PROVAS ELETRÓNICAS PARA EMPRESAS DE TELECOMUNICAÇÕES
Provas eletrónicas para empresas de telecomunicações, integradas na sua infraestrutura de interceção legal
As operadoras de telecomunicações são as principais destinatárias das ordens europeias de produção e conservação de dados. O ICS automatiza o tratamento das ordens e a extração de dados na arquitetura que já utiliza para a interceção legal.
As provas eletrónicas para as empresas de telecomunicações constituem o conjunto de processos e sistemas que uma operadora de telecomunicações utiliza para dar resposta às ordens europeias de apresentação e conservação de provas. Estas ordens estão abrangidas pelo Regulamento (UE) n.º 2023/1543, em vigor desde 18 de agosto de 2026. O ICS desenvolve o sistema de provas eletrónicas para as empresas de telecomunicações com base na arquitetura de interceção legal já existente da operadora, de modo a que as ordens sejam validadas, extraídas e entregues atempadamente.
Factos essenciais
- Destinatários principais: as operadoras de telecomunicações detêm grande parte dos dados solicitados pelos investigadores.
- Prazos: EPOC no prazo de 10 dias, ou 8 horas em casos de emergência. Conservação do EPOC-PR durante 60 dias, prorrogável por 30 dias.
- Dados: registos de assinantes, registos de acesso, dados de tráfego e, em alguns casos, conteúdos.
- Empresas de telecomunicações de países não pertencentes à UE: deve nomear um representante legal num Estado-Membro participante.
- Sanções: até 2 % do volume de negócios anual total a nível mundial.
- Alemanha: A legislação relativa às provas eletrónicas (e-Evidence) sobrepõe-se à TKG, à TR TKÜV, às alterações previstas à TKG e à EBewMG.
Por que razão as empresas de telecomunicações são as principais destinatárias das ordens de apresentação de provas eletrónicas?
Quase todas as investigações envolvem um número de telefone, um endereço IP ou um dispositivo móvel. As operadoras de telecomunicações detêm os registos que associam esses identificadores a pessoas, locais e horários. Isso torna-as as principais destinatárias dos Certificados Europeus de Ordem de Produção (EPOC) e dos Certificados Europeus de Ordem de Conservação (EPOC-PR).
Os pedidos típicos abrangem quatro grupos de dados:
- Registos de assinantes: MSISDN, IMSI e dados de registo do cartão SIM
- Registos de acesso: Atribuições de endereços IP, ligações de célula e registos de data e hora de início de sessão
- Dados transacionais e de tráfego: CDRs, metadados de SMS e registos de sessões de dados
- Dados de conteúdo: exigido em alguns casos, sob condições mais rigorosas
Para conhecer o contexto jurídico, consulte o nosso Guia sobre provas eletrónicas e o FAQ da e-Evidence.
Por que razão o tratamento manual das provas eletrónicas não é viável para as empresas de telecomunicações?
Um EPOC deve ser respondido no prazo de 10 dias. Em situações de emergência, o prazo é de 8 horas, incluindo a noite e os fins de semana. Um processo manual com e-mails, folhas de cálculo e consultas pontuais a bases de dados não consegue cumprir esse prazo de forma fiável em grande escala.
Os dados também se encontram em vários sistemas. Os dados dos assinantes estão no CRM, as atribuições na gestão de endereços IP e os registos de sessão nos registos RADIUS ou Diameter. Cada pesquisa manual acarreta um atraso e o risco de revelar informação a mais ou a menos.
Por fim, cada etapa deve ser documentada. As autoridades e os responsáveis pela proteção de dados esperam um registo claro do que foi solicitado, verificado e entregue. Por conseguinte, para que as provas eletrónicas das empresas de telecomunicações sejam utilizáveis, é necessária a automatização desde a receção até à entrega.
Provas eletrónicas para empresas de telecomunicações: o que a plataforma ICS oferece
01
Desenvolvido com base na sua arquitetura LI
O ICS amplia a sua configuração de interceção legal. O LIMS e plataforma de mediação já conhecem a vossa topologia, as vossas fontes de dados e o vosso aprovisionamento.
02
Extração automatizada de dados
Os conectores extraem os dados solicitados do CRM, dos repositórios de provisionamento e de CDR, dos registos RADIUS e Diameter e da gestão de endereços IP.
03
Entrega através do canal de troca
As respostas são enviadas através do canal de intercâmbio de provas eletrónicas, incluindo o sistema informático descentralizado baseado no e-CODEX, sempre que aplicável.
04
Validação de encomendas e prazos
Cada encomenda é registada, verificada quanto ao cumprimento dos requisitos formais e acompanhada em função do seu prazo de 10 dias ou 8 horas. Saiba mais
05
Operações de gestão de provas eletrónicas 24 horas por dia, 7 dias por semana
A ICS pode gerir o processo 24 horas por dia, como uma extensão de Operações de LI geridas.
06
Representante legal para empresas de telecomunicações de países não pertencentes à UE
O ICS suporta a notificação, a receção de encomendas e a validação inicial para empresas de telecomunicações sem estabelecimento na UE. Saiba mais
Como é que a ICS implementa o sistema de provas eletrónicas para as empresas de telecomunicações?
1
Fontes de dados cartográficos
Identificamos onde são armazenados os dados relativos aos assinantes, ao acesso e ao tráfego, bem como quem é o responsável por cada sistema.
2
Reutilizar a camada LI
Ligamos o fluxo de trabalho do e-Evidence ao seu LIMS e aos seus componentes de mediação já existentes.
3
Definir regras de extração
Configuramos as consultas por categoria de dados, para que cada pedido devolva apenas o que solicita.
4
Automatizar o processo de admissão
As encomendas EPOC e EPOC-PR recebidas são registadas com os respetivos prazos e encaminhadas automaticamente.
5
Revisar e entregar
A sua equipa ou a ICS aprova o resultado e a resposta é enviada através do canal seguro.
6
Operar e auditar
Cada etapa é registada, e a ICS pode gerir o processo 24 horas por dia, 7 dias por semana, em seu nome.
De que forma as provas eletrónicas no setor das telecomunicações se articulam com a regulamentação alemã?
Na Alemanha, as provas eletrónicas constituem uma das várias obrigações de divulgação a que as empresas de telecomunicações estão sujeitas. As operadoras já tratam da interceção nos termos dos §§ 170 e seguintes da TKG, do TKÜV e do TR TKÜV. Respondem aos pedidos de dados dos assinantes nos termos do § 174 da TKG.
As regras previstas relativas ao bloqueio imediato e à conservação de endereços IP (artigos 176.º e 177.º da TKG-E, BT-Drs. 21/6581) continuam em fase de tramitação parlamentar. Além disso, a EBewMG transpõe o quadro regulamentar relativo às provas eletrónicas para o direito alemão.
Cada obrigação recorre a fontes de dados semelhantes, mas com formatos, prazos e autoridades diferentes. O ICS abrange todas elas numa única plataforma, com uma abordagem única em termos de documentação. Isso reduz as integrações duplicadas e garante a consistência das auditorias. Retenção de dados e congelamento rápido
A que obrigações de divulgação está sujeita uma empresa de telecomunicações alemã?
A tabela compara as principais funções e a componente ICS que sustenta cada uma delas.
| Dever | Base jurídica | Pedido típico | Componente ICS |
|---|---|---|---|
| Intercepção legal | § 170 da TKG, TKÜV, TR TKÜV | IRI e CC em tempo real | Mediação LIMS e LI |
| Pedidos de dados relativos aos assinantes | § 174 da Lei das Telecomunicações (TKG) | Registos de assinantes | Módulo de dados de utilização e de assinantes |
| Congelamento rápido e retenção de endereços IP (previsto) | §§ 176, 177 da TKG-E | Preservação, pesquisa de IP para assinante | Solução de retenção de dados |
| Mandados de obtenção de provas transfronteiriços | Regulamento (UE) n.º 2023/1543, EBewMG | EPOC e EPOC-PR | Plataforma de Conformidade e-Evidence |
As empresas de telecomunicações de países não pertencentes à UE precisam de um representante legal?
Sim. Os MVNO, os operadores de trânsito e os grupos globais de telecomunicações que não tenham um estabelecimento na UE têm de nomear um representante legal caso prestem serviços na União. O representante deve estar sediado num Estado-Membro participante e ser comunicado à autoridade competente.
A ICS apoia estas empresas de telecomunicações com notificações, receção de encomendas e validação inicial. Os casos complexos são encaminhados para a sua equipa jurídica para que esta tome uma decisão. Representante legal e serviço de estabelecimento designado
Porquê o ICS
01
Primeiro, os especialistas em LI
A ICS conta com mais de 20 anos de experiência no setor das telecomunicações e da interceção legal. Sabemos como as redes das operadoras armazenam e transmitem dados.
02
Várias aprovações da BNetzA
As nossas soluções de interceção foram submetidas a vários procedimentos de homologação da BNetzA. A mesma rigorosa abordagem de engenharia aplica-se à e-Evidence.
03
Equipa com autorização de segurança
O nosso pessoal possui autorização de segurança concedida pelo Ministério Federal do Interior da Alemanha e pode ter acesso a informação classificada.
04
Uma plataforma, várias funções
A interceção, os dados dos assinantes, a conservação de dados e as provas eletrónicas partilham uma única arquitetura e uma única abordagem de auditoria.
Perguntas mais frequentes
O Regulamento relativo às provas eletrónicas já se aplica às empresas de telecomunicações?
Sim. O Regulamento (UE) n.º 2023/1543 está em vigor desde 18 de agosto de 2026. As operadoras de telecomunicações que prestam serviços de comunicações eletrónicas na UE estão abrangidas pelo seu âmbito de aplicação. Devem estar aptas a receber ordens europeias de produção e conservação de dados, a dar-lhes resposta dentro dos prazos estabelecidos e a documentar cada etapa. As operadoras que ainda não disponham de um processo operacional devem colmatar essa lacuna agora, uma vez que as ordens podem chegar a qualquer momento.
Que dados é que as autoridades costumam solicitar às empresas de telecomunicações?
Os pedidos abrangem normalmente registos de assinantes, tais como MSISDN, IMSI e dados de registo do cartão SIM. Os registos de acesso com atribuições de endereços IP, ligações de célula e registos de data e hora de início de sessão também são comuns. Os dados de tráfego incluem CDRs, metadados de SMS e registos de sessões de dados. Em alguns casos, as autoridades também solicitam dados de conteúdo. Cada ordem especifica as categorias de dados de que necessita, e a resposta não deve ir além dessas categorias.
De que forma o ICS utiliza a configuração LI existente para as provas eletrónicas?
A plataforma LIMS e de mediação da ICS já conhece a topologia da rede, as fontes de dados e os processos de provisionamento. A ICS desenvolve o e-Evidence para empresas de telecomunicações com base nisso. Os conectores extraem dados do CRM, do aprovisionamento, dos repositórios de CDR, dos registos RADIUS e Diameter e da gestão de endereços IP. Isto evita um segundo projeto de integração separado e mantém a consistência dos controlos de segurança.
O ICS consegue processar ordens de provas eletrónicas 24 horas por dia?
Sim. A ICS oferece operações geridas de provas eletrónicas 24 horas por dia, 7 dias por semana, como uma extensão das suas Operações Geridas de LI. O pessoal com habilitação de segurança recebe as ordens, verifica os requisitos formais e inicia a extração padrão de dados. Os casos complexos ou invulgares são encaminhados para a equipa jurídica do operador. Esta estrutura ajuda os operadores a cumprir o prazo de emergência de 8 horas sem terem de criar a sua própria equipa a funcionar 24 horas por dia.
De que forma as provas eletrónicas se relacionam com os planos alemães de retenção de dados?
Trata-se de instrumentos jurídicos distintos. A e-Evidence abrange mandados transfronteiriços ao abrigo do direito da UE e da lei alemã EBewMG. As regras previstas relativas ao congelamento rápido e à retenção de endereços IP (§§ 176, 177 TKG-E, BT-Drs. 21/6581) ainda se encontram em fase de tramitação parlamentar. Ambas baseiam-se em fontes de dados semelhantes, pelo que o ICS as suporta numa única plataforma com conectores e documentação partilhados.
Será que os MVNO e os operadores de trânsito fora da UE têm de tomar medidas?
Sim, se prestarem serviços na União. Os prestadores que não tenham um estabelecimento na UE devem nomear um representante legal num Estado-Membro participante e notificá-lo à autoridade competente. A ICS apoia os MVNO, os operadores de trânsito e os grupos globais de telecomunicações no que diz respeito à notificação, à receção de encomendas e à validação inicial, e encaminha os casos complexos para as respetivas equipas jurídicas.
Transformar as provas digitais num processo rotineiro
Mostramos como a sua configuração atual do LI pode dar resposta aos pedidos EPOC e EPOC-PR dentro dos prazos legais.