Comprender las interfaces HI1, HI2 y HI3 es fundamental para implementar correctamente la interceptación legal. En el núcleo de todo sistema de interceptación legal se encuentra un conjunto de interfaces estandarizadas que regulan cómo se gestionan, procesan y entregan a las fuerzas del orden las comunicaciones interceptadas. En el marco del ETSI —el estándar predominante para la interceptación legal en Europa y gran parte del mundo—, estas interfaces se denominan HI1, HI2 y HI3. Juntas, forman la arquitectura completa de traspaso que conecta la red de un operador con el centro de vigilancia de las fuerzas del orden (LEMF). A pesar de su importancia fundamental, las diferencias entre estas tres interfaces suelen malinterpretarse, incluso por parte de los profesionales que trabajan en los sectores de las telecomunicaciones y las fuerzas del orden.
Este artículo ofrece una explicación clara y detallada de cada interfaz: qué conlleva, cómo funciona y por qué es importante. Entender HI1, HI2 y HI3 no es un mero ejercicio académico; es esencial para cualquiera que participe en el diseño, la adquisición, el despliegue o el funcionamiento de un sistema de interceptación legal.
Comprensión de las interfaces HI1 HI2 HI3
Before examining each interface individually, it is important to understand where they sit within the broader LI architecture. The ETSI model divides the interception process into several functional components. In the classic ETSI model (TS 101 671), the key components on the operator’s side are the internal interception function (IIF), which performs the actual interception within the network, and the función de mediación (MF), which translates the intercepted data into the standardised formats required by the handover interfaces. Current ETSI and 3GPP architectures (TS 104 007, TS 103 221, 3GPP TS 33.127) call them the point of interception (POI) and the mediation and delivery function (MDF). On the law enforcement side, the LEMF receives the intercepted data and provides tools for analysis and investigation.
Las tres interfaces HI abarcan la frontera entre el dominio del operador y el dominio de las fuerzas de seguridad. HI1 se encarga del intercambio administrativo, HI2 transporta la información relacionada con la interceptación y HI3 transporta el contenido de las comunicaciones. Cada interfaz funciona de forma independiente, aunque las tres deben trabajar juntas para dar soporte a una operación de interceptación completa. La separación de estas funciones en distintas interfaces garantiza que los aspectos administrativos, de metadatos y de contenido de la interceptación puedan gestionarse, protegerse y procesarse de acuerdo con sus distintos requisitos.
HI1: La interfaz administrativa
HI1 es la interfaz administrativa entre las fuerzas del orden y el operador. Su objetivo principal es transmitir la orden de interceptación del organismo policial al operador y gestionar el ciclo de vida de la interceptación, desde la activación hasta la desactivación, pasando por la modificación. HI1 es el canal de mando y control del proceso de interceptación.
A través de HI1, las fuerzas de seguridad comunican los detalles de la orden de interceptación, incluida la identidad del objetivo (que puede especificarse por número de teléfono, IMSI, IMEI, dirección IP, dirección de correo electrónico u otro identificador), el alcance de la interceptación (sólo contenido, sólo metadatos o ambos), la duración autorizada y cualquier parámetro o restricción específicos. El operador acusa recibo de la orden, confirma la activación e informa del estado de la interceptación.
HI1 también gestiona las modificaciones de una interceptación existente -por ejemplo, ampliar la duración, cambiar el identificador de destino o ajustar el alcance- y la desactivación de la interceptación cuando la autorización expira o es revocada. En algunas implementaciones, HI1 también admite el intercambio de metadatos administrativos como números de orden, referencias de casos y códigos de respuesta del operador.
The implementation of HI1 varies significantly between jurisdictions and operators. In some countries, HI1 is a fully automated, machine-to-machine interface using defined protocols and message formats. In others, it remains a largely manual process, with interception orders delivered by fax, secure email, or physical document and acknowledged through similar channels. ETSI TS 103 120 now defines a complete electronic HI1 protocol, and 3GPP requires 5G networks to support it, but national legal and institutional arrangements still vary widely.
La seguridad es una preocupación fundamental para HI1, ya que transporta información sensible sobre las operaciones de interceptación activas. El acceso no autorizado a HI1 podría revelar al objetivo la existencia de una interceptación o permitir la activación de interceptaciones no autorizadas. Por lo tanto, las implementaciones deben incluir autenticación fuerte, cifrado, controles de acceso y registro de auditoría.
HI2: Interfaz de información relacionada con la interceptación
HI2 es la interfaz para enviar información relacionada con la interceptación (IRI) al LEMF. La IRI son los metadatos asociados a las comunicaciones interceptadas: el quién, el cuándo, el dónde y el cómo de la comunicación, sin el contenido real. HI2 se describe a menudo como la interfaz de metadatos, y la información que transporta es crucial para las investigaciones policiales, ya que con frecuencia aporta tanto o más valor de investigación que el propio contenido.
The IRI delivered over HI2 typically includes the identities of the communicating parties (calling and called numbers, IMSI, IMEI), the time and duration of the communication, the type of service (voice, SMS, data), the network elements involved, cell identifiers and location information, IP addresses and port numbers, and signalling information such as SIP headers or Diameter messages. The specific data elements included in the IRI vary depending on the type of communication and the network technology, and are defined in the applicable handover standard: ETSI TS 102 232-2 to -7 for IP-based services, ETSI TS 101 671 / 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 5G.
Los datos HI2 se codifican mediante ASN.1 (Abstract Syntax Notation One), que proporciona un formato formal y estructurado para representar los elementos de datos IRI. El uso de ASN.1 garantiza que los datos puedan codificarse y descodificarse sin ambigüedades en diferentes implementaciones, lo que favorece la interoperabilidad entre operadores y fuerzas del orden. HI2 and HI3 are protected either by a private managed network, by a VPN (for example the IPsec crypto boxes mandated in Germany), or by TLS 1.2/1.3 with certificate-based mutual authentication, depending on the national framework; delivery uses TCP to ensure reliable, in-order delivery.
One of the complexities of HI2 is the need to generate IRI events in real time as the intercepted communication progresses. For a voice call, this means generating events for call setup, ringing, answer, call modification (such as hold or conference), and call release. For a data session, it means generating events for session establishment, address allocation, bearer activation, and session termination. The interception points in the network detect the call or session events, and the mediation function turns them into standard IRI records with accurate timestamps.
HI2 es especialmente importante para las investigaciones que implican el seguimiento de ubicaciones, el análisis de redes y las evaluaciones de patrones de vida. Los metadatos suministrados a través de HI2 pueden revelar patrones de comunicación, movimientos geográficos y uso de la red que son fundamentales para muchos tipos de investigación criminal. Para los operadores, garantizar la integridad y exactitud de los datos HI2 es una medida de calidad clave para sus sistemas LI.
HI3: El contenido de la interfaz de comunicaciones
HI3 is the interface for delivering the content of communications (CC) to the LEMF. CC is the actual substance of the intercepted communication — the voice audio, the web pages viewed, the emails sent and received, the files transferred. (SMS is the classic exception: in 3GPP networks its text is delivered as IRI over HI2.) HI3 is the interface that carries the material that law enforcement needs to understand what the target is communicating, as opposed to the metadata about how and when the communication occurs.
El formato y el volumen de los datos CC varían enormemente en función del tipo de comunicación que se intercepte. Para las llamadas de voz, la CC es un flujo de audio en tiempo real, normalmente codificado utilizando códecs estándar como AMR (Adaptive Multi-Rate) o G.711. Para las sesiones de datos, la CC consiste en los paquetes IP intercambiados por el objetivo, que pueden incluir tráfico web, mensajes de correo electrónico, transferencias de archivos, streaming multimedia y cualquier otro tipo de comunicación basada en IP. El volumen de datos generado por una sola interceptación de datos puede ser órdenes de magnitud mayor que el generado por una interceptación de voz.
HI3 delivery must be real-time for voice and near-real-time for data. The intercepted content must be delivered to the LEMF with minimal latency to support time-critical investigations. For IP-based handover (ETSI TS 102 232), all content, including voice, is wrapped in PS-PDUs and sent over TCP (protected by a VPN or TLS). Captured RTP media becomes the payload of these PDUs rather than being sent as RTP. Legacy circuit-switched handover uses ISDN bearer channels instead.
The handling of encrypted content on HI3 is one of the most challenging aspects of modern LI. If the target’s communications are encrypted at the application layer (for example, using end-to-end encryption in a messaging application), the operator may only be able to deliver the encrypted content on HI3, which is of limited value to law enforcement. Operators must remove any encryption they apply or manage themselves, or supply the keys (3GPP TS 33.126). End-to-end encryption applied by an over-the-top application is outside the operator’s control, so the operator can only deliver that content as it sees it — and the growing prevalence of such encryption is creating a widening gap between what law enforcement expects and what operators can deliver.
Funcionamiento conjunto de las tres interfaces
En una operación típica de interceptación, las tres interfaces funcionan conjuntamente de la siguiente manera. En primer lugar, el organismo encargado de hacer cumplir la ley transmite una orden de interceptación al operador a través de HI1, en la que se especifican el objetivo, el alcance y la duración. El operador… Sistema de gestión de LI processes the order, validates the warrant, and provisions the points of interception (POIs) and the mediation function over X1 to begin intercepting the target’s communications.
When the target initiates or receives a communication, the POIs capture the relevant signalling and content and pass them to the mediation function over X2 and X3. The mediation function processes this data, turning the detected events into IRI records encoded in ASN.1 format for delivery over HI2, and encapsulating the CC for delivery over HI3. Both streams are transmitted securely to the LEMF, where they are correlated and presented to investigators.
A lo largo de la interceptación, HI1 permanece activo con fines administrativos: las fuerzas de seguridad pueden utilizarlo para solicitar actualizaciones de estado, modificar los parámetros de interceptación o emitir una orden de desactivación. Cuando finaliza la interceptación, el operador confirma la desactivación a través de HI1 y deja de enviar IRI y CC a través de HI2 y HI3.
Consideraciones prácticas para los operadores
Los operadores que apliquen las tres interfaces HI deben tener en cuenta varias consideraciones prácticas. La primera es el dimensionamiento del sistema. Las interfaces HI2 y HI3 deben dimensionarse para gestionar el volumen previsto de interceptaciones simultáneas sin pérdida de datos ni latencia excesiva. En el caso de las interceptaciones con gran volumen de datos, los requisitos de ancho de banda para HI3 pueden ser considerables, por lo que los operadores deben asegurarse de que su infraestructura de entrega cuenta con los recursos adecuados.
The second consideration is security. All three interfaces carry sensitive information and must be protected against unauthorised access, eavesdropping, and tampering. This requires a protected delivery path (a private network, VPN or TLS with mutual authentication, as the national framework prescribes) and comprehensive audit logging. Security failures on any of the three interfaces can compromise the integrity of the interception process and potentially expose sensitive law enforcement operations.
La tercera consideración es la interoperabilidad. Los operadores deben asegurarse de que sus implantaciones de IH son compatibles con los sistemas utilizados por los cuerpos y fuerzas de seguridad de su jurisdicción. Esto suele requerir pruebas formales de interoperabilidad, lo que puede llevar mucho tiempo. Los operadores deben colaborar con sus contactos técnicos de las fuerzas de seguridad nacionales en las primeras fases del proceso de desarrollo para identificar y resolver los problemas de compatibilidad.
Conclusión
Las interfaces HI1, HI2 y HI3 forman la columna vertebral de la arquitectura de traspaso de interceptación legal del ETSI. HI1 proporciona el canal de control administrativo, HI2 proporciona los metadatos esenciales para las investigaciones y HI3 transporta el contenido real de las comunicaciones interceptadas. Juntos, permiten una capacidad de interceptación completa y basada en estándares que satisface las necesidades tanto de los operadores como de las fuerzas de seguridad. Comprender las distintas funciones, los requisitos técnicos y los retos prácticos de cada interfaz es esencial para cualquiera que participe en el diseño, la implantación o el funcionamiento de sistemas de interceptación legal en redes de telecomunicaciones modernas.
La correcta implementación de las interfaces HI1, HI2 y HI3 es esencial para cumplimiento de la normativa sobre interceptación legal. Los operadores deben probar a fondo sus implementaciones de HI1, HI2 y HI3 antes de ponerlas en producción.
Artículos relacionados
Si desea leer más sobre temas relacionados, consulte estos artículos:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- IRI frente a CC: qué significa en la práctica la información relacionada con la interceptación
- Interfaces X1/X2/X3 en 5G: la arquitectura LI del 3GPP explicada
Recursos externos
Los siguientes recursos externos proporcionan contexto adicional y documentación oficial:
