Apple Law Enforcement Portal: Guida alle richieste dati (iCloud)

Le indagini che coinvolgono un iPhone, un account iCloud, un Apple ID, Dov'è o Apple Pay vengono gestite tramite il Law Enforcement Portal di Apple all'indirizzo lep.apple.com (e tramite il canale email [email protected]). Questa è una guida passo dopo passo per le forze dell'ordine e i funzionari governativi autorizzati per conservare e richiedere i dati degli utenti Apple.

Non riesci ad accedere al Law Enforcement Portal di Apple?

• Il portale si trova su lep.apple.com. Gli utenti esistenti accedono con un Apple Account. I nuovi utenti cliccano su “Request Access”, che invia ad Apple una richiesta di accesso al portale.
• Solo un agente delle forze dell'ordine o un soccorritore autorizzato a raccogliere prove in un'indagine ufficiale, o a indagare su un'emergenza che comporta un pericolo imminente di gravi lesioni fisiche o morte, può effettuare richieste.
• Apple non pubblica le procedure per il ripristino della password, i tempi di attesa per l'accesso o un'email di supporto per il portale. La sua pagina per le richieste governative afferma ancora che il portale è “in fase di lancio”, quindi l'accesso potrebbe essere ancora in fase di distribuzione.
• Se non riesci ad accedere, le linee guida di Apple forniscono canali email: [email protected] per procedimenti legali e [email protected] per le emergenze (inserire “Emergency Request” nell'oggetto), inviati da un indirizzo email ufficiale dell'agenzia.

Prima di iniziare

• Un indirizzo email ufficiale governativo / delle forze dell'ordine — Apple rifiuta le richieste provenienti da account privati.
• L'identificativo: Apple ID / email iCloud, il numero di serie o IMEI del dispositivo, o il numero di telefono.
• Il procedimento legale appropriato per i dati (vedi Passaggio 3). Le Linee guida per i procedimenti legali (fuori dagli Stati Uniti) di Apple stabiliscono esattamente cosa fornisce ciascun livello.

1Accedi al portale

Vai su lep.apple.com e autenticati con l'email della tua agenzia ufficiale per inviare richieste, monitorare lo stato e scaricare la risposta di Apple. Le agenzie che non possono utilizzare il portale possono inviare un'email a [email protected] da un indirizzo ufficiale.

2Invia una richiesta di conservazione (nessun procedimento legale richiesto)

Apple conserverà un'istantanea una tantum dei dati dell'account mentre ottieni il procedimento legale. Secondo la legge statunitense, i dati vengono conservati per 90 giorni, prorogabili di ulteriori 90 giorni su rinnovo. Invia l'Apple ID e il riferimento del caso; non è necessario alcun mandato per avviare una conservazione.

3Scegli il tipo di dati — e il relativo procedimento legale

• Dati del dispositivo e dell'abbonato — dettagli di registrazione, informazioni sul cliente/abbonato e log di connessione. Disponibili su mandato o ordine del tribunale.
• Contenuti iCloud — il contenuto delle comunicazioni e dei file archiviati: iCloud Mail, Foto, backup del dispositivo, documenti Drive/iCloud. Altamente protetti; secondo la legge statunitense, ciò richiede un mandato di perquisizione.

4Richieste di emergenza

Laddove vi sia un rischio imminente di morte o gravi lesioni fisiche, compila il modulo di richiesta di informazioni per le forze dell'ordine e il governo di Apple per le emergenze e invialo dalla tua email ufficiale a [email protected] con “Emergency Request” nell'oggetto. Fuori orario, contatta il Global Security Operations Center (GSOC) di Apple al numero +1 (408) 974-2095.

Per l'India

Le forze dell'ordine indiane possono inviare richieste tramite lep.apple.com o tramite email da un indirizzo ufficiale. In pratica:

• Richieste di conservazione, emergenza e dati del dispositivo/abbonato possono essere effettuate direttamente, esaminate in base alle linee guida di Apple e alla legge indiana (il quadro normativo IT e il Bharatiya Nagarik Suraksha Sanhita, 2023).
• I contenuti iCloud sono conservati negli Stati Uniti e generalmente richiedono un procedimento legale statunitense tramite il Trattato di assistenza giudiziaria reciproca (MLAT) tra India e Stati Uniti, poiché l'India non ha un accordo esecutivo CLOUD Act con gli Stati Uniti.

Presenta prima una richiesta di conservazione in modo che i dati non vadano persi mentre la procedura MLAT è in corso.

Domande frequenti

Esiste un portale “Apple LERS”?
Non con quel nome. L'equivalente di Apple del LERS di WhatsApp/Google è il suo Law Enforcement Portal su lep.apple.com, supportato da [email protected] per le richieste e [email protected] per le emergenze.

La polizia indiana può richiedere dati iPhone / iCloud?
Sì — i dati del dispositivo e dell'abbonato e le emergenze possono essere richiesti direttamente; i contenuti iCloud richiedono generalmente la procedura MLAT tra Stati Uniti e India.

Ho bisogno di un mandato per conservare un account?
No. La conservazione non richiede alcun procedimento legale; la divulgazione dei contenuti iCloud richiede un mandato di perquisizione.

Vedi anche

• Panoramica: portali per le richieste di dati delle forze dell'ordine su tutte le piattaforme
• Portale LERS di WhatsApp: guida alla richiesta di dati per polizia e governo
• Portale LERS di Google: guida alla richiesta di dati per polizia e governo
• Portale LERS di Facebook e Instagram: guida alla richiesta di dati per la polizia
• Richiesta di dati per le forze dell'ordine su Telegram: come indagare su Telegram

Fonti

• Law Enforcement Portal di Apple: lep.apple.com
• Apple — Linee guida per i procedimenti legali (fuori dagli Stati Uniti)
• Apple — Richieste di conservazione dell'account

Per l'elenco completo dei portali di richiesta delle forze dell'ordine per piattaforma, consulta il nostro hub del portale LERS.

Vedi anche: Apple iCloud Preservation and Emergency Requests: Police Template.