{"id":2136,"date":"2026-04-15T08:00:00","date_gmt":"2026-04-15T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2136"},"modified":"2026-09-17T14:13:13","modified_gmt":"2026-09-17T13:13:13","slug":"italia-li-framework-garante-agcom","status":"publish","type":"post","link":"https:\/\/ic-services.io\/es\/resources\/blog\/italy-li-framework-garante-agcom\/","title":{"rendered":"El marco de la LI en Italia: El Garante, la AGCOM y lo que se pierden los operadores extranjeros"},"content":{"rendered":"

The Italy LI framework encompasses a complex regulatory landscape that foreign operators must navigate carefully. Italy’s approach to lawful interception is among the most active in Europe. Italian fuerzas del orden<\/a> have historically been significant users of telecommunications surveillance tools, and the regulatory framework reflects this through detailed legal provisions, institutional oversight structures, and technical requirements that can be unfamiliar to operators entering the market from other EU member states. For foreign operators \u2014 particularly MVNOs and OTT providers expanding into Italy \u2014 the combination of the Garante per la protezione dei dati personali, AGCOM, and the Codice delle Comunicazioni Elettroniche creates a compliance environment that demands careful attention.<\/p>\n\n\n\n

Entender el marco de la LI en Italia no es simplemente una cuesti\u00f3n de trasladar las conocidas normas del ETSI al contexto italiano. El sistema jur\u00eddico del pa\u00eds, sus disposiciones institucionales y su enfoque pr\u00e1ctico de la interceptaci\u00f3n tienen caracter\u00edsticas distintivas que los operadores deben apreciar para evitar errores costosos. Este art\u00edculo ofrece una visi\u00f3n general del panorama italiano de la LI, centr\u00e1ndose en las \u00e1reas en las que los operadores extranjeros encuentran dificultades con m\u00e1s frecuencia.<\/p>\n\n\n\n

El marco de la LI en Italia: Panorama normativo<\/h2>\n\n\n\n

La base jur\u00eddica de la interceptaci\u00f3n legal en Italia se encuentra principalmente en el Codice di Procedura Penale (C\u00f3digo de Procedimiento Penal), concretamente en los art\u00edculos 266 a 271. Estas disposiciones definen las circunstancias en las que pueden autorizarse las interceptaciones, los tipos de comunicaciones que pueden interceptarse y las garant\u00edas procesales que deben observarse. Las \u00f3rdenes de interceptaci\u00f3n son emitidas por el Giudice per le Indagini Preliminari (GIP) a petici\u00f3n del Pubblico Ministero (fiscal), y deben referirse a delitos penales graves, tal y como se definen en el C\u00f3digo.<\/p>\n\n\n\n

Italia tiene un \u00e1mbito de competencias de interceptaci\u00f3n notablemente m\u00e1s amplio que otros Estados miembros de la UE. La gama de delitos para los que se puede autorizar la interceptaci\u00f3n incluye no s\u00f3lo el terrorismo, la delincuencia organizada y el tr\u00e1fico de drogas, sino tambi\u00e9n la corrupci\u00f3n, el fraude y diversos delitos econ\u00f3micos. Esta amplitud significa que los operadores italianos manejan un volumen relativamente alto de solicitudes de interceptaci\u00f3n, y sus sistemas deben ser capaces de gestionar m\u00faltiples interceptaciones simult\u00e1neas de manera eficiente.<\/p>\n\n\n\n

El Codice delle Comunicazioni Elettroniche (C\u00f3digo de Comunicaciones Electr\u00f3nicas), que transpone el EECC de la UE a la legislaci\u00f3n italiana, establece las obligaciones generales de los operadores de telecomunicaciones, incluido el deber de cooperar con las solicitudes legales de interceptaci\u00f3n. La AGCOM (Autorit\u00e0 per le Garanzie nelle Comunicazioni) es la autoridad reguladora nacional responsable de supervisar el cumplimiento de estas obligaciones. Los operadores registrados en la AGCOM deben demostrar su capacidad para realizar interceptaciones legales como condici\u00f3n para obtener la autorizaci\u00f3n de prestar servicios.<\/p>\n\n\n\n

El papel de AGCOM<\/h2>\n\n\n\n

El papel de la AGCOM en el ecosistema de la LI es fundamentalmente regulador y supervisor. La autoridad establece las condiciones marco en las que los operadores deben estar preparados para ejecutar las interceptaciones y puede adoptar medidas coercitivas contra los operadores que incumplan sus obligaciones. Aunque la AGCOM no suele implicarse en la ejecuci\u00f3n cotidiana de las \u00f3rdenes de interceptaci\u00f3n -esa responsabilidad corresponde a la Procura della Repubblica (fiscal\u00eda) y a los propios operadores-, s\u00ed establece las normas t\u00e9cnicas y administrativas que deben cumplir los operadores.<\/p>\n\n\n\n

Para los operadores extranjeros, uno de los primeros pasos para entrar en el mercado italiano es obtener una autorizaci\u00f3n de la AGCOM para prestar servicios de comunicaciones electr\u00f3nicas. Este proceso incluye declaraciones sobre la capacidad del operador para cumplir las obligaciones de interceptaci\u00f3n legal. Los operadores que no puedan demostrar un plan cre\u00edble de cumplimiento de la LI se arriesgan a retrasos o a la denegaci\u00f3n de su autorizaci\u00f3n. La AGCOM presta cada vez m\u00e1s atenci\u00f3n a la capacidad de interceptaci\u00f3n legal de los operadores m\u00f3viles virtuales y los operadores m\u00e1s peque\u00f1os, lo que refleja una tendencia europea m\u00e1s amplia a garantizar que todos los participantes en el mercado cumplan sus obligaciones de vigilancia con independencia de su tama\u00f1o.<\/p>\n\n\n\n

La AGCOM tambi\u00e9n desempe\u00f1a un papel en la resoluci\u00f3n de conflictos entre los operadores y las fuerzas de seguridad en relaci\u00f3n con los costes y los aspectos pr\u00e1cticos de la interceptaci\u00f3n. Italia cuenta con un sistema de interceptaci\u00f3n compensada, por el que los operadores tienen derecho al reembolso de los costes de ejecuci\u00f3n de las \u00f3rdenes de interceptaci\u00f3n. La estructura tarifaria, definida en decretos ministeriales, especifica las cantidades que los operadores pueden reclamar por los distintos tipos de actividades de interceptaci\u00f3n. Comprender y facturar correctamente con arreglo a este sistema es una consideraci\u00f3n operativa importante para los operadores con vol\u00famenes de interceptaci\u00f3n significativos.<\/p>\n\n\n\n

Garante per la Protezione dei Dati Personali<\/h2>\n\n\n\n

El Garante -la autoridad italiana de protecci\u00f3n de datos- ocupa una posici\u00f3n \u00fanica en el panorama italiano de la LI. Aunque el Garante no supervisa directamente la ejecuci\u00f3n de las interceptaciones, ejerce una influencia significativa sobre c\u00f3mo se manejan, almacenan y protegen los datos interceptados. El Garante ha emitido orientaciones espec\u00edficas sobre las medidas de seguridad que los operadores y las fuerzas de seguridad deben aplicar al tratar las comunicaciones interceptadas, y sus medidas coercitivas en este \u00e1mbito han tenido consecuencias de gran alcance para todo el sector.<\/p>\n\n\n\n

Una de las intervenciones m\u00e1s significativas del Garante en el espacio de la LI fue su resoluci\u00f3n preceptiva sobre la seguridad de los centros de datos de interceptaci\u00f3n. A ra\u00edz de incidentes en los que se hab\u00eda accedido indebidamente a comunicaciones interceptadas o se hab\u00edan filtrado, el Garante estableci\u00f3 requisitos detallados para la seguridad f\u00edsica y l\u00f3gica de los sistemas utilizados para procesar y almacenar material interceptado. Estos requisitos abarcan los controles de acceso, el cifrado, el registro de auditor\u00edas, la segregaci\u00f3n de redes y la investigaci\u00f3n de antecedentes del personal con acceso a los sistemas de interceptaci\u00f3n.<\/p>\n\n\n\n

For operators, the Garante’s requirements add a layer of compliance that goes beyond the technical act of performing an interception. Your LI infrastructure must not only be capable of intercepting and delivering communications but must also meet the Garante’s security standards. This includes the systems used for gesti\u00f3n de \u00f3rdenes de detenci\u00f3n<\/a>, data storage, and the transmission of intercepted material to law enforcement. Operators that fail to meet these standards risk enforcement action from the Garante, which can include significant fines and orders to suspend processing activities.<\/p>\n\n\n\n

Los operadores extranjeros a menudo subestiman el papel del Garante, asumiendo que el cumplimiento de la protecci\u00f3n de datos en el contexto de la LI se limita a las obligaciones generales del GDPR. En Italia, las orientaciones sectoriales del Garante crean requisitos adicionales que deben abordarse expl\u00edcitamente. Los operadores que entren en el mercado italiano deben revisar las decisiones y orientaciones publicadas por el Garante sobre la seguridad de los datos de interceptaci\u00f3n y asegurarse de que sus sistemas y procesos est\u00e9n plenamente alineados.<\/p>\n\n\n\n

Requisitos t\u00e9cnicos y modelo Procura<\/h2>\n\n\n\n

El enfoque t\u00e9cnico italiano de la interceptaci\u00f3n legal tiene algunas caracter\u00edsticas distintivas que lo diferencian de otros mercados europeos. Una de las m\u00e1s importantes es el modelo Procura, seg\u00fan el cual la fiscal\u00eda -en lugar de una autoridad t\u00e9cnica centralizada como el NBIP holand\u00e9s o el BRZ austriaco- act\u00faa como destinatario principal de las comunicaciones interceptadas. Cada Procura della Repubblica mantiene su propio centro de operaciones de interceptaci\u00f3n, y los operadores pueden tener que entregar los datos interceptados a varias Procura diferentes en funci\u00f3n de la oficina que haya emitido la orden.<\/p>\n\n\n\n

Este modelo descentralizado significa que los operadores deben ser capaces de gestionar requisitos t\u00e9cnicos diversos, ya que los distintos Procure pueden tener sistemas, acuerdos de conectividad y preferencias de formato de datos diferentes. Aunque las normas del ETSI constituyen la base, la aplicaci\u00f3n pr\u00e1ctica puede variar. Los operadores suelen trabajar con proveedores de servicios de LI especializados -conocidos como fornitori- que operan las plataformas de interceptaci\u00f3n en nombre del Procure y proporcionan la interfaz t\u00e9cnica a la que los operadores entregan los datos interceptados.<\/p>\n\n\n\n

El modelo fornitore es una caracter\u00edstica distintiva del mercado italiano. Estas empresas gestionan las salas de interceptaci\u00f3n (sale ascolto) utilizadas por los fiscales y proporcionan las plataformas tecnol\u00f3gicas para gestionar y analizar las comunicaciones interceptadas. Los operadores deben establecer conexiones t\u00e9cnicas con m\u00faltiples fornitori, cada uno de los cuales puede tener sus propias especificaciones para la entrega de datos. Para un operador que entra en el mercado italiano, comprender el ecosistema de los fornitori y establecer relaciones con los principales proveedores es un paso esencial.<\/p>\n\n\n\n

La infraestructura t\u00e9cnica debe soportar la entrega en tiempo real tanto de IRI como de CC. Las interceptaciones de voz deben entregarse como flujos de audio en tiempo real, mientras que las interceptaciones de datos deben capturar y reenviar el tr\u00e1fico IP pertinente. El elevado volumen de interceptaciones en Italia significa que los sistemas de los operadores deben estar dimensionados para manejar cargas de interceptaci\u00f3n concurrentes significativas sin que ello afecte a la calidad de los datos interceptados o al rendimiento de la red comercial.<\/p>\n\n\n\n

Escollos comunes para los operadores extranjeros<\/h2>\n\n\n\n

Los operadores extranjeros que se introducen en el mercado italiano suelen encontrarse con varias dificultades comunes a la hora de lograr el cumplimiento de la LI. La primera es subestimar el volumen y el ritmo de la actividad de interceptaci\u00f3n. Italia tiene una de las tasas de interceptaci\u00f3n legal per c\u00e1pita m\u00e1s altas de Europa, y los operadores deben estar preparados para un n\u00famero significativo de interceptaciones simult\u00e1neas, especialmente si operan en zonas urbanas con grandes bases de abonados.<\/p>\n\n\n\n

El segundo error com\u00fan es no tener en cuenta los requisitos de seguridad del Garante. Los operadores que se centran \u00fanicamente en la capacidad t\u00e9cnica de interceptar y entregar comunicaciones, sin tener en cuenta las dimensiones de seguridad y protecci\u00f3n de datos, se encontrar\u00e1n con que no cumplen las normas, incluso si sus sistemas de interceptaci\u00f3n funcionan correctamente desde un punto de vista t\u00e9cnico.<\/p>\n\n\n\n

La tercera dificultad es navegar por el modelo descentralizado de Procura y fornitore. Los operadores acostumbrados a tratar con una \u00fanica autoridad central para la entrega de interceptaciones deben adaptarse a un panorama m\u00e1s fragmentado en Italia, donde pueden ser necesarias m\u00faltiples interfaces t\u00e9cnicas y acuerdos de entrega. Esto tiene implicaciones para el dise\u00f1o del sistema, las pruebas y la gesti\u00f3n operativa en curso.<\/p>\n\n\n\n

Un cuarto problema es el mecanismo de recuperaci\u00f3n de costes. Aunque el modelo de interceptaci\u00f3n compensada de Italia es beneficioso para los operadores, la estructura tarifaria es compleja y los operadores deben invertir en procesos administrativos para rastrear, documentar y facturar correctamente las actividades de interceptaci\u00f3n. De lo contrario, se dejar\u00edan sobre la mesa ingresos leg\u00edtimos y podr\u00edan surgir conflictos con las autoridades judiciales.<\/p>\n\n\n\n

Consideraciones sobre los OMV<\/h2>\n\n\n\n

MVNOs in Italy face the standard challenge of bearing legal responsibility for interception while often lacking direct control over the network infrastructure. The Italian framework does not exempt MVNOs from interception obligations, and AGCOM expects all registered operators to demonstrate a viable capacidad de interceptaci\u00f3n<\/a>. MVNOs must therefore either deploy their own LI systems or establish comprehensive agreements with their host MNOs that cover the full spectrum of interception requirements.<\/p>\n\n\n\n

The relationship between the MVNO and the fornitore ecosystem is also important. MVNOs must ensure that they can deliver intercepted data to whichever fornitore platform a given Procura specifies. This may require supporting multiple delivery interfaces and maintaining ongoing relationships with several fornitori simultaneously. For MVNOs with limited technical resources, partnering with a LI gestionado<\/a> service provider that already has established connections within the Italian fornitore ecosystem can be an effective strategy.<\/p>\n\n\n\n

Conclusi\u00f3n<\/h2>\n\n\n\n

El marco de interceptaci\u00f3n legal de Italia es uno de los m\u00e1s exigentes y caracter\u00edsticos de Europa. La combinaci\u00f3n de amplios poderes de interceptaci\u00f3n, elevados vol\u00famenes operativos, el influyente papel del Garante, el modelo descentralizado Procura y el ecosistema fornitore crea un entorno de cumplimiento que requiere una preparaci\u00f3n cuidadosa y una atenci\u00f3n permanente. Para los operadores extranjeros, y los OMV en particular, el \u00e9xito en el mercado italiano depende de la comprensi\u00f3n de estas especificidades locales y de la inversi\u00f3n en las capacidades jur\u00eddicas, t\u00e9cnicas y operativas necesarias para hacerles frente. El compromiso temprano con la AGCOM, la revisi\u00f3n exhaustiva de los requisitos del Garante y las asociaciones estrat\u00e9gicas dentro del ecosistema fornitore son los cimientos de una operaci\u00f3n LI conforme y sostenible en Italia.<\/p>\n\n\n\n

El marco de la LI italiana exige que los operadores mantengan relaciones permanentes con las autoridades reguladoras. Comprender en detalle el marco de la LI italiana es esencial para cualquier operador que atienda a clientes italianos.<\/p>\n\n\n\n

Art\u00edculos relacionados<\/h2>\n\n\n\n

Si desea leer m\u00e1s sobre temas relacionados, consulte estos art\u00edculos:<\/p>\n\n\n\n