La elección entre las normas SIPREC y ETSI es una decisión arquitectónica crítica para los operadores. En el mundo de la interceptación legal, hay dos marcos técnicos que aparecen con frecuencia en los debates sobre cómo se capturan y entregan las comunicaciones de voz: SIPREC y ETSI LI. Aunque ambos se refieren a la grabación e interceptación de comunicaciones, tienen objetivos fundamentalmente distintos, proceden de organismos de normalización diferentes y se aplican en contextos distintos. La confusión entre ambas es habitual, sobre todo entre los operadores que se inician en la LI o que están pasando de soluciones de grabación heredadas a plataformas de interceptación modernas.
Este artículo ofrece una comparación detallada de SIPREC y ETSI LI, explicando qué hace cada marco, de dónde viene, cómo funciona técnicamente y cuándo es cada uno la solución adecuada. Al final, los lectores deberían tener una idea clara de cómo estos dos enfoques se relacionan entre sí y cómo tomar decisiones informadas sobre su uso en un entorno de telecomunicaciones.
SIPREC frente a ETSI: principales diferencias
SIPREC (SIP-based Media Recording) is a protocol framework defined by the Internet Engineering Task Force (IETF) in RFC 7866 (Session Recording Protocol) and RFC 7865 (recording metadata), with requirements in RFC 6341 and the architecture in RFC 7245. It was designed to enable the recording of SIP-based communications sessions — primarily VoIP calls — in a standardised, interoperable manner. SIPREC defines how a Session Recording Client (SRC) within the network duplicates media streams and sends them to a Session Recording Server (SRS) for storage and processing.
Los principales casos de uso de SIPREC son la grabación de llamadas empresariales, el control de calidad, la grabación de conformidad para servicios financieros y aplicaciones similares en las que una organización necesita capturar y conservar registros de comunicaciones de voz. SIPREC está ampliamente implantado en plataformas de telefonía empresarial, soluciones de centros de contacto y sistemas de comunicaciones unificadas. Los principales proveedores de equipos admiten SIPREC como mecanismo estándar para capturar el tráfico de voz.
SIPREC works by establishing a parallel SIP session from the SRC to the SRS. When a communication session is identified for recording, the SRC duplicates the media streams (typically RTP audio) and establishes a new SIP session with the SRS to deliver the recorded media. The SIPREC recording metadata (RFC 7865) describes the recorded communication session: its participants, media streams and their association.
Es importante señalar que SIPREC no se diseñó para la interceptación legal. No incluye disposiciones para la confidencialidad de la grabación desde el objetivo, la entrega segura del material interceptado a las fuerzas de seguridad, la generación de información relacionada con la interceptación en formato ETSI o la gestión de órdenes de interceptación. SIPREC es un mecanismo de grabación, no de interceptación, y esta distinción tiene importantes consecuencias técnicas y jurídicas.
¿Qué es el ETSI LI?
ETSI LI refers to the suite of lawful interception standards developed by the European Telecommunications Standards Institute, primarily within the Technical Committee on Lawful Interception (TC LI). The core standards include ETSI TS 101 331 (LEA requirements), the ETSI TS 102 232 series (IP handover of IRI and content, with TS 102 232-5 for VoIP/IMS), ETSI TS 101 671 (legacy handover), ETSI TS 103 120 (electronic warrant interface, HI1) and ETSI TS 103 221-1/-2 (internal X1/X2/X3 interfaces); 3GPP TS 33.127/33.128 cover mobile networks. Together, these standards define the complete architecture for lawful interception in telecommunications networks, from the points of interception within the operator’s network to the handover of intercepted material to law enforcement.
ETSI LI está diseñado específicamente para permitir la vigilancia legal por parte de organismos gubernamentales autorizados. Aborda el ciclo de vida completo de la interceptación, incluida la recepción y el procesamiento de órdenes de interceptación (HI1), la entrega de información relacionada con la interceptación (HI2) y la entrega del contenido de las comunicaciones (HI3). Las normas incorporan disposiciones detalladas sobre seguridad, confidencialidad, integridad de los datos y prevención de la detección por parte del objetivo de la interceptación.
In most European countries the national LI rules are based on ETSI standards, often with a national profile, and variants of them are used in many other jurisdictions worldwide. For 5G, 3GPP TS 33.127/33.128 define LI using ETSI protocols. Operators that provide public telecommunications services in Europe are generally required to implement LI capabilities that conform to ETSI standards, and compliance is typically verified through testing with the relevant national authority or law enforcement technical platform.
Principales diferencias
Las diferencias entre SIPREC y ETSI LI son fundamentales y abarcan múltiples dimensiones: finalidad, ámbito de aplicación, arquitectura, seguridad y contexto jurídico.
Purpose is the most basic distinction. SIPREC is designed for call recording — a business function that serves internal organisational needs such as quality assurance, training, and cumplimiento de la normativa for specific industries. ETSI LI is designed for lawful interception — a law enforcement function that enables government agencies to monitor the communications of specific targets pursuant to a legal authorisation. The two serve entirely different stakeholders with entirely different requirements.
Scope is another significant difference. SIPREC is limited to SIP-established sessions (audio, video, DTMF and real-time text). It does not natively support the interception of non-SIP communications, the generation of structured metadata in ETSI IRI format, or the management of interception orders. ETSI LI, by contrast, covers the entire telecommunications stack — voice, data, SMS, VoLTE, IMS, and increasingly 5G services — and provides a comprehensive framework for managing the full interception lifecycle.
Architecture differs substantially. SIPREC uses a two-party model (SRC and SRS) with a relatively simple session duplication mechanism. ETSI LI uses a multi-component architecture: points of interception in the network, an administration function that provisions them over X1, a mediation and delivery function that receives X2/X3 and hands over to the LEMF on HI2/HI3, and HI1 for orders. The ETSI architecture is designed to support complex network environments, multiple concurrent intercepts, and the separation of administrative, metadata, and content delivery functions.
Security and confidentiality requirements are fundamentally different. SIPREC is designed so that participants can be told that they are being recorded (RFC 7866 recording indications), and its RFCs explicitly exclude lawful intercept. LI requires the opposite: no party to the call may be able to detect the interception (ETSI TS 101 331). In enterprise environments, recording is typically disclosed and may even require the consent of the parties. ETSI LI, on the other hand, includes strict requirements for the confidentiality of the interception — the target must not be aware that their communications are being intercepted. This requires careful design of the interception point, the delivery infrastructure, and the administrative processes.
El contexto jurídico también es diferente. SIPREC opera en un entorno comercial y normativo en el que la grabación puede estar sujeta a leyes de protección de datos, empleo y protección de los consumidores, pero no es una actividad policial. ETSI LI opera en un contexto de aplicación de la ley en el que la interceptación está autorizada por un tribunal u otra autoridad competente y está sujeta a salvaguardias legales específicas, mecanismos de supervisión y requisitos de confidencialidad.
Dónde puede y dónde no puede utilizarse SIPREC para LI
Given the differences between SIPREC and ETSI LI, can SIPREC be used as part of a solución de interceptación legal? The answer is nuanced. SIPREC can potentially be used as a media capture mechanism within the operator’s network — that is, as a non-standard point of interception that captures the target’s voice streams. However, SIPREC alone is not sufficient for lawful interception compliance. It must be supplemented with additional components that provide ETSI-compliant IRI generation, secure handover to the LEMF via HI2 and HI3, gestión de órdenes de detención via HI1, and the confidentiality safeguards required by law.
In practice, some operators use SIPREC as a media capture mechanism within their IP voice infrastructure, with a mediation function that receives the SIPREC recordings and transforms them into ETSI-compliant handover data. This approach can be effective, particularly in environments where SIPREC is already deployed for enterprise recording and the operator wants to leverage existing infrastructure. If SIPREC is used this way, the SRC must not send recording indications to the parties, the recording server must sit inside the LI-only security domain, and the standardised alternative (X2/X3 per ETSI TS 103 221-2 from the SBC or IMS element) should be preferred where the equipment supports it. However, the mediation function must handle the conversion of SIPREC metadata to ETSI IRI format, the addition of missing data elements, the secure delivery to the LEMF, and the management of timing and correlation.
También hay escenarios en los que SIPREC es insuficiente incluso como mecanismo de captura. Si las comunicaciones del objetivo incluyen medios no SIP, sesiones de datos o servicios que SIPREC no puede capturar, se necesitará un mecanismo de interceptación independiente. Del mismo modo, si la arquitectura de red no admite SIPREC en el punto de interceptación adecuado, deberán emplearse métodos de captura alternativos.
Cuándo utilizar cada enfoque
La elección entre SIPREC y ETSI LI depende totalmente del caso de uso. Para la grabación de llamadas empresariales, la garantía de calidad y la grabación de conformidad en sectores como los servicios financieros, SIPREC es la solución adecuada. Proporciona un mecanismo estandarizado e interoperable para capturar comunicaciones de voz que satisface las necesidades de las aplicaciones de grabación empresariales.
Para la interceptación legal - la captura y entrega de comunicaciones a las fuerzas de seguridad en virtud de una autorización legal - ETSI LI es el marco adecuado. Los operadores con obligaciones de LI deben implantar sistemas conformes a las normas ETSI (o sus equivalentes nacionales), y SIPREC por sí solo no puede satisfacer estos requisitos.
Para los operadores que necesiten ambas capacidades, las dos pueden coexistir en la misma infraestructura de red. SIPREC puede desempeñar funciones de grabación empresarial mientras que el sistema ETSI LI se encarga de la interceptación legal. En algunas arquitecturas, los mecanismos de captura comunes pueden alimentar ambos sistemas, pero el procesamiento, la entrega y la gestión del material capturado deben seguir las normas y procedimientos adecuados para cada caso de uso.
Conclusión
SIPREC y ETSI LI abordan requisitos fundamentalmente diferentes, aunque ambos implican la captura de comunicaciones. SIPREC es un protocolo de grabación para aplicaciones empresariales; ETSI LI es un marco integral de interceptación para las fuerzas de seguridad. Los operadores deben comprender las diferencias entre ambos e implantar la solución adecuada para cada caso de uso. Utilizar SIPREC como sustituto de una implantación completa de ETSI LI hará que el operador incumpla sus obligaciones legales, mientras que implantar ETSI LI para la grabación rutinaria de negocios sería innecesariamente complejo y costoso. Comprender claramente el propósito, las capacidades y las limitaciones de cada marco es la base para tomar las decisiones técnicas y arquitectónicas correctas.
La elección entre los enfoques SIPREC y ETSI tiene implicaciones arquitectónicas a largo plazo. Los operadores deben evaluar cuidadosamente las opciones SIPREC frente a ETSI en función de su hoja de ruta de evolución de la red.
Artículos relacionados
Si desea leer más sobre temas relacionados, consulte estos artículos:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- HI1 vs HI2 vs HI3: Conocimiento de las tres interfaces de interceptación legal
- Cómo funciona una función de mediación: El puente entre su red y las fuerzas de seguridad
Recursos externos
Los siguientes recursos externos proporcionan contexto adicional y documentación oficial:
