Para evaluar una plataforma de mediación de interceptación legal (LI) es necesario plantear las preguntas técnicas y comerciales adecuadas. La plataforma de mediación es el motor de su sistema de interceptación legal. Se encarga de convertir los datos brutos de la red en formatos de entrega estandarizados, gestiona el envío del material interceptado a las fuerzas del orden y proporciona la interfaz operativa a través de la cual su equipo gestiona las interceptaciones activas. Elegir la plataforma de mediación adecuada es una de las decisiones de adquisición más importantes en el ámbito de la interceptación legal, y tomar una decisión errónea puede dar lugar a incumplimientos normativos, ineficiencias operativas y costosas sustituciones.
Sin embargo, evaluar las plataformas de mediación no es tarea fácil. El mercado de la LI es muy especializado, las afirmaciones de los proveedores pueden resultar difíciles de verificar de forma independiente y los requisitos técnicos son complejos. Para ayudar a los operadores a orientarse en este proceso, este artículo presenta siete preguntas esenciales que deberían constituir el núcleo de cualquier evaluación de una plataforma de mediación. Estas preguntas están diseñadas para revelar las verdaderas capacidades, limitaciones e idoneidad de la oferta de un proveedor, así como para ayudarte a distinguir entre la capacidad real y las afirmaciones de marketing.
Evaluación de tu plataforma de mediación de LI
El cumplimiento de las normas del ETSI es el punto de partida, pero no es suficiente. Cada país europeo añade requisitos específicos a nivel nacional a las normas del ETSI. Alemania cuenta con las especificaciones TKÜV y TR TKÜV. Los Países Bajos tienen los requisitos de interfaz NBIP. Francia cuenta con las especificaciones PNIJ. Austria cuenta con la interfaz BRZ. Y así sucesivamente para cada mercado en el que operes o tengas previsto operar. Una plataforma de mediación que admita el traspaso genérico del ETSI, pero que no pueda implementar la interfaz nacional específica, fracasará en la práctica.
A la hora de evaluar a un proveedor, pregunte específicamente qué especificaciones de interfaz nacionales son compatibles y han sido verificadas mediante pruebas realizadas con la autoridad nacional pertinente o con el LEMF. Solicite pruebas de que las pruebas de interoperabilidad se han superado con éxito —no solo declaraciones de conformidad, sino resultados de pruebas documentados o implementaciones de referencia—. Si opera en varios mercados, evalúe si la plataforma puede admitir varias interfaces nacionales simultáneamente, ya que este es un requisito habitual para los operadores con presencia paneuropea.
Esta pregunta también pone de manifiesto el compromiso del proveedor con el cumplimiento normativo continuo. Las especificaciones de interfaz nacionales van evolucionando, y el proveedor debe demostrar que cuenta con un historial de actualizaciones de su plataforma para adaptarse a los cambios normativos. Pregunta por el proceso que sigue el proveedor para supervisar e implementar las actualizaciones de las especificaciones, así como por el plazo habitual que transcurre desde el cambio en las especificaciones hasta la actualización de la plataforma.
2. ¿Qué tecnologías de red y qué fabricantes de equipos son compatibles?
La plataforma de mediación debe integrarse con su infraestructura de red para recibir los datos interceptados procedentes de las funciones de interceptación internas implementadas en los elementos de su red. Esto significa que la plataforma debe ser compatible con las tecnologías de red específicas de su infraestructura —2G, 3G, 4G, 5G, IMS, llamadas por Wi-Fi y cualquier otra tecnología de servicio— y debe poder interactuar con los fabricantes de equipos específicos cuyos productos estén implementados en su red.
La compatibilidad con múltiples proveedores es fundamental. La mayoría de los operadores utilizan equipos de distintos proveedores, y la plataforma de mediación debe gestionar la diversidad de interfaces y formatos de datos propios que esto conlleva. Solicita al proveedor una lista de integraciones validadas con proveedores específicos de equipos de red y versiones de productos. Presta especial atención a la compatibilidad con 5G, incluidas las interfaces X1/X2/X3 definidas en las normas 3GPP TS 33.127 y TS 33.128, y comprueba que el proveedor haya probado estas integraciones en entornos de producción o de preproducción.
Ten en cuenta también la evolución futura de la red. Si tienes previsto implementar nuevas tecnologías —como 5G SA, el «network slicing» o la computación en el borde—, evalúa si la plataforma de mediación cuenta con una hoja de ruta para dar soporte a estas tecnologías y si el proveedor dispone de la capacidad de ingeniería necesaria para cumplir con dicha hoja de ruta.
3. ¿Cómo gestiona la plataforma las interceptaciones simultáneas a gran escala?
La escalabilidad es un requisito fundamental, pero también es un ámbito en el que las afirmaciones de los proveedores pueden resultar engañosas. Pide al proveedor que especifique el número máximo de interceptaciones simultáneas que admite la plataforma, junto con las condiciones en las que se puede alcanzar ese número. La respuesta debería incluir detalles sobre la combinación de tipos de interceptación (voz, datos, SMS), el volumen de eventos IRI y de datos CC generados, y el número de conexiones simultáneas de entrega LEMF.
El rendimiento bajo carga es tan importante como la capacidad máxima. Pregunta cómo se comporta la plataforma cuando funciona al límite de su capacidad o cerca de él. ¿Se degrada de forma gradual o falla de forma brusca? ¿Qué mecanismos de supervisión y alerta existen para avisar a los operadores cuando se está llegando al límite de capacidad? ¿Se puede añadir capacidad adicional sin tiempo de inactividad ni interrupciones en las interceptaciones activas?
Solicita los resultados de las pruebas de rendimiento o los datos comparativos que demuestren las afirmaciones sobre la escalabilidad de la plataforma. Si es posible, incluye pruebas de escalabilidad en tu proceso de evaluación, utilizando perfiles de tráfico realistas y escenarios de interceptación que reflejen tu entorno operativo.
4. ¿Qué certificaciones y funciones de seguridad ofrece la plataforma?
La plataforma de mediación gestiona algunos de los datos más sensibles de toda su infraestructura. Por lo tanto, las características de seguridad de la plataforma son fundamentales para su cumplimiento normativo y para la protección del material interceptado. Pregunte al proveedor por la arquitectura de seguridad de la plataforma, incluyendo el cifrado de los datos en reposo y en tránsito, los mecanismos de control de acceso, las funciones de registro de auditoría, la gestión de certificados y el almacenamiento seguro de claves.
Infórmate sobre las certificaciones de seguridad o las evaluaciones independientes. ¿Se ha sometido la plataforma a una auditoría de seguridad realizada por un tercero independiente? ¿Cuenta el proveedor con certificaciones de seguridad pertinentes, como la ISO 27001 o los Criterios Comunes? ¿Se realizan pruebas de penetración de forma periódica y están los resultados a disposición de los clientes?
El control de acceso basado en roles (RBAC) debe ser granular y permitir la separación de funciones entre la gestión de autorizaciones, las operaciones y las funciones de auditoría. Se debe permitir la autenticación multifactorial para todos los accesos a la plataforma. El registro de auditoría debe ser a prueba de manipulaciones y debe registrar todas las acciones de los usuarios, los eventos del sistema y los cambios de configuración con suficiente detalle para permitir su revisión por parte de las autoridades reguladoras.
5. ¿Cuál es tu modelo de implementación: local, en la nube o híbrido?
El modelo de implementación de la plataforma de mediación tiene importantes implicaciones en materia de seguridad, rendimiento, gestión operativa y costes. Pregunta al proveedor qué opciones de implementación hay disponibles —dispositivo físico en las propias instalaciones, implementación virtualizada en la infraestructura del operador, nube privada, nube pública o modelos híbridos— y cuáles son las ventajas e inconvenientes de cada opción.
Para muchos operadores, la implementación local en un entorno dedicado y físicamente protegido sigue siendo el modelo preferido para LI, dada la sensibilidad de los datos en cuestión. Sin embargo, las implementaciones virtualizadas y nativas de la nube ofrecen ventajas en términos de escalabilidad, resiliencia y eficiencia operativa. Si el proveedor ofrece una implementación en la nube o virtualizada, pregunte por las medidas de seguridad específicas que se aplican para proteger los datos interceptados en estos entornos, incluyendo el aislamiento del hipervisor, la seguridad de los contenedores, la segmentación de la red y el cumplimiento de los requisitos pertinentes en materia de soberanía de datos.
Las implementaciones en contenedores y nativas de Kubernetes cobran cada vez más importancia para los operadores que gestionan redes 5G nativas de la nube. Evalúa si la plataforma es compatible con estos modelos de implementación y si el proveedor ha validado la plataforma en entornos de contenedores con cargas de trabajo representativas de las de producción.
6. ¿Cuáles son sus compromisos en materia de asistencia y mantenimiento?
La plataforma de mediación es un sistema crítico que requiere asistencia, mantenimiento y actualizaciones continuas. Pregunta al proveedor por su modelo de asistencia, incluyendo los niveles de asistencia disponibles, los tiempos de respuesta para los distintos niveles de gravedad, los procedimientos de escalado y la disponibilidad de asistencia in situ en caso de que sea necesaria. El sistema LI funciona de forma ininterrumpida, por lo que la asistencia debe estar disponible las 24 horas del día para incidencias críticas.
Los procedimientos de mantenimiento y actualización son igualmente importantes. ¿Con qué frecuencia se publican las actualizaciones de software? ¿Cómo se prueban y validan las actualizaciones antes de su implementación? ¿Se pueden aplicar las actualizaciones sin interrumpir las interceptaciones en curso? ¿Cuál es el proceso que sigue el proveedor para distribuir parches de seguridad urgentes?
Las actualizaciones de las normas constituyen un requisito de mantenimiento específico. A medida que evolucionan las especificaciones de ETSI, 3GPP y las nacionales, la plataforma debe actualizarse para seguir cumpliendo con la normativa. Infórmate sobre el historial del proveedor en cuanto a la entrega puntual de las actualizaciones de las normas y sobre el plazo habitual que transcurre entre un cambio en la especificación y la correspondiente actualización de la plataforma.
7. ¿Pueden facilitar ejemplos de implementaciones en entornos similares?
Las implementaciones de referencia son una de las fuentes de información más valiosas a la hora de evaluar una plataforma de mediación. Pide al proveedor que te facilite referencias de operadores con arquitecturas de red, bases de abonados y entornos normativos comparables. Lo ideal es que se trate de operadores del mismo país o región, que utilicen tecnologías de red similares y que tengan volúmenes de interceptación comparables.
Al hablar con los clientes de referencia, pregúntales por su experiencia con la implementación, la calidad del soporte técnico del proveedor, la fiabilidad de la plataforma en entorno de producción, la precisión y la exhaustividad de los datos interceptados, así como por cualquier dificultad que hayan encontrado durante la implementación o el funcionamiento. Las conversaciones con clientes de referencia pueden revelar problemas que no se aprecian en la documentación o las demostraciones del proveedor, y ofrecen una perspectiva realista sobre los puntos fuertes y débiles de la plataforma.
Si el proveedor no puede aportar referencias en entornos comparables, esto supone un factor de riesgo significativo. Una plataforma que no se haya implementado ni validado en un entorno similar al suyo conlleva un riesgo de implementación que debe evaluarse y mitigarse cuidadosamente.
Conclusión
Para evaluar una plataforma de mediación es necesario ir más allá de las comparaciones superficiales de características y de los materiales de marketing. Las siete preguntas que se describen en este artículo —que abarcan la compatibilidad con interfaces nacionales, la compatibilidad con la tecnología de red, la escalabilidad, la seguridad, el modelo de implementación, los compromisos de asistencia técnica y los casos de implementación de referencia— proporcionan un marco para una evaluación exhaustiva y sustantiva. Al plantear estas preguntas y exigir respuestas detalladas y verificables, los operadores pueden tomar decisiones de adquisición fundamentadas que les permitan contar con una plataforma de mediación que satisfaga sus necesidades de cumplimiento normativo, respalde sus requisitos operativos y se adapte a las exigencias cambiantes del panorama de la interceptación legal.
Estructuración del proceso de evaluación
Más allá de plantear las preguntas adecuadas, los operadores deben estructurar su proceso de evaluación de manera que permita una comparación justa y significativa entre las plataformas competidoras. Esto implica definir criterios de evaluación y ponderaciones claros antes de ponerse en contacto con los proveedores, realizar demostraciones prácticas o implementaciones de prueba de concepto cuando sea posible, e involucrar a todas las partes interesadas pertinentes —incluidas las operaciones de LI, la ingeniería de redes, la seguridad y el departamento jurídico— en el proceso de evaluación. Una evaluación estructurada reduce el riesgo de sesgos y garantiza que la plataforma seleccionada satisfaga realmente las necesidades del operador en todos los aspectos.
La elección de la plataforma de mediación LI influirá en tus capacidades operativas durante los próximos años. Asegúrate de que la evaluación de tu plataforma de mediación LI incluya pruebas exhaustivas con escenarios de tráfico realistas.
Artículos relacionados
Si desea leer más sobre temas relacionados, consulte estos artículos:
- Qué buscar en un sistema de gestión de la interceptación legal (LIMS)
- Cómo funciona una función de mediación: El puente entre su red y las fuerzas de seguridad
- Caja de conexión temporal frente a infraestructura permanente: ¿en qué casos es más adecuado cada una?
Recursos externos
Los siguientes recursos externos proporcionan contexto adicional y documentación oficial:
