ЭЛЕКТРОННЫЕ ДОКАЗАТЕЛЬСТВА
Соблюдение требований в области электронных доказательств для телекоммуникационных компаний, облачных сервисов и цифровых платформ
Регламент об электронных доказательствах вступил в силу 18 августа 2026 года. Решение ICS помогает провайдерам своевременно получать, проверять и выполнять европейские постановления о предоставлении и сохранении данных, обеспечивая при этом полный аудиторский след.
Соответствие требованиям в области электронных доказательств — это способность провайдера принимать, оценивать и выполнять трансграничные запросы на предоставление электронных доказательств в соответствии с Регламентом (ЕС) 2023/1543 и Директивой (ЕС) 2023/1544. Она включает в себя контактный центр в ЕС, безопасный канал обмена данными, извлечение данных и документированные решения. ICS предоставляет готовое решение по обеспечению соответствия требованиям в области электронных доказательств для поставщиков услуг связи, облачных платформ и поставщиков цифровых услуг.
Основные факты
- Правовая база: Регламент (ЕС) № 2023/1543 и Директива (ЕС) № 2023/1544, принятые 12 июля 2023 года.
- Даты: Регламент вступил в силу 18 августа 2026 года. Директива должна была быть транспонирована до 18 февраля 2026 года.
- Сроки: EPOC — в течение 10 дней или 8 часов в экстренных случаях. Хранение EPOC-PR — 60 дней с возможностью продления на 30 дней.
- Штрафы: до 2 % от общего годового оборота по всему миру (ст. 15 Регламента).
- Германия: По оценкам Федерального министерства юстиции Германии, это касается около 9 000 компаний.
- Контактное лицо: о чем было сообщено в компетентный орган; в Германии это Bundesamt für Justiz.
Какие требования предъявляет Регламент об электронных доказательствах?
По данным Европейской комиссии, более 85 % уголовных расследований опираются на электронные доказательства. Большая часть этих данных хранится у провайдеров в другом государстве-члене или за пределами ЕС. Традиционная процедура взаимной правовой помощи зачастую занимала слишком много времени.
Сайт Регламент о электронных доказательствах позволяет судебному органу одного государства-члена напрямую обращаться к провайдеру в другом государстве-члене. Провайдер обязан сохранить или предоставить запрошенные данные в установленные сроки. Сопроводительный Директива требует, чтобы каждый поставщик указал адресата для этих заказов.
В Германии закон об осуществлении (EBewMG) был опубликован в Федеральном вестнике 12 марта 2026 года. Он вступает в силу поэтапно. Введение, изложенное простым языком, см. в нашем руководстве Что такое электронные доказательства?
Кто подпадает под требования по обеспечению соответствия в области электронных доказательств?
Данные правила распространяются на поставщиков, предоставляющих в ЕС следующие услуги:
- Услуги электронной связи, такие как телефония, обмен сообщениями и доступ в Интернет
- Услуги по предоставлению доменных имен и IP-номеров в Интернете, такие как присвоение IP-адресов и услуги доменных имен
- Другие услуги информационного общества которые позволяют пользователям общаться или хранить данные, например социальные сети, онлайн-площадки и облачные сервисы
Регламент также распространяется на компании, зарегистрированные за пределами ЕС, если они предоставляют услуги на территории Союза. Местонахождение данных или головного офиса компании не влияет на это.
Какие заказы и категории данных подпадают под это правило?
Органы, выдающие запросы, используют два вида сертификатов. Сертификат «Европейский ордер на предоставление данных» (EPOC) служит для запроса данных. Сертификат «Европейский ордер на сохранение данных» (EPOC-PR) предписывает сохранить данные для последующего запроса о предоставлении.
| EPOC (производство) | EPOC-PR (сохранение) | |
|---|---|---|
| Цель | Передайте имеющиеся данные | Сохранить данные для последующего запроса |
| Стандартный срок | 10 дней | Хранить в течение 60 дней |
| Чрезвычайная ситуация или продление срока | 8 часов в чрезвычайных ситуациях | Срок может быть продлен на 30 дней |
| Категории данных | Данные об абонентах, идентификационные данные, данные о трафике и контенте | Данные об абонентах, идентификационные данные, данные о трафике и контенте |
| Штрафы за нарушения | Годовой оборот по всему миру — до 2 % | Годовой оборот по всему миру — до 2 % |
В Регламенте выделяются четыре категории данных:
- Абонентские данные, такие как имя, адрес и данные договора
- Данные, запрашиваемые исключительно для идентификации пользователя, такие как IP-адреса и связанные с ними идентификаторы
- Данные о трафике, такие как время, продолжительность и конечные точки связи
- Данные о содержимом, например сообщения, файлы и другой сохраненный контент
К кому следует обращаться по вопросам заказов на электронные доказательства?
Поставщики, зарегистрированные в ЕС, указывают уполномоченное учреждение. Поставщики, не имеющие представительства в ЕС, назначают законный представитель в одном из участвующих государств-членов. Об обоих случаях необходимо уведомить компетентный орган; в Германии им является Федеральное управление по вопросам юстиции (Bundesamt für Justiz).
Адресат должен иметь возможность в любое время получать распоряжения и действовать в соответствии с ними. Компания ICS может выступать в качестве законного представителя поставщиков, не входящих в ЕС, а также оказывает поддержку поставщикам из ЕС в управлении их назначенным подразделением. Услуги по назначению законного представителя и уполномоченного учреждения
Как ICS обеспечивает соблюдение требований в области электронных доказательств
01
Автоматизированная обработка заказов
Поступающие заказы EPOC и EPOC-PR автоматически регистрируются, проверяются и направляются по назначению. Сроки выполнения отслеживаются с момента получения. Узнать больше
02
Сопровождение юридических представителей
Компания ICS выступает в качестве законного представителя поставщиков, не входящих в ЕС, и помогает поставщикам из ЕС организовать свое уполномоченное представительство. Узнать больше
03
Безопасный обмен
Обмен распоряжениями и ответами осуществляется через децентрализованную ИТ-систему, построенную на базе e-CODEX, а также, при необходимости, через другие безопасные национальные каналы связи.
04
Полный журнал аудита и отчетность
Каждый шаг, каждое решение и каждая передача данных фиксируются в журнале. Отчеты служат основой для внутреннего контроля, решения вопросов, связанных с полномочиями, и выполнения обязательств по обеспечению прозрачности.
05
Общая архитектура LI и удержания
Платформа имеет ту же архитектуру, что и стек ICS для законного перехвата и хранения данных. Источники данных и средства обеспечения безопасности используются повторно. Узнать больше
06
Управляемые операции
ICS может круглосуточно осуществлять операции по работе с электронными доказательствами в рамках расширения своей Управляемые операции LI.
Какие проблемы решает обеспечение соответствия требованиям в области электронных доказательств?
Система e-Evidence превращает эпизодические запросы юридического характера в операционный процесс, требующий оперативного реагирования. Решение ICS позволяет решить четыре типичные проблемы:
- Рабочие процессы, осуществляемые практически в режиме реального времени: 8-часовой срок для экстренных ситуаций не оставляет возможности для ручной передачи дел.
- Круглосуточная готовность: заказы могут доставляться ночью, в выходные и в праздничные дни.
- Безопасная интеграция: извлечение данных должно осуществляться в CRM, системы ведения журналов и системы хранения без создания новых уязвимостей для атак.
- Соответствие требованиям GDPR: поставщики должны точно указывать, что требуется в соответствии с запросом, и обосновывать это в документах. Принцип минимизации данных остается неотъемлемой частью каждого ответа.
Как обрабатываются запросы на предоставление электронных доказательств?
1
Получить
Заказ поступает через децентрализованную ИТ-систему или по национальному каналу и регистрируется с указанием срока выполнения.
2
Проверить
Проверяются формальные требования, орган, выдавший документ, и юрисдикция.
3
Оценить
Сложные случаи передаются в ваш юридический отдел или отдел по обеспечению соблюдения нормативных требований для принятия решения.
4
Выдержка
Запрашиваемые категории данных собираются из соответствующих систем.
5
Доставить
Ответ проверяется и возвращается по защищенному каналу.
6
Документ
Каждый шаг фиксируется в журнале аудита для последующего анализа.
Решения в области электронных доказательств для вашей организации
01
Телекоммуникационные операторы
Решение построено на базе вашей существующей архитектуры LI и обеспечивает автоматический сбор данных из сетевых и биллинговых систем. Электронные доказательства для телекоммуникационных компаний
02
Предприятия и крупные платформы
Рабочие процессы, ориентированные на API, утверждение решений на основе ролей и обработка больших объемов заказов. Электронные доказательства для предприятий
03
Поставщики, не входящие в ЕС
Контактный центр в ЕС, который принимает и подтверждает заказы от вашего имени. Услуги юридического представителя
04
Покупатели платформы
Готовая платформа для управления заказами, извлечения данных и аудита. Платформа для обеспечения соответствия стандартам e-Evidence
Почему ICS
01
Более 20 лет опыта
Компания ICS уже более двух десятилетий занимается обеспечением законного перехвата и раскрытия данных для операторов связи и государственных органов.
02
Проверенное в условиях регулируемой среды
Компания ICS имеет ряд разрешений BNetzA на использование решений для прослушивания. Наши сотрудники прошли проверку на благонадежность, проводимую Федеральным министерством внутренних дел Германии.
03
Один пакет документов для выполнения всех обязательств по раскрытию информации
Законный перехват, хранение данных и электронные доказательства работают на базе общей архитектуры. Это означает единый набор интеграций и единый подход к аудиту.
04
Расположен в ЕС
Компания ICS расположена в Кёльне (Германия), на территории одного из государств-членов ЕС. Это делает её удобным контактным пунктом в ЕС для поставщиков, не входящих в ЕС.
Часто задаваемые вопросы
В каких случаях применяется Регламент об электронных доказательствах?
Регламент (ЕС) № 2023/1543 вступил в силу 18 августа 2026 года. Он был принят 12 июля 2023 года одновременно с Директивой (ЕС) № 2023/1544. Государства-члены должны были обеспечить транспонирование директивы до 18 февраля 2026 года. В Германии закон о внедрении (EBewMG) был опубликован в Федеральном вестнике 12 марта 2026 года и вступает в силу поэтапно. Поставщики, подпадающие под действие закона, должны быть готовы обрабатывать заказы уже сейчас.
Каким компаниям необходимо обеспечить соответствие требованиям в области электронных доказательств?
Под действие закона подпадают поставщики услуг электронной связи, услуг по регистрации доменных имен и присвоению IP-адресов, а также других услуг информационного общества, обеспечивающих связь или хранение данных. К ним относятся, в частности, операторы связи, социальные сети, онлайн-площадки и поставщики облачных услуг. Компании, расположенные за пределами ЕС, подпадают под действие закона, если они предоставляют услуги на территории Союза. По оценкам Федерального министерства юстиции Германии, в стране под действие закона подпадают около 9 000 компаний.
В течение какого времени поставщик услуг должен ответить на запрос EPOC?
Провайдер обязан передать запрошенные данные в течение 10 дней с момента получения сертификата о европейском ордере на предоставление данных. В чрезвычайных ситуациях этот срок составляет 8 часов. В случае получения европейского свидетельства о вынесении постановления о сохранении данных провайдер обязан хранить данные в течение 60 дней. Орган, выдавшей свидетельство, может продлить этот срок на 30 дней. Соблюдение этих сроков требует круглосуточной готовности и наличия документированного рабочего процесса.
Какие штрафы предусмотрены за несоблюдение?
Государства-члены устанавливают меры наказания за нарушения Регламента. Согласно статье 15, денежные штрафы могут достигать 2 % от общего годового оборота поставщика по всему миру за предыдущий финансовый год. Штрафы должны быть эффективными, соразмерными и сдерживающими. Поэтому важно наличие документированного и поддающегося аудиту процесса. Он демонстрирует органам власти, как каждый заказ был получен, оценен и обработан.
В чём заключается разница между уполномоченным учреждением и законным представителем?
Оба являются адресатами постановлений об электронных доказательствах. Поставщик, зарегистрированный в ЕС, назначает одно из своих подразделений в качестве уполномоченного подразделения. Поставщик, не имеющий подразделения в ЕС, назначает законного представителя в одном из участвующих государств-членов. В обоих случаях о контактном лице необходимо уведомить компетентный орган. В Германии таким органом является Федеральное управление по вопросам юстиции (Bundesamt für Justiz).
Как передаются постановления об электронных доказательствах?
Обмен запросами и ответами осуществляется через децентрализованную ИТ-систему на базе e-CODEX. Она связывает компетентные органы и поставщиков через совместимые точки доступа. В соответствующих случаях могут также использоваться другие безопасные национальные каналы связи. Платформа ICS e-Evidence Compliance Platform поддерживает оба способа. Она регистрирует каждый входящий запрос, отслеживает срок его исполнения и фиксирует каждый ответ в журнале аудита.
Готов ли ваш процесс работы с электронными доказательствами к следующему заказу?
Данное Положение уже вступило в силу. Мы проанализируем вашу текущую конфигурацию и продемонстрируем, как должен выглядеть соответствующий требованиям и поддающийся аудиту рабочий процесс для ваших услуг.