A TKÜ-Managementsystem (LIMS) is the administration function (ADMF) of an operator’s Überwachungsfähigkeit. It receives and validates interception orders, provisions the network elements and the mediation function, tracks every measure through its lifecycle, and keeps the audit trails required for Einhaltung von Rechtsvorschriften. Processing and delivering the intercepted data to law enforcement is the job of the mediation and delivery function (MDF). For any operator with lawful interception obligations, the LIMS is the single most important technology investment in the compliance programme.
Die Auswahl des richtigen LIMS ist eine Entscheidung, die sich über Jahre hinweg auf die Compliance-Situation des Betreibers, seine betriebliche Effizienz und seine Fähigkeit, sich an zukünftige Anforderungen anzupassen, auswirken wird. Dieser Artikel skizziert die wichtigsten Kriterien, die Betreiber bei der Auswahl eines LIMS berücksichtigen sollten, und stützt sich dabei auf die praktischen Erfahrungen von Betreibern aus verschiedenen europäischen Märkten und mit unterschiedlichen Netzwerkarchitekturen.
Auswahl eines Managementsystems für die Telekommunikationsüberwachung
The most fundamental requirement for any LIMS is compliance with the applicable LI standards. In Europe, this means ETSI compliance: ETSI TS 103 120 for the electronic HI1 order interface, ETSI TS 103 221-1 (X1) towards the network, and the relevant national profiles. The LIMS must implement HI1 towards the authorities and X1 towards the network elements and the mediation function. IRI and CC are generated and delivered over HI2 and HI3 by the mediation platform.
However, standards compliance is not a simple checkbox. Different national implementations may require specific adaptations to the base ETSI standards — Germany’s TKÜV and TR TKÜV, the Netherlands’ ETSI-IP.nl profile, France’s requirements for delivery to the national judicial platform (PNIJ) and to the GIC, and others all layer national specifics on top of the ETSI baseline. A LIMS that claims ETSI compliance but cannot support the specific national interface requirements is effectively non-compliant. Operators should verify that the LIMS supports the specific national interfaces required in their market or markets.
For operators deploying 5G networks, the LIMS must support X1 (ETSI TS 103 221-1, as profiled by 3GPP TS 33.128) to provision 5G network functions and the mediation platform. X2/X3 carry the intercepted data from the network to the mediation platform. 5G LI introduces new requirements for target identification, network function integration, and cloud-native deployment that the LIMS must address. Forward-looking operators should evaluate LIMS platforms based on their 5G readiness, even if their current deployment is primarily 4G.
Support für Netzwerktechnologie
Ein LIMS muss mit der Netzinfrastruktur des Netzbetreibers verbunden sein, um TKÜ-Maßnahmen auszulösen und zu steuern. Dies erfordert die Unterstützung der spezifischen Netzwerktechnologien und der Gerätehersteller, die im Netz des Netzbetreibers zum Einsatz kommen. Das LIMS sollte in der Lage sein, eine Schnittstelle zu leitungsvermittelten Elementen (sofern diese noch in Betrieb sind), IMS/VoLTE-Komponenten, 4G-EPC-Elementen (MME, S/P-GW), 5G-Kernnetzfunktionen (AMF, SMF, UPF) sowie allen anderen an Kommunikationsdiensten beteiligten Netzelementen herzustellen.
Die Unterstützung verschiedener Hersteller ist wichtig. Die Netzwerke der meisten Betreiber umfassen Geräte verschiedener Hersteller, und das LIMS muss in der Lage sein, mit allen diesen Geräten zu kommunizieren. Betreiber sollten die Erfolgsbilanz des LIMS-Anbieters in Bezug auf bestimmte Netzwerkausrüster bewerten und sich vergewissern, dass die erforderlichen Integrationen in Produktionsumgebungen getestet und validiert wurden.
Ebenso wichtig ist die Unterstützung verschiedener Kommunikationsarten. Das LIMS muss die Überwachung von Sprachanrufen (einschließlich VoLTE und VoNR), SMS-Nachrichten, Datensitzungen sowie gegebenenfalls die Überwachung spezieller Dienste wie Videoanrufe, Multimedia-Nachrichten und RCS unterstützen. Wenn neue Dienste eingeführt werden, muss das LIMS in der Lage sein, seine Überwachungsfunktionen entsprechend zu erweitern, um diese abzudecken.
Verwaltung von Haftbefehlen und Arbeitsabläufe
Eine effektive Verwaltung von Überwachungsanordnungen ist eine Kernfunktion des LIMS. Das System muss den gesamten Lebenszyklus von Überwachungsanordnungen unterstützen – vom Eingang über die Validierung bis hin zur Aktivierung, Überwachung, Änderung und Deaktivierung. Der Arbeitsablauf für die Verwaltung von Überwachungsanordnungen sollte so gestaltet sein, dass sichergestellt ist, dass Überwachungsmaßnahmen nur auf der Grundlage gültiger rechtlicher Genehmigungen aktiviert werden und dass alle Vorgänge zu Prüfungszwecken protokolliert werden.
The LIMS should support multiple target identification methods, including MSISDN, IMSI, IMEI, IP address, SIP URI, and other identifiers as required by the national framework. It should provision each measure on the identifier named in the order, on every network function that can see that identifier. The network itself reports the associations between temporary and permanent identities (for example SUCI or 5G-GUTI to SUPI) (3GPP TS 33.127, clause 5.7). A new identifier or a number ported to another provider requires a new or amended order.
Automation capabilities are increasingly important. Manual processing of interception orders is slow, error-prone, and does not scale. A modern LIMS should support automated or semi-automated processing of orders received via the HI1 interface, with configurable validation rules and approval workflows. At the same time, the system must maintain human oversight and control where required by law or organisational policy. In Germany, for example, activation of an electronically received order must never start without the involvement of the operator’s staff (§ 12(2) TKÜV).
Das LIMS sollte außerdem die Verwaltung mehrerer gleichzeitig laufender Überwachungsmaßnahmen unterstützen und einen klaren Überblick über den Status jeder aktiven Überwachung bieten. Die Dashboard- und Berichtsfunktionen sollten die LI-Vorgänge dem Team Echtzeit-Einblicke in den Zustand und die Leistung des Abfangsystems zu verschaffen.
Sicherheit und Zugangskontrolle
The LIMS holds the interception orders, target identifiers and audit logs, some of the most sensitive data in the operator’s entire infrastructure. Interception is subject to strict confidentiality requirements, and the existence of an interception must not be disclosed to the target or to unauthorised personnel. The LIMS must therefore implement robust security measures at every level.
Zugriffskontrollen sollten dem Prinzip der geringsten Berechtigungen folgen und sicherstellen, dass jeder Benutzer nur auf die Funktionen und Daten zugreifen kann, die für seine Rolle erforderlich sind. Die rollenbasierte Zugriffskontrolle (RBAC) sollte granular sein und die Trennung zwischen Verwaltungs-, Betriebs- und Auditfunktionen unterstützen. Für jeden Zugriff auf das LIMS sollte eine Multi-Faktor-Authentifizierung unterstützt werden.
All communications between the LIMS and external systems (HI1 towards the authorities and X1 towards the network elements and the mediation platform) must be encrypted using strong cryptographic protocols. X1, for example, mandates TLS (ETSI TS 103 221-1). Certificate management, key rotation, and secure key storage must be supported. The LIMS should also implement tamper-evident audit logs that record all actions taken within the system, including who performed each action, when, and with what parameters.
Logical isolation of the LIMS from the operator’s general IT infrastructure is expected by the standards (3GPP TS 33.127 assumes dedicated LI infrastructure for the control function; ETSI TS 104 007 requires separate LI trust domains) and often by national law; in Germany the control systems must also be operated in Germany (§ 14(1) TKÜV). The LIMS should operate in a dedicated, secured environment with controlled access, dedicated network connectivity, and independent backup and recovery capabilities.
Skalierbarkeit und Zuverlässigkeit
The LIMS must be dimensioned for the number of concurrent measures, network elements and order transactions the operator currently has and projects. Data volumes and LEMF connections are sized on the mediation platform. The system should scale smoothly as interception volumes grow, without requiring complete replacement or major architectural changes.
Reliability is non-negotiable. The LIMS is a critical system that must operate continuously. LIMS downtime delays activations and deactivations, which the law expects without delay, so it puts compliance at risk. The LIMS should support redundant deployment configurations, automatic failover, and continuous monitoring. Maintenance operations — including software updates, configuration changes, and hardware replacements — should be possible without interrupting active interceptions.
Die Planung der Notfallwiederherstellung sollte Teil der LIMS-Einführungsstrategie sein. Der Betreiber muss in der Lage sein, den LIMS-Betrieb nach einem schwerwiegenden Ausfall innerhalb festgelegter Zeiträume wiederherzustellen, wobei der Wiederherstellungsprozess die Integrität der aktiven TKÜ-Konfigurationen und der Prüfdaten gewährleisten muss.
Kriterien für die Lieferantenbewertung
Über die technischen Fähigkeiten der Plattform hinaus sollten Betreiber den LIMS-Anbieter anhand mehrerer weiterer Kriterien bewerten. Marktpräsenz und Erfolgsbilanz sind wichtige Indikatoren für das Engagement des Anbieters auf dem LIMS-Markt und seine Fähigkeit, Kunden langfristig zu unterstützen. Betreiber sollten Referenzen aus vergleichbaren Implementierungen in ähnlichen Märkten und Netzwerkumgebungen einholen.
Support- und Wartungsleistungen sind von entscheidender Bedeutung. Das LIMS erfordert kontinuierlichen Support, einschließlich Fehlerbehebungen, Sicherheitspatches, Aktualisierungen gemäß den geltenden Standards und der Entwicklung neuer Funktionen. Betreiber sollten das Support-Modell des Anbieters, die Reaktionszeiten, die Eskalationsverfahren sowie die Erfolgsbilanz bei der zeitnahen Bereitstellung von Updates prüfen.
Flexibilität und Anpassungsmöglichkeiten sind ebenfalls wichtig. Die nationalen LI-Anforderungen variieren, und das LIMS muss an die spezifischen Anforderungen jedes Marktes anpassbar sein. Betreiber sollten prüfen, wie einfach sich das LIMS so konfigurieren lässt, dass es unterschiedliche nationale Schnittstellenspezifikationen, unterschiedliche Workflow-Anforderungen und unterschiedliche Berichtsformate unterstützt.
Die Gesamtbetriebskosten sollten neben den Anschaffungskosten berücksichtigt werden. Das LIMS erfordert während seiner gesamten Betriebsdauer laufende Lizenzgebühren, Support, Wartung und möglicherweise eine Erneuerung der Hardware. Betreiber sollten beim Vergleich verschiedener LIMS-Angebote ein umfassendes Kostenmodell entwickeln, das all diese Faktoren berücksichtigt.
Schlussfolgerung
Die Auswahl eines LIMS ist eine der folgenreichsten technologischen Entscheidungen, die ein Betreiber im Bereich der Telekommunikationsüberwachung trifft. Die richtige Plattform bietet standardkonforme, zuverlässige und sichere Überwachungsfunktionen, die den aktuellen Anforderungen entsprechen und sich an zukünftige Bedürfnisse anpassen lassen. Die falsche Wahl führt zu Compliance-Lücken, betrieblichen Ineffizienzen und potenziell kostspieligen Austauschzyklen. Durch die Bewertung von LIMS-Plattformen anhand der in diesem Artikel dargelegten Kriterien – Einhaltung von Standards, Unterstützung von Netzwerktechnologien, Verwaltung von Überwachungsanordnungen, Sicherheit, Skalierbarkeit, Zuverlässigkeit und Anbieterfähigkeiten – können Betreiber fundierte Entscheidungen treffen, die sowohl ihren Compliance-Anforderungen als auch ihren langfristigen betrieblichen Interessen dienen.
Cloud- und Virtualisierungsreife
Da Netzbetreiber ihre Netzwerkinfrastruktur zunehmend virtualisieren und auf Cloud-native Architekturen umsteigen, muss das LIMS in der Lage sein, in diesen Umgebungen zu funktionieren. Ein modernes LIMS sollte den Einsatz auf virtualisierten Plattformen, in containerisierten Umgebungen wie Kubernetes sowie in hybriden Architekturen unterstützen, die physische und virtuelle Infrastrukturen umfassen. Durch den cloud-nativen Einsatz profitiert das LIMS von denselben Vorteilen hinsichtlich Skalierbarkeit, Ausfallsicherheit und betrieblicher Effizienz, die auch die Virtualisierung im gesamten Netzwerk vorantreiben.
However, virtualisation also introduces new security considerations. The LIMS handles extremely sensitive data, and operators must ensure that the virtualised deployment meets the same security standards as a dedicated physical deployment and meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires for virtualised LI. This includes considerations around hypervisor security, container isolation, network segmentation within the virtual environment, and the protection of cryptographic keys and certificates in virtualised infrastructure. Operators should evaluate whether the LIMS vendor has validated their platform in virtualised and cloud-native environments and whether they provide specific guidance for secure deployment in these contexts.
Die Investition in das richtige Managementsystem für die Telekommunikationsüberwachung zahlt sich in Form von operativer Effizienz und Vertrauen in die Einhaltung gesetzlicher Vorschriften aus. Ein ordnungsgemäß konfiguriertes Managementsystem für die Telekommunikationsüberwachung reduziert den manuellen Aufwand und minimiert Fehler.
Verwandte Artikel
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:
- Temporäre LI-Box vs. feste Infrastruktur: Wann ist welche Lösung sinnvoll?
- So bewerten Sie eine LI-Mediationsplattform: 7 Fragen, die Sie einem Anbieter stellen sollten
- In-House LI vs. Managed LI Operations: Ein Entscheidungsrahmen für MVNOs
Externe Ressourcen
Die folgenden externen Quellen bieten zusätzlichen Kontext und offizielle Dokumentation:
