{"id":2146,"date":"2026-05-20T08:00:00","date_gmt":"2026-05-20T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2146"},"modified":"2026-10-21T14:12:24","modified_gmt":"2026-10-21T13:12:24","slug":"hi1-hi2-hi3-interfaces-de-interceptacion-legal","status":"publish","type":"post","link":"https:\/\/ic-services.io\/es\/resources\/blog\/hi1-hi2-hi3-lawful-interception-interfaces\/","title":{"rendered":"HI1 vs HI2 vs HI3: Conocimiento de las tres interfaces de interceptaci\u00f3n legal"},"content":{"rendered":"

Comprender las interfaces HI1, HI2 y HI3 es fundamental para implementar correctamente la interceptaci\u00f3n legal. En el n\u00facleo de todo sistema de interceptaci\u00f3n legal se encuentra un conjunto de interfaces estandarizadas que regulan c\u00f3mo se gestionan, procesan y entregan a las fuerzas del orden las comunicaciones interceptadas. En el marco del ETSI \u2014el est\u00e1ndar predominante para la interceptaci\u00f3n legal en Europa y gran parte del mundo\u2014, estas interfaces se denominan HI1, HI2 y HI3. Juntas, forman la arquitectura completa de traspaso que conecta la red de un operador con el centro de vigilancia de las fuerzas del orden<\/a> (LEMF). A pesar de su importancia fundamental, las diferencias entre estas tres interfaces suelen malinterpretarse, incluso por parte de los profesionales que trabajan en los sectores de las telecomunicaciones y las fuerzas del orden.<\/p>\n\n\n\n

Este art\u00edculo ofrece una explicaci\u00f3n clara y detallada de cada interfaz: qu\u00e9 conlleva, c\u00f3mo funciona y por qu\u00e9 es importante. Entender HI1, HI2 y HI3 no es un mero ejercicio acad\u00e9mico; es esencial para cualquiera que participe en el dise\u00f1o, la adquisici\u00f3n, el despliegue o el funcionamiento de un sistema de interceptaci\u00f3n legal.<\/p>\n\n\n\n

Comprensi\u00f3n de las interfaces HI1 HI2 HI3<\/h2>\n\n\n\n

Before examining each interface individually, it is important to understand where they sit within the broader LI architecture. The ETSI model divides the interception process into several functional components. In the classic ETSI model (TS 101 671), the key components on the operator’s side are the internal interception function (IIF), which performs the actual interception within the network, and the funci\u00f3n de mediaci\u00f3n<\/a> (MF), which translates the intercepted data into the standardised formats required by the handover interfaces. Current ETSI and 3GPP architectures (TS 104 007, TS 103 221, 3GPP TS 33.127) call them the point of interception (POI) and the mediation and delivery function (MDF). On the law enforcement side, the LEMF receives the intercepted data and provides tools for analysis and investigation.<\/p>\n\n\n\n

Las tres interfaces HI abarcan la frontera entre el dominio del operador y el dominio de las fuerzas de seguridad. HI1 se encarga del intercambio administrativo, HI2 transporta la informaci\u00f3n relacionada con la interceptaci\u00f3n y HI3 transporta el contenido de las comunicaciones. Cada interfaz funciona de forma independiente, aunque las tres deben trabajar juntas para dar soporte a una operaci\u00f3n de interceptaci\u00f3n completa. La separaci\u00f3n de estas funciones en distintas interfaces garantiza que los aspectos administrativos, de metadatos y de contenido de la interceptaci\u00f3n puedan gestionarse, protegerse y procesarse de acuerdo con sus distintos requisitos.<\/p>\n\n\n\n

HI1: La interfaz administrativa<\/h2>\n\n\n\n

HI1 es la interfaz administrativa entre las fuerzas del orden y el operador. Su objetivo principal es transmitir la orden de interceptaci\u00f3n del organismo policial al operador y gestionar el ciclo de vida de la interceptaci\u00f3n, desde la activaci\u00f3n hasta la desactivaci\u00f3n, pasando por la modificaci\u00f3n. HI1 es el canal de mando y control del proceso de interceptaci\u00f3n.<\/p>\n\n\n\n

A trav\u00e9s de HI1, las fuerzas de seguridad comunican los detalles de la orden de interceptaci\u00f3n, incluida la identidad del objetivo (que puede especificarse por n\u00famero de tel\u00e9fono, IMSI, IMEI, direcci\u00f3n IP, direcci\u00f3n de correo electr\u00f3nico u otro identificador), el alcance de la interceptaci\u00f3n (s\u00f3lo contenido, s\u00f3lo metadatos o ambos), la duraci\u00f3n autorizada y cualquier par\u00e1metro o restricci\u00f3n espec\u00edficos. El operador acusa recibo de la orden, confirma la activaci\u00f3n e informa del estado de la interceptaci\u00f3n.<\/p>\n\n\n\n

HI1 tambi\u00e9n gestiona las modificaciones de una interceptaci\u00f3n existente -por ejemplo, ampliar la duraci\u00f3n, cambiar el identificador de destino o ajustar el alcance- y la desactivaci\u00f3n de la interceptaci\u00f3n cuando la autorizaci\u00f3n expira o es revocada. En algunas implementaciones, HI1 tambi\u00e9n admite el intercambio de metadatos administrativos como n\u00fameros de orden, referencias de casos y c\u00f3digos de respuesta del operador.<\/p>\n\n\n\n

The implementation of HI1 varies significantly between jurisdictions and operators. In some countries, HI1 is a fully automated, machine-to-machine interface using defined protocols and message formats. In others, it remains a largely manual process, with interception orders delivered by fax, secure email, or physical document and acknowledged through similar channels. ETSI TS 103 120 now defines a complete electronic HI1 protocol, and 3GPP requires 5G networks to support it, but national legal and institutional arrangements still vary widely.<\/p>\n\n\n\n

La seguridad es una preocupaci\u00f3n fundamental para HI1, ya que transporta informaci\u00f3n sensible sobre las operaciones de interceptaci\u00f3n activas. El acceso no autorizado a HI1 podr\u00eda revelar al objetivo la existencia de una interceptaci\u00f3n o permitir la activaci\u00f3n de interceptaciones no autorizadas. Por lo tanto, las implementaciones deben incluir autenticaci\u00f3n fuerte, cifrado, controles de acceso y registro de auditor\u00eda.<\/p>\n\n\n\n

HI2: Interfaz de informaci\u00f3n relacionada con la interceptaci\u00f3n<\/h2>\n\n\n\n

HI2 es la interfaz para enviar informaci\u00f3n relacionada con la interceptaci\u00f3n (IRI) al LEMF. La IRI son los metadatos asociados a las comunicaciones interceptadas: el qui\u00e9n, el cu\u00e1ndo, el d\u00f3nde y el c\u00f3mo de la comunicaci\u00f3n, sin el contenido real. HI2 se describe a menudo como la interfaz de metadatos, y la informaci\u00f3n que transporta es crucial para las investigaciones policiales, ya que con frecuencia aporta tanto o m\u00e1s valor de investigaci\u00f3n que el propio contenido.<\/p>\n\n\n\n

The IRI delivered over HI2 typically includes the identities of the communicating parties (calling and called numbers, IMSI, IMEI), the time and duration of the communication, the type of service (voice, SMS, data), the network elements involved, cell identifiers and location information, IP addresses and port numbers, and signalling information such as SIP headers or Diameter messages. The specific data elements included in the IRI vary depending on the type of communication and the network technology, and are defined in the applicable handover standard: ETSI TS 102 232-2 to -7 for IP-based services, ETSI TS 101 671 \/ 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 5G.<\/p>\n\n\n\n

Los datos HI2 se codifican mediante ASN.1 (Abstract Syntax Notation One), que proporciona un formato formal y estructurado para representar los elementos de datos IRI. El uso de ASN.1 garantiza que los datos puedan codificarse y descodificarse sin ambig\u00fcedades en diferentes implementaciones, lo que favorece la interoperabilidad entre operadores y fuerzas del orden<\/a>. HI2 and HI3 are protected either by a private managed network, by a VPN (for example the IPsec crypto boxes mandated in Germany), or by TLS 1.2\/1.3 with certificate-based mutual authentication, depending on the national framework; delivery uses TCP to ensure reliable, in-order delivery.<\/p>\n\n\n\n

One of the complexities of HI2 is the need to generate IRI events in real time as the intercepted communication progresses. For a voice call, this means generating events for call setup, ringing, answer, call modification (such as hold or conference), and call release. For a data session, it means generating events for session establishment, address allocation, bearer activation, and session termination. The interception points in the network detect the call or session events, and the mediation function turns them into standard IRI records with accurate timestamps.<\/p>\n\n\n\n

HI2 es especialmente importante para las investigaciones que implican el seguimiento de ubicaciones, el an\u00e1lisis de redes y las evaluaciones de patrones de vida. Los metadatos suministrados a trav\u00e9s de HI2 pueden revelar patrones de comunicaci\u00f3n, movimientos geogr\u00e1ficos y uso de la red que son fundamentales para muchos tipos de investigaci\u00f3n criminal. Para los operadores, garantizar la integridad y exactitud de los datos HI2 es una medida de calidad clave para sus sistemas LI.<\/p>\n\n\n\n

HI3: El contenido de la interfaz de comunicaciones<\/h2>\n\n\n\n

HI3 is the interface for delivering the content of communications (CC) to the LEMF. CC is the actual substance of the intercepted communication \u2014 the voice audio, the web pages viewed, the emails sent and received, the files transferred. (SMS is the classic exception: in 3GPP networks its text is delivered as IRI over HI2.) HI3 is the interface that carries the material that law enforcement needs to understand what the target is communicating, as opposed to the metadata about how and when the communication occurs.<\/p>\n\n\n\n

El formato y el volumen de los datos CC var\u00edan enormemente en funci\u00f3n del tipo de comunicaci\u00f3n que se intercepte. Para las llamadas de voz, la CC es un flujo de audio en tiempo real, normalmente codificado utilizando c\u00f3decs est\u00e1ndar como AMR (Adaptive Multi-Rate) o G.711. Para las sesiones de datos, la CC consiste en los paquetes IP intercambiados por el objetivo, que pueden incluir tr\u00e1fico web, mensajes de correo electr\u00f3nico, transferencias de archivos, streaming multimedia y cualquier otro tipo de comunicaci\u00f3n basada en IP. El volumen de datos generado por una sola interceptaci\u00f3n de datos puede ser \u00f3rdenes de magnitud mayor que el generado por una interceptaci\u00f3n de voz.<\/p>\n\n\n\n

HI3 delivery must be real-time for voice and near-real-time for data. The intercepted content must be delivered to the LEMF with minimal latency to support time-critical investigations. For IP-based handover (ETSI TS 102 232), all content, including voice, is wrapped in PS-PDUs and sent over TCP (protected by a VPN or TLS). Captured RTP media becomes the payload of these PDUs rather than being sent as RTP. Legacy circuit-switched handover uses ISDN bearer channels instead.<\/p>\n\n\n\n

The handling of encrypted content on HI3 is one of the most challenging aspects of modern LI. If the target’s communications are encrypted at the application layer (for example, using end-to-end encryption in a messaging application), the operator may only be able to deliver the encrypted content on HI3, which is of limited value to law enforcement. Operators must remove any encryption they apply or manage themselves, or supply the keys (3GPP TS 33.126). End-to-end encryption applied by an over-the-top application is outside the operator’s control, so the operator can only deliver that content as it sees it \u2014 and the growing prevalence of such encryption is creating a widening gap between what law enforcement expects and what operators can deliver.<\/p>\n\n\n\n

Funcionamiento conjunto de las tres interfaces<\/h2>\n\n\n\n

En una operaci\u00f3n t\u00edpica de interceptaci\u00f3n, las tres interfaces funcionan conjuntamente de la siguiente manera. En primer lugar, el organismo encargado de hacer cumplir la ley transmite una orden de interceptaci\u00f3n al operador a trav\u00e9s de HI1, en la que se especifican el objetivo, el alcance y la duraci\u00f3n. El operador\u2026 Sistema de gesti\u00f3n de LI<\/a> processes the order, validates the warrant, and provisions the points of interception (POIs) and the mediation function over X1 to begin intercepting the target’s communications.<\/p>\n\n\n\n

When the target initiates or receives a communication, the POIs capture the relevant signalling and content and pass them to the mediation function over X2 and X3. The mediation function processes this data, turning the detected events into IRI records encoded in ASN.1 format for delivery over HI2, and encapsulating the CC for delivery over HI3. Both streams are transmitted securely to the LEMF, where they are correlated and presented to investigators.<\/p>\n\n\n\n

A lo largo de la interceptaci\u00f3n, HI1 permanece activo con fines administrativos: las fuerzas de seguridad pueden utilizarlo para solicitar actualizaciones de estado, modificar los par\u00e1metros de interceptaci\u00f3n o emitir una orden de desactivaci\u00f3n. Cuando finaliza la interceptaci\u00f3n, el operador confirma la desactivaci\u00f3n a trav\u00e9s de HI1 y deja de enviar IRI y CC a trav\u00e9s de HI2 y HI3.<\/p>\n\n\n\n

Consideraciones pr\u00e1cticas para los operadores<\/h2>\n\n\n\n

Los operadores que apliquen las tres interfaces HI deben tener en cuenta varias consideraciones pr\u00e1cticas. La primera es el dimensionamiento del sistema. Las interfaces HI2 y HI3 deben dimensionarse para gestionar el volumen previsto de interceptaciones simult\u00e1neas sin p\u00e9rdida de datos ni latencia excesiva. En el caso de las interceptaciones con gran volumen de datos, los requisitos de ancho de banda para HI3 pueden ser considerables, por lo que los operadores deben asegurarse de que su infraestructura de entrega cuenta con los recursos adecuados.<\/p>\n\n\n\n

The second consideration is security. All three interfaces carry sensitive information and must be protected against unauthorised access, eavesdropping, and tampering. This requires a protected delivery path (a private network, VPN or TLS with mutual authentication, as the national framework prescribes) and comprehensive audit logging. Security failures on any of the three interfaces can compromise the integrity of the interception process and potentially expose sensitive law enforcement operations.<\/p>\n\n\n\n

La tercera consideraci\u00f3n es la interoperabilidad. Los operadores deben asegurarse de que sus implantaciones de IH son compatibles con los sistemas utilizados por los cuerpos y fuerzas de seguridad de su jurisdicci\u00f3n. Esto suele requerir pruebas formales de interoperabilidad, lo que puede llevar mucho tiempo. Los operadores deben colaborar con sus contactos t\u00e9cnicos de las fuerzas de seguridad nacionales en las primeras fases del proceso de desarrollo para identificar y resolver los problemas de compatibilidad.<\/p>\n\n\n\n

Conclusi\u00f3n<\/h2>\n\n\n\n

Las interfaces HI1, HI2 y HI3 forman la columna vertebral de la arquitectura de traspaso de interceptaci\u00f3n legal del ETSI. HI1 proporciona el canal de control administrativo, HI2 proporciona los metadatos esenciales para las investigaciones y HI3 transporta el contenido real de las comunicaciones interceptadas. Juntos, permiten una capacidad de interceptaci\u00f3n completa y basada en est\u00e1ndares que satisface las necesidades tanto de los operadores como de las fuerzas de seguridad. Comprender las distintas funciones, los requisitos t\u00e9cnicos y los retos pr\u00e1cticos de cada interfaz es esencial para cualquiera que participe en el dise\u00f1o, la implantaci\u00f3n o el funcionamiento de sistemas de interceptaci\u00f3n legal en redes de telecomunicaciones modernas.<\/p>\n\n\n\n

La correcta implementaci\u00f3n de las interfaces HI1, HI2 y HI3 es esencial para cumplimiento de la normativa sobre interceptaci\u00f3n legal<\/a>. Los operadores deben probar a fondo sus implementaciones de HI1, HI2 y HI3 antes de ponerlas en producci\u00f3n.<\/p>\n\n\n\n

Art\u00edculos relacionados<\/h2>\n\n\n\n

Si desea leer m\u00e1s sobre temas relacionados, consulte estos art\u00edculos:<\/p>\n\n\n\n