eSIM lawful interception presents unique technical challenges compared to traditional SIM-based interception. The transition from physical SIM cards to embedded SIM (eSIM) technology is reshaping the mobile telecommunications landscape. Driven by the GSMA’s Remote SIM Provisioning (RSP) architecture, eSIM enables subscribers to switch operators, activate profiles, and manage multiple subscriptions without physically replacing a SIM card. For consumers, this means greater flexibility and convenience. For operators — and particularly for those responsible for cumplimiento de la normativa sobre interceptación legal — eSIM introduces new complexities that must be understood and addressed.
Este artículo analiza cómo la arquitectura RSP afecta a la interceptación legal, identifica los retos específicos que plantea la eSIM para la identificación de objetivos y la gestión de la interceptación, y ofrece orientación práctica a los operadores que deseen mantener el cumplimiento normativo en un entorno compatible con la eSIM.
Cómo funciona la interceptación legal de la eSIM
La arquitectura RSP de la GSMA define el ecosistema para la gestión de perfiles de eSIM. Entre sus componentes clave se incluyen el «Subscription Manager — Data Preparation» (SM-DP+), que prepara y distribuye de forma segura los perfiles de los operadores a los dispositivos eSIM; el «Subscription Manager — Discovery Server» (SM-DS), que facilita la búsqueda de perfiles disponibles; la eUICC (tarjeta de circuito integrado universal integrada), que es el elemento seguro del dispositivo que aloja uno o más perfiles de operador; y el Asistente de perfiles locales (LPA), que es el software del dispositivo que gestiona la descarga, la instalación y el cambio de perfiles.
En el modelo RSP, el perfil de un operador —que contiene el IMSI, las credenciales de autenticación, la configuración de acceso a la red y otros parámetros— se descarga e instala de forma remota en la eUICC. Pueden coexistir varios perfiles en una misma eUICC, aunque normalmente solo hay uno activo a la vez. Los abonados pueden cambiar de perfil —y, en la práctica, de operador— mediante una operación de software en el dispositivo, sin necesidad de intervención física alguna.
Este modelo de aprovisionamiento dinámico, basado en software, difiere fundamentalmente del modelo tradicional de tarjetas SIM físicas, en el que el IMSI y la asociación con el operador quedan fijados en el momento de la fabricación y distribución de la tarjeta SIM. Las implicaciones para la interceptación legal son significativas.
Retos en la identificación de objetivos
Las órdenes de interceptación legal suelen identificar al destinatario mediante uno o varios identificadores: MSISDN (número de teléfono), IMSI (identidad del abonado), IMEI (identidad del dispositivo) o dirección IP. El modelo eSIM complica cada uno de estos métodos de identificación de diferentes maneras.
La localización basada en el MSISDN se ve afectada por la facilidad con la que los abonados pueden cambiar de operador —y, por extensión, cambiar su MSISDN— mediante un simple cambio de perfil. Un objetivo que sospeche que está siendo vigilado puede cambiar a un perfil y un MSISDN diferentes sin dejar ningún rastro físico. El operador que estaba llevando a cabo la interceptación puede perder por completo la visibilidad del objetivo si este activa un perfil de otro operador.
La localización basada en el IMSI se enfrenta a retos similares. Cada perfil de operador de la eUICC tiene su propio IMSI. Cuando el usuario cambia de perfil, se activa un IMSI diferente y el IMSI original deja de ser visible en la red. El operador que esté realizando la interceptación basándose en el IMSI original verá cómo el usuario parece desaparecer de la red.
La segmentación basada en el IMEI es más estable en el contexto de la eSIM, ya que el IMEI está asociado al dispositivo y no al perfil de la tarjeta SIM. Sin embargo, la interceptación basada en el IMEI tiene sus propias limitaciones: puede capturar comunicaciones de otros usuarios que compartan el dispositivo y no sirve de nada si el destinatario utiliza varios dispositivos.
La segmentación basada en direcciones IP es, por naturaleza, dinámica y no se ve afectada específicamente por la eSIM; sin embargo, la complejidad general de la segmentación en un entorno de eSIM puede llevar a las fuerzas del orden a recurrir en mayor medida a la identificación basada en direcciones IP, lo que plantea sus propios retos en cuanto a la asignación dinámica y la traducción de direcciones de red.
Cambio de perfil y continuidad de la interceptación
Uno de los retos más importantes que plantea la eSIM para la interceptación legal es la posibilidad de que se produzca una interrupción en la interceptación durante los cambios de perfil. Cuando un sujeto de interceptación cambia de un perfil de operador a otro en el mismo dispositivo, la interceptación que estaba activa en la red del primer operador debe coordinarse con una nueva interceptación en la red del segundo operador. En la práctica, esta coordinación requiere la comunicación entre las fuerzas del orden, la autoridad emisora y ambos operadores, un proceso que puede llevar horas o días, durante los cuales las comunicaciones del objetivo quedan sin supervisar.
La rapidez y facilidad con que se cambia de perfil en el modelo eSIM —lo cual se puede realizar en cuestión de segundos en muchos dispositivos— contrasta notablemente con el tiempo que se necesita para establecer una nueva interceptación en la red de otro operador. Esta diferencia temporal supone un importante reto operativo para las fuerzas del orden y un riesgo de incumplimiento normativo para los operadores que no pueden garantizar la interceptación oportuna de los abonados que cambian de perfil.
Para hacer frente a este reto, es necesario mejorar los mecanismos de coordinación entre los operadores y las fuerzas del orden, lo que podría incluir notificaciones automáticas cuando se desactive el perfil de un objetivo y procedimientos estandarizados para establecer rápidamente interceptaciones en el nuevo operador del objetivo. Algunos organismos reguladores han comenzado a estudiar estos mecanismos, pero aún no existen soluciones estandarizadas ampliamente disponibles.
Escenarios con múltiples perfiles y dispositivos
La tecnología eSIM permite situaciones que resultan difíciles de abordar con los métodos de interceptación tradicionales. Un mismo dispositivo puede albergar varios perfiles de operador, potencialmente de operadores de diferentes países. Un mismo abonado puede tener perfiles de eSIM en varios dispositivos: un smartphone, una tableta, un reloj inteligente y un ordenador portátil. Cada combinación de perfil y dispositivo crea un canal de comunicación potencial que podría ser necesario interceptar.
Para los operadores, esto significa que el alcance de una interceptación puede ir más allá del modelo tradicional de un solo abonado y un solo dispositivo. El operador debe ser capaz de identificar todos los perfiles y dispositivos asociados a un objetivo —o, al menos, aquellos que estén activos en su red— y aplicar la interceptación a todos ellos. Esto requiere la integración entre el sistema LI y la plataforma de gestión de eSIM del operador para realizar un seguimiento en tiempo real de las activaciones, desactivaciones y cambios de perfil.
Para las fuerzas del orden, el modelo de perfiles múltiples implica que una única orden de interceptación puede no ser suficiente. Si el sujeto de la investigación tiene perfiles en las redes de varios operadores, puede ser necesario emitir órdenes separadas para cada operador. La coordinación de estas múltiples órdenes —garantizando una cobertura completa sin lagunas— añade complejidad al proceso de investigación.
Repercusiones para el sistema LI
Para mantener una interceptación legal eficaz en un entorno de eSIM, los operadores deben asegurarse de que sus sistemas de interceptación legal (LI) cumplan varios requisitos específicos. En primer lugar, el sistema LI debe integrarse con la plataforma de gestión de eSIM (concretamente con el SM-DP+ y los sistemas de aprovisionamiento del operador) para recibir notificaciones en tiempo real de las activaciones, desactivaciones y cambios de perfil. Esta integración permite al sistema de interceptación legal detectar cuándo un objetivo activa o desactiva un perfil y ajustar la interceptación en consecuencia.
En segundo lugar, el sistema LI debe permitir la correlación de múltiples identificadores asociados al mismo abonado. Un objetivo puede identificarse mediante diferentes MSISDN, IMSI y direcciones IP, dependiendo del perfil que esté activo. El sistema LI debe mantener una correspondencia entre estos identificadores y la orden de interceptación del objetivo, garantizando que las comunicaciones se intercepten independientemente del perfil o identificador que se esté utilizando.
En tercer lugar, el sistema LI debería generar eventos IRI que recojan las actividades de gestión de perfiles —como la activación y desactivación de perfiles— como información relacionada con las interceptaciones. Esta información puede resultar valiosa para las fuerzas del orden a la hora de comprender el comportamiento del objetivo y de coordinar las interceptaciones entre varios operadores.
Fourth, the operator’s gestión de órdenes de detención system must be capable of handling the additional complexity introduced by eSIM. This includes the ability to modify interception parameters when a target’s profile changes, to coordinate with law enforcement when a target switches to a different operator, and to maintain complete audit trails of all profile-related events and their impact on active interceptions.
Evolución de la normativa y las normas
La comunidad de normalización en materia de interceptación legal (LI) está trabajando activamente para abordar los retos que plantea la eSIM. El Comité Técnico LI del ETSI ha publicado puntos de trabajo relacionados con la eSIM y la interceptación legal, y el 3GPP ha incorporado consideraciones sobre la eSIM en su arquitectura de interceptación legal para 5G. Sin embargo, el ritmo de desarrollo de las normas no ha seguido del todo el ritmo de adopción de la eSIM, por lo que es posible que los operadores tengan que implementar soluciones provisionales mientras esperan que se establezcan enfoques totalmente normalizados.
Some national regulators have issued specific guidance on eSIM and Cumplimiento de la normativa LI. In Germany, the BNetzA has addressed eSIM in the context of the TKÜV, requiring operators to maintain interception capabilities regardless of the SIM technology used. Other regulators are expected to follow with their own guidance as eSIM adoption accelerates.
Conclusión
La tecnología eSIM y la arquitectura RSP plantean nuevos retos importantes para la interceptación lícita, relacionados principalmente con la identificación de objetivos, la continuidad de la interceptación y los escenarios con múltiples perfiles. Estos retos no son insuperables, pero exigen que los operadores inviertan en capacidades mejoradas de interceptación lícita, una integración más profunda con los sistemas de gestión de eSIM y mecanismos más sofisticados de resolución de identidades y correlación. Los operadores que aborden estos retos de forma proactiva estarán bien posicionados para mantener el cumplimiento normativo a medida que crezca la adopción de la eSIM, mientras que aquellos que esperen a que los retos se agraven corren el riesgo de quedarse rezagados en el cumplimiento de sus obligaciones reglamentarias.
Medidas prácticas para los operadores
Los operadores deben comenzar por evaluar su actual implementación de eSIM y su impacto en sus capacidades de interceptación de líneas (LI) existentes. Esta evaluación debe identificar cualquier deficiencia en la identificación de objetivos, la continuidad de la interceptación o la gestión de perfiles múltiples. A partir de la evaluación, los operadores deben elaborar una hoja de ruta para mejorar sus sistemas de LI con el fin de abordar los retos específicos de la eSIM, dando prioridad en primer lugar a las deficiencias que entrañen mayor riesgo. La integración con la plataforma de gestión de eSIM debe ser una prioridad máxima, ya que la visibilidad en tiempo real de los eventos del ciclo de vida de los perfiles es la base para una interceptación eficaz en un entorno de eSIM. Los operadores también deberían colaborar con su autoridad reguladora nacional para conocer cualquier orientación o requisito específico relacionado con el cumplimiento normativo de las eSIM y la interceptación de líneas, y deberían participar en foros del sector y en actividades de desarrollo de normas para contribuir a dar forma a las soluciones emergentes.
A medida que se acelera la adopción de las eSIM, los retos relacionados con la interceptación legal de las eSIM cobrarán mayor relevancia. Los operadores deberían abordar de forma proactiva los requisitos de interceptación legal de las eSIM en sus planes de cumplimiento normativo.
Artículos relacionados
Si desea leer más sobre temas relacionados, consulte estos artículos:
- LI para operadores móviles virtuales (OMV) que solo ofrecen eSIM: retos específicos y soluciones prácticas
- OMV vs. OMR: ¿Quién es legalmente responsable de la interceptación legal?
- El «network slicing» en 5G SA: cómo complica (y puede simplificar) la selección de objetivos de LI
Recursos externos
Los siguientes recursos externos proporcionan contexto adicional y documentación oficial:
