ХРАНЕНИЕ ДАННЫХ
Хранение данных, функция «Quick Freeze» и хранение IP-адресов
Отвечайте на запросы абонентов за считанные секунды, подготовьтесь к запланированному в Германии введению режима «быстрой заморозки» и хранению данных об IP-адресах, а также ведите полный аудиторский журнал по каждому этапу.
Хранение данных — это безопасное хранение, извлечение и аудит телекоммуникационных данных, которые провайдеры обязаны хранить, сохранять или раскрывать в соответствии с законодательством. Решения ICS в области хранения данных охватывают запросы на предоставление данных об абонентах, планируемую в Германии систему «быстрого замораживания» и хранение IP-адресов, с обеспечением цепочки ответственности и аудиторских следов на всех этапах. Они интегрируются с платформами ICS для законного перехвата.
Основные факты
- Хранилище данных абонентов: отвечает на запросы абонентов от государственных органов за считанные секунды, а не часы.
- На вашей территории: развернуто в вашей инфраструктуре, поэтому данные никогда не покидают вашу сеть.
- Быстрая заморозка (§ 176 TKG-E): данные о трафике, включая информацию о местоположении, без содержания, на срок до трёх месяцев, а также на срок до трёх месяцев по решению суда.
- Хранение IP-адресов (§ 177 TKG-E): провайдеры доступа в Интернет хранят данные о присвоении IP-адресов в течение трёх месяцев в отдельном хранилище.
- Передача: хранящиеся данные соответствуют стандарту ETSI TS 102 657.
- Правовой статус: Статьи 175–177 проекта закона «О телекоммуникациях» (TKG-E) представляют собой правительственный проект (BT-Drs. 21/6581) и могут еще претерпеть изменения.
Что означает требование о хранении данных для немецких провайдеров?
В настоящее время провайдеры отвечают на запросы об анкетных данных абонентов в соответствии с § 174 Закона о телекоммуникациях (TKG) а также запросы на предоставление данных о трафике, поступающие от государственных органов. С 18 августа 2026 года также применяются европейские постановления о предоставлении и сохранении данных в соответствии с Регламентом об электронных доказательствах.
Правительственный проект вводит два новых механизма. Механизм «быстрого замораживания» позволяет органам власти сохранять имеющиеся данные о трафике на основании индивидуального постановления. Механизм хранения IP-адресов обязывает провайдеров интернет-доступа хранить данные о присвоенных IP-адресах для всех подключений. На каждый тип запроса должны предоставляться быстрые, полные, конфиденциальные и регистрируемые в журнале ответы.
Правовой статус
«Быстрая блокировка» (§ 176 TKG-E) и «сохранение IP-адресов» (§ 177 TKG-E) являются частью правительственного законопроекта BT-Drs. 21/6581. Законопроект был первое чтение в Бундестаге 24 июня 2026 года и в настоящее время находится на рассмотрении в комитете. Детали могут измениться, и ICS обновляет свои услуги по мере изменения текста.
Как хранилище данных подписчиков ускоряет обработку запросов?
Данные об абонентах часто разбросаны по разрозненным системам: системам биллинга, предоставления услуг, CRM и устаревшим системам. Ручной поиск по каждой из них занимает часы. Хранилище данных об абонентах ICS объединяет эти данные, не требуя замены ваших систем.
- Пользовательские ETL-конвейеры: извлечь данные без миграции, нормализовать телефонные номера и адреса, а затем загрузить всё в единое индексированное хранилище.
- Быстрый полнотекстовый поиск: поиск абонентов по телефонным номерам в любом формате.
- Постепенная синхронизация: изменения вступают в силу в течение нескольких минут.
- Каждый поиск фиксируется: полная цепочка аудита для каждого запроса.
- API, совместимый с ETSI: связывается с обработкой вашего запроса.
Хранилище работает на вашей инфраструктуре без какой-либо зависимости от облачных сервисов. Оно построено на компонентах с открытым исходным кодом и поддерживает полное ведение журналов аудита, а права собственности на данные принадлежат вам.
Как осуществляется развертывание склада?
1
Открытие
ICS отображает ваши источники данных, форматы и процесс обработки запросов.
2
Создать
Команда занимается разработкой ETL-конвейеров и поискового индекса.
3
Развернуть
Хранилище развернуто в вашей инфраструктуре. Данные никогда не покидают вашу сеть.
4
Поезд
Ваши сотрудники научатся находить информацию, отвечать на запросы и оформлять их в документах.
Как ICS обрабатывает заказы с быстрой заморозкой?
Постановление о незамедлительном замораживании данных (Sicherungsanordnung) обязывает провайдеров незамедлительно сохранять данные о трафике. Проект закона основывает данное постановление на § 100g Уголовно-процессуального кодекса (StPO) и определяет обязанности провайдеров в § 176 проекта закона о телекоммуникациях (TKG-E). Сюда входят данные о местоположении и данных сотовых сетей, но не включается контент. Постановление действует в течение максимум трёх месяцев, и суд может продлить его срок ещё на три месяца.
Замороженные данные должны храниться отдельно и в безопасном месте. Их раскрытие допускается только по отдельному запросу, после чего они должны быть безвозвратно удалены. Проект охватывает около 3 000 поставщиков и также распространяется на тех, кто участвует в предоставлении услуг. Таким образом, ICS может выступать в качестве вашего поставщика услуг по процессу замораживания данных (Erfüllungsgehilfe), в то время как вы остаетесь стороной, на которую возлагаются обязательства.
Услуга быстрой заморозки
01
Объем поступивших заказов
Отдел ICS принимает заявки, проводит их формальную проверку, отслеживает сроки и занимается вопросами продления сроков в суде.
02
Соединители для отбора проб
Соединители, подключенные к системам медиации, CDR, управления сессиями и учета, извлекают соответствующие данные о трафике.
03
Зашифрованное хранилище данных
Каждому заказу выделяется собственный зашифрованный контейнер, отделенный от всех остальных данных и имеющий контролируемый доступ.
04
Раскрытие информации через ESB
Замороженные данные передаются исключительно по отдельному запросу через электронный интерфейс (ESB).
05
Зарегистрированное удаление
Удаление является необратимым и фиксируется в журнале, после чего вы получаете подтверждение об удалении.
06
Документация и выставление счетов BNetzA
ICS готовит документацию для BNetzA и занимается выставлением счетов на компенсационные выплаты в соответствии с JVEG.
Что требуется для хранения IP-адресов?
В соответствии с § 177 TKG-E провайдеры услуг доступа в Интернет обязаны хранить в течение трёх месяцев:
- этот публичный IP-адрес, либо, в случае IPv6, назначенный префикс,
- номера портов если это необходимо для определения источника, например, за NAT операторского уровня (CGNAT),
- этот идентификатор строки и идентификатор пользователя,
- начало и конец каждого задания, с точностью до секунды, с учетом часового пояса.
Данные должны храниться в отдельном хранилище. Их можно использовать исключительно для идентификации абонентов в соответствии с § 174 TKG, а также для удовлетворения запросов абонентов в рамках электронных доказательств. У провайдеров есть шесть месяцев с момента вступления закона в силу для приведения своей деятельности в соответствие с его требованиями.
Учет RADIUS охватывает большинство полей, но не охватывает сопоставления портов CGNAT, поэтому требуется ведение журнала NAT. Виртуальные операторы мобильной связи (MVNO) и реселлеры должны обеспечить хранение данных даже в том случае, если IP-адрес назначается хост-сетью (§ 177 (2) TKG-E). Они могут сделать это на договорной основе или посредством передачи данных и по запросу должны указать BNetzA организацию, осуществляющую хранение.
Выделенное хранилище данных о сохраненных IP-адресах
Компания ICS может использовать хранилище данных в качестве субъекта хранения, указанного вами в заявлении, поданном в BNetzA.
1
Анализ пробелов
ICS проверяет ваши журналы RADIUS, пакетного ядра и CGNAT на соответствие § 177 закона TKG-E.
2
Источники данных
Коннекторы собирают данные из ваших систем AAA, шлюзов и устройств NAT, а также из вашей хост-сети.
3
Отдельный магазин
Зашифрованное хранилище сохраняет только необходимые поля и автоматически удаляет их.
4
Поиск
IP-адрес, порт и время позволяют определить линию, а затем и абонента.
5
Ответы на запросы
Ответы отправляются через ESB или E-Mail-ESB.
6
Документация
ICS готовит документацию для BNetzA и оказывает содействие при проведении проверок.
Сравнение механизмов хранения данных
| Аспект | Запрос данных об абоненте | Быстрая заморозка | Хранение IP-адресов |
|---|---|---|---|
| Правовая основа | § 174 Закона о телекоммуникациях (TKG) | § 176 TKG-E (в проекте) | § 177 Закона о телекоммуникациях (TKG-E) (в проекте) |
| Триггер | Индивидуальный запрос | Индивидуальный заказ | Нет, применяется ко всем соединениям |
| Стороны, на которых возлагаются обязательства | Операторы, хранящие данные абонентов | Услуги общественной связи и их пользователи (около 3 000) | Провайдеры доступа в Интернет (около 700) |
| Данные | Данные абонента, такие как имя и адрес | Данные о трафике, включая данные о местоположении и сотовой связи, без учета контента | Публичный IP-адрес или префикс, порты, идентификатор линии и пользователя, временные метки |
| Продолжительность | Ответ на основе имеющихся данных | До 3 месяцев, плюс до 3 месяцев по решению суда | 3 месяца |
| Раскрытие информации | По запросу уполномоченного органа | Только по отдельному запросу | Исключительно для идентификации абонента и в качестве электронного доказательства |
| Услуга ICS | Хранилище данных абонентов | Услуга быстрой заморозки | Выделенное хранилище данных |
Стандарты передачи дел и электронные доказательства
Сохраненные данные могут быть переданы в соответствии со стандартом ETSI TS 102 657. В немецких запросах используются каналы ESB и E-Mail-ESB. В соответствии с Регламентом об электронных доказательствах европейский ордер на сохранение данных предусматривает хранение данных в течение 60 дней с возможностью продления на 30 дней. Наш Платформа для обеспечения соответствия стандартам e-Evidence обрабатывает эти заказы наряду с запросами из других стран.
Почему ICS
01
Более 20 лет опыта
Компания ICS уже более двух десятилетий работает в сфере телекоммуникаций, законного прослушивания и обеспечения соблюдения нормативных требований.
02
Несколько разрешений BNetzA
Решения по перехвату данных ICS прошли ряд приемочных испытаний, организованных Федеральным агентством по сетям Германии.
03
Сотрудники, прошедшие проверку на благонадежность
Наша команда прошла проверку на допуск к секретной информации, проводимую Федеральным министерством внутренних дел Германии, и имеет право работать с секретной информацией.
04
Все типы запросов в одном месте
Запросы абонентов, быстрая блокировка, сохранение IP-адресов и электронные доказательства обрабатываются в рамках одного процесса с единым журналом аудита.
Часто задаваемые вопросы
Вводит ли Германия вновь общее хранение данных?
Но не в прежнем виде. Прежние правила Германии о хранении данных не применяются с 2017 года, а в 2022 году Суд Европейского союза (CJEU) признал их несовместимыми с законодательством ЕС. Вместо этого правительственный законопроект BT-Drs. 21/6581 ограничивает общее хранение данных присвоенными IP-адресами сроком на три месяца и вводит процедуру целевого оперативного блокирования. Законопроект пока находится на рассмотрении в парламенте.
Что такое быстрая заморозка?
«Быстрая заморозка» — это процедура, в рамках которой органы власти предписывают провайдеру без промедления сохранить имеющиеся данные о трафике, касающиеся конкретных лиц или мест. Согласно проекту закона (§ 100g Уголовно-процессуального кодекса, § 176 законопроекта о телекоммуникациях), срок действия такого предписания составляет до трёх месяцев, и суд может продлить его ещё на срок до трёх месяцев. Данные могут быть раскрыты только по отдельному запросу, в противном случае они подлежат удалению.
Кто обязан хранить IP-адреса в соответствии со статьёй 177 TKG-E?
Поставщики услуг доступа в Интернет, число которых, согласно проекту, составляет около 700 компаний. Сервисы обмена сообщениями и электронной почты, а также локальные точки доступа Wi-Fi, такие как Wi-Fi в отелях, не подпадают под действие данного обязательства. Виртуальные операторы мобильной связи (MVNO) и реселлеры, имеющие собственные отношения с клиентами, подпадают под действие данного обязательства. Если IP-адрес назначается сетью-хозяином, они должны обеспечить хранение данных на основании договора или посредством передачи данных.
Достаточно ли учета по протоколу RADIUS для сохранения IP-адресов?
Учет RADIUS охватывает назначенный IP-адрес, идентификаторы и временные метки. Однако при использовании NAT операторского уровня (CGNAT) сопоставления портов создаются в шлюзе NAT, а не в системе AAA. Поэтому провайдерам, использующим CGNAT, также требуется ведение журналов NAT. Компания ICS проверяет ваши журналы в рамках анализа пробелов и устраняет их до установленного срока.
Может ли ICS хранить замороженные или сохраненные данные от нашего имени?
Да. Проект закона о «быстром замораживании» прямо распространяется на тех, кто участвует в предоставлении телекоммуникационных услуг, а § 177 (2) TKG-E разрешает хранение данных другим субъектом. Компания ICS может выступать в качестве вашего поставщика услуг и быть указана в BNetzA в качестве субъекта, осуществляющего хранение. Вы остаетесь стороной, на которую возлагаются обязательства, а ICS занимается хранением, раскрытием и удалением данных.
Переносит ли «Subscriber Data Warehouse» наши данные в облако?
Нет. Хранилище данных абонентов развертывается в вашей собственной инфраструктуре без привязки к облачным сервисам, поэтому данные никогда не покидают вашу сеть. Оно использует компоненты с открытым исходным кодом, регистрирует каждый запрос и предоставляет вам полное право собственности на данные. Настраиваемые ETL-конвейеры извлекают данные из систем биллинга, предоставления услуг, CRM и устаревших систем без их миграции.
Шесть месяцев пролетели незаметно
После вступления в силу § 177 TKG-E у провайдеров доступа в Интернет будет шесть месяцев на приведение своей деятельности в соответствие с новыми требованиями. Начните оценку готовности с ICS уже сейчас.