La externalización de la infraestructura de red central se ha convertido en una estrategia cada vez más habitual entre los operadores móviles virtuales (OMV) y los operadores más pequeños que buscan reducir los gastos de capital y acelerar el tiempo de comercialización. Las redes centrales alojadas en la nube, las ofertas de «red como servicio» (NaaS) y los servicios gestionados de red central permiten a los operadores lanzarse al mercado y crecer sin la importante inversión que supone construir y gestionar su propia infraestructura central. Sin embargo, este modelo arquitectónico plantea retos específicos para la interceptación legal que los operadores deben abordar para mantener cumplimiento de la normativa.
When the core network is outsourced, the technical capability to intercept communications resides with the infrastructure provider, while the operator keeps legal duties of its own. This article examines the challenges this creates, the models for addressing them, and the practical steps operators should take to ensure compliance when their core network is hosted or managed by a third party.
LI con una red central externalizada
The fundamental challenge of outsourced core networks for LI is the separation of the legal obligation from the technical capability. The operator — as the registered provider of public electronic communications services — keeps legal LI duties. But the interception points, the network functions that process subscriber communications, and the infrastructure needed to capture and deliver intercepted data are operated by a third party.
Esta separación es más marcada que en la relación tradicional entre un operador móvil virtual (OMV) y un operador de red móvil (ORM), en la que el ORM, al menos, reconoce que gestiona una red de telecomunicaciones con obligaciones reglamentarias inherentes. Los proveedores de alojamiento de redes centrales pueden proceder del ámbito de las infraestructuras de TI o de la computación en la nube y es posible que no estén muy familiarizados con los requisitos normativos en materia de telecomunicaciones, incluida la interceptación lícita. El operador no puede dar por sentado que el proveedor de alojamiento haya tenido en cuenta la interceptación lícita en el diseño de su infraestructura o en sus procesos operativos.
Outsourcing infrastructure rarely removes your own obligations. Depending on national law and on who actually operates the core, the hosting provider may become obliged as well (in Germany the duty follows whoever operates the installation, § 170 TKG), but you remain responsible for your own Cumplimiento de la normativa LI duties and for choosing a provider that can implement orders. Regulators will not accept dependency on a third party as an excuse for non-compliance.
Modelos de alojamiento de redes centrales y sus implicaciones para LI
Las implicaciones para la LI dependen del modelo de alojamiento concreto. En un modelo de alojamiento dedicado, el operador dispone de su propia instancia de las funciones de red central, que se ejecuta en la infraestructura del proveedor de alojamiento. El operador puede tener acceso administrativo para configurar las funciones de red, incluidos los ajustes relacionados con la LI. En este modelo, el operador puede, en principio, desplegar su propia función de mediación de LI e integrarla con las funciones de red alojadas, siempre que el proveedor de alojamiento coopere en materia de conectividad y acceso a la red.
En un modelo compartido o multitenant, el operador comparte instancias de funciones de red central con otros clientes del proveedor de alojamiento. Este modelo resulta más rentable, pero supone una complejidad adicional para la LI, ya que la interceptación debe limitarse a los abonados de ese operador concreto sin afectar al tráfico de los demás clientes. El proveedor de alojamiento debe implementar una solución que tenga en cuenta a los clientes capacidades de interceptación that can segregate traffic by operator, and label every delivery with the identifier of the operator that is legally performing the intercept, so that one tenant’s intercepts are never attributed to another.
En un modelo totalmente gestionado, el proveedor de alojamiento gestiona la red central en nombre del operador, encargándose de todas las tareas de configuración, mantenimiento y funcionamiento. El operador tiene un acceso directo limitado o nulo a las funciones de red. En este modelo, el operador debe confiar plenamente en el proveedor de alojamiento para implementar y ejecutar las capacidades de LI, lo que requiere acuerdos contractuales exhaustivos y soluciones técnicas validadas.
Requisitos contractuales
El contrato entre el operador y el proveedor de alojamiento de la red central es la herramienta principal para garantizar el cumplimiento de los requisitos de interceptación legal (LI) en un modelo externalizado. El contrato debe abordar explícitamente la interceptación legal, incluyendo la obligación del proveedor de alojamiento de dar soporte a la funcionalidad de LI dentro de la infraestructura alojada, las interfaces específicas de LI que deben implementarse y ser compatibles, los tiempos de respuesta para activar y desactivar las interceptaciones, los requisitos de seguridad y confidencialidad para el tratamiento de los datos interceptados, los derechos de auditoría y prueba del operador, el proceso para aplicar las actualizaciones normativas y los nuevos requisitos de interceptación legal, y la asignación de responsabilidades en caso de fallos en la interceptación legal.
Operators should not accept generic language or vague commitments regarding LI support. The contract should specify the concrete technical and operational deliverables that the hosting provider must supply, and should include measurable service levels with meaningful penalties for non-performance. LI compliance is a legal obligation backed by substantial fines (in Germany up to EUR 500,000 for not holding the required interception facilities, § 228 TKG), and the contractual arrangements must reflect this seriousness.
Opciones de arquitectura técnica
Several technical architecture options can address LI in an outsourced core network environment. The first option is the operator-managed model, where the operator deploys its own LI management system (LIMS) y Plataforma de mediación LI: the LIMS provisions the hosted network functions over X1, and the mediation platform receives their X2/X3 output (ETSI TS 103 221 and 3GPP TS 33.127, used for 4G, IMS and 5G) or a vendor-specific equivalent. This requires the hosted network functions to expose LI interfaces that the operator’s mediation platform can consume. The operator retains control over gestión de órdenes de detención, la entrega de datos y las interfaces de traspaso a las fuerzas del orden.
La segunda opción es el modelo de LI gestionado por el proveedor de alojamiento, en el que este se encarga de implementar y operar la infraestructura de LI como parte del servicio de red central alojada. El proveedor de alojamiento se encarga de activar la interceptación, capturar los datos y entregarlos a las fuerzas del orden en nombre del operador. Este modelo simplifica los requisitos técnicos del operador, pero exige una gran confianza en el proveedor de alojamiento y acuerdos contractuales y de auditoría exhaustivos.
The third option is a hybrid model, where certain LI functions are provided by the hosting provider (such as the points of interception within the network functions) and others are managed by the operator (such as the mediation function and handover interfaces). This model can provide a practical balance between operator control and hosting provider capability.
Consideraciones de seguridad
La seguridad de los datos interceptados en un entorno externalizado requiere una atención especial. Las comunicaciones interceptadas se encuentran entre los tipos de datos más sensibles de cualquier operación de telecomunicaciones, y su protección es tanto un requisito legal como una necesidad práctica. En un modelo externalizado, los datos interceptados pueden transitar por la infraestructura del proveedor de alojamiento, lo que genera puntos de exposición adicionales que deben protegerse.
The operator should ensure that intercepted data is encrypted in transit, and that any buffer that holds it before delivery is encrypted and kept no longer than delivery requires (in Germany, storing the content of the interception copy is not permitted, § 10 TKÜV). Access to LI systems and data should be strictly controlled and limited to authorised personnel, with comprehensive audit logging. The hosting provider’s personnel should be subject to appropriate vetting and confidentiality requirements. Physical security of the data centre hosting the LI infrastructure should meet the standards required by the national regulatory framework.
The operator should also consider the jurisdictional implications of hosting intercepted data in a third-party data centre. If the data centre is located in a different country from the operator’s home market, questions about data sovereignty, cross-border data transfers, and the applicability of foreign legal regimes may arise. Some countries settle this by law: in Germany the equipment that controls interception and the handover point must be operated in Germany (§ 14(1) TKÜV), and France requires LI systems to be installed on French territory (CPCE art. D. 98-7). Check the location rules of each market before choosing the hosting site. Operators should ensure that the location of the hosting infrastructure is compatible with their regulatory obligations and that appropriate data protection safeguards are in place.
Pruebas y validación
Independientemente del modelo técnico elegido, el operador debe validar la capacidad de LI mediante pruebas de extremo a extremo. Estas pruebas deben abarcar todos los escenarios de interceptación exigidos por el marco nacional, incluyendo la interceptación de voz, SMS y datos utilizando diversos métodos de identificación de objetivos. Las pruebas deben verificar no solo que las interceptaciones puedan activarse y que los datos se transmitan, sino también que los tiempos de respuesta, la calidad de los datos y la seguridad cumplan con los estándares exigidos.
El proceso de ensayo debe contar con la participación de la autoridad técnica nacional o del LEMF cuando sea necesario, y debe llevarse a cabo en condiciones representativas del entorno de producción. Los operadores deben planificar varias iteraciones de ensayo y deben conservar la documentación de los mismos como prueba del cumplimiento.
Conclusión
Outsourcing the core network rarely outsources your own lawful interception obligations. Operators using hosted or managed core network services must proactively address LI compliance through comprehensive contractual arrangements, validated technical solutions, and rigorous testing. The specific approach will depend on the hosting model, the operator’s technical capabilities, and the requirements of the national regulatory framework. By treating LI compliance as a first-class requirement in the core network hosting decision — not an afterthought — operators can achieve the cost and efficiency benefits of outsourcing while maintaining full compliance with their lawful interception obligations.
Aspectos a tener en cuenta en la selección de proveedores
A la hora de seleccionar un proveedor de alojamiento de red central, los operadores deben incluir la capacidad de LI como criterio clave de evaluación, junto con el rendimiento, la escalabilidad y el coste. Pregunte a los posibles proveedores de alojamiento cuáles son sus capacidades y experiencia actuales en materia de LI. ¿Ofrecen actualmente soporte de LI a otros operadores clientes? ¿Qué interfaces de LI exponen desde sus funciones de red? ¿Cuentan con integraciones validadas con proveedores de plataformas de mediación de LI? ¿Cuál es su historial en cuanto al cumplimiento de las actualizaciones normativas y los nuevos requisitos de LI? Un proveedor de alojamiento que no pueda demostrar una capacidad y una experiencia significativas en materia de LI representa un riesgo de cumplimiento normativo considerable, independientemente de lo atractiva que pueda ser su oferta comercial.
Los operadores también deben evaluar la disposición y la capacidad del proveedor de alojamiento para prestarles apoyo durante el proceso de pruebas y certificación de LI ante la autoridad técnica nacional. Este proceso suele requerir una estrecha colaboración entre el operador, el proveedor de alojamiento y, posiblemente, el proveedor de la plataforma de mediación de LI. Un proveedor de alojamiento que sea receptivo, tenga capacidad técnica y esté comprometido con el cumplimiento de la normativa LI será un socio mucho más valioso que uno que trate la LI como una cuestión secundaria. La elección del proveedor de alojamiento tiene implicaciones a largo plazo para la capacidad del operador de mantener el cumplimiento de la normativa LI a medida que evolucionan los requisitos reglamentarios, y este factor debe ponderarse en consecuencia en el proceso de selección.
La gestión de la interceptación legal (LI) con una red central externalizada requiere marcos contractuales claros y una verificación periódica del cumplimiento. El acuerdo de externalización de la red central debe incluir disposiciones explícitas sobre la interceptación legal.
Artículos relacionados
Si desea leer más sobre temas relacionados, consulte estos artículos:
- OMV vs. OMR: ¿Quién es legalmente responsable de la interceptación legal?
- La lista de control del OMV LI: Todo lo que necesita antes de lanzarse
- Cumplimiento de LI como servicio: ¿Qué acuerdos de nivel de servicio debe exigir realmente?
Recursos externos
Los siguientes recursos externos proporcionan contexto adicional y documentación oficial:
