تشكل سيناريوهات التنصت القانوني أثناء التجوال تحديات قضائية وتقنية معقدة للمشغلين. ويُعد التجوال الدولي سمة أساسية من سمات الاتصالات المتنقلة، حيث يتيح للمشتركين استخدام خدمات مشغلهم المحلي أثناء السفر إلى الخارج. وفيما يتعلق بالتنصت القانوني، يضيف التجوال طبقة من التعقيد تشكل تحديًا للمشغلين،, وكالات إنفاذ القانون, ، وكذلك الجهات التنظيمية. فعندما يتنقل الهدف عبر شبكة أجنبية، تصبح مسألة من يمكنه اعتراض اتصالاته، وبموجب أي سلطة قانونية، ومن خلال أي آليات تقنية، أكثر تعقيدًا بكثير مما هي عليه في سيناريو محلي بحت.
تتناول هذه المقالة الأبعاد القانونية والتقنية والتشغيلية لعملية التنصت القانوني في حالات التجوال، وتشمل كلاً من التجوال الوارد (مشترك أجنبي يتجول على شبكتك) والتجوال الصادر (مشترك من شبكتك يتجول على شبكة أجنبية). ويعد فهم هذه الديناميكيات أمرًا ضروريًّا للمشغلين الذين يقدمون خدماتهم لعملاء دوليين، وكذلك لوكالات إنفاذ القانون التي تحقق في قضايا تتعلق بأشخاص يتنقلون عبر الحدود.
كيفية عمل نظام التنصت القانوني أثناء التجوال
يتم تحديد الإطار القانوني للاعتراض المشروع في حالات التجوال وفقًا لمبدأ الولاية الإقليمية. وتقتصر صلاحيات الاعتراض في كل دولة عمومًا على الاتصالات التي تتم داخل أراضيها أو التي تشمل بنيتها التحتية للاتصالات. وعندما يتنقل المستخدم المستهدف دوليًا، تمر الاتصالات عبر شبكة الدولة التي يزورها وكذلك عبر البنية التحتية للإشارات في بلده الأصلي، مما يؤدي إلى تداخل الاختصاصات القضائية واحتمال حدوث تضارب في القوانين.
فيما يتعلق بالتجوال الوارد، يخضع مشغل الشبكة المضيفة لقوانين البلد الذي تتم فيه الزيارة. وإذا أصدرت سلطة إنفاذ القانون المحلية أمر اعتراض ساري المفعول بحق مشترك في خدمة التجوال، فيجب على مشغل الشبكة المضيفة الامتثال لهذا الأمر، تمامًا كما يفعل مع أي مشترك محلي. ولا يُعفي كون المشترك عميلاً لمشغل أجنبي مشغل الشبكة في البلد المُزور من التزامه بتنفيذ عملية التنصت.
For outbound roaming, the situation is more complex. The home operator typically retains control over the subscriber’s signalling and may, depending on the network architecture, continue to handle certain aspects of the subscriber’s communications. The radio access and serving gateway are in the visited network, but in most deployments data sessions and VoLTE calls are home-routed (S8HR), so the content still passes through the home operator’s gateway. Only with local breakout does the content stay in the visited network, leaving the home operator with limited access to the content even though it retains control of the subscriber’s identity and signalling.
توفر آليات التعاون عبر الحدود، مثل معاهدات المساعدة القانونية المتبادلة (MLATs) و«أمر التحقيق الأوروبي» (EIO) الصادر عن الاتحاد الأوروبي، أطرًا لطلب المساعدة في عمليات التنصت من السلطات في البلدان الأخرى. ومع ذلك، غالبًا ما تكون هذه الآليات بطيئة ومرهقة من الناحية الإدارية، مما يجعلها غير ملائمة لعمليات التنصت التي تتطلب سرعة في التنفيذ. الاتحاد الأوروبي لائحة الأدلة الإلكترونية, which has applied since 18 August 2026, speeds up cross-border access to stored data, but it does not cover real-time interception. Under the EIO Directive, a Member State can ask another for technical assistance with interception (Art. 30). If it can intercept without help, for example because the traffic is home-routed, it must notify the Member State where the target is, which can object within 96 hours (Art. 31).
الأبعاد الفنية لخدمة التجوال LI
تؤثر البنية التقنية للتجوال بشكل مباشر على المكان والطريقة اللذين يمكن من خلالهما إجراء عملية الاعتراض. ففي البنى التقليدية للتجوال، تتولى الشبكة المستضافة إدارة الوصول اللاسلكي وتوجيه المكالمات المحلية، بينما تتولى الشبكة الأم إدارة المصادقة وإدارة المشتركين وبعض وظائف الإشارات. وتعتمد نقطة الاعتراض على ما يجب اعتراضه وعلى الشبكة التي لديها وصول إلى حركة المرور ذات الصلة.
In circuit-switched roaming, calls made by the roamer are switched by the visited network’s MSC, so the visited network can intercept them; calls to the roamer pass the home network’s gateway MSC first. The terms local breakout (LBO) and home routing (HR) apply to data and IMS roaming.
بالنسبة لجلسات البيانات، يعتمد التوجيه على ما إذا كانت حركة المرور موجهة عبر الشبكة المحلية (عبر PGW/UPF الخاص بالمشغل المحلي) أم يتم توزيعها محليًّا. تتيح البيانات الموجهة عبر شبكة المشغل الأصلي للمشغل الأصلي الوصول إلى حركة مرور مستوى المستخدم، مما يتيح اعتراضها عند PGW/UPF الخاص بالمشغل الأصلي. أما التوجيه المحلي فيتيح للمشغل المضيف الوصول إلى حركة مرور مستوى المستخدم، بينما يرى المشغل الأصلي الإشارات فقط.
في بنى تجوال شبكات الجيل الخامس (5G)، تتسم خيارات توجيه حركة المرور بمرونة أكبر، ولكنها في الوقت نفسه أكثر تعقيدًا. تدعم بنية تجوال شبكات الجيل الخامس (5G) كلاً من نموذجي «التوجيه المنزلي» (HR) و«الانفصال المحلي» (LBO)، ويؤثر النموذج المحدد المستخدم على المكان الذي يمكن فيه إجراء عملية الاعتراض. تتناول مواصفات 3GPP LI سيناريوهات التجوال وتحدد نقاط الاعتراض لكل من تكوينات HR وLBO.
التجوال الوارد: اعتراض المشتركين الأجانب
عندما يدخل مشترك أجنبي في وضع التجوال على شبكتك، قد تطلب سلطات إنفاذ القانون المحلية اعتراض اتصالات ذلك المشترك. وبصفتك مشغل الشبكة المضيفة، يجب أن تكون قادرًا على تحديد هوية المشترك المتجول، وتفعيل عملية الاعتراض، وتسليم البيانات المعترضة إلى سلطات إنفاذ القانون المحلية. وتشمل التحديات التقنية تحديد هوية المشترك المتجول من خلال رقم IMSI أو MSISDN الأجنبي الخاص به، واعتراض الاتصالات التي قد يتم معالجتها جزئيًا بواسطة الشبكة الأم للمشترك، وإنشاء معرّف IRI يعكس سياق التجوال بدقة.
Your LI system must support the interception of roaming subscribers, including the ability to target by foreign identifier and to capture communications regardless of whether they are home-routed or locally broken out. For home-routed VoLTE (S8HR), the visited network sees no IMS signalling of its own; it needs the S8HR LI functions defined by 3GPP (TS 33.127) and roaming partners that disable IMS signalling encryption towards it. Some countries, such as Germany, instead deliver all of the inbound roamer’s data traffic. Location reporting also changes: the visited network must report the inbound roamer’s location itself, while the home network can only report what it sees, such as the visited network’s identity. Testing your LI capability with roaming scenarios should be part of your regular compliance testing programme.
التجوال الخارجي: عندما يكون المشترك في الخارج
When your subscriber roams onto a foreign network, your ability to intercept their communications depends on the traffic routing architecture. If the subscriber’s data is home-routed through your PGW or UPF, you retain access to the user-plane traffic and can technically perform interception at your own infrastructure. Whether you may do so is a legal question. Some countries restrict interception of targets who are abroad: in Germany, for example, communications are not captured while the network knows the device is abroad, unless they involve a domestic line (§ 4 TKÜV). Within the EU, the intercepting state must also notify the Member State where the target is located. If the traffic is locally broken out in the visited network, you lose access to the user-plane traffic and cannot intercept the content of communications. You may still have access to signalling information (IRI) related to the subscriber’s activities, depending on the roaming architecture.
عندما يتعذر اعتراض اتصالات المشترك من خلال البنية التحتية الخاصة بك بسبب «الانفصال المحلي»، يجب عليك إبلاغ سلطات إنفاذ القانون بهذا القيد. وعندئذٍ قد تسعى سلطات إنفاذ القانون إلى إجراء الاعتراض من خلال السلطات في البلد الذي يتجول فيه المشترك، باستخدام آليات التعاون عبر الحدود المتاحة. وقد تكون هذه العملية بطيئة، لكنها المسار القانوني الصحيح.
Operators should detect when a target starts or stops roaming and report this to the agency, and suspend or resume interception as the warrant and national law require. Routing must never be changed for individual targets, because interception has to remain undetectable and must not alter the target’s service (e.g. § 5(4) TKÜV in Germany).
توصيات عملية
بالنسبة للمشغلين الذين يديرون نظام LI في حالات التجوال، يُوصى باتخاذ عدة خطوات عملية. أولاً، تأكد من أن نظام LI الخاص بك يدعم اعتراض كل من مشتركي التجوال الواردين والمشتركين في التجوال الصادر (حيثما كان ذلك ممكناً من الناحية التقنية بناءً على توجيه حركة المرور). ثانياً، افهم بنية التجوال في شبكتك وتأثيراتها على تغطية عمليات الاعتراض، وقم بتوثيق أي قيود بوضوح لسلطات إنفاذ القانون. ثالثاً، اختبر قدرات نظام LI الخاص بك في سيناريوهات التجوال، بما في ذلك التجوال الوارد والصادر، وحركة المرور الموجهة إلى الشبكة المحلية وتلك التي يتم توزيعها محلياً، بالإضافة إلى طرق تحديد الأهداف المختلفة.
رابعًا، وضع إجراءات للتواصل مع سلطات إنفاذ القانون بشأن القيود المتعلقة بالتجوال ودعم طلبات التعاون عبر الحدود. خامساً، مراقبة التطورات في بنية التجوال لشبكات الجيل الخامس (5G) ومعايير LI المتطورة لسيناريوهات التجوال لضمان مواكبة قدرات LI الخاصة بكم للتغيرات التي تطرأ على الشبكة. يشهد مجال التجوال تطوراً سريعاً، مع ظهور خيارات توجيه جديدة واتفاقيات ثنائية جديدة ومتطلبات تنظيمية جديدة، تؤثر جميعها على قدرة المشغل على اعتراض الاتصالات في سياقات التجوال.
الخاتمة
تُحدث خدمة التجوال تعقيدات قانونية وتقنية وتشغيلية كبيرة في عملية التنصت القانوني. فالتفاعل بين الاختصاص الإقليمي، وبنية توجيه حركة البيانات، وآليات التعاون عبر الحدود يعني أن عملية التنصت في حالات التجوال لا تكون أبدًا مباشرةً كما هو الحال في التنصت المحلي. يجب على المشغلين فهم هذه التعقيدات، وبناء أنظمة التنصت القانوني (LI) الخاصة بهم للتعامل مع سيناريوهات التجوال بفعالية، والحفاظ على اتصال شفاف مع أجهزة إنفاذ القانون بشأن أي قيود. ومع تطور بنى التجوال مع شبكات الجيل الخامس (5G)، تتوسع الفرص للحفاظ على تغطية التنصت، ولكن يتزايد أيضًا تعقيد التنفيذ. يعد التخطيط الاستباقي والمشاركة المستمرة في تطوير المعايير والمتطلبات التنظيمية أمرًا ضروريًا للمشغلين الذين يقدمون خدماتهم للمشتركين الدوليين ويجب عليهم الحفاظ على الامتثال لمتطلبات الاعتراض القانوني عبر الحدود.
البعد المتعلق بـ IPX ومحور التجوال
The role of IPX (IP Packet eXchange) providers and roaming hubs adds another dimension to the LI challenge in roaming. These intermediary platforms facilitate the exchange of traffic between operators and may have visibility into signalling and, in some architectures, user-plane traffic. The question of whether IPX providers have lawful interception obligations is still evolving, and the answer varies by jurisdiction. In Germany, for example, pure interconnection networks without subscriber lines need no LI precautions, except nodes that switch voice traffic to other countries (§ 3(2) TKÜV). Operators should understand how their roaming traffic flows through IPX providers and what implications this has for interception coverage.
في بعض بنى الترحال، قد يقدم مزود خدمة IPX خدمات ذات قيمة مضافة مثل تحسين حركة المرور أو تسهيل الانفصال المحلي، والتي تؤثر على توجيه حركة مرور الهدف. ويمكن لهذه الخدمات أن تغير موقع نقطة الاعتراض، وقد تؤدي إلى ظهور ثغرات في تغطية الاعتراض يتعين على المشغل تحديدها ومعالجتها. ويُعد فهم المسار الكامل لحركة مرور التجوال من البداية إلى النهاية — بدءًا من جهاز المشترك مرورًا بالشبكة التي يتم زيارتها، ومزود خدمة IPX، وصولاً إلى الشبكة المحلية — أمرًا ضروريًا لضمان إمكانية إجراء الاعتراض عند النقطة المناسبة.
كما ينبغي على المشغلين النظر في الآثار المترتبة على اتفاقيات التجوال الثنائية فيما يتعلق بالتنصت القانوني. وعادةً ما تركز هذه الاتفاقيات على الشروط التجارية وجودة الخدمة وترتيبات تبادل حركة البيانات، لكنها نادرًا ما تتناول مسألة التنصت القانوني. ويمكن أن يساعد إدراج أحكام تتعلق بالتنصت القانوني في اتفاقيات التجوال — أو على الأقل تناولها في الوثائق الفنية المرتبطة بها — في ضمان فهم الطرفين لمسؤولياتهما وقدراتهما فيما يتعلق بالتنصت على حركة التجوال. ويكتسب هذا الأمر أهمية خاصة مع ظهور نماذج جديدة للتجوال في شبكات الجيل الخامس (5G)، حيث تتسم خيارات توجيه حركة المرور ووضع وظائف الشبكة بتنوع أكبر مقارنةً بالأجيال السابقة.
ستزداد تعقيدات سيناريوهات التنصت القانوني على خدمات التجوال مع تزايد حركة البيانات الدولية. ويجب على مشغلي شبكات الاتصالات ضمان أن خدمات التجوال الخاصة بهم قدرات الاعتراض القانونية الوفاء بجميع المتطلبات التنظيمية المعمول بها.
مقالات ذات صلة
للمزيد من القراءة حول مواضيع ذات صلة، استكشف هذه المقالات:
- مشغلي شبكات الجوال الافتراضية مقابل مشغلي شبكات الجوال الافتراضية: من المسؤول قانونًا عن الاعتراض القانوني؟
- الاعتراض القانوني في الإمارات العربية المتحدة ودول الخليج: ما يحتاج المشغلون الأوروبيون الذين يدخلون السوق إلى معرفته
- قائمة مراجعة MVNO LI: كل ما تحتاجه قبل بدء البث المباشر
الموارد الخارجية
توفر المصادر الخارجية التالية سياقًا إضافيًا ووثائق رسمية:
