{"id":2160,"date":"2026-07-08T08:00:00","date_gmt":"2026-07-08T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2160"},"modified":"2026-10-21T14:11:26","modified_gmt":"2026-10-21T13:11:26","slug":"li-bewertung-der-mediationsplattform","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/li-mediation-platform-evaluation\/","title":{"rendered":"So bewerten Sie eine LI-Mediationsplattform: 7 Fragen, die Sie einem Anbieter stellen sollten"},"content":{"rendered":"

Bewertung eines LI-Mediationsplattform<\/a> erfordert, dass man die richtigen technischen und kaufm\u00e4nnischen Fragen stellt. Die Vermittlungsplattform ist der Motor Ihres rechtm\u00e4\u00dfiges Abfangen<\/a> system. It turns the X2\/X3 records from the points of interception into the national HI2\/HI3 handover formats and manages delivery of intercepted material to law enforcement, under the control of the administration function (LIMS\/ADMF) through which your team manages active interceptions. Choosing the right mediation platform is one of the most important procurement decisions in the LI domain, and making the wrong choice can result in compliance gaps, operational inefficiencies, and costly replacements.<\/p>\n\n\n\n

Die Bewertung von Mediationsplattformen ist jedoch nicht ganz einfach. Der LI-Markt ist sehr spezialisiert, die Angaben der Anbieter lassen sich oft nur schwer unabh\u00e4ngig \u00fcberpr\u00fcfen, und die technischen Anforderungen sind komplex. Um Betreibern die Orientierung in diesem Prozess zu erleichtern, stellt dieser Artikel sieben wesentliche Fragen vor, die den Kern jeder Bewertung einer Mediation-Plattform bilden sollten. Diese Fragen sollen die tats\u00e4chlichen F\u00e4higkeiten, Grenzen und die Eignung des Angebots eines Anbieters aufzeigen \u2013 und Ihnen helfen, zwischen echten F\u00e4higkeiten und Marketingversprechen zu unterscheiden.<\/p>\n\n\n\n

1. Which National Interface Specifications Do You Support?<\/h2>\n\n\n\n

Die Einhaltung der ETSI-Normen ist die Grundvoraussetzung, reicht jedoch nicht aus. Jedes europ\u00e4ische Land erg\u00e4nzt die ETSI-Normen um landesspezifische Anforderungen. In Deutschland gibt es den TK\u00dcV und TR TK\u00dcV<\/a> specifications. The Netherlands has the ETSI-IP.nl profile. France has the requirements for delivery to the judicial platform (PNIJ) and to the GIC. Austria has national profiles of the ETSI handover (AK-TK EP 023), plus the BRZ-run Durchlaufstelle for data disclosure requests. And so on for every market where you operate or plan to operate. A mediation platform that supports generic ETSI handover but cannot implement the specific national interface will fail in practice.<\/p>\n\n\n\n

Fragen Sie bei der Bewertung eines Anbieters gezielt nach, welche nationalen Schnittstellenspezifikationen unterst\u00fctzt und durch Tests mit der zust\u00e4ndigen nationalen Beh\u00f6rde oder der LEMF \u00fcberpr\u00fcft wurden. Verlangen Sie Nachweise f\u00fcr erfolgreiche Interoperabilit\u00e4tstests \u2013 nicht nur Konformit\u00e4tserkl\u00e4rungen, sondern dokumentierte Testergebnisse oder Referenzimplementierungen. Wenn Sie in mehreren M\u00e4rkten t\u00e4tig sind, pr\u00fcfen Sie, ob die Plattform mehrere nationale Schnittstellen gleichzeitig unterst\u00fctzen kann, da dies eine g\u00e4ngige Anforderung f\u00fcr Betreiber mit europaweiter Pr\u00e4senz ist.<\/p>\n\n\n\n

Diese Frage verdeutlicht zudem das Engagement des Anbieters f\u00fcr eine kontinuierliche Einhaltung der Vorschriften. Nationale Schnittstellenspezifikationen entwickeln sich weiter, und der Anbieter muss nachweisen k\u00f6nnen, dass er seine Plattform regelm\u00e4\u00dfig aktualisiert, um mit den regulatorischen \u00c4nderungen Schritt zu halten. Erkundigen Sie sich nach dem Verfahren des Anbieters zur \u00dcberwachung und Umsetzung von Spezifikationsaktualisierungen sowie nach dem typischen Zeitrahmen von der \u00c4nderung der Spezifikation bis zur Aktualisierung der Plattform.<\/p>\n\n\n\n

2. Welche Netzwerktechnologien und Ger\u00e4tehersteller werden unterst\u00fctzt?<\/h2>\n\n\n\n

The mediation platform must interface with your network infrastructure to receive intercepted data from the points of interception in your network, over the standard X2\/X3 interfaces (ETSI TS 103 221-2) where the equipment supports them and over vendor-specific formats where it does not. This means that the platform must support the X2\/X3 records and the national handover formats for every service in your network (2G, 3G, 4G, 5G, IMS, Wi-Fi calling and any others), and must interoperate with the X2\/X3 implementations of your equipment vendors.<\/p>\n\n\n\n

Multi-vendor support still matters, but for mediation it is a question of standards conformance, not per-vendor adaptors: network functions from different vendors deliver over the same X2\/X3 protocol. Ask which legacy proprietary interfaces, if any, the platform still supports. Ask the vendor for a list of validated integrations with specific network equipment vendors and product versions. Pay particular attention to 5G support, including the X1\/X2\/X3 interfaces (ETSI TS 103 221-1\/-2, as profiled in 3GPP TS 33.128), and verify that the vendor has tested these integrations in production or pre-production environments.<\/p>\n\n\n\n

Ber\u00fccksichtigen Sie auch die zuk\u00fcnftige Weiterentwicklung des Netzwerks. Wenn Sie den Einsatz neuer Technologien planen \u2013 wie beispielsweise 5G SA, Network Slicing oder Edge Computing \u2013, pr\u00fcfen Sie, ob die Mediation-Plattform \u00fcber eine Roadmap zur Unterst\u00fctzung dieser Technologien verf\u00fcgt und ob der Anbieter \u00fcber die technischen Kapazit\u00e4ten verf\u00fcgt, diese Roadmap umzusetzen.<\/p>\n\n\n\n

3. Wie bew\u00e4ltigt die Plattform gleichzeitige TK\u00dc-Vorg\u00e4nge in gro\u00dfem Ma\u00dfstab?<\/h2>\n\n\n\n

Skalierbarkeit ist eine grundlegende Anforderung, aber auch ein Bereich, in dem die Angaben der Anbieter irref\u00fchrend sein k\u00f6nnen. Bitten Sie den Anbieter, die maximale Anzahl gleichzeitiger TK\u00dc-Vorg\u00e4nge anzugeben, die die Plattform unterst\u00fctzt, sowie die Bedingungen, unter denen diese Anzahl erreichbar ist. Die Antwort sollte Einzelheiten zur Zusammensetzung der TK\u00dc-Typen (Sprache, Daten, SMS), zum Volumen der generierten IRI-Ereignisse und CC-Daten sowie zur Anzahl der gleichzeitigen LEMF-\u00dcbertragungsverbindungen enthalten.<\/p>\n\n\n\n

Die Leistung unter Last ist ebenso wichtig wie die Spitzenkapazit\u00e4t. Erkundigen Sie sich, wie sich die Plattform verh\u00e4lt, wenn sie an oder nahe ihren Kapazit\u00e4tsgrenzen betrieben wird. Kommt es zu einem allm\u00e4hlichen Leistungsabfall oder zu einem pl\u00f6tzlichen Ausfall? Welche \u00dcberwachungs- und Warnmechanismen sind vorhanden, um die Betreiber zu warnen, wenn sich die Kapazit\u00e4tsgrenzen n\u00e4hern? Kann zus\u00e4tzliche Kapazit\u00e4t ohne Ausfallzeiten oder Unterbrechungen der laufenden \u00dcberwachungsvorg\u00e4nge hinzugef\u00fcgt werden?<\/p>\n\n\n\n

Fordern Sie Leistungstestergebnisse oder Benchmark-Daten an, die die Angaben zur Skalierbarkeit der Plattform belegen. Beziehen Sie nach M\u00f6glichkeit Skalierbarkeitstests in Ihren Bewertungsprozess ein und verwenden Sie dabei realistische Verkehrsprofile und \u00dcberwachungsszenarien, die Ihre Betriebsumgebung widerspiegeln.<\/p>\n\n\n\n

4. Welche Sicherheitszertifikate und -funktionen bietet die Plattform?<\/h2>\n\n\n\n

Die Vermittlungsplattform verarbeitet einige der sensibelsten Daten Ihrer gesamten Infrastruktur. Die Sicherheitsfunktionen der Plattform sind daher von entscheidender Bedeutung f\u00fcr Ihre Compliance-Situation und den Schutz der ausgeleiteten Daten. Erkundigen Sie sich beim Anbieter nach der Sicherheitsarchitektur der Plattform, einschlie\u00dflich der Verschl\u00fcsselung von Daten im Ruhezustand und w\u00e4hrend der \u00dcbertragung, der Zugriffskontrollmechanismen, der Protokollierungsfunktionen f\u00fcr Audits, der Zertifikatsverwaltung und der sicheren Speicherung von Schl\u00fcsseln.<\/p>\n\n\n\n

Erkundigen Sie sich nach Sicherheitszertifizierungen oder unabh\u00e4ngigen Bewertungen. Wurde die Plattform einer Sicherheitspr\u00fcfung durch einen unabh\u00e4ngigen Dritten unterzogen? Verf\u00fcgt der Anbieter \u00fcber relevante Sicherheitszertifizierungen wie ISO 27001 oder Common Criteria? Werden regelm\u00e4\u00dfig Penetrationstests durchgef\u00fchrt, und stehen die Ergebnisse den Kunden zur Verf\u00fcgung?<\/p>\n\n\n\n

Die rollenbasierte Zugriffskontrolle (RBAC) sollte granular sein und die Aufgabentrennung zwischen Verwaltungsmandat<\/a>, den operativen Bereich und die Pr\u00fcfungsfunktionen. F\u00fcr jeden Zugriff auf die Plattform sollte eine Multi-Faktor-Authentifizierung unterst\u00fctzt werden. Das Pr\u00fcfprotokoll sollte manipulationssicher sein und alle Benutzeraktionen, Systemereignisse und Konfigurations\u00e4nderungen so detailliert erfassen, dass es einer beh\u00f6rdlichen \u00dcberpr\u00fcfung standh\u00e4lt.<\/p>\n\n\n\n

5. Welches Bereitstellungsmodell nutzen Sie \u2013 lokal, in der Cloud oder hybrid?<\/h2>\n\n\n\n

Das Bereitstellungsmodell der Mediationsplattform hat erhebliche Auswirkungen auf Sicherheit, Leistung, Betriebsmanagement und Kosten. Erkundigen Sie sich beim Anbieter, welche Bereitstellungsoptionen verf\u00fcgbar sind \u2013 physische Appliance vor Ort, virtualisierte Bereitstellung auf der Infrastruktur des Betreibers, Private Cloud, Public Cloud oder Hybridmodelle \u2013 und welche Vor- und Nachteile die einzelnen Optionen mit sich bringen.<\/p>\n\n\n\n

For many operators, on-premises deployment in a dedicated, physically secured environment remains the preferred model for LI, given the sensitivity of the data involved. However, virtualised and cloud-native deployments offer advantages in terms of scalability, resilience, and operational efficiency. If the vendor offers cloud or virtualised deployment, ask about the specific security measures in place to protect intercepted data in these environments, including hypervisor isolation, container security, network segmentation, and compliance with relevant data sovereignty requirements. Check national location rules (Germany, for example, requires the systems that control the interception functions and the handover point to be operated in Germany (\u00a7 14(1) TK\u00dcV)) and ask whether the virtualised deployment meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires.<\/p>\n\n\n\n

Containerbasierte und Kubernetes-native Bereitstellungen gewinnen f\u00fcr Betreiber von Cloud-nativen 5G-Netzen zunehmend an Bedeutung. Pr\u00fcfen Sie, ob die Plattform diese Bereitstellungsmodelle unterst\u00fctzt und ob der Anbieter die Plattform in containerbasierten Umgebungen mit produktionsrelevanten Workloads validiert hat.<\/p>\n\n\n\n

6. Welche Verpflichtungen gehen Sie in Bezug auf Support und Wartung ein?<\/h2>\n\n\n\n

Die Mediationsplattform ist ein kritisches System, das kontinuierlichen Support, Wartung und Updates erfordert. Erkundigen Sie sich beim Anbieter nach dessen Supportmodell, einschlie\u00dflich der verf\u00fcgbaren Supportstufen, der Reaktionszeiten f\u00fcr verschiedene Schweregrade, der Eskalationsverfahren und der Verf\u00fcgbarkeit von Vor-Ort-Support, falls erforderlich. Das LI-System ist rund um die Uhr in Betrieb, und f\u00fcr kritische Probleme muss der Support rund um die Uhr verf\u00fcgbar sein.<\/p>\n\n\n\n

Wartungs- und Aktualisierungsverfahren sind ebenso wichtig. Wie h\u00e4ufig werden Software-Updates ver\u00f6ffentlicht? Wie werden Updates vor der Bereitstellung getestet und validiert? K\u00f6nnen Updates installiert werden, ohne laufende \u00dcberwachungsvorg\u00e4nge zu unterbrechen? Wie sieht der Prozess des Anbieters f\u00fcr die Bereitstellung dringender Sicherheitspatches aus?<\/p>\n\n\n\n

Standardaktualisierungen stellen eine spezifische Wartungsanforderung dar. Da sich die Spezifikationen von ETSI, 3GPP und nationalen Gremien weiterentwickeln, muss die Plattform aktualisiert werden, um die Konformit\u00e4t aufrechtzuerhalten. Erkundigen Sie sich nach der Erfolgsbilanz des Anbieters bei der zeitnahen Bereitstellung von Standardaktualisierungen sowie nach der \u00fcblichen Vorlaufzeit zwischen einer Spezifikations\u00e4nderung und der entsprechenden Plattformaktualisierung.<\/p>\n\n\n\n

7. K\u00f6nnen Sie Referenzimplementierungen in vergleichbaren Umgebungen vorweisen?<\/h2>\n\n\n\n

Referenzimplementierungen geh\u00f6ren zu den wertvollsten Informationsquellen bei der Bewertung einer \u00dcberwachungsplattform. Bitten Sie den Anbieter, Referenzen von Betreibern mit vergleichbaren Netzwerkarchitekturen, Teilnehmerbasis und regulatorischen Rahmenbedingungen vorzulegen. Idealerweise sollten es sich dabei um Betreiber aus demselben Land oder derselben Region handeln, die \u00e4hnliche Netzwerktechnologien einsetzen und vergleichbare \u00dcberwachungsvolumina aufweisen.<\/p>\n\n\n\n

Fragen Sie bei Gespr\u00e4chen mit Referenzkunden nach den Erfahrungen bei der Implementierung, der Qualit\u00e4t des Anbietersupports, der Zuverl\u00e4ssigkeit der Plattform im Produktivbetrieb, der Genauigkeit und Vollst\u00e4ndigkeit der erfassten Daten sowie nach etwaigen Herausforderungen, die bei der Implementierung oder im Betrieb aufgetreten sind. Gespr\u00e4che mit Referenzkunden k\u00f6nnen Probleme aufdecken, die aus der Dokumentation oder den Vorf\u00fchrungen des Anbieters nicht ersichtlich sind, und sie bieten einen realistischen Einblick in die St\u00e4rken und Schw\u00e4chen der Plattform.<\/p>\n\n\n\n

Wenn der Anbieter keine Referenzen aus vergleichbaren Umgebungen vorweisen kann, stellt dies einen erheblichen Risikofaktor dar. Eine Plattform, die noch nicht in einer Ihrer Umgebung \u00e4hnlichen Umgebung eingesetzt und validiert wurde, birgt ein Implementierungsrisiko, das sorgf\u00e4ltig bewertet und gemindert werden muss.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Die Bewertung einer Vermittlungsplattform erfordert mehr als nur oberfl\u00e4chliche Funktionsvergleiche und die Betrachtung von Marketingmaterialien. Die sieben in diesem Artikel dargelegten Fragen \u2013 zu den Themen Unterst\u00fctzung nationaler Schnittstellen, Kompatibilit\u00e4t der Netzwerktechnologie, Skalierbarkeit, Sicherheit, Bereitstellungsmodell, Supportzusagen und Referenzimplementierungen \u2013 bieten einen Rahmen f\u00fcr eine gr\u00fcndliche und fundierte Bewertung. Indem sie diese Fragen stellen und detaillierte, \u00fcberpr\u00fcfbare Antworten einfordern, k\u00f6nnen Betreiber fundierte Beschaffungsentscheidungen treffen, die zu einer Vermittlungsplattform f\u00fchren, die ihren Compliance-Anforderungen entspricht, ihre betrieblichen Anforderungen unterst\u00fctzt und sich an die sich wandelnden Anforderungen im Bereich der Telekommunikations\u00fcberwachung anpasst.<\/p>\n\n\n

Gestaltung des Bewertungsprozesses<\/h2>\n\n\n\n

Neben dem Stellen der richtigen Fragen sollten Betreiber ihren Bewertungsprozess so strukturieren, dass ein fairer und aussagekr\u00e4ftiger Vergleich zwischen konkurrierenden Plattformen m\u00f6glich ist. Das bedeutet, vor der Kontaktaufnahme mit Anbietern klare Bewertungskriterien und Gewichtungen festzulegen, nach M\u00f6glichkeit praktische Vorf\u00fchrungen oder Proof-of-Concept-Implementierungen durchzuf\u00fchren und alle relevanten Interessengruppen einzubeziehen \u2013 darunter LI-Vorg\u00e4nge<\/a>, Netzwerktechnik, Sicherheit und rechtliche Aspekte \u2013 in den Bewertungsprozess einbezogen. Eine strukturierte Bewertung verringert das Risiko von Verzerrungen und stellt sicher, dass die ausgew\u00e4hlte Plattform den Anforderungen des Betreibers in allen Bereichen wirklich gerecht wird.<\/p>\n\n\n\n

Die Wahl Ihrer LI-Mediationsplattform wird Ihre betrieblichen M\u00f6glichkeiten auf Jahre hinaus beeinflussen. Stellen Sie sicher, dass die Bewertung Ihrer LI-Mediationsplattform gr\u00fcndliche Tests mit realistischen Verkehrsszenarien umfasst.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n