E-evidence já se aplica: receber uma ordem europeia exige relógio, âmbito e cadeia de custódia

O sinal e os factos que mudam a decisão

O Regulamento (UE) 2023/1543 aplica-se desde 18 de agosto de 2026. Permite que uma autoridade judicial emita ordens europeias de produção ou preservação dirigidas ao estabelecimento designado ou representante legal de um prestador noutro Estado-Membro, independentemente da localização dos dados, no quadro de processos penais definidos pelo regulamento.

Uma ordem de produção exige, em regra, transmissão no prazo de 10 dias e, em emergência, 8 horas; o runbook deve calcular o prazo a partir da receção válida e guardar a zona horária. A preservação é feita sem demora injustificada por 60 dias; a autoridade pode prolongar por mais 30 dias quando necessário para emitir o pedido subsequente de produção.

A Diretiva (UE) 2023/1544 exige ao prestador poderes e recursos suficientes no estabelecimento designado ou representante legal e torna a designação um mecanismo operacional, não um endereço nominal. Confundir preservação com produção pode divulgar dados antes de existir base para entrega; responder tarde pode perder prova; responder demasiado depressa sem validar autoridade, privilégio, imunidade, residência e categoria pode violar direitos fundamentais e proteção de dados.

Decisão, limites e condição de bloqueio

Prestadores em âmbito devem operar um percurso 24/7 que autentique o certificado, identifique a entidade e categoria de dados, preserve sem alterar, escale conflitos e cumpra o prazo aplicável sem responder além do pedido validado.

Confundir preservação com produção pode divulgar dados antes de existir base para entrega; responder tarde pode perder prova; responder demasiado depressa sem validar autoridade, privilégio, imunidade, residência e categoria pode violar direitos fundamentais e proteção de dados.

Execução e prova de conclusão

A execução deve começar por confirmar se o serviço e a presença na união entram no âmbito e publicar internamente o addressee, idiomas e contactos de escalada. Depois, separar fluxos epoc e epoc-pr com validação jurídica, preservação imutável, minimização, exportação e registo de objeções. O fecho exige simular uma ordem normal, uma emergência de 8 horas, uma preservação prolongada e uma ordem mal endereçada.

O teste fecha com prova de receção, validação, relógio, hash, segregação de acesso, decisão jurídica, dados exatamente produzidos ou preservados e destruição/retoma no fim do período aplicável.

• confirmar se o serviço e a presença na União entram no âmbito e publicar internamente o addressee, idiomas e contactos de escalada.
• separar fluxos EPOC e EPOC-PR com validação jurídica, preservação imutável, minimização, exportação e registo de objeções.
• simular uma ordem normal, uma emergência de 8 horas, uma preservação prolongada e uma ordem mal endereçada.
• O teste fecha com prova de receção, validação, relógio, hash, segregação de acesso, decisão jurídica, dados exatamente produzidos ou preservados e destruição/retoma no fim do período aplicável.