le società di telecomunicazioni: cosa offre la piattaforma ICS
01
Realizzato sulla base della vostra architettura LI
ICS amplia la tua configurazione di intercettazione legale. Il LIMS e piattaforma di mediazione conoscete già la vostra topologia, le vostre fonti di dati e il vostro provisioning.
02
Estrazione automatizzata dei dati
I connettori recuperano i dati richiesti dal CRM, dai sistemi di provisioning, dagli archivi CDR, dai log RADIUS e Diameter e dal sistema di gestione degli indirizzi IP.
03
Consegna tramite il canale di scambio
Le risposte vengono inviate tramite il canale di scambio e-Evidence, compreso, ove applicabile, il sistema informatico decentralizzato basato su e-CODEX.
04
Conferma dell'ordine e scadenze
Ogni ordine viene registrato, verificato per quanto riguarda i requisiti formali e monitorato in base alla scadenza prevista di 10 giorni o 8 ore. Per saperne di più
05
Gestione delle operazioni relative alle prove elettroniche 24 ore su 24, 7 giorni su 7
ICS è in grado di gestire il processo 24 ore su 24 come estensione di Operazioni LI gestite.
06
Rappresentante legale per le società di telecomunicazioni extra-UE
ICS supporta la notifica, la ricezione degli ordini e la verifica iniziale per le società di telecomunicazioni prive di sede nell'UE. Per saperne di più
In che modo ICS implementa la gestione delle prove elettroniche per le società di telecomunicazioni?
1
Fonti dei dati cartografici
Identifichiamo dove vengono archiviati i dati relativi agli abbonati, all’accesso e al traffico e chi è il titolare di ciascun sistema.
2
Riutilizza il livello LI
Integriamo il flusso di lavoro e-Evidence con il vostro LIMS esistente e con i componenti di mediazione.
3
Definire le regole di estrazione
Abbiamo impostato le query in base alla categoria di dati, in modo che ogni richiesta restituisca solo i dati richiesti.
4
Automatizzare la registrazione dei dati
Gli ordini EPOC ed EPOC-PR in arrivo vengono registrati con le relative scadenze e inoltrati automaticamente.
5
Verifica e consegna
Il tuo team o ICS approva il risultato e la risposta viene inviata tramite il canale sicuro.
6
Gestione e verifica
Ogni passaggio viene registrato e ICS può gestire il processo 24 ore su 24, 7 giorni su 7, per conto vostro.
In che modo le prove elettroniche nel settore delle telecomunicazioni si conciliano con la normativa tedesca?
In Germania, le prove elettroniche (e-Evidence) costituiscono uno dei numerosi obblighi di comunicazione a carico delle società di telecomunicazioni. Gli operatori gestiscono già le intercettazioni ai sensi degli articoli 170 e seguenti della TKG, del TKÜV e del TR TKÜV. Rispondono alle richieste relative ai dati degli abbonati ai sensi dell’articolo 174 della TKG.
Le norme previste in materia di blocco immediato e conservazione degli indirizzi IP (artt. 176 e 177 della TKG-E, BT-Drs. 21/6581) sono ancora in fase di iter parlamentare. Inoltre, l’EBewMG recepisce il quadro normativo in materia di prove elettroniche nell’ordinamento giuridico tedesco.
Ogni processo utilizza fonti di dati simili, ma con formati, scadenze e autorità diverse. ICS li gestisce su un’unica piattaforma con un unico approccio alla documentazione. Ciò riduce le integrazioni duplicate e garantisce la coerenza degli audit. Conservazione dei dati e blocco immediato
A quali obblighi di informativa è soggetta un’azienda di telecomunicazioni tedesca?
La tabella mette a confronto le principali mansioni e la componente ICS a cui ciascuna di esse fa riferimento.
| Dovere | Base giuridica | Richiesta tipica | Componente ICS |
|---|---|---|---|
| Intercettazione legale | § 170 della legge sulle telecomunicazioni (TKG), TKÜV, TR TKÜV | IRI e CC in tempo reale | Mediazione tra LIMS e LI |
| Richieste relative ai dati degli abbonati | § 174 della legge sulle telecomunicazioni (TKG) | Dati degli abbonati | Modulo dati di utilizzo e abbonati |
| Congelamento rapido e conservazione degli indirizzi IP (in programma) | §§ 176, 177 TKG-E | Conservazione, ricerca da indirizzo IP a utente | Soluzione per la conservazione dei dati |
| Provvedimenti transfrontalieri in materia di prove | Regolamento (UE) 2023/1543, EBewMG | EPOC ed EPOC-PR | Piattaforma di conformità e-Evidence |
Le società di telecomunicazioni extra-UE devono avere un rappresentante legale?
Sì. Gli operatori di rete mobile virtuali (MVNO), gli operatori di transito e i gruppi globali di telecomunicazioni che non dispongono di una sede nell’Unione europea devono nominare un rappresentante legale qualora offrano servizi nell’Unione. Il rappresentante deve avere sede in uno Stato membro partecipante e la sua nomina deve essere comunicata all’autorità competente.
ICS supporta queste società di telecomunicazioni nella gestione delle notifiche, nella ricezione degli ordini e nella verifica iniziale. I casi complessi vengono inoltrati al vostro team legale per una decisione. Rappresentante legale e servizio di stabilimento designato
Perché ICS
01
Prima gli esperti di LI
ICS vanta oltre 20 anni di esperienza nel settore delle telecomunicazioni e delle intercettazioni legali. Sappiamo come le reti degli operatori memorizzano e trasmettono i dati.
02
Accettazioni multiple da parte della BNetzA
Le nostre soluzioni di intercettazione hanno superato diverse procedure di omologazione della BNetzA. Lo stesso approccio ingegneristico si applica anche alle prove elettroniche.
03
Team in possesso di autorizzazione di sicurezza
Il nostro personale è in possesso di un nulla osta di sicurezza rilasciato dal Ministero federale dell’Interno tedesco ed è autorizzato a trattare informazioni riservate.
04
Un'unica piattaforma, molteplici funzioni
L'intercettazione, i dati degli abbonati, la conservazione dei dati e le prove elettroniche condividono un'unica architettura e un unico approccio di audit.
Domande frequenti
Il regolamento sulle prove elettroniche si applica già alle società di telecomunicazioni?
Sì. Il regolamento (UE) 2023/1543 è in vigore dal 18 agosto 2026. Il campo di applicazione comprende gli operatori di telecomunicazioni che offrono servizi di comunicazione elettronica nell’UE. Essi devono essere in grado di ricevere gli ordini europei di produzione e conservazione dei dati, darvi seguito entro i termini previsti e documentare ogni fase del processo. Gli operatori che non dispongono di una procedura operativa dovrebbero colmare questa lacuna sin da ora, poiché gli ordini possono pervenire in qualsiasi momento.
Quali dati vengono solitamente richiesti dalle autorità alle società di telecomunicazioni?
Le richieste riguardano solitamente i dati relativi agli abbonati, quali MSISDN, IMSI e i dettagli di registrazione della SIM. Sono comuni anche i registri di accesso con le assegnazioni degli indirizzi IP, le connessioni cellulari e i timestamp di accesso. I dati sul traffico includono i CDR, i metadati degli SMS e i registri delle sessioni dati. In alcuni casi, le autorità richiedono anche i dati relativi ai contenuti. Ogni ordine specifica le categorie di dati richieste e la risposta non deve andare oltre tali categorie.
In che modo ICS utilizza la configurazione LI esistente per le prove elettroniche?
La piattaforma LIMS e di mediazione ICS conosce già la topologia di rete, le fonti di dati e i processi di provisioning. ICS sviluppa soluzioni di e-Evidence per le società di telecomunicazioni proprio su questa base. I connettori estraggono i dati da CRM, sistemi di provisioning, archivi CDR, log RADIUS e Diameter e sistemi di gestione degli indirizzi IP. Ciò evita un secondo progetto di integrazione separato e garantisce la coerenza dei controlli di sicurezza.
ICS è in grado di gestire le richieste di prove digitali 24 ore su 24?
Sì. ICS offre servizi gestiti di gestione delle prove elettroniche (e-Evidence) 24 ore su 24, 7 giorni su 7, come estensione dei propri servizi gestiti di LI. Il personale in possesso di autorizzazione di sicurezza riceve gli ordini, verifica i requisiti formali e avvia l’estrazione standard dei dati. I casi complessi o insoliti vengono inoltrati al team legale dell’operatore. Questa struttura consente agli operatori di rispettare il termine di 8 ore previsto per le emergenze senza dover costituire un proprio team attivo 24 ore su 24.
In che modo l’e-Evidence si collega ai piani tedeschi in materia di conservazione dei dati?
Si tratta di strumenti giuridici distinti. L’e-Evidence disciplina i provvedimenti transfrontalieri ai sensi del diritto dell’Unione europea e della legge tedesca EBewMG. Le norme previste in materia di blocco immediato e conservazione degli indirizzi IP (§§ 176, 177 TKG-E, BT-Drs. 21/6581) sono ancora in fase di iter parlamentare. Entrambe si avvalgono di fonti di dati simili, pertanto ICS le supporta su un’unica piattaforma con connettori e documentazione condivisi.
Gli operatori di rete mobile virtuali (MVNO) e i vettori di trasporto pubblico al di fuori dell’UE devono intervenire?
Sì, se offrono servizi nell’Unione. I fornitori che non dispongono di una sede nell’UE devono nominare un rappresentante legale in uno Stato membro partecipante e comunicarlo all’autorità competente. ICS supporta gli operatori di rete mobile virtuale (MVNO), i gestori di transito e i gruppi globali di telecomunicazioni nella notifica, nella ricezione degli ordini e nella convalida iniziale, e inoltra i casi complessi ai loro uffici legali.
Trasformare la gestione delle prove digitali in un processo di routine
Vi mostriamo come la vostra attuale configurazione LI possa evadere gli ordini EPOC ed EPOC-PR entro i termini di legge.