Compreender os tipos de pedidos EPOC e EPOC-PR \u00e9 essencial para os operadores sujeitos ao regulamento da UE sobre provas digitais. O Regulamento da UE sobre Provas Digitais (Regulamento n.\u00ba 2023\/1543) representa um dos avan\u00e7os mais significativos na recolha transfronteiri\u00e7a de provas digitais na Uni\u00e3o Europeia. Na sua ess\u00eancia, o regulamento introduz dois novos instrumentos jur\u00eddicos \u2014 o Certificado Europeu de Ordem de Produ\u00e7\u00e3o (EPOC) e o Certificado Europeu de Ordem de Preserva\u00e7\u00e3o (EPOC-PR) \u2014 que permitem \u00e0s autoridades judiciais de um Estado-Membro da UE solicitar provas digitais diretamente a prestadores de servi\u00e7os estabelecidos noutro Estado-Membro. Para os operadores de telecomunica\u00e7\u00f5es e outros prestadores de servi\u00e7os, compreender a distin\u00e7\u00e3o entre estes dois instrumentos \u00e9 essencial para a cria\u00e7\u00e3o de processos de resposta em conformidade com a legisla\u00e7\u00e3o.<\/p>\n\n\n\n
Este artigo apresenta uma an\u00e1lise detalhada do EPOC e do EPOC-PR, explicando qual \u00e9 a fun\u00e7\u00e3o de cada instrumento, quem os pode emitir, quais s\u00e3o os requisitos que imp\u00f5em aos prestadores de servi\u00e7os, em que diferem um do outro e como se relacionam com os interce\u00e7\u00e3o legal<\/a> obriga\u00e7\u00f5es.<\/p>\n\n\n\n A EPOC \u00e9 uma ordem que exige que um prestador de servi\u00e7os apresente provas eletr\u00f3nicas espec\u00edficas \u00e0 autoridade emissora. \u00c9 o mais significativo dos dois instrumentos, uma vez que obriga \u00e0 divulga\u00e7\u00e3o efetiva dos dados. As EPOC podem ser emitidas relativamente a dados de assinantes, dados de acesso, dados transacionais e dados de conte\u00fado, com diferentes requisitos de autoriza\u00e7\u00e3o consoante a categoria de dados solicitada.<\/p>\n\n\n\n No que diz respeito aos dados dos assinantes e aos dados de acesso \u2014 que incluem informa\u00e7\u00f5es b\u00e1sicas de registo, endere\u00e7os IP e registos de liga\u00e7\u00e3o \u2014, um EPOC pode ser emitido por um juiz, um tribunal, um juiz de instru\u00e7\u00e3o ou um procurador. No que diz respeito aos dados transacionais e aos dados de conte\u00fado \u2014 que incluem metadados de comunica\u00e7\u00e3o e o conte\u00fado efetivo das comunica\u00e7\u00f5es \u2014, uma EPOC deve ser emitida ou validada por um juiz ou tribunal, refletindo o maior impacto destas categorias de dados na privacidade.<\/p>\n\n\n\n Quando um prestador de servi\u00e7os recebe um EPOC, deve fornecer os dados solicitados no prazo de dez dias ou, em casos de emerg\u00eancia, no prazo de oito horas. O prestador deve apresentar quaisquer obje\u00e7\u00f5es \u2014 tais como quest\u00f5es sobre a validade da ordem, o \u00e2mbito do pedido ou potenciais conflitos com a legisla\u00e7\u00e3o do seu pa\u00eds \u2014 atrav\u00e9s de um processo definido que envolva a autoridade respons\u00e1vel pela execu\u00e7\u00e3o no Estado-Membro do prestador. No entanto, o prestador n\u00e3o pode simplesmente recusar-se a cumprir; o regulamento estabelece uma presun\u00e7\u00e3o de cumprimento, com motivos limitados para a recusa.<\/p>\n\n\n\n O EPOC representa um afastamento significativo dos procedimentos tradicionais de Assist\u00eancia Judici\u00e1ria M\u00fatua (MLA), que exigem que os pedidos sejam encaminhados atrav\u00e9s de autoridades centrais e cujo processamento pode demorar meses ou mesmo anos. Ao permitir que as autoridades judiciais dirijam as ordens diretamente aos prestadores de servi\u00e7os, o Regulamento relativo \u00e0s provas eletr\u00f3nicas reduz drasticamente o tempo necess\u00e1rio para obter provas digitais transfronteiri\u00e7as. Para os prestadores de servi\u00e7os, isto significa que devem estar preparados para receber, validar e responder \u00e0s EPOC dentro de prazos apertados.<\/p>\n\n\n\n O EPOC-PR \u00e9 um instrumento menos intrusivo que exige que um prestador de servi\u00e7os preserve provas eletr\u00f3nicas espec\u00edficas enquanto se aguarda um pedido de apresenta\u00e7\u00e3o posterior. Ao contr\u00e1rio do EPOC, o EPOC-PR n\u00e3o exige que o prestador divulgue quaisquer dados \u2014 exige simplesmente que o prestador garanta que os dados especificados n\u00e3o sejam apagados, alterados ou, de qualquer outra forma, tornados indispon\u00edveis. O EPOC-PR funciona como uma medida cautelar que impede a perda de provas enquanto a autoridade emissora prepara uma ordem de apresenta\u00e7\u00e3o ou outro processo legal para obter os dados.<\/p>\n\n\n\n Um EPOC-PR pode ser emitido por um leque mais alargado de autoridades do que um EPOC, incluindo procuradores, bem como ju\u00edzes e tribunais. Esta autoridade de emiss\u00e3o mais alargada reflete o menor impacto na privacidade da preserva\u00e7\u00e3o (os dados s\u00e3o retidos, mas n\u00e3o divulgados) em compara\u00e7\u00e3o com a produ\u00e7\u00e3o (os dados s\u00e3o efetivamente divulgados \u00e0 autoridade requerente).<\/p>\n\n\n\n Quando um prestador de servi\u00e7os recebe um EPOC-PR, deve tomar medidas imediatas para preservar os dados especificados. A obriga\u00e7\u00e3o de preserva\u00e7\u00e3o mant\u00e9m-se durante 60 dias, podendo ser prorrogada por 30 dias se a autoridade emissora confirmar que foi iniciado um pedido de apresenta\u00e7\u00e3o de provas. Se n\u00e3o for recebido qualquer pedido de apresenta\u00e7\u00e3o de provas dentro do per\u00edodo de preserva\u00e7\u00e3o, o prestador pode libertar os dados preservados, em conformidade com as suas pol\u00edticas normais de reten\u00e7\u00e3o.<\/p>\n\n\n\n O EPOC-PR \u00e9 particularmente \u00fatil em situa\u00e7\u00f5es em que as provas possam estar em risco de serem eliminadas \u2014 por exemplo, quando um suspeito tem conhecimento de uma investiga\u00e7\u00e3o e pode tentar destruir provas, ou quando os dados est\u00e3o sujeitos a elimina\u00e7\u00e3o autom\u00e1tica ao abrigo das pol\u00edticas de reten\u00e7\u00e3o do prestador de servi\u00e7os. Ao garantir a preserva\u00e7\u00e3o r\u00e1pida dos dados, o EPOC-PR evita a perda de provas, ao mesmo tempo que d\u00e1 tempo para o processo de autoriza\u00e7\u00e3o mais rigoroso exigido para uma ordem de apresenta\u00e7\u00e3o de provas.<\/p>\n\n\n\n As diferen\u00e7as entre o EPOC e o EPOC-PR s\u00e3o fundamentais e abrangem v\u00e1rias dimens\u00f5es. A finalidade constitui a distin\u00e7\u00e3o mais b\u00e1sica: um EPOC obriga \u00e0 produ\u00e7\u00e3o (divulga\u00e7\u00e3o) de dados, enquanto um EPOC-PR obriga apenas \u00e0 preserva\u00e7\u00e3o (reten\u00e7\u00e3o) de dados. O impacto na privacidade de um EPOC \u00e9 significativamente maior do que o de um EPOC-PR, o que se reflete nos diferentes requisitos de autoriza\u00e7\u00e3o e nas garantias processuais.<\/p>\n\n\n\n Os requisitos relativos \u00e0 autoridade emissora diferem entre os dois instrumentos. Os EPOC relativos a dados transacionais e de conte\u00fado devem ser emitidos ou validados por um juiz ou tribunal, enquanto os EPOC-PR podem ser emitidos por procuradores sem valida\u00e7\u00e3o judicial. Esta diferen\u00e7a reflete o princ\u00edpio da proporcionalidade \u2014 quanto mais invasiva for a medida, maior ser\u00e1 o n\u00edvel de supervis\u00e3o judicial exigido.<\/p>\n\n\n\n Os prazos de resposta tamb\u00e9m diferem. As EPOC exigem a execu\u00e7\u00e3o no prazo de dez dias (ou oito horas em casos de emerg\u00eancia), enquanto as EPOC-PR exigem a preserva\u00e7\u00e3o imediata, com a obriga\u00e7\u00e3o a vigorar durante 60 dias (prorrog\u00e1vel at\u00e9 90 dias). O EPOC-PR foi concebido para ser uma medida r\u00e1pida e tempor\u00e1ria, enquanto o EPOC \u00e9 uma ordem definitiva que exige o cumprimento efetivo.<\/p>\n\n\n\n Os fundamentos para a recusa diferem entre os dois instrumentos. No caso dos EPOC, os prestadores de servi\u00e7os disp\u00f5em de fundamentos limitados, mas definidos, para apresentar obje\u00e7\u00f5es, incluindo quest\u00f5es relativas \u00e0 imunidade ou aos privil\u00e9gios que possam aplicar-se aos dados solicitados, ao potencial impacto nos direitos fundamentais e a conflitos com a legisla\u00e7\u00e3o do Estado-Membro do prestador. No caso dos EPOC-PR, os motivos de obje\u00e7\u00e3o s\u00e3o mais limitados, refletindo a natureza menos invasiva da preserva\u00e7\u00e3o em compara\u00e7\u00e3o com a produ\u00e7\u00e3o.<\/p>\n\n\n\n As operadoras de telecomunica\u00e7\u00f5es est\u00e3o entre os destinat\u00e1rios mais prov\u00e1veis tanto de EPOCs como de EPOC-PRs, dado o volume de dados de assinantes, de tr\u00e1fego e de conte\u00fados que det\u00eam. As operadoras devem criar processos e sistemas para lidar com ambos os tipos de ordens, incluindo a capacidade de receber e validar as ordens recebidas, identificar os dados relevantes nos seus sistemas, preservar os dados em resposta \u00e0s EPOC-PR, fornecer os dados em resposta \u00e0s EPOC, acompanhar o estado e os prazos de cada ordem e manter documenta\u00e7\u00e3o e registos de auditoria para conformidade regulamentar<\/a>.<\/p>\n\n\n\n O prazo de resposta de dez dias para os EPOC (e de oito horas para emerg\u00eancias) \u00e9 particularmente exigente. Os operadores devem dispor de processos que permitam a r\u00e1pida identifica\u00e7\u00e3o e extra\u00e7\u00e3o dos dados solicitados, a revis\u00e3o por pessoal jur\u00eddico e de conformidade qualificado e a entrega segura \u00e0 autoridade requerente. Os processos manuais que dependem da a\u00e7\u00e3o individual podem n\u00e3o ser suficientes para cumprir estes prazos de forma consistente, pelo que as operadoras devem considerar investir em sistemas automatizados ou semiautomatizados para o tratamento de pedidos de provas eletr\u00f3nicas.<\/p>\n\n\n\n \u00c9 importante distinguir as ordens de provas eletr\u00f3nicas da interce\u00e7\u00e3o legal. A interce\u00e7\u00e3o legal envolve a captura e a transmiss\u00e3o em tempo real das comunica\u00e7\u00f5es \u00e0 medida que estas ocorrem. As ordens de obten\u00e7\u00e3o de provas eletr\u00f3nicas, por outro lado, dizem respeito a dados armazenados \u2014 dados que j\u00e1 foram gerados e que se encontram na posse do prestador de servi\u00e7os. Uma autoridade de prote\u00e7\u00e3o de dados (EPOC) pode solicitar dados hist\u00f3ricos de tr\u00e1fego, registos de assinantes ou conte\u00fados armazenados, mas n\u00e3o autoriza a interce\u00e7\u00e3o em tempo real.<\/p>\n\n\n\n No entanto, os dois quadros s\u00e3o complementares. As autoridades respons\u00e1veis pela aplica\u00e7\u00e3o da lei podem recorrer a mandados de obten\u00e7\u00e3o de provas eletr\u00f3nicas para obter dados hist\u00f3ricos sobre os padr\u00f5es de comunica\u00e7\u00e3o de um alvo e, posteriormente, recorrer \u00e0 interce\u00e7\u00e3o legal para monitorizar as comunica\u00e7\u00f5es em curso desse alvo. Os operadores devem estar aptos a dar resposta a ambos os quadros, dispondo de sistemas e processos adequados para cada um deles. O reten\u00e7\u00e3o de dados<\/a> As pol\u00edticas do operador tamb\u00e9m s\u00e3o relevantes, uma vez que a disponibilidade de dados hist\u00f3ricos depende do per\u00edodo durante o qual o operador conserva as diferentes categorias de dados.<\/p>\n\n\n\n Os operadores devem come\u00e7ar a preparar-se para Conformidade em mat\u00e9ria de provas eletr\u00f3nicas<\/a> atrav\u00e9s da designa\u00e7\u00e3o de um representante legal<\/a> na UE (caso ainda n\u00e3o estejam estabelecidas num Estado-Membro da UE) para receber e tratar os pedidos de provas eletr\u00f3nicas. Devem rever as suas pol\u00edticas de conserva\u00e7\u00e3o de dados para garantir que as categorias de dados abrangidas pelas provas eletr\u00f3nicas estejam dispon\u00edveis durante os per\u00edodos de conserva\u00e7\u00e3o exigidos. Devem tamb\u00e9m desenvolver procedimentos internos para receber, validar e responder tanto a EPOCs como a EPOC-PRs, formar o pessoal relevante sobre os requisitos e prazos, e implementar sistemas t\u00e9cnicos para apoiar a r\u00e1pida identifica\u00e7\u00e3o, preserva\u00e7\u00e3o e extra\u00e7\u00e3o dos dados solicitados.<\/p>\n\n\n\n O EPOC e o EPOC-PR s\u00e3o os dois pilares do quadro da UE em mat\u00e9ria de provas eletr\u00f3nicas, desempenhando cada um deles um papel distinto no processo de recolha transfronteiri\u00e7a de provas. O EPOC obriga \u00e0 apresenta\u00e7\u00e3o de dados espec\u00edficos, enquanto o EPOC-PR exige a sua conserva\u00e7\u00e3o. Em conjunto, proporcionam \u00e0s autoridades respons\u00e1veis pela aplica\u00e7\u00e3o da lei um mecanismo mais r\u00e1pido e direto para a obten\u00e7\u00e3o de provas digitais al\u00e9m-fronteiras na UE, substituindo o processo de aux\u00edlio judici\u00e1rio m\u00fatuo (MLA), que \u00e9 lento e moroso. Para os operadores de telecomunica\u00e7\u00f5es, a conformidade com ambos os instrumentos exige investimento em processos, sistemas e pessoal qualificado \u2014 mas as vantagens de uma prepara\u00e7\u00e3o atempada incluem uma conformidade mais harmoniosa, um risco regulat\u00f3rio reduzido e uma rela\u00e7\u00e3o construtiva com as autoridades respons\u00e1veis pela aplica\u00e7\u00e3o da lei que dependem da coopera\u00e7\u00e3o dos operadores.<\/p>\n\n\n O Regulamento relativo \u00e0s provas eletr\u00f3nicas introduz tamb\u00e9m requisitos para a cria\u00e7\u00e3o de um sistema inform\u00e1tico descentralizado destinado a facilitar a transmiss\u00e3o de ordens de obten\u00e7\u00e3o de provas eletr\u00f3nicas entre os Estados-Membros e os prestadores de servi\u00e7os. Os operadores devem acompanhar o desenvolvimento e a implementa\u00e7\u00e3o deste sistema e preparar-se para a sua integra\u00e7\u00e3o assim que este entre em funcionamento. O sistema inform\u00e1tico destina-se a proporcionar um canal seguro e normalizado para o interc\u00e2mbio de ordens e respostas, substituindo os m\u00e9todos de comunica\u00e7\u00e3o ad hoc que t\u00eam sido utilizados at\u00e9 \u00e0 data. O envolvimento precoce no processo de implementa\u00e7\u00e3o ajudar\u00e1 os operadores a evitar desafios de conformidade de \u00faltima hora quando o sistema entrar em funcionamento e garantir\u00e1 que os seus processos internos estejam alinhados com os requisitos t\u00e9cnicos da nova infraestrutura.<\/p>\n\n\n\n Com a entrada em vigor do regulamento da UE relativo \u00e0s provas eletr\u00f3nicas, o volume de pedidos EPOC EPOC-PR ir\u00e1 aumentar significativamente. Os operadores devem garantir que os seus processos permitem dar resposta aos pedidos EPOC EPOC-PR dentro dos prazos estabelecidos.<\/p>\n\n\n\n Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n Os seguintes recursos externos fornecem contexto adicional e documenta\u00e7\u00e3o oficial:<\/p>\n\n\n\nCompreender os pedidos EPOC e EPOC-PR<\/h2>\n\n\n\n
O Certificado da Ordem Europeia de Preserva\u00e7\u00e3o (EPOC-PR)<\/h2>\n\n\n\n
Principais diferen\u00e7as entre o EPOC e o EPOC-PR<\/h2>\n\n\n\n
Implica\u00e7\u00f5es para as operadoras de telecomunica\u00e7\u00f5es<\/h2>\n\n\n\n
Rela\u00e7\u00e3o com a interce\u00e7\u00e3o legal<\/h2>\n\n\n\n
Prepara\u00e7\u00e3o para a conformidade em mat\u00e9ria de provas eletr\u00f3nicas<\/h2>\n\n\n\n
Conclus\u00e3o<\/h2>\n\n\n\n
Artigos relacionados<\/h2>\n\n\n\n
Recursos externos<\/h2>\n\n\n\n