أصبح الاستعانة بمصادر خارجية لتوفير البنية التحتية للشبكة الأساسية استراتيجية شائعة بشكل متزايد بالنسبة لمشغلي شبكات الهاتف المحمول الافتراضية (MVNO) والمشغلين الأصغر حجمًا الذين يسعون إلى خفض النفقات الرأسمالية وتسريع وقت طرح الخدمة في السوق. تتيح الشبكات الأساسية المستضافة في السحابة، وعروض «الشبكة كخدمة» (NaaS)، وخدمات الشبكات الأساسية المُدارة للمشغلين إمكانية إطلاق خدماتهم وتوسيع نطاقها دون الحاجة إلى الاستثمارات الضخمة المطلوبة لبناء وتشغيل البنية التحتية الأساسية الخاصة بهم. ومع ذلك، يطرح هذا النموذج المعماري تحديات محددة فيما يتعلق بالتنصت القانوني، والتي يتعين على المشغلين معالجتها للحفاظ على الامتثال التنظيمي.
When the core network is outsourced, the technical capability to intercept communications resides with the infrastructure provider, while the operator keeps legal duties of its own. This article examines the challenges this creates, the models for addressing them, and the practical steps operators should take to ensure compliance when their core network is hosted or managed by a third party.
LI مع شبكة أساسية مُعهدة إلى جهة خارجية
The fundamental challenge of outsourced core networks for LI is the separation of the legal obligation from the technical capability. The operator — as the registered provider of public electronic communications services — keeps legal LI duties. But the interception points, the network functions that process subscriber communications, and the infrastructure needed to capture and deliver intercepted data are operated by a third party.
ويعد هذا الفصل أكثر حدة مما هو عليه في العلاقة التقليدية بين مشغلي شبكات الهاتف المحمول الافتراضية (MVNO) ومشغلي شبكات الهاتف المحمول (MNO)، حيث يُقر مشغل شبكة الهاتف المحمول (MNO) على الأقل بأنه يدير شبكة اتصالات تنطوي على التزامات تنظيمية متأصلة. قد يكون مزودو استضافة الشبكة الأساسية من خلفيات تتعلق بالبنية التحتية لتكنولوجيا المعلومات أو الحوسبة السحابية، وقد لا يكون لديهم دراية عميقة بالمتطلبات التنظيمية للاتصالات، بما في ذلك الاعتراض القانوني. ولا يمكن للمشغل أن يفترض أن مزود الاستضافة قد أخذ الاعتراض القانوني في الاعتبار عند تصميم بنيته التحتية أو عملياته التشغيلية.
Outsourcing infrastructure rarely removes your own obligations. Depending on national law and on who actually operates the core, the hosting provider may become obliged as well (in Germany the duty follows whoever operates the installation, § 170 TKG), but you remain responsible for your own الامتثال لمعايير LI duties and for choosing a provider that can implement orders. Regulators will not accept dependency on a third party as an excuse for non-compliance.
نماذج استضافة الشبكة الأساسية وتأثيراتها على LI
تعتمد الآثار المترتبة على LI على نموذج الاستضافة المحدد. في نموذج الاستضافة المخصصة، يمتلك المشغل نسخته الخاصة من وظائف الشبكة الأساسية، والتي تعمل على البنية التحتية لمزود الاستضافة. وقد يتمتع المشغل بحق الوصول الإداري لتكوين وظائف الشبكة، بما في ذلك الإعدادات المتعلقة بـ LI. وفي هذا النموذج، يمكن للمشغل نظريًّا نشر وظيفة الوساطة الخاصة به لـ LI وربطها بوظائف الشبكة المستضافة، شريطة تعاون مزود الاستضافة فيما يتعلق بالاتصال بالشبكة والوصول إليها.
في النموذج المشترك أو متعدد المستأجرين، يتشارك المشغل مثيلات وظائف الشبكة الأساسية مع مستأجرين آخرين لدى مزود الاستضافة. ويُعد هذا النموذج أكثر فعالية من حيث التكلفة، لكنه يخلق تعقيدًا إضافيًا لعملية الاعتراض (LI)، حيث يجب عزل عملية الاعتراض بحيث تقتصر على مشتركي المشغل المعني دون التأثير على حركة مرور المستأجرين الآخرين. ويجب على مزود الاستضافة تنفيذ حلول تراعي احتياجات كل مستأجر قدرات الاعتراض that can segregate traffic by operator, and label every delivery with the identifier of the operator that is legally performing the intercept, so that one tenant’s intercepts are never attributed to another.
في النموذج المُدار بالكامل، يقوم مزود الاستضافة بتشغيل الشبكة الأساسية نيابةً عن المشغل، ويتولى جميع مهام التهيئة والصيانة والتشغيل. ولا يتمتع المشغل إلا بوصول محدود أو معدوم إلى وظائف الشبكة. وفي هذا النموذج، يتعين على المشغل الاعتماد كليًّا على مزود الاستضافة لتنفيذ قدرات LI وتشغيلها، الأمر الذي يتطلب ترتيبات تعاقدية شاملة وحلولًا تقنية مُثبتة.
المتطلبات التعاقدية
يُعد العقد المبرم بين المشغل ومزود خدمات استضافة الشبكة الأساسية الأداة الرئيسية لضمان الامتثال لمتطلبات «التنصت القانوني» (LI) في نموذج الاستعانة بمصادر خارجية. وينبغي أن يتناول العقد صراحةً مسألة «التنصت القانوني»، بحيث يشمل التزام مزود خدمات الاستضافة بدعم وظائف «التنصت القانوني» ضمن البنية التحتية المستضافة، وواجهات «التنصت القانوني» المحددة التي يجب تنفيذها ودعمها، وأوقات الاستجابة لتفعيل وتعطيل عمليات الاعتراض، ومتطلبات الأمن والسرية المتعلقة بمعالجة البيانات المعترضة، وحقوق المشغل في التدقيق والاختبار، وعملية تنفيذ التحديثات التنظيمية ومتطلبات LI الجديدة، وتوزيع المسؤولية عن حالات فشل LI.
Operators should not accept generic language or vague commitments regarding LI support. The contract should specify the concrete technical and operational deliverables that the hosting provider must supply, and should include measurable service levels with meaningful penalties for non-performance. LI compliance is a legal obligation backed by substantial fines (in Germany up to EUR 500,000 for not holding the required interception facilities, § 228 TKG), and the contractual arrangements must reflect this seriousness.
خيارات البنية التقنية
Several technical architecture options can address LI in an outsourced core network environment. The first option is the operator-managed model, where the operator deploys its own LI management system (LIMS) و منصة LI للوساطة: the LIMS provisions the hosted network functions over X1, and the mediation platform receives their X2/X3 output (ETSI TS 103 221 and 3GPP TS 33.127, used for 4G, IMS and 5G) or a vendor-specific equivalent. This requires the hosted network functions to expose LI interfaces that the operator’s mediation platform can consume. The operator retains control over إدارة الأوامر, ، وتسليم البيانات، وواجهات تسليم المعلومات إلى أجهزة إنفاذ القانون.
الخيار الثاني هو نموذج LI الذي يديره مزود الاستضافة، حيث يقوم مزود الاستضافة بنشر وتشغيل البنية التحتية لـ LI كجزء من خدمة الشبكة الأساسية المستضافة. ويتولى مزود الاستضافة تفعيل عملية الاعتراض، وجمع البيانات، وتسليمها إلى سلطات إنفاذ القانون نيابة عن المشغل. ويبسط هذا النموذج المتطلبات التقنية للمشغل، لكنه يتطلب ثقة كبيرة في مزود الاستضافة وترتيبات تعاقدية وتدقيقية شاملة.
The third option is a hybrid model, where certain LI functions are provided by the hosting provider (such as the points of interception within the network functions) and others are managed by the operator (such as the mediation function and handover interfaces). This model can provide a practical balance between operator control and hosting provider capability.
الاعتبارات الأمنية
تتطلب أمن البيانات المُعترضة في بيئة الاستعانة بمصادر خارجية اهتمامًا خاصًا. وتُعد الاتصالات المُعترضة من بين أكثر أنواع البيانات حساسية في أي عملية اتصالات، وتعد حمايتها مطلبًا قانونيًا وضرورة عملية في آن واحد. وفي نموذج الاستعانة بمصادر خارجية، قد تمر البيانات المُعترضة عبر البنية التحتية لمزود الاستضافة، مما يخلق نقاط تعرض إضافية يجب تأمينها.
The operator should ensure that intercepted data is encrypted in transit, and that any buffer that holds it before delivery is encrypted and kept no longer than delivery requires (in Germany, storing the content of the interception copy is not permitted, § 10 TKÜV). Access to LI systems and data should be strictly controlled and limited to authorised personnel, with comprehensive audit logging. The hosting provider’s personnel should be subject to appropriate vetting and confidentiality requirements. Physical security of the data centre hosting the LI infrastructure should meet the standards required by the national regulatory framework.
The operator should also consider the jurisdictional implications of hosting intercepted data in a third-party data centre. If the data centre is located in a different country from the operator’s home market, questions about data sovereignty, cross-border data transfers, and the applicability of foreign legal regimes may arise. Some countries settle this by law: in Germany the equipment that controls interception and the handover point must be operated in Germany (§ 14(1) TKÜV), and France requires LI systems to be installed on French territory (CPCE art. D. 98-7). Check the location rules of each market before choosing the hosting site. Operators should ensure that the location of the hosting infrastructure is compatible with their regulatory obligations and that appropriate data protection safeguards are in place.
الاختبار والتحقق من الصحة
بغض النظر عن النموذج التقني المختار، يجب على المشغل التحقق من صلاحية نظام LI من خلال إجراء اختبار شامل من البداية إلى النهاية. وينبغي أن يشمل هذا الاختبار جميع سيناريوهات الاعتراض التي يتطلبها الإطار الوطني، بما في ذلك اعتراض المكالمات الصوتية والرسائل النصية القصيرة والبيانات باستخدام طرق متنوعة لتحديد الهوية المستهدفة. وينبغي أن يتحقق الاختبار ليس فقط من إمكانية تفعيل عمليات الاعتراض وتسليم البيانات، بل أيضًا من أن أوقات الاستجابة وجودة البيانات والأمان تستوفي المعايير المطلوبة.
ينبغي أن تشمل عملية الاختبار مشاركة السلطة الفنية الوطنية أو LEMF عند الحاجة، وينبغي إجراؤها في ظروف تعكس بيئة الإنتاج. وينبغي على المشغلين التخطيط لإجراء عدة جولات من الاختبارات، كما ينبغي عليهم الاحتفاظ بوثائق الاختبار كدليل على الامتثال.
الخاتمة
Outsourcing the core network rarely outsources your own lawful interception obligations. Operators using hosted or managed core network services must proactively address LI compliance through comprehensive contractual arrangements, validated technical solutions, and rigorous testing. The specific approach will depend on the hosting model, the operator’s technical capabilities, and the requirements of the national regulatory framework. By treating LI compliance as a first-class requirement in the core network hosting decision — not an afterthought — operators can achieve the cost and efficiency benefits of outsourcing while maintaining full compliance with their lawful interception obligations.
الاعتبارات المتعلقة باختيار الموردين
عند اختيار مزود استضافة للشبكة الأساسية، يجب على المشغلين إدراج قدرات «LI» كمعيار تقييم رئيسي إلى جانب الأداء وقابلية التوسع والتكلفة. اسأل مزودي الاستضافة المحتملين عن قدراتهم الحالية في مجال «LI» وخبرتهم. هل يدعمون حاليًا «LI» لعملاء مشغلين آخرين؟ ما هي واجهات LI التي يوفرونها من خلال وظائف شبكتهم؟ هل لديهم تكاملات معتمدة مع مزودي منصات الوساطة LI؟ ما هو سجلهم في دعم التحديثات التنظيمية ومتطلبات LI الجديدة؟ يمثل مزود الاستضافة الذي لا يستطيع إثبات قدرات وخبرة ملموسة في مجال LI خطرًا كبيرًا على الامتثال، بغض النظر عن مدى جاذبية عرضه التجاري.
كما ينبغي على المشغلين تقييم استعداد وقدرة مزود خدمات الاستضافة على دعم المشغل خلال عملية اختبار LI والاعتماد لدى السلطة الفنية الوطنية. وعادةً ما تتطلب هذه العملية تعاونًا وثيقًا بين المشغل ومزود خدمات الاستضافة، وربما مورد منصة وساطة LI. وسيكون مزود الاستضافة الذي يتسم بالاستجابة السريعة والقدرة التقنية والالتزام بدعم الامتثال لمتطلبات LI شريكًا أكثر قيمة بكثير من ذلك الذي يعامل LI على أنه مسألة ثانوية. ويؤثر اختيار مزود الاستضافة تأثيرًا طويل الأمد على قدرة المشغل على الحفاظ على الامتثال لمتطلبات LI مع تطور المتطلبات التنظيمية، وينبغي إيلاء هذا العامل الأهمية اللازمة في عملية الاختيار.
تتطلب إدارة "LI" باستخدام شبكة أساسية مُعهدة إلى جهة خارجية أطرًا تعاقدية واضحة والتحقق المنتظم من الامتثال. ويجب أن يتضمن ترتيب الشبكة الأساسية المُعهدة إلى جهة خارجية أحكامًا صريحة تتعلق بالاعتراض القانوني.
مقالات ذات صلة
للمزيد من القراءة حول مواضيع ذات صلة، استكشف هذه المقالات:
- مشغلي شبكات الجوال الافتراضية مقابل مشغلي شبكات الجوال الافتراضية: من المسؤول قانونًا عن الاعتراض القانوني؟
- قائمة مراجعة MVNO LI: كل ما تحتاجه قبل بدء البث المباشر
- امتثال LI كخدمة: ما هي اتفاقيات مستوى الخدمة التي يجب أن تطلبها بالفعل؟
الموارد الخارجية
توفر المصادر الخارجية التالية سياقًا إضافيًا ووثائق رسمية:
