El Reglamento de la UE sobre pruebas electrónicas moderniza , estandariza y garantiza la seguridad del proceso de divulgación de pruebas electrónicas por parte de los proveedores de servicios de comunicación (PSC) a las autoridades policiales, incluso a nivel internacional. Exige que los PSC desarrollen sistemas que reciban y validen las órdenes judiciales, generen y entreguen de forma segura los datos requeridos en plazos estrictos y los conserven conforme a rigurosas políticas de retención. El Reglamento busca agilizar el acceso de las fuerzas del orden a la información, preservando la cadena de custodia, protegiendo la confidencialidad y manteniendo registros auditables.
Para conectar estos flujos de trabajo legales con los sistemas operativos, la norma ETSI TS 104 144 define la interfaz del Reglamento sobre pruebas electrónicas y prescribe los formatos de solicitud y respuesta, así como la autenticación. Esta estandarización garantiza que una solicitud emitida en un Estado miembro pueda ser procesada programáticamente por un proveedor en otro. Además, facilita a los proveedores de servicios en la nube la integración segura de sistemas existentes, como la gestión de órdenes judiciales, la mediación, el almacenamiento y la auditoría, sin el coste ni la complejidad de las integraciones a medida.
A medida que la IA se integra cada vez más en los flujos de trabajo de inteligencia legal, la seguridad de sus componentes se convierte en una prioridad. La norma ETSI TS 104 033 establece una base de seguridad para la IA que garantiza que la infraestructura que respalda los flujos de trabajo de evidencia electrónica sea segura por defecto. Define las expectativas para la protección de modelos y datos, las funciones e interfaces de seguridad y la mitigación de amenazas como la extracción de modelos, la manipulación o la filtración involuntaria de contenido sensible.
La plataforma SS8 traduce los estándares en capacidades operativas, transformando los procesos manuales de correo electrónico y hojas de cálculo en intercambios digitales auditables y garantizando que la rapidez y el análisis de la inteligencia artificial coexistan con la confidencialidad y la integridad.
Definición de interfaz para evidencia electrónica: ETSI TS 104 144
Al codificar el modelo técnico para el intercambio de información relacionada con las órdenes de evidencia electrónica, la norma TS 104 144 permite analizar y procesar las solicitudes sin necesidad de interpretaciones personalizadas. La API estandarizada y el perfil de flujo de trabajo, elementos centrales de la especificación, asignan dicha información a estructuras de mensajes y flujos de trabajo definidos para tareas como solicitudes de información, órdenes de preservación y entrega de evidencia. Estas medidas crean un lenguaje técnico común para cumplir con los requisitos de evidencia electrónica, mientras que las estructuras ETSI existentes permiten la integración y la reutilización de las funcionalidades ya implementadas para la divulgación y preservación legales.
Las interfaces estandarizadas facilitan la automatización de las solicitudes de conexión a los sistemas de inteligencia legal existentes y el mantenimiento de registros coherentes durante todo el ciclo de vida de la solicitud. A medida que evoluciona el ecosistema de evidencia electrónica, la estandarización proporciona a los proveedores de servicios en la nube una arquitectura más estable para sus infraestructuras. La especificación también mejora la ciberseguridad al definir un transporte seguro mediante HTTPS y mensajes HI-1 codificados en XML, con requisitos de seguridad heredados de ETSI TS 103 120.
Seguridad de la inteligencia basada en la IA: ETSI TS 104 033
El uso de sistemas de IA en los flujos de trabajo de inteligencia legal genera procesos de toma de decisiones complejos y difíciles de auditar que introducen nuevas vulnerabilidades y pueden ocultar usos indebidos o amplificar errores a gran escala. La IA también genera riesgos de seguridad, como el envenenamiento de modelos, la manipulación basada en indicaciones y la exfiltración encubierta de datos. La norma TS 104 033 ayuda tanto a los proveedores de servicios de comunicaciones (CSP) como a las autoridades policiales a anticipar y hacer frente a estas amenazas mediante la especificación de componentes y funciones de seguridad.
Los requisitos de la especificación se alinean perfectamente con las medidas integradas en la plataforma SS8, incluyendo la gestión de identidades y el control de acceso, la protección de datos en tránsito y en reposo, y el mantenimiento de un registro de auditoría seguro, entre otros. Ampliando la capacidad de auditoría, estos requisitos también se alinean con las prácticas de SS8 para la gobernanza de datos, incluyendo la garantía de la integridad probatoria en casos impulsados por IA. La madurez de la seguridad de la plataforma SS8 contribuye a que las protecciones orientadas a la IA formen parte de la preparación para la evidencia electrónica, en lugar de ser una iniciativa de modernización independiente.
Preparación operativa para la transición a las pruebas electrónicas
Para cumplir con las disposiciones del Reglamento de la UE sobre pruebas electrónicas, los proveedores de servicios en la nube deben convertir sistemáticamente las solicitudes legítimas en procesos técnicos eficientes. Al establecer los requisitos para esta preparación operativa básica, el Reglamento distingue entre órdenes de conservación y de producción. La conservación protege la información que, de otro modo, podría eliminarse o dejar de estar disponible durante el transcurso de una investigación. La producción consiste en la posterior identificación y entrega de la información objeto de una solicitud autorizada.
La plataforma SS8 refleja esa distinción al coordinar la conservación y la producción como procesos independientes, pero conectados entre sí. La información conservada puede protegerse mediante el flujo de trabajo de conservación adecuado. Si se autoriza la producción, la plataforma puede aplicar la solicitud pertinente a los datos conservados y entregar el material solicitado. Los flujos de trabajo automatizados conectan los canales de datos sin cadenas de traspasos manuales que puedan provocar retrasos o errores en la tramitación de un pedido. La auditabilidad total permite reconstruir la secuencia completa de eventos y procesos, desde la recepción de un pedido hasta su validación, conservación o producción, pasando por las decisiones de autorización, el tratamiento de los datos y la entrega final.
Las capacidades de SS8 para la gestión de pruebas electrónicas ayudan a los proveedores de servicios en la nube a cumplir con sus obligaciones legales mediante flujos de trabajo operativos seguros y eficientes. Basándose en los estándares ETSI, las soluciones de SS8 van más allá del cumplimiento normativo e integran los requisitos de pruebas electrónicas con flujos de trabajo de inteligencia legal más amplios. A medida que la preparación para las pruebas electrónicas avanza de la teoría a la política y, finalmente, a la realidad operativa, SS8 ayuda a las organizaciones a prepararse antes de que se cumplan los plazos, en lugar de tener que improvisar para recuperarse después.
Acerca de Osman Perksoy
Osman se incorporó a SS8 en 2024 y cuenta con 33 años de experiencia en el sector de las telecomunicaciones, de los cuales los últimos 10 los ha desempeñado en puestos de alta dirección en el ámbito comercial. Es responsable del desarrollo empresarial y las ventas a proveedores de servicios de comunicaciones (CSP) en Norteamérica. Antes de incorporarse a SS8, en su cargo en Telenity como vicepresidente de desarrollo empresarial y ventas, impulsó el crecimiento del negocio de la empresa en las regiones de Oriente Medio y África con operadores móviles líderes. En Sonus Networks, Osman ocupó puestos de alta dirección en gestión de productos y desarrollo de software. Osman formó parte de la unidad ADC Newnet CALEA, que fue adquirida por SS8 Networks tras su salida de la empresa. Es licenciado en Ingeniería Eléctrica y Electrónica (BSEE) por la Universidad de Bilkent y tiene un MBA de la Universidad de Massachusetts. Para saber más sobre Osman, visita su perfil de LinkedIn.
Acerca de SS8 Networks
Como líder en inteligencia legal, de localización y de datos, SS8se compromete a hacer que las sociedades sean más seguras. Nuestra misión consiste en extraer, analizar y visualizar información crítica, proporcionando datos en tiempo real que ayudan a salvar vidas. Con 25 años de experiencia, SS8 es un socio de confianza de las agencias gubernamentales y los proveedores de comunicaciones más importantes del mundo, y se mantiene constantemente a la vanguardia de la innovación.
Discovery es la última solución de SS8. Se ofrece en forma de suscripción y es un multiplicador de la fuerza de investigación para que la policía local y estatal pueda fusionar, filtrar y analizar volúmenes masivos de datos de investigación en tiempo real.
La gama de soluciones de monitorización, fusión de datos y análisis Intellego® XT está optimizada para que los cuerpos de seguridad puedan recopilar, analizar y visualizar conjuntos de datos complejos con el fin de obtener información de inteligencia para la investigación en tiempo real.
LocationWise ofrece la mayor precisión auditada de localización de redes en todo el mundo, proporcionando inteligencia de localización activa y pasiva para servicios de emergencia, fuerzas de seguridad y operadores de redes móviles.
La plataforma de mediación Xcipio® satisface las exigencias de la interceptación legal en cualquier tipo de red y ofrece la posibilidad de transcodificar (convertir) entre versiones de traspaso de interceptación legal y familias estándar.
Para más información, Contacto en [email protected].
