На протяжении десятилетий, когда прокурорам требовались электронные доказательства, хранящиеся у поставщика услуг в другой стране, у них был только один реальный выход: Договор о взаимной правовой помощи (MLAT). Система MLAT работала - в конце концов, - но она была создана для расследований бумажной эпохи, а не для киберпреступности, вымогательства, онлайн-мошенничества или трансграничного терроризма эпохи облачных технологий. Запросы обычно занимали от 6 до 18 месяцев, и к тому времени, когда немецкий провайдер наконец получал запрос из Франции, подозреваемые часто исчезали, а эфемерные данные были утеряны.
Сайт Постановление ЕС об электронных доказательствах (ЕС) 2023/1543, которая становится непосредственно применимой на 18 августа 2026 года, В этом случае, в корне меняется картина. Он заменяет медленный дипломатический путь MLAT быстрым, гармонизированным каналом "суд - поставщик", который работает в течение нескольких дней, а в чрезвычайных ситуациях - в течение нескольких часов. Для каждого провайдера электронных коммуникаций, хостинга, облачных вычислений, торговых площадок и онлайн-платформ, работающих в ЕС, это самый значительный сдвиг в законодательстве о трансграничных доказательствах за последнее поколение.
В этой статье объясняется, что изменилось в мире MLAT и мире e-Evidence, что это означает с практической точки зрения и как поставщикам услуг следует перестроить свои программы соответствия до наступления крайнего срока.
Старый мир: как работали МЛАТ (и почему они не справлялись)
ТЗТН - это двусторонний или многосторонний договор в рамках международного публичного права, который позволяет одному государству запрашивать у другого судебное сотрудничество - в том числе предоставление доказательств. На практике запрос о получении электронных доказательств в рамках МТЛАТ проходит долгий и многоступенчатый путь:
- Прокурор в запрашивающий штат составили официальное судебное поручение и направили его в национальный центральный орган (как правило, в Министерство юстиции).
- Центральное управление рассмотрело и перевело запрос, а затем направило его по дипломатическим каналам своему коллеге в запрашиваемый штат.
- Получивший запрос Центральный орган передал его в компетентный местный суд или прокуратуру.
- Местные власти издали внутренний судебный приказ против поставщика услуг.
- Провайдер получал данные, которые затем возвращались по той же цепочке в обратном порядке.
Каждый шаг добавлял несколько недель или месяцев. Требования к переводу и соблюдению формальностей еще больше затягивали процесс. К тому моменту, когда запрашиваемый поставщик, наконец, получал внутренний ордер, имеющий законную силу, расследование часто переходило в другое русло, данные могли устареть, или подозреваемый пересекал очередную границу. Исследования неоднократно показывали, что среднее время цикла MLAT составляет около 10 месяцев, Многие случаи затягиваются на год.
Новый мир: Прямые заказы в соответствии с Постановлением ЕС об электронных доказательствах
Постановление об электронных доказательствах вводит два новых инструмента - Европейский производственный заказ (EPO) и Европейский охранный ордер (EPOC-PR) - что судебные органы могут издавать непосредственно поставщику услуг в другом государстве-члене ЕС, не проходя через дипломатических или правительственных посредников. Заказ проходит через безопасную децентрализованную ИТ-систему e-CODEX, используя стандартизированные сертификаты EPOC и EPOC-PR.
Take the same scenario: a French prosecutor investigating ransomware targeting EU hospitals needs subscriber and traffic data held by a German hosting provider. Under e-Evidence, the prosecutor (with the appropriate judicial validation) issues an EPO and sends it directly to the provider’s designated point of contact. The provider validates the order, extracts the data, and delivers it back through e-CODEX. Стандартный срок выполнения заказа - 10 дней. Срочный срок выполнения - 8 часов.
e-Evidence против MLAT: Боковое сравнение
| Размер | MLAT | Постановление ЕС об электронных доказательствах |
|---|---|---|
| Правовая основа | Двусторонний / многосторонний договор | Постановление ЕС, прямое применение |
| Получатель запроса | Власти иностранного государства | Поставщик услуг (напрямую) |
| Канал передачи | Дипломатические/центральные органы власти | e-CODEX (безопасная IT-система) |
| Типичные сроки | 6-18 месяцев | 10 дней в стандартном режиме / 8 часов в экстренном режиме |
| Формат | Рогаторное письмо в свободной форме | Стандартизированные сертификаты EPOC / EPOC-PR |
| Роль провайдера | Получатель внутреннего приказа | Прямой адресат иностранного заказа |
| Санкции в отношении поставщиков услуг | Внутреннее законодательство запрашиваемого государства | До 2% мирового годового оборота |
| Сохранение данных | Специальная, зависящая от юрисдикции | Согласованный EPOC-PR (60 + 30 дней) |
| Географический охват | Только между штатами | Любой поставщик, предлагающий услуги в ЕС |
Что остается неизменным - и где МЛАТ по-прежнему важны
Постановление об электронных доказательствах не отменяет ОМС. Они остаются основным механизмом запроса доказательств в странах, не входящих в ЕС, и продолжают применяться во многих сценариях уголовного правосудия, не входящих в сферу действия Постановления. Внутри ЕС прокуроры также могут полагаться на Европейский следственный приказ (ЕСП) в соответствии с Директивой 2014/41/EU для проведения более широких следственных мероприятий. Постановление об электронных доказательствах лучше всего понимать как специализированный, более быстрый инструмент для решения одной конкретной задачи - создания и сохранения электронных доказательств - накладывается поверх существующего инструментария.
Для поставщиков услуг, не входящих в ЕС, практический эффект заключается в том, что запросы от органов ЕС будут все чаще поступать через e-Evidence, а не через MLAT - при условии, что поставщик предлагает услуги в ЕС и имеет или назначает юридического представителя в государстве-члене.
Что это значит для поставщиков услуг на практике
Переход от 10-месячного дипломатического процесса к 10-дневному (или 8-часовому) прямому процессу - это не просто быстрее, это другая операционная модель. Соблюдение требований больше не может быть ежеквартальной побочной задачей, которой занимается один юрист по вопросам конфиденциальности. Оно должно быть встроено в инженерные разработки, операции по обеспечению безопасности и поддержку клиентов. Последствия этого можно разделить на четыре широкие области.
1. Автоматизированный прием и проверка заказов
Ручной прием заявок по почтовым ящикам не подходит. Вам нужна аутентифицированная конечная точка, подключенная к e-CODEX (напрямую или через квалифицированного посредника), которая может принимать, проставлять временные метки, проверять подписи, удостоверяющие полномочия эмитента, и направлять заказы нужным исполнителям. Такие решения, как ICS e-Evidence Compliance Platform Они разработаны специально для этого рабочего процесса, но поставщики могут создавать их и своими силами, если у них есть инженерные возможности.
2. Стандартизированное извлечение данных из разных систем
Постановление различает данные об абонентах, идентификации, трафике и контенте, для каждого из которых установлены свои пороговые значения. В вашем реестре данных каждая система должна быть соотнесена с категориями данных, которые она хранит, а инструменты извлечения должны выдавать результаты в стандартизированном формате, определенном исполнительными актами Комиссии.
3. Оперативная готовность 24/7
8-часовое аварийное окно действует в любое время суток, в любой день года. Для этого необходимы назначенные дежурные юристы и инженеры, регламенты, пути эскалации и отрепетированные планшетные учения. Для организаций, которые не в состоянии обеспечить такое присутствие своими силами, необходимо Назначенное учреждение как услуга Организация в сочетании с управляемыми операциями все чаще становится прагматичным ответом.
4. Аудиторские записи с контролем вскрытия
Каждое действие - получение, проверка, внутренняя маршрутизация, извлечение, проверка и доставка - должно быть зафиксировано в журнале аудита, достаточно надежном для того, чтобы его можно было принять в качестве доказательства и продемонстрировать после факта, что вы соблюдали сроки, минимизацию и конкретный объем заказа.
Штрафы: Почему исчезла слабина эпохи МЛАТ
В рамках MLAT к трениям в системе относились терпимо, поскольку все - следователи, поставщики услуг, суды - знали, что она работает медленно. Постановление об электронных доказательствах не предусматривает таких послаблений. Государства-члены обязаны применять эффективные, соразмерные и сдерживающие наказания, при этом административные штрафы должны быть установлены на уровне до 2% от годового оборота провайдера по всему миру. Повторяющиеся или системные сбои могут также вызвать судебные постановления, регулятивные действия со стороны национальных компетентных органов и серьезный репутационный ущерб для клиентов предприятия и регулирующих органов.
Взаимодействие с GDPR, NIS2 и Законом о цифровых услугах
e-Evidence does not override the GDPR. Disclosures must remain lawful, minimised and properly logged in records of processing. Security controls and incident handling must align with the NIS2 Directive, and very large online platforms must reflect government-order activity in their DSA transparency reports. A modern compliance programme treats these regimes as overlapping rather than competing — the same intake, audit and minimisation infrastructure can serve all of them.
Часто задаваемые вопросы
Более подробную информацию можно найти на нашем сайте FAQ по электронным доказательствам.
Заменяет ли Постановление ЕС об электронных доказательствах ОД/ФТ?
Нет. Он дополняет их. ОД/ФТ остаются в силе, особенно в отношении сотрудничества со странами, не входящими в ЕС. Внутри ЕС система e-Evidence предлагает более быстрый и специализированный канал для получения и сохранения электронных доказательств.
Может ли прокурор в одном государстве-члене ЕС заказать данные непосредственно у поставщика в другом государстве?
Да. В этом заключается главное новшество Постановления. При условии соблюдения гарантий и оснований для отказа, предусмотренных Регламентом, компетентный судебный орган выдает ЭПО, которое поставщик должен исполнить напрямую, без предварительного прохождения через органы власти государства-получателя.
Применяется ли система e-Evidence к поставщикам, не входящим в ЕС?
Да - любой поставщик, предлагающий услуги пользователям в ЕС, попадает под действие закона и должен назначить законного представителя в государстве-члене ЕС для получения и выполнения заказов.
Что произойдет, если моя организация не сможет уложиться в 8-часовой срок?
Нарушение сроков может привести к принудительному взысканию со стороны компетентного органа государства, применяющего законодательство, включая штрафы в размере до 2% от глобального годового оборота. Документально подтвержденные, соразмерные усилия и четкая причина любой задержки являются важнейшими мерами по снижению риска.
От соответствия требованиям эпохи ОД/ФТ к операциям с использованием электронных доказательств
Переход от ОДЗ к электронным доказательствам - это, по сути, переход от нерегулярные, медленные, работающие на бумаге сотрудничество для непрерывная, быстрая, ориентированная на программное обеспечение сотрудничество. Поставщики услуг, которые процветали в рамках модели MLAT, полагаясь на старые очереди электронной почты и специальные юридические проверки, будут испытывать трудности с августа 2026 года. Те, кто инвестирует сейчас в Операции по соблюдению нормативных требований, основанные на электронных доказательствах они не просто избегут штрафов, а превратят готовность к работе с правоохранительными органами в сигнал доверия для корпоративных клиентов и регулирующих органов.
Если вы хотите получить независимую оценку своей готовности, ICS предлагает полный Оценка соответствия требованиям e-Evidence В нем рассматриваются правовая сфера, техническая инфраструктура и операционные процессы, а также четкая дорожная карта, которая будет разработана к августу 2026 года. Свяжитесь с ICS сегодня чтобы запланировать свой.
