Understanding the EPOC and EPOC-PR request types is essential for operators subject to the EU e-Evidence Regulation. The EU e-Evidence Regulation (Regulation 2023/1543) represents one of the most significant developments in cross-border digital evidence gathering within the European Union. At its core, the regulation introduces two new orders, the European Production Order and the European Preservation Order, which reach the provider as standardised certificates (EPOC and EPOC-PR) and enable judicial authorities in one EU member state to order data directly from the designated establishment or legal representative of a provider in another Member State, wherever the provider is headquartered. For telecommunications operators and other service providers, understanding the distinction between these two instruments is essential for building compliant response processes.
この記事では、EPOCおよびEPOC-PRについて詳細に検証し、各ツールの機能、発行主体、サービスプロバイダーに求められる要件、両者の違い、そして既存の制度との関連性について解説します。 合法的な傍受 義務。.
Understanding EPOC and EPOC-PR
The EPOC is an order requiring a service provider to produce specific electronic evidence to the issuing authority. It is the more consequential of the two instruments, as it compels the actual disclosure of data. EPOCs can be issued for subscriber data, for data requested for the sole purpose of identifying the user (such as an IP address with source port and timestamp), for traffic data, and for content data. The authorisation requirements depend on the category. In this article, ‘EPOC’ and ‘EPOC-PR’ are used as shorthand for the orders they transmit.
For subscriber data and user-identification data — which include basic registration information and IP addresses with source port and timestamp — an EPOC can be issued by a judge, a court, an investigating judge, or a prosecutor (or by another competent investigating authority, subject to validation). For traffic data and content data — which include communication metadata such as connection logs and the actual content of communications — an EPOC must be issued or validated by a judge, a court or an investigating judge, reflecting the higher privacy impact of these data categories. For these categories the issuing authority usually notifies the enforcing authority at the same time; outside emergencies, the provider then transmits at the end of the 10-day period unless a ground for refusal is raised.
When a service provider receives an EPOC, it must produce the requested data within ten days, or within eight hours in emergency cases. Any problem with an order (an incomplete form, manifest errors, de facto impossibility, immunities or privileges) is reported on the Annex III form to the issuing authority and, where it was notified, to the enforcing authority of the Member State where the provider’s designated establishment or legal representative is located. Potential conflicts with the law of a third (non-EU) country are raised by the provider through a reasoned objection within 10 days (Article 17). However, the provider cannot simply refuse to comply; the regulation obliges the addressee to execute the order within the deadline unless one of these specific procedures applies.
EPOCは、要請を中央当局を経由させる必要があり、処理に数ヶ月、場合によっては数年を要する従来の司法共助（MLA）手続きとは大きく異なるものです。司法当局がサービスプロバイダーに対して直接命令を発出できるようにすることで、電子証拠規則は、国境を越えたデジタル証拠の取得に必要な時間を大幅に短縮します。 サービスプロバイダーにとっては、厳しい期限内にEPOCを受領し、その有効性を確認し、これに対応する準備を整えておく必要があることを意味します。.
The European Preservation Order (EPOC-PR)
EPOC-PRは、サービスプロバイダーに対し、その後の提出要求が行われるまで特定の電子証拠を保存するよう求める、侵襲性の低い措置です。EPOCとは異なり、EPOC-PRではプロバイダーにデータの開示を義務づけるものではなく、単に、指定されたデータが削除、改ざん、またはその他の方法で利用不能にならないよう確保することを求めているに過ぎません。 EPOC-PRは、発令当局がデータ取得のための提出命令やその他の法的手続きを準備している間、証拠の喪失を防ぐための保全措置として機能する。.
Prosecutors can issue an EPOC-PR for any data category, whereas EPOCs for traffic or content data require a judge, a court or an investigating judge. This broader issuing authority reflects the lower privacy impact of preservation (the data is retained but not disclosed) compared to production (the data is actually disclosed to the requesting authority).
When a service provider receives an EPOC-PR, it must take immediate steps to preserve the specified data. The preservation obligation ends after 60 days. Within that period the issuing authority can extend it once by 30 days if it needs more time to issue a production request. If it confirms (Annex V) that a production request has been issued, the provider must keep preserving the data until it is produced. Without either, the obligation lapses, and the data fall back under the provider’s normal retention rules.
EPOC-PRは、証拠が削除される恐れがある状況において特に有用です。例えば、被疑者が捜査を察知して証拠の隠滅を図ろうとする場合や、サービスプロバイダーの保存ポリシーに基づきデータが自動的に削除される場合などが挙げられます。 EPOC-PRは、データの保存を迅速に確保することで、証拠の喪失を防ぎつつ、証拠提出命令に必要な、より厳格な承認手続きを行うための時間を確保します。.
EPOCとEPOC-PRの主な違い
EPOCとEPOC-PRの違いは根本的なものであり、いくつかの側面に見られます。その最も基本的な違いは目的にあります。EPOCはデータの提出（開示）を義務付けるのに対し、EPOC-PRはデータの保存（保持）のみを義務付けるものです。 EPOCがプライバシーに与える影響は、EPOC-PRよりも著しく大きく、これは異なる認可要件や手続き上の保護措置にも反映されている。.
Issuing authority requirements differ between the two instruments. EPOCs for traffic and content data must be issued or validated by a judge, a court or an investigating judge, while EPOC-PRs can be issued by prosecutors without judicial validation. This difference reflects the proportionality principle — the more invasive the measure, the higher the level of judicial oversight required.
Response timescales also differ. EPOCs require production within ten days (or eight hours in emergencies), while EPOC-PRs require immediate preservation with the obligation lasting 60 days (extendable by a further 30 days, and until the data is produced once the authority confirms that a production request has been issued). The EPOC-PR is designed to be a rapid, temporary measure, while the EPOC is a definitive order requiring substantive compliance.
The grounds for refusal differ between the two instruments. For EPOCs that require notification, the enforcing authority can refuse on limited grounds (immunities and privileges, a manifest breach of fundamental rights, ne bis in idem, dual criminality). The provider itself can flag immunities or privileges on the Annex III form, file a reasoned objection on third-country law, and object to enforcement only on the grounds in Article 16(4), points (a) to (f). For EPOC-PRs there is no notification and no ground for refusal by the enforcing authority, and no third-country objection procedure. The provider can report problems on the Annex III form and, if enforcement is sought, object on the grounds in Article 16(5).
通信事業者への影響
通信事業者は、保有する加入者データ、トラフィックデータ、コンテンツデータの量を考慮すると、EPOCおよびEPOC-PRの両方の受領対象となる可能性が最も高い事業者のひとつです。 事業者は、両種類の命令に対応するためのプロセスとシステムを構築しなければならない。これには、受領した命令の受理と検証、システム内の関連データの特定、EPOC-PRへの対応としてのデータの保存、EPOCへの対応としてのデータの提供、各命令のステータスとスケジュールの追跡、および以下のための文書化と監査証跡の維持が含まれる。 規制遵守.
EPOC（緊急事態対応）における10日間の対応期間（緊急事態の場合は8時間）は、特に厳しい要件です。事業者は、要求されたデータを迅速に特定・抽出するとともに、資格を有する法務・コンプライアンス担当者が審査を行い、要求元当局へ安全に提供できるプロセスを整備しておく必要があります。 個々の作業に依存する手動のプロセスでは、これらの期限を一貫して満たすには不十分である可能性があり、事業者は電子証拠の請求を処理するための自動化または半自動化システムへの投資を検討すべきである。.
合法的な通信傍受との関係
電子証拠の開示命令と合法的な通信傍受を区別することが重要です。合法的な通信傍受とは、通信が発生した時点でそれをリアルタイムに傍受し、提供することを指します。 これに対し、電子証拠の開示命令は、保存されたデータ、すなわちすでに生成され、サービスプロバイダーによって保持されているデータに関するものである。EPOCは、過去の通信データ、加入者記録、または保存されたコンテンツの開示を要求することはできるが、リアルタイムの傍受を許可するものではない。.
しかし、この2つの枠組みは相互に補完し合うものである。法執行機関は、電子証拠令状を用いて対象者の通信パターンに関する過去のデータを取得し、その後、合法的な傍受を用いて対象者の継続的な通信を監視することがある。事業者は、それぞれの枠組みに適したシステムとプロセスを整備し、両方の枠組みに対応できる体制を整えておかなければならない。 データ保持 事業者のポリシーも重要な要素となります。これは、過去のデータの利用可能性が、事業者が各データカテゴリをどのくらいの期間保存するかによって左右されるためです。.
電子証拠コンプライアンスへの備え
事業者は、以下の準備を開始すべきである。 電子証拠のコンプライアンス by designating a designated establishment (if established in the EU) or appointing a 法定代理人 in a Member State where they offer services (if not) to receive and handle e-Evidence orders. This was due by 18 August 2026. They should map which data they actually hold and for how long under existing law and business need, so they can find it quickly. The e-Evidence Regulation does not require them to keep data longer than they already do. They should also develop internal procedures for receiving, validating, and responding to both EPOCs and EPOC-PRs, train relevant staff on the requirements and timescales, and implement technical systems to support the rapid identification, preservation, and extraction of requested data.
結論
The EPOC and EPOC-PR are the two pillars of the EU e-Evidence framework, each serving a distinct purpose in the cross-border evidence-gathering process. The EPOC compels the production of specified data, while the EPOC-PR requires its preservation. Together, they provide law enforcement with a faster, more direct mechanism for obtaining digital evidence across EU borders, complementing the slower EIO and MLA channels, which remain available. For telecommunications operators, compliance with both instruments requires investment in processes, systems, and trained personnel — but providers that set this up properly gain smoother compliance, reduced regulatory risk, and a constructive relationship with the law enforcement authorities that rely on operator cooperation.
The e-Evidence Regulation also introduces requirements for the establishment of a decentralised IT system to facilitate the transmission of e-Evidence orders between member states and service providers. Since 18 August 2026, orders and responses must go through the EU’s decentralised IT system (built on e-CODEX), where the Member State concerned has connected it. Providers access it through their Member State’s national system, either through the web-based interface or an API based on ETSI TS 104 144. Where the national components are not yet live, orders arrive by secure alternative means, and providers must handle both. The IT system provides a secure, standardised channel for the exchange of orders and responses, and aligning internal processes with its technical requirements avoids compliance challenges as more Member States connect.
Now that the EU e-Evidence Regulation applies, the volume of EPOC and EPOC-PR requests will increase significantly. Operators must ensure their processes can handle EPOC and EPOC-PR requests within the mandated timelines.
関連記事
関連トピックについては、以下の記事を参照されたい：
- e-エビデンスと合法的傍受の違い、そして両者が重なる点
- EU E-Evidence Regulation: What Service Providers Must Do Now
- 通信業界における法的保存義務：事業者が保存すべき情報とその保存期間
外部リソース
以下の外部リソースは、さらなる背景と公式文書を提供している：
