电信行业的电子证据
面向电信运营商的电子证据，基于您的合法截取平台构建
电信运营商是欧洲生产令和保存令的主要接收方。ICS可在您现有的合法截取架构上，实现对这些命令的自动化处理和数据提取。.
电信运营商的电子证据是指电信运营商为响应欧洲的证据提交和保存令而采用的一套流程和系统。 这些命令受《欧盟法规（EU）2023/1543》管辖，该法规自2026年8月18日起生效。ICS基于运营商现有的合法截取架构构建电信行业的电子证据系统，从而确保命令能够及时得到验证、提取和交付。.
关键事实
- 主要受众: 电信运营商掌握着调查人员所要求的大部分数据。.
- 截止日期: 10天内完成EPOC，紧急情况下为8小时。EPOC-PR保存期限为60天，可延长30天。.
- 数据：用户记录、访问日志、流量数据，以及在某些情况下还包括内容。.
- 非欧盟电信运营商: 必须在某个参与成员国指定一名法定代表人。.
- 处罚: 全球年度总营业额的2 %。.
- 德国: 电子证据与《电信法》（TKG）、《电信监管法》（TR TKÜV）、拟议的《电信法》修正案以及《电子支付管理法》（EBewMG）存在交叉。.
为什么电信运营商是电子证据调取令的主要收件方？
几乎每项调查都会涉及电话号码、IP地址或移动设备。电信运营商掌握着将这些标识符与人员、地点和时间关联起来的记录。这使得它们成为《欧洲调取令证书》（EPOC）和《欧洲证据保全令证书》（EPOC-PR）的主要接收方。.
典型的请求涵盖四类数据：
- 订阅者记录: MSISDN、IMSI 和 SIM 卡注册信息
- 访问日志: IP地址分配、蜂窝网络连接和登录时间戳
- 交易数据和流量数据: 通话记录（CDR）、短信元数据和数据会话日志
- 内容数据: 在某些情况下，在更严格的条件下才需要
为什么手动处理电子证据对电信运营商来说不可行？
EPOC 必须在 10 天内予以答复。在紧急情况下，截止期限为 8 小时，包括夜间和周末。依靠电子邮件、电子表格和临时数据库查询等手动流程，无法在较大规模下可靠地满足这一要求。.
这些数据还分散在许多系统中。用户详细信息存储在CRM中，分配信息存储在IP地址管理系统中，会话记录则存储在RADIUS或Diameter日志中。每次手动查询都会增加延迟，并存在披露信息过多或过少的风险。.
最后，每个步骤都必须有记录。监管机构和数据保护官希望有清晰的记录，说明请求了什么、核查了什么以及交付了什么。因此，对于电信运营商而言，可用的电子证据需要从接收一直到交付的整个过程实现自动化。.
电信企业的电子证据：ICS 平台能提供什么
02
自动化数据提取
连接器从 CRM、配置、CDR 存储库、RADIUS 和 Diameter 日志以及 IP 地址管理中提取所需数据。.
03
通过交易所渠道交付
回复将通过电子证据交换渠道返回，必要时包括基于e-CODEX的去中心化IT系统。.
ICS是如何为电信运营商构建电子证据体系的？
1
地图数据来源
我们确定用户、接入和流量数据的存储位置，以及各系统的所有者。.
2
重复使用 LI 层
我们将电子证据工作流与您现有的实验室信息管理系统（LIMS）和调解组件进行集成。.
3
定义提取规则
我们按数据类别设置了查询，因此每个查询只会返回其请求的内容。.
4
实现接案流程自动化
收到的 EPOC 和 EPOC-PR 订单将连同其截止日期一并登记，并自动分发。.
5
审核并交付
您的团队或 ICS 批准该结果后，回复将通过安全通道发送。.
6
运营与审计
每一步都会被记录下来，ICS 可以全天候为您运行该流程。.
电信企业的电子证据与德国法规之间存在哪些重叠之处？
在德国，电子证据是电信运营商需履行的多项信息披露义务之一。运营商已根据《电信法》（TKG）第170条及以下条款、《电信监听条例》（TKÜV）及《电信监听实施细则》（TR TKÜV）处理通信监听事宜。他们还根据《电信法》第174条处理用户数据查询请求。.
关于快速冻结和IP地址保留的拟议规则（《电信法修正案》（TKG-E）第176条、第177条，BT-Drs. 21/6581）目前仍处于议会审议程序中。此外，《电子证据管理法》（EBewMG）将电子证据框架纳入了德国法律体系。.
每项税务申报虽使用相似的数据源，但格式、截止日期和管辖机构各不相同。ICS 通过一个平台和一套文档规范将它们统一起来。这既减少了重复的系统对接，又确保了审计的一致性。. 数据保留与快速冻结
德国电信公司需要履行哪些信息披露义务？
下表对比了主要职责以及支持各项职责的“ICS”要素。.
| 职责 | 法律依据 | 典型请求 | ICS 组件 |
|---|---|---|---|
| 合法截获 | 《电信法》第170条、TKÜV、TKÜV实施条例 | 实时 IRI 和 CC | LIMS 与 LI 调解 |
| 订阅者数据请求 | 《电信法》第174条简体中文（大陆） | 订阅者记录 | 使用情况和用户数据模块 |
| 快速冻结和IP地址保留（计划中） | §§ 176、177 《电信法》（TKG-E） | 保留，IP-到-用户查询 | 数据保留解决方案 |
| 跨境取证令 | 第 2023/1543 号欧盟法规，EBewMG | EPOC 和 EPOC-PR | 电子证据合规平台 |
非欧盟电信运营商是否需要指定一名法律代表？
是的。如果没有在欧盟设立分支机构的移动虚拟网络运营商（MVNO）、转接运营商和全球电信集团，若要在欧盟境内提供服务，则必须指定一名法定代表人。该代表必须位于参与国的成员国境内，并须向主管当局备案。.
ICS 为这些电信运营商提供通知、订单接收和初步验证支持。复杂案例将转交贵公司的法务团队进行裁决。. 法定代表人及指定机构服务
为什么是ICS
01
LI专家优先
ICS 在电信和合法截取领域拥有 20 多年的经验。我们了解运营商网络如何存储和传输数据。.
02
多项BNetzA批准
我们的截获解决方案已通过德国联邦网络管理局（BNetzA）的多项验收程序。电子证据（e-Evidence）也遵循相同的工程规范。.
03
通过安全审查的团队
我们的员工已通过德国联邦内政部的安全审查，有权处理机密信息。.
04
一个平台，多种职责
截获、用户数据、数据保留和电子证据采用统一的架构和统一的审计方法。.
常见问题
《电子证据条例》是否已适用于电信运营商？
是的。第2023/1543号欧盟法规自2026年8月18日起生效。在欧盟境内提供电子通信服务的电信运营商均属于该法规的适用范围。它们必须能够接收欧洲生产和保存令，在规定期限内予以回应，并记录每个步骤。 尚未建立相应工作流程的运营商应立即弥补这一缺口，因为相关命令可能随时下达。.
监管机构通常会向电信运营商索取哪些数据？
请求通常涉及用户记录，例如MSISDN、IMSI和SIM卡注册详情。 包含IP地址分配、小区连接及登录时间戳的访问日志也较为常见。流量数据包括通话记录（CDR）、短信元数据和数据会话日志。在某些情况下，当局还会请求内容数据。每份调取令都会明确列出所需的数据类别，响应内容不应超出这些范围。.
ICS 是如何利用现有的 LI 配置来处理电子证据的？
ICS LIMS 和中介平台已经掌握了网络拓扑、数据源和配置流程。ICS 以此为基础为电信运营商构建电子证据。 连接器可从 CRM、服务开通系统、CDR 存储库、RADIUS 和 Diameter 日志以及 IP 地址管理系统中提取数据。这既避免了开展第二个独立的集成项目，又能确保安全控制措施的一致性。.
ICS 能否全天候处理电子证据调取令？
是的。ICS 作为其“托管 LI 运营”服务的延伸，提供 24/7 全天候的电子证据托管服务。通过安全审查的工作人员会接收任务指令，核查正式要求，并启动标准数据提取流程。 复杂或特殊案件将上报至运营商的法律团队。这种机制有助于运营商在无需组建自有全天候团队的情况下，满足 8 小时紧急响应时限的要求。.
电子证据与德国的数据保留计划有何关联？
它们是独立的法律文书。电子证据（e-Evidence）涵盖了根据欧盟法律和德国《电子证据法》（EBewMG）作出的跨境命令。计划中的快速冻结和IP地址保留规定（《电信法》草案第176、177条，联邦议院文件第21/6581号）目前仍处于议会审议阶段。 由于两者均依赖相似的数据源，因此ICS通过共享连接器和文档，在同一平台上支持这两项规定。.
欧盟以外的虚拟运营商（MVNO）和国际运营商是否需要采取行动？
是的，如果它们在欧盟境内提供服务。未在欧盟设立经营机构的提供商必须在某个参与国指定一名法定代表人，并向该国主管当局进行备案。ICS 为虚拟移动网络运营商（MVNO）、中转运营商和全球电信集团提供备案、订单接收及初步验证支持，并将复杂案例转交其法务团队处理。.
将电子证据处理转变为常规流程
我们将向您展示，如何利用您现有的LI系统在法定期限内处理EPOC和EPOC-PR订单。.