Until now, a prosecutor in France who needed data from a provider in Germany had to use judicial cooperation: since 2017 mainly the European Investigation Order (up to 120 days), and outside the EU, mutual legal assistance (MLA/MLAT), which takes about 10 months on average according to the European Commission. These channels worked — eventually — but they were built for paper-era investigations, not for cloud-era cybercrime, ransomware, online fraud or cross-border terrorism. By the time a provider finally received a request, suspects had often disappeared and ephemeral data had been lost.
Сайт Постановление ЕС об электронных доказательствах (ЕС) 2023/1543, which has applied directly since 18 августа 2026 года, fundamentally changes that picture. It adds a fast, harmonised, judicial-to-provider channel alongside the slower EIO and MLA routes, which operates in days — and in emergencies, in hours. For every electronic communications, hosting, cloud, marketplace and online platform provider operating in the EU, this is the most significant shift in cross-border evidence law in a generation.
This article explains, in practical terms, what changed between the MLAT world and the e-Evidence world, what it means operationally, and how service providers should reshape their compliance programmes now that the Regulation applies.
Старый мир: как работали МЛАТ (и почему они не справлялись)
ТЗТН - это двусторонний или многосторонний договор в рамках международного публичного права, который позволяет одному государству запрашивать у другого судебное сотрудничество - в том числе предоставление доказательств. На практике запрос о получении электронных доказательств в рамках МТЛАТ проходит долгий и многоступенчатый путь:
- Прокурор в запрашивающий штат составили официальное судебное поручение и направили его в национальный центральный орган (как правило, в Министерство юстиции).
- The Central Authority reviewed and translated the request, then forwarded it to its counterpart Central Authority (or, under some treaties, through diplomatic channels) in the запрашиваемый штат.
- Получивший запрос Центральный орган передал его в компетентный местный суд или прокуратуру.
- Местные власти издали внутренний судебный приказ против поставщика услуг.
- Провайдер получал данные, которые затем возвращались по той же цепочке в обратном порядке.
Каждый шаг добавлял несколько недель или месяцев. Требования к переводу и соблюдению формальностей еще больше затягивали процесс. К тому моменту, когда запрашиваемый поставщик, наконец, получал внутренний ордер, имеющий законную силу, расследование часто переходило в другое русло, данные могли устареть, или подозреваемый пересекал очередную границу. Исследования неоднократно показывали, что среднее время цикла MLAT составляет около 10 месяцев, Многие случаи затягиваются на год.
Новый мир: Прямые заказы в соответствии с Постановлением ЕС об электронных доказательствах
Постановление об электронных доказательствах вводит два новых инструмента - European Production Order и European Preservation Order, transmitted as standardised certificates (EPOC and EPOC-PR) — that judicial authorities can issue непосредственно поставщику услуг in another Member State, without going through diplomatic or governmental intermediaries. Orders travel through the EU’s decentralised IT system, whose Member State access points use e-CODEX. Providers connect to their Member State’s national system, either manually through the web-based interface or automatically through an API based on ETSI TS 104 144.
Возьмем тот же сценарий: французскому прокурору, расследующему атаку с использованием программы-вымогателя, направленную против больниц в ЕС, требуются данные абонента и данные о трафике held by a German hosting provider. Under e-Evidence, the prosecutor has the order validated by a judge, issues a European Production Order and sends it directly to the provider’s designated establishment or legal representative; because traffic data are requested, the German enforcing authority is notified at the same time. The provider validates the order, extracts the data, and delivers it back through the decentralised IT system. Evidence larger than 25 MB, and any traffic with Member States whose national components are not yet live, goes by secure alternative means with a hash-protected manifest. Стандартный срок выполнения заказа - 10 дней. Срочный срок выполнения - 8 часов.
e-Evidence против MLAT: Боковое сравнение
| Размер | MLAT | Постановление ЕС об электронных доказательствах |
|---|---|---|
| Правовая основа | Двусторонний / многосторонний договор | Постановление ЕС, прямое применение |
| Получатель запроса | Власти иностранного государства | Provider’s designated establishment / legal representative (directly) |
| Канал передачи | Дипломатические/центральные органы власти | EU decentralised IT system (e-CODEX-based) |
| Типичные сроки | MLA: ~10 months on average; EIO: up to 120 days | 10 дней в стандартном режиме / 8 часов в экстренном режиме |
| Формат | Рогаторное письмо в свободной форме | Стандартизированные сертификаты EPOC / EPOC-PR |
| Роль провайдера | Получатель внутреннего приказа | Прямой адресат иностранного заказа |
| Санкции в отношении поставщиков услуг | Внутреннее законодательство запрашиваемого государства | Pecuniary penalties of up to 2% of total worldwide annual turnover of the preceding financial year |
| Сохранение данных | Специальная, зависящая от юрисдикции | Согласованный EPOC-PR (60 + 30 дней) |
| Географический охват | Только между штатами | Providers offering services in the EU (substantial connection); all Member States except Denmark |
Что остается неизменным - и где МЛАТ по-прежнему важны
Постановление об электронных доказательствах не отменяет ОМС. Они остаются основным механизмом запроса доказательств в странах, не входящих в ЕС, и продолжают применяться во многих сценариях уголовного правосудия, не входящих в сферу действия Постановления. Внутри ЕС прокуроры также могут полагаться на Европейский следственный приказ (ЕСП) в соответствии с Директивой 2014/41/EU для проведения более широких следственных мероприятий. Постановление об электронных доказательствах лучше всего понимать как специализированный, более быстрый инструмент для решения одной конкретной задачи - создания и сохранения электронных доказательств - накладывается поверх существующего инструментария.
Для поставщиков услуг, не входящих в ЕС, практический эффект заключается в том, что запросы от органов ЕС будут все чаще поступать через e-Evidence, а не через MLAT - при условии, что поставщик предлагает услуги в ЕС и имеет или назначает юридического представителя в государстве-члене.
Что это значит для поставщиков услуг на практике
Switching from a months-long cooperation process (about 10 months for MLA, up to 120 days for an EIO) to a 10-day (or 8-hour) direct process is not just faster — it is a different operating model. Compliance can no longer be a quarterly side-task handled by a single privacy lawyer. It has to be embedded into engineering, security operations and customer support. The implications fall into four broad areas.
1. Автоматизированный прием и проверка заказов
Manual mailbox-based intake will not scale. You need an authenticated connection to your Member State’s national system (via the web-based interface or an API based on ETSI TS 104 144) and an intake process that can receive, time-stamp, validate signatures, check issuing-authority credentials and route orders to the right responders. Solutions such as the ICS e-Evidence Compliance Platform Они разработаны специально для этого рабочего процесса, но поставщики могут создавать их и своими силами, если у них есть инженерные возможности.
2. Стандартизированное извлечение данных из разных систем
The Regulation distinguishes between subscriber, identification, traffic and content data, each with different thresholds. Your data inventory must map each system to the categories of data it holds, and your extraction tooling must deliver results through the decentralised IT system (web interface or the API based on ETSI TS 104 144) or, where that is not possible, by secure alternative means, always with integrity protection and in formats the issuing authority can process.
3. Оперативная готовность 24/7
8-часовое аварийное окно действует в любое время суток, в любой день года. Для этого необходимы назначенные дежурные юристы и инженеры, регламенты, пути эскалации и отрепетированные планшетные учения. Для организаций, которые не в состоянии обеспечить такое присутствие своими силами, необходимо Legal Representative service (for providers outside the EU), combined with managed operations, is increasingly the pragmatic answer.
4. Аудиторские записи с контролем вскрытия
Каждое действие - получение, проверка, внутренняя маршрутизация, извлечение, проверка и доставка - должно быть зафиксировано в журнале аудита, достаточно надежном для того, чтобы его можно было принять в качестве доказательства и продемонстрировать после факта, что вы соблюдали сроки, минимизацию и конкретный объем заказа.
Штрафы: Почему исчезла слабина эпохи МЛАТ
Under MLAT, friction in the system was tolerated because everyone — investigators, providers, courts — knew it was slow. The e-Evidence Regulation has no such slack. Member States are required to impose effective, proportionate and dissuasive penalties, with pecuniary penalties of up to 2% of the provider’s total worldwide annual turnover of the preceding financial year, imposed by the enforcing authority. Repeated or systemic failures can also trigger court orders, regulatory action by national competent authorities and serious reputational damage with enterprise customers and regulators.
Взаимодействие с GDPR, NIS2 и Законом о цифровых услугах
e-Evidence does not override the GDPR. Disclosures must remain lawful, minimised and properly logged in records of processing. Where the provider is in scope of the NIS2 Directive, security controls and incident handling must also align with it, and intermediary service providers (other than micro and small enterprises) must report orders received from Member State authorities in their DSA transparency reports. A modern compliance programme treats these regimes as overlapping rather than competing — the same intake, audit and minimisation infrastructure can serve all of them.
Часто задаваемые вопросы
Более подробную информацию можно найти на нашем сайте FAQ по электронным доказательствам.
Заменяет ли Постановление ЕС об электронных доказательствах ОД/ФТ?
Нет. Он дополняет их. ОД/ФТ остаются в силе, особенно в отношении сотрудничества со странами, не входящими в ЕС. Внутри ЕС система e-Evidence предлагает более быстрый и специализированный канал для получения и сохранения электронных доказательств.
Может ли прокурор в одном государстве-члене ЕС заказать данные непосредственно у поставщика в другом государстве?
Yes. That is the central innovation of the Regulation. Subject to the safeguards and grounds for refusal in the Regulation, a competent judicial authority issues a European Production Order that the provider must execute directly, without first going through the authorities of the receiving State. For traffic and content data, that State’s enforcing authority is notified in parallel and has 10 days (96 hours in emergencies) to raise a ground for refusal.
Применяется ли система e-Evidence к поставщикам, не входящим в ЕС?
Yes — any provider offering services in the EU (with a substantial connection, such as a significant number of EU users or targeting EU markets) is in scope and must appoint a legal representative in a Member State where it offers services to receive and act on orders.
Что произойдет, если моя организация не сможет уложиться в 8-часовой срок?
Missed deadlines can lead to enforcement by the competent authority of the enforcing State, including fines of up to 2% of global annual turnover. If you cannot meet a deadline, report the reasons on the Annex III form before the deadline expires. Documented, proportionate efforts are your main mitigation.
От соответствия требованиям эпохи ОД/ФТ к операциям с использованием электронных доказательств
Переход от ОДЗ к электронным доказательствам - это, по сути, переход от нерегулярные, медленные, работающие на бумаге сотрудничество для непрерывная, быстрая, ориентированная на программное обеспечение cooperation. Service providers that thrived under the MLAT model — relying on legacy email queues and ad-hoc legal review — are already struggling now that the Regulation applies. Those that invest now in Операции по соблюдению нормативных требований, основанные на электронных доказательствах они не просто избегут штрафов, а превратят готовность к работе с правоохранительными органами в сигнал доверия для корпоративных клиентов и регулирующих органов.
Если вы хотите получить независимую оценку своей готовности, ICS предлагает полный Оценка соответствия требованиям e-Evidence covering legal scope, technical infrastructure and operational processes — together with a clear roadmap to close any gaps now that the Regulation applies. Свяжитесь с ICS сегодня чтобы запланировать свой.
