Положение ЕС об электронных доказательствах: Что необходимо знать поставщикам услуг до августа 2026 года

Начиная с 18 августа 2026 года, ЕС E-Evidence Регламент (Регламент (ЕС) 2023/1543) кардинально изменит порядок работы поставщиков цифровых услуг в Европе с трансграничными запросами правоохранительных органов о предоставлении электронных доказательств. Любая компания, предоставляющая услуги связи, облачные хранилища, онлайн-платформы или другие цифровые услуги в ЕС, должна быть готова ответить на европейские постановления о производстве и европейские постановления о сохранении - зачастую в крайне сжатые сроки.

Поскольку более половины всех уголовных расследований в настоящее время связаны с трансграничным запросом цифровых доказательств, это постановление устраняет критический пробел в существующей правовой базе. Для поставщиков услуг понимание как юридических обязательств, так и технических требований является необходимым условием, чтобы избежать значительных штрафов и сбоев в работе.

Что представляет собой Постановление ЕС об электронных доказательствах?

Пакет E-Evidence состоит из двух правовых документов, принятых в июле 2023 года: Регламента E-Evidence и Директивы E-Evidence. Вместе они создают единую для всего ЕС систему трансграничного доступа к электронным доказательствам в уголовном процессе.

В основе этой системы лежат два новых правовых инструмента, которые заменяют медленный и бюрократичный процесс заключения Договора о взаимной правовой помощи (MLAT), на который раньше уходило в среднем десять месяцев.

Европейский производственный заказ (EPOC): Судебный орган в одной стране-члене ЕС может приказать поставщику услуг в другой стране-члене ЕС предоставить электронные доказательства. Поставщик должен ответить в течение 10 дней или в течение 8 часов в экстренных случаях.

Европейский охранный ордер (EPOC-PR): Судебный орган может потребовать от поставщика услуг сохранить конкретные данные, чтобы они не были удалены до вынесения последующего постановления о производстве. Сохраненные данные должны храниться в течение 60 дней с возможностью продления до 90 дней.

Регламент вступил в силу 18 августа 2023 года. Директива об электронных доказательствах применяется с 18 февраля 2026 года, а полный текст регламента вступает в силу 18 августа 2026 года.

Кто пострадал?

Сфера действия Постановления об электронных доказательствах намеренно широка. Оно распространяется на всех поставщиков услуг, предлагающих цифровые услуги на территории ЕС, независимо от места расположения их штаб-квартиры. Постановление определяет следующие категории поставщиков услуг:

• Поставщики услуг электронной связи - включая операторов фиксированной, мобильной и спутниковой связи, VoIP-сервисы, провайдеров электронной почты и платформы обмена сообщениями, такие как WhatsApp и Telegram.
• Поставщики услуг доменных имен и IP-номеров в Интернете
• Другие услуги информационного общества - включая поставщиков облачных вычислений, онлайн-платформы с функцией обмена сообщениями (такие как eBay, Vinted или игровые платформы), а также любые услуги, где хранение или обработка данных является определяющим компонентом

Исключений по размеру нет. Малые и микропредприятия в равной степени подпадают под действие постановления, если они предлагают квалифицированные услуги в ЕС. Показателями того, что услуга ориентирована на рынок ЕС, являются наличие представительства в ЕС, доступность в национальных магазинах приложений, местная реклама или предложение поддержки клиентов на языке одной из стран-членов ЕС.

Поставщики из третьих стран должны назначить юридического представителя или представительство на территории ЕС для получения и обработки заказов.

Какие данные могут быть запрошены?

Постановление различает три категории электронных доказательств, которые могут быть запрошены:

• Абонентские данные: Идентификационные данные, такие как имя, дата рождения, адрес, контактная информация, а также сведения о типе и продолжительности услуги
• Данные о трафике: Метаданные об услуге, включая происхождение и назначение сообщений, местоположение устройства, формат и используемый протокол
• Данные о содержимом: Все другие цифровые данные, хранящиеся или обрабатываемые сервисом, включая текстовые сообщения, изображения, видео и файлы

Для данных о контенте и неидентифицирующих данных о трафике необходимо также уведомить национальный орган исполнительной власти государства, в котором находится провайдер. Это создает дополнительный процедурный этап с собственным сроком - у правоохранительного органа есть 10 дней (или 96 часов в экстренных случаях), чтобы высказать возражения, прежде чем данные могут быть переданы.

Технические и операционные проблемы

Для многих поставщиков услуг Постановление об электронных доказательствах вводит операционные требования, которые выходят далеко за рамки того, с чем они сталкивались раньше. Жесткие сроки реагирования - в экстренных случаях до 8 часов - требуют от поставщиков услуг наличия надежных процессов и систем еще до поступления первого заказа.

Основные технические и операционные задачи включают в себя:

• Быстрый прием и проверка заказов: Поставщики должны иметь возможность получать, аутентифицировать и проверять входящие заказы в структурированном, стандартизированном формате
• Юридическая оценка в условиях дефицита времени: Каждый приказ требует юридической проверки, чтобы определить, соответствует ли он формальным требованиям и имеются ли основания для отказа, например, коллизии с законодательством третьих стран или вопросы юрисдикции
• Идентификация и извлечение данных: Запрашиваемые данные должны быть найдены, извлечены и подготовлены к передаче безопасным способом
• Безопасные каналы связи: Постановление предписывает децентрализованную ИТ-систему для всех коммуникаций между органами власти и поставщиками услуг, что требует интеграции с этой новой платформой
• Координация действий с правоохранительными органами: Если необходимо уведомить национальные органы власти, поставщикам услуг необходимо управлять параллельными сроками и потенциальными процедурами возражения
• Конфиденциальность и целостность: Поставщики должны применять самые современные технические и организационные меры для защиты конфиденциальности и целостности как заказов, так и данных
• Контрольные журналы и документация: Полное отслеживание всех предпринятых действий необходимо для соблюдения нормативных требований и возможных судебных разбирательств

Несоблюдение требований влечет за собой серьезные последствия. Поставщикам, которые неправомерно отказываются выполнять предписание, грозят штрафы в размере до 2% от их общего годового оборота по всему миру.

Основания для отказа

Положение предусматривает конкретные основания, по которым поставщик услуг может отказаться от выполнения распоряжения. К ним относятся ситуации, когда выполнение приказа фактически невозможно по независящим от провайдера обстоятельствам, когда приказ выдан не уполномоченным органом или не в установленной форме, или когда запрашиваемые данные защищены иммунитетом или привилегиями в соответствии с законодательством государства, обеспечивающего исполнение приказа.

Провайдеры также могут заявить о своих возражениях, если их соблюдение противоречит обязательствам по законодательству третьей страны. В таких случаях провайдер должен представить мотивированное возражение, используя официальную форму (Приложение III к регламенту), с подробным описанием противоречащих правовых обязательств.

Однако оценка этих оснований в условиях крайней нехватки времени - особенно в экстренных случаях, когда срок исполнения заказа составляет 8 часов, - практически невозможна без заранее отлаженных процессов и, во многих случаях, без внешней юридической поддержки.

Реализация: Как подготовиться

Поставщикам услуг следует начать подготовку задолго до наступления крайнего срока - августа 2026 года. Структурированный подход к внедрению должен включать следующие шаги:

1. Оцените применимость: Определите, подпадает ли ваша организация под действие регламента, исходя из услуг, которые вы предлагаете в ЕС
2. Определите круг обязанностей: Назначение внутренних ответственных за обработку европейских производственных ордеров и ордеров на консервацию
3. Разработайте процессы реагирования: Создание документированных рабочих процессов для получения, проверки и реагирования на заказы, включая процедуры эскалации для срочных запросов.
4. Внедрение технической инфраструктуры: Убедитесь, что ваши системы могут идентифицировать, извлекать и безопасно передавать соответствующие категории данных в требуемые сроки.
5. Интеграция с децентрализованной ИТ-системой: Подготовка к интеграции с безопасной коммуникационной платформой ЕС для взаимодействия между органами власти и поставщиками услуг
6. Создайте возможность проведения юридической экспертизы: Обеспечьте доступ к юридическим экспертам - собственным или внешним - для быстрой оценки поступающих заказов и потенциальных оснований для отказа
7. Испытания и тренировки: Проведите учения по проверке готовности, чтобы убедиться, что ваша организация может уложиться в 10-дневный и 8-часовой сроки реагирования в реальных условиях.

Для многих компаний, особенно малых и средних, не имеющих специальных отделов по соблюдению нормативных требований или юридических отделов, выполнение этих требований собственными силами нецелесообразно и нерентабельно.

Как ICS помогает поставщикам услуг выполнять обязательства по предоставлению электронных доказательств

ICS (Международные услуги Carrier) специализируется на законный перехват, хранение данных и решение вопросов соответствия нормативным требованиямns для поставщиков услуг связи, цифровых платформ и других регулируемых организаций по всей Европе. Обладая глубоким опытом в области стандартов ETSI, процессов трансграничного раскрытия информации и взаимодействия с правоохранительными органами, компания ICS имеет уникальные возможности для того, чтобы помочь организациям ориентироваться в Положении об электронных доказательствах.

ICS поддерживает поставщиков услуг:

• Реализация интерфейса полномочий: ICS разрабатывает, внедряет и эксплуатирует интерфейсы для органов власти, которые обеспечивают структурированную автоматизированную обработку европейских постановлений о производстве и сохранении документов - в полном соответствии со стандартами ETSI и требованиями Постановления об электронных доказательствах.
• Комплексное управление заказами: От приема и проверки до юридической оценки, извлечения данных и безопасной передачи, ICS управляет полным жизненным циклом входящих заказов от имени поставщика услуг.
• Интеграция с существующими системами: Решения ICS интегрируются с существующей инфраструктурой и средой управления данными провайдера, сводя к минимуму перебои в работе и обеспечивая предоставление данных в соответствии с нормативными требованиями.
• Консультирование по вопросам соответствия: ICS предоставляет экспертные консультационные услуги, помогая поставщикам услуг оценить свои нормативные обязательства, разработать соответствующие процессы и подготовиться к аудиту
• Операции по управлению услугами: Для провайдеров, предпочитающих полностью передать операционную нагрузку, ICS предлагает полностью управляемую услугу - связь с органами власти, доставку данных и документацию по соответствию нормативным требованиям в качестве внешнего доверенного партнера.

Сотрудничая с таким специализированным поставщиком, как ICS, поставщики услуг могут снизить риск несоблюдения требований, избежать необходимости создавать сложные внутренние подразделения с нуля и обеспечить готовность к обработке трансграничных запросов на предоставление доказательств с первого дня вступления в силу данного нормативного акта.

Заключение

Постановление ЕС об электронных доказательствах представляет собой серьезный сдвиг в том, как в Европе осуществляется трансграничный доступ правоохранительных органов к цифровым данным. Для поставщиков услуг регламент вводит обязательные обязательства с жесткими сроками и значительными штрафами за несоблюдение.

С учетом того, что дата подачи заявки на участие в конкурсе - 18 августа 2026 года - приближается, время для подготовки пришло. Технические, юридические и операционные требования весьма существенны, но с ними можно справиться при наличии правильного партнера и соответствующей инфраструктуры.

Свяжитесь с компанией ICS, чтобы обсудить, как мы можем помочь вашей организации подготовиться к принятию Постановления ЕС об электронных доказательствах и обеспечить полное соответствие требованиям с первого дня.

Похожие статьи

Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:

• EPOC и EPOC-PR: Понимание двух типов запросов в рамках электронного доказательства ЕС
• Чем отличаются электронные доказательства и законный перехват - и где они пересекаются

Внешние ресурсы

Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:

• Постановление ЕС об электронных доказательствах (EU 2023/1543)