{"id":2150,"date":"2026-06-03T08:00:00","date_gmt":"2026-06-03T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2150"},"modified":"2026-10-21T14:13:23","modified_gmt":"2026-10-21T13:13:23","slug":"informacion-relacionada-con-la-interceptacion-iri-vs-cc","status":"publish","type":"post","link":"https:\/\/ic-services.io\/es\/resources\/blog\/iri-vs-cc-intercept-related-information\/","title":{"rendered":"IRI frente a CC: qu\u00e9 significa en la pr\u00e1ctica la informaci\u00f3n relacionada con la interceptaci\u00f3n"},"content":{"rendered":"

La informaci\u00f3n relacionada con las interceptaciones constituye la columna vertebral de los metadatos de cada interceptaci\u00f3n legal<\/a> operaci\u00f3n. En la interceptaci\u00f3n l\u00edcita, hay dos categor\u00edas de datos fundamentales para toda operaci\u00f3n de interceptaci\u00f3n: la informaci\u00f3n relacionada con la interceptaci\u00f3n (IRI) y el contenido de la comunicaci\u00f3n (CC). Estos dos tipos de datos constituyen el n\u00facleo de lo que un operador entrega a las fuerzas del orden al ejecutar una orden de interceptaci\u00f3n, y se transmiten a trav\u00e9s de interfaces de entrega separadas \u2014HI2 para la IRI y HI3 para el CC\u2014 en el marco del ETSI. Aunque la mayor\u00eda de los profesionales comprenden la distinci\u00f3n b\u00e1sica \u2014la IRI son metadatos, el CC es el contenido\u2014, las implicaciones pr\u00e1cticas de esta distinci\u00f3n son m\u00e1s matizadas de lo que parecen a primera vista.<\/p>\n\n\n\n

Este art\u00edculo examina lo que IRI y CC significan realmente en la pr\u00e1ctica, qu\u00e9 elementos de datos abarca cada uno, c\u00f3mo se generan y entregan, y por qu\u00e9 la distinci\u00f3n es importante para los operadores, las fuerzas de seguridad y el ecosistema de interceptaci\u00f3n legal en general.<\/p>\n\n\n\n

Qu\u00e9 significa la informaci\u00f3n relacionada con la interceptaci\u00f3n<\/h2>\n\n\n\n

Intercept-related information encompasses all the metadata associated with an intercepted communication. In the simplest terms, IRI answers the questions: who communicated, with whom, when, for how long, using what service, and from where? It does not include the substance of the communication itself \u2014 that is the domain of CC. IRI is defined by the applicable handover standard: the ETSI TS 102 232 series for IP-based services, ETSI TS 101 671 \/ 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 4G\/5G under the current 3GPP architecture. These specify the data elements, encoding formats, and delivery mechanisms for different network technologies.<\/p>\n\n\n\n

Los elementos de datos espec\u00edficos incluidos en el IRI var\u00edan en funci\u00f3n del tipo de comunicaci\u00f3n y de la tecnolog\u00eda de red implicada. Para una llamada de voz tradicional, el IRI suele incluir el n\u00famero llamante (n\u00famero A), el n\u00famero llamado (n\u00famero B), el IMSI y el IMEI del dispositivo de destino, la hora a la que se inici\u00f3 la llamada, la hora a la que se respondi\u00f3, la duraci\u00f3n de la llamada, los identificadores de celda al inicio y durante la llamada (que proporcionan informaci\u00f3n sobre la ubicaci\u00f3n) y la disposici\u00f3n de la llamada (respondida, ocupada, sin respuesta, desviada). Para una sesi\u00f3n de datos IP, el IRI puede incluir la direcci\u00f3n IP del objetivo, el APN (Access Point Name) asignado, los par\u00e1metros del portador, las horas de inicio y fin de la sesi\u00f3n y el volumen de datos transferidos.<\/p>\n\n\n\n

IRI is generated as a series of events that correspond to the progression of the communication. The ETSI standards define specific IRI event types for different stages of a communication \u2014 for example, a call setup event, an answer event, a call release event, and various supplementary service events. Each event carries the relevant data elements and an accurate timestamp. Interception points in the network elements detect these events in the signalling (SIP, Diameter, GTP, SS7 and others) and pass them to the funci\u00f3n de mediaci\u00f3n<\/a>, which turns them into standard IRI records in ETSI format.<\/p>\n\n\n\n

Una de las caracter\u00edsticas m\u00e1s importantes del IRI es su naturaleza estructurada. Dado que el IRI est\u00e1 codificado en formato ASN.1 de acuerdo con estructuras de datos bien definidas, puede ser analizado, procesado y analizado autom\u00e1ticamente por los sistemas policiales. Este formato estructurado permite operaciones automatizadas de correlaci\u00f3n, an\u00e1lisis de patrones y extracci\u00f3n de datos que ser\u00edan mucho m\u00e1s dif\u00edciles con datos no estructurados. No hay que subestimar el valor de la IRI para la investigaci\u00f3n: en muchos casos, los metadatos que proporciona la IRI son tan valiosos o m\u00e1s que el propio contenido.<\/p>\n\n\n\n

Definici\u00f3n de CC: la capa de contenidos<\/h2>\n\n\n\n

Content of communication is the actual substance of the intercepted communication \u2014 the words spoken in a phone call, the web pages browsed during a data session, the files attached to an email. CC represents what was communicated, as opposed to the contextual information about the communication. CC is delivered over the HI3 interface to the LEMF.<\/p>\n\n\n\n

The format of CC varies dramatically depending on the type of communication. For voice calls, CC is a real-time audio stream, typically encoded using codecs such as AMR (Adaptive Multi-Rate), AMR-WB (Wideband), or G.711. The audio must be delivered in real time so that law enforcement can monitor the conversation as it occurs, though it is also typically recorded for later review. SMS is a notable exception: in 3GPP networks the message text travels with the IRI over HI2, not as CC over HI3, and whether the full text may be delivered depends on the scope of the warrant. For data sessions, CC consists of the IP packets exchanged by the target, which may contain web browsing traffic, email content, application data, streaming media, and any other type of IP-based communication.<\/p>\n\n\n\n

La interceptaci\u00f3n de datos produce un volumen de CC significativamente mayor que la interceptaci\u00f3n de voz. Una sola llamada de voz genera un flujo de audio continuo pero con un ancho de banda relativamente bajo, mientras que una sesi\u00f3n de datos puede generar gigabytes de tr\u00e1fico en funci\u00f3n de la actividad del objetivo. Esta disparidad tiene importantes implicaciones para el dimensionamiento de los sistemas LI, el ancho de banda de los canales de entrega HI3 y la capacidad de almacenamiento necesaria en el LEMF.<\/p>\n\n\n\n

The delivery of CC must be timely. For voice interception, this means real-time delivery with minimal latency. For data interception, near-real-time delivery is typically required, though the exact requirements may vary by jurisdiction. For IP-based handover, ETSI TS 102 232-1 delivers CC over TCP, protected by a VPN or TLS; legacy circuit-switched handover uses ISDN bearer channels.<\/p>\n\n\n\n

Por qu\u00e9 es importante la distinci\u00f3n<\/h2>\n\n\n\n

The distinction between IRI and CC is not merely technical \u2014 it has significant legal, operational, and strategic implications. From a legal perspective, many jurisdictions treat metadata and content differently. Some interception orders may authorise the collection of both IRI and CC, while others may be limited to metadata only. The legal thresholds for obtaining authorisation may differ, with content interception typically requiring a higher standard of evidence or a more serious category of offence. Operators must be able to activate IRI-only, CC-only and combined IRI-plus-CC intercepts independently, as the scope of the interception order dictates what data can be collected and delivered.<\/p>\n\n\n\n

Desde un punto de vista operativo, IRI y CC tienen caracter\u00edsticas diferentes en cuanto a volumen, formato, requisitos de procesamiento y mecanismos de entrega. El IRI es relativamente compacto y estructurado, por lo que es adecuado para el procesamiento y el an\u00e1lisis automatizados. El CC es potencialmente voluminoso y su formato var\u00eda mucho, por lo que requiere distintos enfoques de manipulaci\u00f3n, almacenamiento y an\u00e1lisis. Los operadores deben dise\u00f1ar sus sistemas de LI para manejar ambos tipos de datos de forma eficiente, con los mecanismos adecuados de almacenamiento en b\u00fafer, control de flujo y calidad del servicio.<\/p>\n\n\n\n

Desde una perspectiva estrat\u00e9gica y de investigaci\u00f3n, el IRI y el CC proporcionan diferentes tipos de informaci\u00f3n. El IRI permite el an\u00e1lisis de patrones, la cartograf\u00eda de redes, el seguimiento de la ubicaci\u00f3n y la identificaci\u00f3n de patrones de comunicaci\u00f3n a lo largo del tiempo. El CC ofrece una visi\u00f3n directa del contenido de comunicaciones espec\u00edficas, pero puede requerir un esfuerzo considerable para su procesamiento y an\u00e1lisis, especialmente en el caso de las interceptaciones de datos que generan grandes vol\u00famenes de contenido multimedia. Fuerzas de seguridad<\/a> cada vez reconocen m\u00e1s el valor estrat\u00e9gico de los metadatos y, en algunas investigaciones, los IRI pueden ser el objetivo principal de la operaci\u00f3n de interceptaci\u00f3n.<\/p>\n\n\n\n

IRI en las redes modernas<\/h2>\n\n\n\n

La transici\u00f3n de las redes con conmutaci\u00f3n de circuitos a las redes con conmutaci\u00f3n de paquetes ha ampliado considerablemente el alcance y la complejidad de la IRI. En las redes de telefon\u00eda tradicionales, el IRI era relativamente sencillo: la se\u00f1alizaci\u00f3n de establecimiento de llamada proporcionaba un conjunto bien definido de elementos de metadatos. En las redes IP modernas, el panorama de la se\u00f1alizaci\u00f3n es mucho m\u00e1s diverso y complejo, e incluye protocolos como SIP, Diameter, GTP-C y varios protocolos de capa de aplicaci\u00f3n.<\/p>\n\n\n\n

VoLTE, for example, uses SIP signalling over the IMS (IP Multimedia Subsystem) core, combined with Diameter for authentication and policy control and GTP for bearer management. Generating complete IRI for a VoLTE call requires interception points in several IMS and packet-core functions, whose events the mediation function must correlate into one coherent picture of the call. The ETSI standards define specific IRI data elements for IMS-based services, but the practical implementation can be challenging.<\/p>\n\n\n\n

In 5G networks, the complexity increases further. The service-based architecture of the 5G core introduces new network functions and signalling interfaces that must be monitored for IRI generation. The 3GPP LI architecture for 5G defines specific point-of-interception (POI) locations and IRI data elements for 5G services, but operators must ensure that each 5G network function’s built-in point of interception is enabled and delivers the 3GPP-defined X2 records (TS 33.128), and that their mediation and delivery function supports them.<\/p>\n\n\n\n

El impacto de la encriptaci\u00f3n en la CC<\/h2>\n\n\n\n

Uno de los retos m\u00e1s importantes para la entrega de CC en las redes modernas es la creciente prevalencia del cifrado. Las comunicaciones cifradas de extremo a extremo -como las que proporcionan las aplicaciones de mensajer\u00eda con E2EE- no pueden interceptarse en la capa de red de forma significativa. El operador puede capturar los paquetes cifrados, pero sin las claves de cifrado, el contenido es ininteligible. Esto crea una situaci\u00f3n en la que el operador puede proporcionar IRI (que se genera a partir de la se\u00f1alizaci\u00f3n de la red y no depende del acceso al contenido) pero no puede proporcionar CC utilizable.<\/p>\n\n\n\n

This encryption challenge has become one of the central policy debates in the lawful interception community. Law enforcement agencies argue that encryption creates blind spots that hinder criminal investigations, while privacy advocates maintain that strong encryption is essential for protecting fundamental rights. The resolution of this debate \u2014 if one is reached \u2014 will have profound implications for the CC component of lawful interception. In the meantime, operators must remove any encryption they provide or manage, or hand over the keys. End-to-end encryption that an over-the-top application controls is outside their reach, so they deliver that content as they see it, while being transparent with law enforcement about the limitations imposed by encryption.<\/p>\n\n\n\n

Consideraciones pr\u00e1cticas para los operadores<\/h2>\n\n\n\n

Operators implementing LI systems must ensure that their points of interception and their mediation function together produce complete, accurate, and timely IRI and CC for all services and network technologies in their portfolio. This requires every relevant network function to support standard X2\/X3 delivery (ETSI TS 103 221-2, 3GPP TS 33.128), and careful attention to correlation and timing in the mediation function.<\/p>\n\n\n\n

Las pruebas son esenciales para verificar que el IRI y el CC se generan correctamente. Los operadores deben realizar pruebas exhaustivas con respecto a las definiciones de la estructura de datos IRI del ETSI, garantizando que todos los elementos de datos requeridos est\u00e9n presentes y rellenados correctamente para cada tipo de evento. Deber\u00e1 comprobarse la fidelidad, sincronizaci\u00f3n e integridad de la entrega de CC en todos los tipos de medios compatibles.<\/p>\n\n\n\n

Por \u00faltimo, los operadores deben mantener sus sistemas de LI a medida que evolucionan sus redes. Los nuevos servicios, los nuevos protocolos y las nuevas tecnolog\u00edas de red requerir\u00e1n actualizaciones de las capacidades de generaci\u00f3n de IRI y captura de CC. Un sistema de interceptaci\u00f3n legal que era totalmente conforme en el momento de su implantaci\u00f3n puede dejar de serlo a medida que cambia la red, por lo que el mantenimiento y el desarrollo continuos son una parte fundamental del programa de conformidad.<\/p>\n\n\n\n

Conclusi\u00f3n<\/h2>\n\n\n\n

IRI y CC son los dos pilares de la entrega de datos de interceptaci\u00f3n legal. IRI proporciona los metadatos estructurados que permiten el an\u00e1lisis de patrones, el seguimiento de ubicaciones y el mapeo de comunicaciones. CC proporciona el contenido real de las comunicaciones interceptadas, ofreciendo una visi\u00f3n directa de lo que los objetivos est\u00e1n comunicando. Juntos, forman una imagen completa que sirve de apoyo a las investigaciones policiales. Para los operadores, comprender las implicaciones t\u00e9cnicas, jur\u00eddicas y operativas de la IRI y la CC -y crear sistemas de LI que gestionen ambas con eficacia- es esencial para cumplir sus obligaciones de interceptaci\u00f3n legal en las redes de telecomunicaciones modernas.<\/p>\n\n\n\n

La recopilaci\u00f3n precisa de informaci\u00f3n relacionada con la interceptaci\u00f3n es fundamental para las operaciones de interceptaci\u00f3n legales. Los operadores deben asegurarse de que sus sistemas capturan todos los campos de informaci\u00f3n de interceptaci\u00f3n requeridos.<\/p>\n\n\n\n

Art\u00edculos relacionados<\/h2>\n\n\n\n

Si desea leer m\u00e1s sobre temas relacionados, consulte estos art\u00edculos:<\/p>\n\n\n\n