电子证据
电信、云服务和数字平台的电子证据合规性
《电子证据条例》自2026年8月18日起生效。ICS可帮助服务提供商及时接收、验证并回应欧洲的证据提交和保存令，并保留完整的审计轨迹。.
电子证据合规性是指服务提供商根据《欧盟条例》（EU）2023/1543和《欧盟指令》（EU）2023/1544，接收、评估并回应跨境电子证据请求的能力。 该能力整合了欧盟联络点、安全交换通道、数据提取以及有据可查的决策机制。ICS 为通信服务提供商、云平台及数字服务提供商提供“交钥匙”式的电子证据合规解决方案。.
关键事实
- 法律框架：2023年7月12日通过的《欧盟条例》（EU）2023/1543和《欧盟指令》（EU）2023/1544。.
- 日期：该条例自2026年8月18日起生效。该指令必须在2026年2月18日之前完成国内法转化。.
- 截止日期: 10天内完成EPOC，紧急情况下为8小时。EPOC-PR保存期限为60天，可延长30天。.
- 处罚：全球年度总营业额的2 %（《条例》第15条）。.
- 德国：德国联邦司法部估计，约有9,000家企业受到影响。.
- 联络点：已通知主管当局，在德国即联邦司法局。.
《电子证据条例》有哪些要求？
据欧盟委员会称，超过85 %的刑事调查依赖于电子证据。其中大部分数据存储在另一个成员国或欧盟境外的服务提供商处。传统的司法互助程序往往耗时过长。.
"(《世界人权宣言》) 《电子证据条例》 允许一个成员国的司法机关直接向另一个成员国的提供商发出请求。该提供商必须在规定的期限内保留或提供所请求的数据。随附的 指令 要求每位服务提供商为这些订单指定收件人。.
在德国，《电子能源管理法》（EBewMG）的实施条例已于2026年3月12日刊载于《联邦法律公报》。该条例将分阶段生效。如需通俗易懂的介绍，请参阅我们的指南。 什么是电子证据？
哪些主体属于电子证据合规的适用范围？
这些规则适用于在欧盟境内提供以下服务的供应商：
- 电子通信服务, ，例如电话、短信和上网服务
- 互联网域名和 IP 号码服务, ，例如 IP 地址分配和域名服务
- 其他信息社会服务 允许用户进行沟通或存储数据的服务，例如社交网络、在线市场和云服务
该条例还适用于在欧盟境外设立但向欧盟提供服务的公司。无论数据所在地或公司总部所在地如何，这一规定均适用。.
哪些订单和数据类别适用？
签发机构使用两种证书。欧洲数据调取令证书（EPOC）用于调取数据；欧洲数据保留令证书（EPOC-PR）则要求将数据保留下来，以备日后提出数据调取请求之用。.
| EPOC（生产版） | EPOC-PR（保存） | |
|---|---|---|
| 目的 | 移交现有数据 | 保留数据以备后续请求使用 |
| 标准截止日期 | 10 天 | 保存60天 |
| 紧急情况或延期 | 紧急情况下的8小时 | 可延长30天 |
| 数据类别 | 用户、身份识别、流量和内容数据 | 用户、身份识别、流量和内容数据 |
| 违规处罚 | 全球年营业额最高达 2 % | 全球年营业额最高达 2 % |
该条例将数据分为四类：
- 用户数据, ，例如姓名、地址和合同详情
- 仅用于识别用户身份的数据, ，例如 IP 地址和相关标识符
- 交通数据, ，例如通信的时间、持续时间及端点
- 内容数据, ，例如消息、文件和其他存储的内容
电子证据调取令的联络人是谁？
在欧盟境内设立的服务提供商指定一名 指定机构. 未在欧盟设立经营场所的服务提供商应指定一名 法定代表人 在参与该计划的成员国境内。这两项均须向主管当局申报，在德国，该主管当局为联邦司法局。.
收件人必须能够随时接收指令并据此采取行动。ICS 可作为非欧盟服务提供商的法定代表人，并协助欧盟服务提供商运营其指定机构。. 法定代表人及指定机构服务
ICS 如何确保电子证据合规性
03
安全交易
命令和回复通过基于e-CODEX的去中心化IT系统进行交换，必要时也可通过其他安全的国家渠道进行。.
电子证据合规性能解决哪些挑战？
电子证据将偶发的法律请求转变为一项时间紧迫的运营流程。ICS 解决了四个反复出现的挑战：
- 近实时工作流：8小时的紧急截止期限不允许进行人工交接。.
- 全天候待命: 订单可能会在夜间、周末和公共假日送达。.
- 安全集成：数据提取必须能够覆盖CRM、日志和存储系统，且不得开辟新的攻击路径。.
- GDPR 平衡: 服务提供商必须准确披露订单的具体要求，并记录理由。数据最小化原则始终是每次响应的重要组成部分。.
电子证据调取令是如何处理的？
1
接收
订单通过去中心化IT系统或国家渠道送达，并随附截止日期进行登记。.
2
验证
对形式要件、签发机关和管辖权进行核查。.
3
评估
复杂案件将转交贵公司的法律或合规团队进行裁决。.
4
摘录
所请求的数据类别是从相关系统中收集的。.
5
交付
该响应将经过审核，并通过安全通道返回。.
6
文档
每一步操作都会记录在审计日志中，以便日后查阅。.
面向贵组织的电子证据解决方案
为什么是ICS
01
20多年的经验
二十多年来，ICS 一直为运营商和主管部门提供合法截取和数据披露服务。.
02
已在受监管的环境中得到验证
ICS 拥有多项由德国联邦网络管理局（BNetzA）颁发的监听解决方案认证。本公司员工均已通过德国联邦内政部的安全审查。.
03
一套方案满足所有信息披露义务
合法截取、数据保留和电子证据功能基于同一架构运行。这意味着只需一套集成方案和一种审计方法。.
04
总部位于欧盟
ICS 位于德国科隆，即欧盟成员国境内。这使其成为非欧盟服务提供商的实际欧盟联络点。.
常见问题
《电子证据条例》在何种情况下适用？
第(EU) 2023/1543号法规自2026年8月18日起生效。该法规于2023年7月12日与第(EU) 2023/1544号指令一并通过。 各成员国须在2026年2月18日前将该指令转化为国内法。在德国，实施法案（EBewMG）已于2026年3月12日刊载于《联邦法律公报》，并将分阶段生效。属于适用范围的服务提供商现必须能够处理相关订单。.
哪些公司需要遵守电子证据合规要求？
电子通信服务、域名和IP地址服务以及其他支持通信或存储的信息社会服务的提供商均在适用范围内。例如：电信运营商、社交网络、在线市场和云服务提供商。如果欧盟以外的公司在欧盟境内提供服务，则也属于适用范围。 德国联邦司法部估计，德国境内约有9,000家企业受此影响。.
服务提供者必须在多长时间内对EPOC作出响应？
服务提供商必须在收到《欧洲调取令证书》后10天内移交所请求的数据。在紧急情况下，该期限为8小时。 对于《欧洲数据保留令证书》，服务提供商必须将数据保留60天。签发机构可将该期限延长30天。这些时限要求服务提供商保持全天候待命，并建立有据可查的工作流程。.
违反规定会受到什么处罚？
各成员国负责制定违反本条例的处罚措施。根据第15条规定，罚款金额最高可达服务提供商上一财政年度全球总营业额的2 %。处罚必须具有有效性、相称性和威慑力。 因此，建立一套有据可查且可审计的流程至关重要。该流程可向监管机构展示每笔订单是如何接收、评估和处理的。.
“指定机构”与“法定代表人”之间有什么区别？
两者均为电子证据令的收件人。在欧盟境内设有经营场所的服务提供商应指定其中一家经营场所作为“指定经营场所”；未在欧盟境内设有经营场所的服务提供商则应在参与国中指定一名法定代表人。无论哪种情况，均须将联系点通知主管当局。在德国，该主管当局为联邦司法局（Bundesamt für Justiz）。.
电子证据调取令是如何传送的？
订单和回复是通过基于e-CODEX的去中心化IT系统进行交换的。该系统通过互操作性接入点将主管当局与服务提供商连接起来。在适用情况下，也可使用其他安全的国家通信渠道。 ICS电子证据合规平台支持这两种途径。该平台会登记每份收到的指令，跟踪其截止日期，并将每份回复记录在审计轨迹中。.
您的电子证据处理流程是否已为下一份命令做好准备？
该法规现已生效。我们将审查您当前的配置，并向您展示符合规定且可接受审计的工作流程应如何构建。.