ALLEGATO I
CERTIFICATO DI ORDINE EUROPEO DI PRODUZIONE (EPOC) PER LA PRODUZIONE DI PROVE ELETTRONICHE
A norma del regolamento (UE) 2023/1543 del Parlamento europeo e del Consiglio (
5
), il destinatario del presente certificato di ordine europeo di produzione (EPOC) deve eseguire l'EPOC e trasmettere i dati richiesti, nel rispetto dei termini specificati alla sezione C dell'EPOC, all'autorità competente indicata nella sezione L, lettera a), dell'EPOC.
In ogni caso, ricevuto l'EPOC, il destinatario deve agire rapidamente per conservare i dati richiesti, tranne se le informazioni contenute nell'EPOC non consentono di identificarli. I dati devono essere conservati fino alla loro produzione o fino a quando l'autorità di emissione o, se del caso, l'autorità di esecuzione comunica che non è più necessario conservarli e produrli.
I destinatari devono prendere le misure necessarie per garantire la riservatezza dell'EPOC e dei dati prodotti o conservati.
SEZIONE A: Autorità di emissione/di convalida
Stato di emissione:…
Autorità di emissione:…
Autorità di convalida (se del caso):…
NB: i dati dell'autorità di emissione e dell'autorità di convalida vanno indicati nelle sezioni I e J…
Numero di fascicolo dell'autorità di emissione:…
Numero di fascicolo dell'autorità di convalida:…
SEZIONE B: Destinatario
Destinatario:…
►C1
Il presente ordine è emesso in caso di emergenza nei confronti del destinatario specificato in quanto lo stabilimento designato o il rappresentante legale di un prestatore di servizi non ha reagito all’EPOC entro i termini stabiliti all’articolo 10 del regolamento (UE) 2023/1543 ◄
Indirizzo:…
Tel./Fax/posta elettronica (se noti):…
Persona di contatto (se nota):…
Numero di fascicolo del destinatario (se noto):…
Prestatore di servizi interessato (se diverso dal destinatario):…
Altre eventuali informazioni pertinenti:…
SEZIONE C: Termini (contrassegnare la casella pertinente e completare, se necessario)
Ricevuto l'EPOC, i dati richiesti devono essere prodotti:
quanto prima e comunque entro 10 giorni (nessuna notifica all'autorità di esecuzione)
in caso di notifica all'autorità di esecuzione: al termine dei 10 giorni, se l'autorità di esecuzione non ha sollevato un motivo di rifiuto entro tale termine, o previa conferma da parte dell'autorità di esecuzione prima della fine dei 10 giorni che non solleverà motivi di rifiuto, quanto prima e comunque entro la fine dei 10 giorni
senza indebito ritardo e al più tardi entro otto ore in un caso di emergenza che coinvolge:
una minaccia imminente per la vita, l'integrità fisica o la sicurezza di una persona
una minaccia imminente per un'infrastruttura critica, quale definita all'articolo 2, lettera a), della direttiva 2008/114/CE del Consiglio (
6
),, nel momento in cui il danneggiamento o la distruzione di tale infrastruttura critica comporterebbe una minaccia imminente per la vita, l'integrità fisica o la sicurezza di una persona, anche attraverso un grave danno alla fornitura di beni essenziali alla popolazione o all'esercizio delle funzioni fondamentali dello Stato.
Indicare se vi sono termini procedurali o di altro tipo che dovrebbero essere presi in considerazione per l'esecuzione del presente EPOC:…
Se del caso, fornire informazioni supplementari:…
SEZIONE D: Relazione rispetto a una precedente richiesta di produzione/conservazione (contrassegnare e completare se del caso e ove disponibile)
I dati richiesti sono stati conservati in tutto/in parte conformemente a una precedente richiesta di conservazione
emessa da … (indicare l'autorità e il numero di fascicolo)
il … (indicare la data di emissione della richiesta)
e trasmessa il … (indicare la data di emissione della richiesta)
a … (indicare il prestatore di servizi / il rappresentante legale / lo stabilimento designato / l'autorità competente cui è stata trasmessa e, se disponibile, il numero di fascicolo assegnato dal destinatario).
I dati richiesti si riferiscono a una precedente richiesta di produzione
emessa da … (indicare l'autorità e il numero di fascicolo)
il … (indicare la data di emissione della richiesta)
e trasmessa il … (indicare la data di emissione della richiesta)
a … (indicare il prestatore di servizi / il rappresentante legale / lo stabilimento designato / l'autorità competente cui è stata trasmessa e, se disponibile, il numero di fascicolo assegnato dal destinatario).
Altre eventuali informazioni pertinenti:…
SEZIONE E: Informazioni a sostegno dell'identificazione dei dati richiesti (completare nella misura in cui tali informazioni sono note e necessarie a identificare i dati)
Indirizzi IP e marche temporali (compresi data e fuso orario):…
Tel.:…
Indirizzo/i di posta elettronica:…
Numero/i IMEI:…
Indirizzo/i MAC:…
L'utente/gli utenti o altro/i identificativo/i univoco/i come il nome utente, l'identificativo di accesso o il nome/i nomi dell'account:…
Nome/i del/dei pertinente/i servizio/i:…
Altro:…
Se del caso, l'intervallo di tempo dei dati di cui è richiesta la produzione:
……………………………………………………………………………………………………
Informazioni supplementari se necessarie:…
SEZIONE F: Prove elettroniche da produrre
Il presente EPOC riguarda (contrassegnare la o le caselle pertinenti):
a)
dati relativi agli abbonati:
nome, data di nascita, indirizzo postale o geografico, informazioni di contatto (indirizzo di posta elettronica, numero di telefono) e altre informazioni pertinenti riguardanti l'identità dell'utente/titolare dell'abbonamento
data e ora della registrazione iniziale, tipo di registrazione, copia del contratto, strumenti di verifica dell'identità al momento della registrazione, copie dei documenti forniti dall'abbonato
tipo di servizio e sua durata, compresi gli identificativi utilizzati o forniti all'abbonato al momento della registrazione o dell'attivazione iniziale (ad esempio, numero di telefono, numero di carta SIM, indirizzo MAC) e dispositivo/i associato/i
informazioni del profilo (ad esempio, nome dell'utente, pseudonimo, foto del profilo)
dati sulla convalida dell'uso del servizio, ad esempio indirizzo di posta elettronica alternativo fornito dall'utente/titolare dell'abbonamento
informazioni sulla carta di debito o di credito (fornite dall'utente a fini di fatturazione) e su altri eventuali mezzi di pagamento
b)
dati richiesti al solo scopo di identificare l'utente, quale definito all'articolo 3, punto 10), del regolamento (UE) 2023/1543:
registrazioni (record) delle connessioni IP, ad esempio indirizzi IP / registrazioni (log) / numeri di accesso insieme ad altri identificativi tecnici, ad esempio porte sorgenti e marche temporali o equivalenti, l'identificativo utente e l'interfaccia utilizzata nel contesto dell'uso del servizio, specificare, se necessario:…
l'intervallo di tempo dei dati di cui è richiesta la produzione (se diverso dalla sezione E):…
c)
dati relativi al traffico:
(i)
per la telefonia (mobile):
identificativi (numero di telefono, IMSI, IMEI) in uscita (A) e in entrata (B)
ora e durata della/e connessione/i
codice della stazione di base, comprese le informazioni geografiche (coordinate X/Y), al momento dell'inizio e della fine della connessione
supporto/teleservizio usato (ad es. UMTS, GPRS)
(ii)
per internet:
informazioni di instradamento (routing) (indirizzo IP sorgente, indirizzo/i IP destinazione, numero/i di porta, browser, identificativo del messaggio)
codice della stazione di base, comprese le informazioni geografiche (coordinate X/Y), al momento dell'inizio e della fine della connessione/i
data e ora della/e connessione/i
durata della connessione o della/e sessione/i di accesso
(iii)
per l'hosting:
richieste di assistenza (ticket)
(iv)
altro:
cronologia degli acquisti
cronologia degli importi caricati sul saldo prepagato
d)
dati relativi al contenuto:
dump della casella di posta elettronica (basata su web)
dump dei dati stoccati online (dati generati dall'utente)
dump dei messaggi di voicemail
Informazioni supplementari, qualora necessarie, per specificare o limitare (ulteriormente) la gamma dei dati richiesti:…
SEZIONE G: Informazioni sulle condizioni applicabili
a)
Il presente EPOC riguarda (contrassegnare la o le caselle pertinenti):
procedimenti penali in relazione a reati;
esecuzione di una pena o di una misura di sicurezza detentiva di almeno quattro mesi, a seguito di un procedimento penale, che non è stata irrogata con decisione non pronunciata in contumacia e nei casi in cui la persona condannata è latitante.
(b)
Natura e qualificazione giuridica del o dei reati per i quali è stato emesso l'EPOC e disposizioni di legge applicabili (
7
):
……………………………………………..……………………………….…………..……
c)
Il presente EPOC è rilasciato per i dati relativi al traffico che non sono richiesti al solo fine di identificare l'utente o per dati relativi al contenuto, o entrambi, e riguarda (contrassegnare la o le caselle pertinenti, se del caso):
reati punibili nello Stato di emissione con una pena detentiva della durata massima di almeno tre anni;
uno o più tra i seguenti reati, se commessi in tutto o in parte a mezzo di un sistema di informazione:
reati di cui agli articoli da 3 a 8 della direttiva (UE) 2019/713 del Parlamento europeo e del Consiglio (
8
);
reati di cui agli articoli da 3 a 7 della direttiva 2011/93/UE del Parlamento europeo e del Consiglio (
9
);
reati di cui agli articoli da 3 a 8 della direttiva 2013/40/UE del Parlamento europeo e del Consiglio (
10
);
reati di cui agli articoli da 3 a 12 e all'articolo 14 della direttiva (UE) 2017/541 del Parlamento europeo e del Consiglio (
11
).
d)
Titolare del trattamento/responsabile del trattamento:
Gli ordini europei di produzione vanno rivolti ai prestatori di servizi che agiscono in qualità di titolari del trattamento. In via eccezionale, l'ordine europeo di produzione può essere rivolto direttamente al prestatore di servizi che tratta i dati per conto del titolare del trattamento.
Barrare ove opportuno:
Il presente EPOC è destinato al prestatore di servizi che agisce in qualità di titolare del trattamento.
Il presente EPOC è destinato al prestatore di servizi che, nelle situazioni in cui il titolare del trattamento non può essere identificato, tratta o potrebbe trattare i dati per conto del titolare del trattamento, in quanto:
il titolare del trattamento non può essere identificato nonostante i ragionevoli sforzi compiuti dall'autorità di emissione
rivolgersi al titolare del trattamento potrebbe pregiudicare l'indagine
Se il presente EPOC è destinato al prestatore di servizi che tratta i dati per conto del titolare del trattamento:
il responsabile del trattamento informa il titolare del trattamento in merito alla produzione dei dati
il responsabile del trattamento non informa il titolare del trattamento in merito alla produzione dei dati fino a nuovo avviso, in quanto ciò arrecherebbe pregiudizio all'indagine. Fornire una breve motivazione (
12
):…
e)
Altre eventuali informazioni pertinenti:…
SEZIONE H: Informazioni all'utente
Il destinatario si astiene in ogni caso dall'informare la persona i cui dati sono richiesti. Spetta all'autorità di emissione informare, senza indebito ritardo, la persona in questione in merito alla produzione dei dati.
Si noti che (contrassegnare ove opportuno):
l'autorità di emissione ritarderà l'informazione della persona i cui dati sono richiesti finché non sono soddisfatte una o più delle condizioni seguenti:
è necessario evitare di compromettere indagini, inchieste o procedimenti ufficiali o giudiziari;
è necessario evitare di compromettere la prevenzione, l'indagine, l'accertamento e il perseguimento di reati o l'esecuzione di sanzioni penali;
è necessario proteggere la sicurezza pubblica;
è necessario proteggere la sicurezza nazionale;
è necessario proteggere i diritti e le libertà altrui.
SEZIONE I I: Estremi dell'autorità di emissione
Tipo di autorità di emissione (contrassegnare la o le caselle pertinenti):
giudice, organo giurisdizionale o magistrato inquirente
altra autorità competente, quale definita dallo Stato di emissione
Se è necessaria la convalida, compilare anche la sezione J.
Si noti che (contrassegnare, se del caso):
Il presente EPOC è stato emesso in relazione a dati relativi agli abbonati o a dati richiesti al solo scopo di identificare l'utente, in un caso di urgenza debitamente giustificato senza previa convalida, poiché quest'ultima non avrebbe potuto essere ottenuta in tempo utile o per entrambi. L'autorità di emissione conferma che potrebbe emettere un ordine senza convalida in un caso interno analogo, e che sarà chiesta la convalida ex post, senza indebito ritardo, al più tardi entro 48 ore (si noti che il destinatario non sarà informato).
Dati dell'autorità di emissione o del suo rappresentante o di entrambi, che certifica l'esattezza e la correttezza delle informazioni contenute nell'EPOC:
Denominazione dell'autorità:…
Nome del rappresentante:…
Funzione (titolo/grado):…
Numero di fascicolo:…
Indirizzo:…
Telefono: (prefisso internazionale) (prefisso urbano)…
Fax: (prefisso internazionale) (prefisso urbano)…
Email:…
Lingua/e parlata/e:…
Se diversi da quanto sopra riportato, l'autorità o il punto di contatto (ad es. autorità centrale) da contattare per qualsiasi questione relativa all'esecuzione dell'EPOC:
Denominazione dell'autorità/nome:…
Indirizzo:…
Telefono: (prefisso internazionale) (prefisso urbano)…
Fax: (prefisso internazionale) (prefisso urbano)…
Email:…
Firma dell'autorità di emissione o del suo rappresentante che certifica l'esattezza e la correttezza delle informazioni contenute nell'EPOC:
Data:…
Firma (
13
):…
SEZIONE J: Dati dell'autorità di convalida (completare se del caso)
Tipo di autorità di convalida
giudice, organo giurisdizionale o magistrato inquirente
Dati dell'autorità di convalida o del suo rappresentante o di entrambi, che certifica l'esattezza e la correttezza delle informazioni contenute nell'EPOC:
Denominazione dell'autorità:…
Nome del rappresentante:…
Funzione (titolo/grado):…
Numero di fascicolo:…
Indirizzo:…
Telefono: (prefisso internazionale) (prefisso urbano)…
Fax: (prefisso internazionale) (prefisso urbano)…
Email:…
Lingua/e parlata/e:…
Data:…
Firma (
14
):…
SEZIONE K: Notifica e dati dell'autorità di esecuzione notificata (se del caso)
►C1
Il presente EPOC è notificato all’autorità di esecuzione seguente: ◄ …
Fornire i recapiti dell'autorità di esecuzione notificata (se disponibili):
Denominazione dell'autorità di esecuzione:…
Indirizzo:…
Telefono: (prefisso internazionale) (prefisso urbano)…
Fax: (prefisso internazionale) (prefisso urbano)…
Email:…
SEZIONE L: Trasferimento di dati
a)
►C1
Autorità a cui devono essere trasferiti i dati ◄
autorità che ha effettuato la convalida
altra autorità competente (ad es. autorità centrale)
Nome e dati di contatto:…
b)
Formato preferito in cui o con cui i dati devono essere trasferiti (se del caso):…
SEZIONE M: Ulteriori informazioni da includere (da non inviare al destinatario - da fornire all'autorità di esecuzione nel caso in cui sia richiesta la notifica all'autorità di esecuzione)
Motivi per stabilire che l'ordine europeo di produzione soddisfi i requisiti di necessità e di proporzionalità:
……………………………………………………………………………………………………
Descrizione sommaria del caso:
………………………………………………………………………………………………
Il reato per il quale è stato emesso l'ordine europeo di produzione è punibile nello Stato di emissione con una pena o una misura detentiva della durata massima non inferiore a tre anni e figura nell'elenco di reati di seguito riportato (contrassegnare la o le caselle pertinenti)?
partecipazione a un'organizzazione criminale;
sfruttamento sessuale di minori e pedopornografia;
traffico illecito di stupefacenti e sostanze psicotrope;
traffico illecito di armi, munizioni ed esplosivi;
frode, compresi la frode e gli altri reati che ledono gli interessi finanziari dell'Unione, ai sensi della direttiva (UE) 2017/1371 del Parlamento europeo e del Consiglio (
15
)
riciclaggio di proventi di reato;
falsificazione e contraffazione di monete, compreso l'euro;
criminalità ambientale, compresi il traffico illecito di specie animali protette e il traffico illecito di specie e di essenze vegetali protette;
favoreggiamento dell'ingresso e del soggiorno irregolari;
omicidio volontario o lesioni personali gravi;
traffico illecito di organi e tessuti umani;
rapimento, sequestro o presa di ostaggi;
furto organizzato o rapina a mano armata;
traffico illecito di beni culturali, compresi gli oggetti d'antiquariato e le opere d'arte;
contraffazione e pirateria di prodotti;
falsificazione di atti amministrativi e traffico di documenti falsi;
falsificazione di mezzi di pagamento;
traffico illecito di sostanze ormonali e altri fattori di crescita;
traffico illecito di materie nucleari e radioattive;
traffico di veicoli rubati;
reati che rientrano nella competenza giurisdizionale della Corte penale internazionale;
dirottamento di aereo/nave;
Se del caso, aggiungere eventuali informazioni supplementari di cui l'autorità di esecuzione potrebbe aver bisogno per valutare la possibilità di sollevare motivi di rifiuto:
……