E-bevis 2026 – PTS-ombud, EPOC och bevarandeorder | Word/PDF/Excel

Är ni ett SaaS-bolag, en moln- eller hostingleverantör, en domänregistrar eller en annan digital tjänst som kan omfattas av EU:s nya e-bevisregler? Sedan sommaren 2026 finns nya svenska och europeiska skyldigheter kring utsett verksamhetsställe, rättsligt ombud, PTS-underrättelse, europeisk utlämnandeorder (EPOC) och europeisk bevarandeorder (EPOC-PR).

Det här mycket nischade paketet ger ett operativt arbetssätt för berörda företag: utred lagens tillämpning, utse rätt mottagare, dokumentera faktiskt mandat och PTS-kontakt, ta emot rätt typ av myndighetsorder och upprätthåll sekretess och spårbara beslut. Mallarna varken hämtar eller lämnar ut elektroniska bevis, utför kundkontroller, verifierar en verklig EPOC eller gör någon myndighetsanmälan automatiskt.

Gällande rätt 2026: lag (2026:966) om utsedda verksamhetsställen och rättsliga ombud trädde i huvudsak i kraft 1 juli 2026 med vissa tillsynsbestämmelser från 19 augusti. förordning (EU) 2023/1543 gäller från 18 augusti 2026. Berörda redan verksamma leverantörer hade särskild övergångsfrist för att utse mottagare den 18 augusti 2026. En ny leverantörs särskilda frist och lagens undantag måste prövas individuellt.

Pris och leverans: 79 kr engångsköp, digital nedladdning när produktens DRAFT senare publiceras och kund-ZIP kopplas. Fem redigerbara svenska specialistmallar, en svensk användarguide och separat English User Guide, samtliga som Word (DOCX) och sökbar PDF, samt en Excelarbetsbok med 9 flikar och 712 formler. Totalt 7 DOCX + 7 PDF + 1 XLSX = 15 kundfiler. PDF-filerna saknar interaktiva formulärfält.

Vem är dokumentpaketet för?

Exempel på potentiella användare är svenska SaaS-, moln-, hosting-, meddelande- och domäntjänstleverantörer som har relevant gränsöverskridande tjänsteverksamhet inom EU. Bedömningen styrs av lagens tjänstedefinition, etablering och betydande anknytning, inte enbart av ordet ”moln”.

Viktiga undantag: svensk lag omfattar enligt 1 kap. 5 § inte leverantörer som endast är etablerade och erbjuder tjänster i Sverige. Särskilda finansiella tjänster undantas också. Företag med erbjudanden i andra EU-stater måste pröva verkliga förhållanden. Ett vanligt internt IT-system är inte automatiskt en tjänsteleverantör enligt e-bevisregelverket.

Filförteckning

Excel – nio flikar, 712 formler och tolv nyckeltal

De nio flikarna heter Översikt, Tjänster, Ombud, PTS, EPOC, Bevarande, Åtgärder, Beslut och Läs mig. Sju arbetsflikar har vardera 50 tomma ärenderader med två administrativa formelsignaler. Översikten summerar exempelvis PTS-underrättelser utan kvittens, EPOC som ännu inte fått myndigheten verifierad, bevarande som inte har kvitterats och beslut utan tvåpersonskontroll.

Arbetsboken har scenariotestats med sju fiktiva poster, alla avlägsnade före leverans. De tolv nyckeltalen står därför på noll i kundfilen. Lagra inte namn på brottsmisstänkta, kontouppgifter, innehållsdata, lagringsnycklar eller faktiska hemliga myndighetsordrar i kalkylarket. Använd i stället kodade interna ärende-ID och hänvisningar till separat skyddad bevislagring.

Arbetsgång: från tillämpningsbedömning till säker myndighetskontakt

1. Pröva omfattningen. Analysera om tjänsten och territoriet omfattas av svenska SFS 2026:966, inklusive undantagen för vissa svenska eller finansiella tjänster.
2. Utse rätt mottagare. Ett företag etablerat i Sverige som omfattas ska normalt skriftligen utse verksamhetsställe; andra berörda tjänsteleverantörer kan behöva rättsligt ombud. Säkerställ att mottagaren har faktiska befogenheter och resurser.
3. Underrätta PTS. För svensk mottagare kräver 2 kap. 5 § bland annat kontaktuppgifter, territoriellt område vid flera mottagare och godtagna språk. Registrera faktisk myndighetskvittens och ändringar.
4. Kontrollera verklig kanal. PTS uppger att november 2026 är startfas för myndighetens granskning/godkännande och möjlighet till anslutning till Sveriges e-Bevisportal. Bekräfta nu gällande tekniska instruktioner och att ert företag faktiskt godkänts.
5. Klassificera föreläggandet. EPOC är utlämnande, EPOC-PR är bevarande. Validera myndighet, intyg och datakategori innan åtgärder vidtas.
6. Bedöm frist och eventuella invändningar. Ett vanligt EPOC-fall kan kräva svar inom 10 dagar; ett särskilt kvalificerat nödfall kan omfattas av 8 timmar. Underrättelse till verkställande myndighet och möjlig vägran har egna regler. Dessa frister ska aldrig likställas med varje polisförfrågan.
7. Bevara säkert vid EPOC-PR. Artikel 11 anger bevaring utan onödigt dröjsmål och en normal 60-dagarsperiod, möjlig extra 30-dagarsförlängning och särskild fortsatt bevaring vid bekräftad senare begäran. EPOC-PR ger inte automatiskt rätt att utlämna.
8. Dokumentera beslut. Separera juridisk prövning, teknisk utförarroll och säker mottagningskvittens. Använd inte kalkylarket för att överföra data eller som ersättning för myndigheternas formulär.

Skillnad mellan de två EU-intygen

EPOC – europeiskt intyg om utlämnandeorder

Detta är ett myndighetsutfärdat intyg enligt förordning (EU) 2023/1543 bilaga I. Det avser särskilt angivna elektroniska bevis. Kontrollera kompetent utfärdande/validerande myndighet, personkategori, datakategori, verklig mottagare, tillämpliga tidsfrister och eventuella vägrans- eller invändningsvägar. Tillverkade exempelintyg ingår inte i paketet.

EPOC-PR – europeiskt intyg om bevarandeorder

Detta gäller i stället för att skydda avgränsade elektroniska uppgifter tills eventuell framtida begäran prövas. Artikel 11 och bilagorna V och VI reglerar normal 60-dagarsbevaring, förlängning med 30 dagar och bekräftelse av senare begäran. Det är inte en EPOC och inget självständigt generellt utlämnandemandat.

Svensk myndighetsfördelning

Förordning (2026:1095) pekar ut Post- och telestyrelsen (PTS) som centralmyndighet för det svenska utseende-/underrättelsespåret. Lag (2026:1094) kompletterar EU:s utlämnande- och bevarandeorderregler och innehåller bland annat myndighets- och sanktionsfrågor. PTS:s egen vägledning anger särskilda uppgifter för Åklagarmyndigheten och Försäkringskassan. Dessa myndigheters roller får inte sammanblandas.

Teknisk tidsavgränsning: EU-förordningens artikel 34 ger skyldigheten att använda det decentraliserade IT-systemet en egen ikraftträdandemekanism kopplad till genomförandeakter. En PTS-underrättelse eller ett internt Excel-ID innebär inte att ett företag faktiskt är anslutet och godkänt för e-Bevisportalen.

Jämför med andra dokument hos Mallbutiken

GDPR – gallringspolicy och data retention gäller ordinarie bevarandetid för personuppgifter. Incident Response & Cyber Crisis gäller IT-säkerhetsincidenter och krishantering. Den nya e-bevisprodukten gäller ett helt annat rättsligt mottagnings- och beslutsflöde: PTS-mottagare, autentiserade EPOC/EPOC-PR, bevarande, särskilda tidsfrister och kontrollerat myndighetssvar.

Vanliga frågor

Måste alla SaaS-företag utse ombud?

Nej. Pröva tjänstekategorin, om tjänstens lagring/kommunikation är väsentlig, etablering, annan EU-anknytning och svenska undantag. Endast svensk etablering med enbart svenska tjänster och vissa finansiella tjänster omfattas inte enligt lagens särskilda undantag.

Är det en ny svensk lag 2026?

Ja. Lag (2026:966) trädde till huvudsaklig del i kraft 1 juli 2026, med vissa senare tillsynsdelar. EU:s e-bevisförordning började tillämpas 18 augusti 2026.

Räcker en vanlig kontaktperson på företaget?

Inte nödvändigtvis. Enligt tillämpliga bestämmelser måste rätt verksamhetsställe eller rättsligt ombud utses skriftligen och få tillräckliga befogenheter och resurser.

Är PTS-underrättelsen en ansökan om EU-godkännande?

Det är ett skriftligt underrättelsespår till centralmyndigheten enligt svenska lagen. Myndighetens faktiska statusbeslut och anslutning till e-Bevisportalen ska kontrolleras särskilt.

Gäller alltid åtta timmar när en polis begär uppgifter?

Nej. Åttatimmarsfristen gäller endast vissa kvalificerade nödsituationer enligt EU-förordningen. Vid ett vanligt EPOC kan huvudfristen vara tio dagar med särskilda regler om myndighetsunderrättelse.

Kan bevarandeorder användas för att direkt få ut innehållsdata?

Nej. EPOC-PR och EPOC har skilda rättsverkningar. Bevarande av en datamängd innebär inte generellt rätt att lämna ut samma data.

Kan Excel beräkna exakt lagfrist och ge juridiskt klartecken?

Nej. Excel räknar administrativa poster och visar kontrollsignaler. En jurist eller behörig ansvarig måste bedöma rättslig grund, tidszon, särskilda frister, invändningar och faktiskt myndighetsbeslut.

Kan jag lägga riktiga polisordrar i arbetsboken?

Nej. Använd endast kodade ID och dokumentreferenser. Riktiga order, känsliga personuppgifter och elektroniska bevis ska hållas i separat skyddad och behörighetsstyrd miljö.

Skickar paketet något automatiskt till PTS eller e-Bevisportalen?

Nej. Inga anslutningar, registreringar, API-inlämningar, verkliga myndighetsbesked eller datautlämnanden ingår.

Är alla mallar på engelska?

Nej. Fem operativa dokument och en guide är svenska. En separat English User Guide förklarar hur de svenska dokumenten används.

Är PDF-filerna ifyllbara?

PDF är sökbar och utskrivbar men har inga interaktiva formulärfält. Word är redigerbart och Excel är ett självständigt register.

Rättskällor och kvalitetsnivå

SFS 2026:966 · SFS 2026:1095 · SFS 2026:1094 · EU 2023/1543 · EU 2023/1544 · PTS:s e-bevisvägledning. Se även EU-kommissionens sammanfattning.

Version 1.0 · AI-assisterad rättskällekontroll 13 november 2026. 7 DOCX, 7 sökbara PDF, 1 XLSX (9 flikar); 14 PDF-sidor granskade och 712 Excel-formler testade för administrativa statusar. Inga verkliga kunduppgifter, order eller elektroniska bevis har använts. Ingen oberoende extern juristgranskning, faktiskt PTS-godkännande, portalanslutning eller myndighetsinlämning har genomförts. Produktutkastet blir DRAFT utan aktiv nedladdningsfil tills separat publiceringssteg.