{"id":2164,"date":"2026-07-22T08:00:00","date_gmt":"2026-07-22T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2164"},"modified":"2026-03-19T17:00:29","modified_gmt":"2026-03-19T16:00:29","slug":"por-ejemplo-la-interceptacion-legal-etc","status":"publish","type":"post","link":"https:\/\/ic-services.io\/es\/resources\/blog\/esim-lawful-interception-rsp\/","title":{"rendered":"eSIM e interceptaci\u00f3n legal: Qu\u00e9 significa la arquitectura RSP para el cumplimiento de la normativa"},"content":{"rendered":"

La interceptaci\u00f3n legal de las eSIM plantea retos t\u00e9cnicos \u00fanicos en comparaci\u00f3n con la interceptaci\u00f3n tradicional basada en tarjetas SIM. La transici\u00f3n de las tarjetas SIM f\u00edsicas a la tecnolog\u00eda de SIM integrada (eSIM) est\u00e1 transformando el panorama de las telecomunicaciones m\u00f3viles. Impulsada por la arquitectura de aprovisionamiento remoto de SIM (RSP) de la GSMA, la eSIM permite a los abonados cambiar de operador, activar perfiles y gestionar m\u00faltiples suscripciones sin necesidad de sustituir f\u00edsicamente una tarjeta SIM. Para los consumidores, esto supone una mayor flexibilidad y comodidad. Para los operadores \u2014y, en particular, para los responsables del cumplimiento de la interceptaci\u00f3n legal\u2014, la eSIM introduce nuevas complejidades que deben comprenderse y abordarse.<\/p>\n\n\n\n

Este art\u00edculo analiza c\u00f3mo la arquitectura RSP afecta a la interceptaci\u00f3n legal, identifica los retos espec\u00edficos que plantea la eSIM para la identificaci\u00f3n de objetivos y la gesti\u00f3n de la interceptaci\u00f3n, y ofrece orientaci\u00f3n pr\u00e1ctica a los operadores que deseen mantener el cumplimiento normativo en un entorno compatible con la eSIM.<\/p>\n\n\n\n

C\u00f3mo funciona la interceptaci\u00f3n legal de la eSIM<\/h2>\n\n\n\n

La arquitectura RSP de la GSMA define el ecosistema para la gesti\u00f3n de perfiles de eSIM. Entre sus componentes clave se incluyen el \u00abSubscription Manager \u2014 Data Preparation\u00bb (SM-DP+), que prepara y distribuye de forma segura los perfiles de los operadores a los dispositivos eSIM; el \u00abSubscription Manager \u2014 Discovery Server\u00bb (SM-DS), que facilita la b\u00fasqueda de perfiles disponibles; la eUICC (tarjeta de circuito integrado universal integrada), que es el elemento seguro del dispositivo que aloja uno o m\u00e1s perfiles de operador; y el Asistente de perfiles locales (LPA), que es el software del dispositivo que gestiona la descarga, la instalaci\u00f3n y el cambio de perfiles.<\/p>\n\n\n\n

En el modelo RSP, el perfil de un operador \u2014que contiene el IMSI, las credenciales de autenticaci\u00f3n, la configuraci\u00f3n de acceso a la red y otros par\u00e1metros\u2014 se descarga e instala de forma remota en la eUICC. Pueden coexistir varios perfiles en una misma eUICC, aunque normalmente solo hay uno activo a la vez. Los abonados pueden cambiar de perfil \u2014y, en la pr\u00e1ctica, de operador\u2014 mediante una operaci\u00f3n de software en el dispositivo, sin necesidad de intervenci\u00f3n f\u00edsica alguna.<\/p>\n\n\n\n

Este modelo de aprovisionamiento din\u00e1mico, basado en software, difiere fundamentalmente del modelo tradicional de tarjetas SIM f\u00edsicas, en el que el IMSI y la asociaci\u00f3n con el operador quedan fijados en el momento de la fabricaci\u00f3n y distribuci\u00f3n de la tarjeta SIM. Las implicaciones para la interceptaci\u00f3n legal son significativas.<\/p>\n\n\n\n

Retos en la identificaci\u00f3n de objetivos<\/h2>\n\n\n\n

Las \u00f3rdenes de interceptaci\u00f3n legal suelen identificar al destinatario mediante uno o varios identificadores: MSISDN (n\u00famero de tel\u00e9fono), IMSI (identidad del abonado), IMEI (identidad del dispositivo) o direcci\u00f3n IP. El modelo eSIM complica cada uno de estos m\u00e9todos de identificaci\u00f3n de diferentes maneras.<\/p>\n\n\n\n

La localizaci\u00f3n basada en el MSISDN se ve afectada por la facilidad con la que los abonados pueden cambiar de operador \u2014y, por extensi\u00f3n, cambiar su MSISDN\u2014 mediante un simple cambio de perfil. Un objetivo que sospeche que est\u00e1 siendo vigilado puede cambiar a un perfil y un MSISDN diferentes sin dejar ning\u00fan rastro f\u00edsico. El operador que estaba llevando a cabo la interceptaci\u00f3n puede perder por completo la visibilidad del objetivo si este activa un perfil de otro operador.<\/p>\n\n\n\n

La localizaci\u00f3n basada en el IMSI se enfrenta a retos similares. Cada perfil de operador de la eUICC tiene su propio IMSI. Cuando el usuario cambia de perfil, se activa un IMSI diferente y el IMSI original deja de ser visible en la red. El operador que est\u00e9 realizando la interceptaci\u00f3n bas\u00e1ndose en el IMSI original ver\u00e1 c\u00f3mo el usuario parece desaparecer de la red.<\/p>\n\n\n\n

La segmentaci\u00f3n basada en el IMEI es m\u00e1s estable en el contexto de la eSIM, ya que el IMEI est\u00e1 asociado al dispositivo y no al perfil de la tarjeta SIM. Sin embargo, la interceptaci\u00f3n basada en el IMEI tiene sus propias limitaciones: puede capturar comunicaciones de otros usuarios que compartan el dispositivo y no sirve de nada si el destinatario utiliza varios dispositivos.<\/p>\n\n\n\n

La segmentaci\u00f3n basada en direcciones IP es, por naturaleza, din\u00e1mica y no se ve afectada espec\u00edficamente por la eSIM; sin embargo, la complejidad general de la segmentaci\u00f3n en un entorno de eSIM puede llevar a las fuerzas del orden a recurrir en mayor medida a la identificaci\u00f3n basada en direcciones IP, lo que plantea sus propios retos en cuanto a la asignaci\u00f3n din\u00e1mica y la traducci\u00f3n de direcciones de red.<\/p>\n\n\n\n

Cambio de perfil y continuidad de la interceptaci\u00f3n<\/h2>\n\n\n\n

Uno de los retos m\u00e1s importantes que plantea la eSIM para la interceptaci\u00f3n legal es la posibilidad de que se produzca una interrupci\u00f3n en la interceptaci\u00f3n durante los cambios de perfil. Cuando un sujeto de interceptaci\u00f3n cambia de un perfil de operador a otro en el mismo dispositivo, la interceptaci\u00f3n que estaba activa en la red del primer operador debe coordinarse con una nueva interceptaci\u00f3n en la red del segundo operador. En la pr\u00e1ctica, esta coordinaci\u00f3n requiere la comunicaci\u00f3n entre las fuerzas del orden, la autoridad emisora y ambos operadores, un proceso que puede llevar horas o d\u00edas, durante los cuales las comunicaciones del objetivo quedan sin supervisar.<\/p>\n\n\n\n

La rapidez y facilidad con que se cambia de perfil en el modelo eSIM \u2014lo cual se puede realizar en cuesti\u00f3n de segundos en muchos dispositivos\u2014 contrasta notablemente con el tiempo que se necesita para establecer una nueva interceptaci\u00f3n en la red de otro operador. Esta diferencia temporal supone un importante reto operativo para las fuerzas del orden y un riesgo de incumplimiento normativo para los operadores que no pueden garantizar la interceptaci\u00f3n oportuna de los abonados que cambian de perfil.<\/p>\n\n\n\n

Para hacer frente a este reto, es necesario mejorar los mecanismos de coordinaci\u00f3n entre los operadores y las fuerzas del orden, lo que podr\u00eda incluir notificaciones autom\u00e1ticas cuando se desactive el perfil de un objetivo y procedimientos estandarizados para establecer r\u00e1pidamente interceptaciones en el nuevo operador del objetivo. Algunos organismos reguladores han comenzado a estudiar estos mecanismos, pero a\u00fan no existen soluciones estandarizadas ampliamente disponibles.<\/p>\n\n\n\n

Escenarios con m\u00faltiples perfiles y dispositivos<\/h2>\n\n\n\n

La tecnolog\u00eda eSIM permite situaciones que resultan dif\u00edciles de abordar con los m\u00e9todos de interceptaci\u00f3n tradicionales. Un mismo dispositivo puede albergar varios perfiles de operador, potencialmente de operadores de diferentes pa\u00edses. Un mismo abonado puede tener perfiles de eSIM en varios dispositivos: un smartphone, una tableta, un reloj inteligente y un ordenador port\u00e1til. Cada combinaci\u00f3n de perfil y dispositivo crea un canal de comunicaci\u00f3n potencial que podr\u00eda ser necesario interceptar.<\/p>\n\n\n\n

Para los operadores, esto significa que el alcance de una interceptaci\u00f3n puede ir m\u00e1s all\u00e1 del modelo tradicional de un solo abonado y un solo dispositivo. El operador debe ser capaz de identificar todos los perfiles y dispositivos asociados a un objetivo \u2014o, al menos, aquellos que est\u00e9n activos en su red\u2014 y aplicar la interceptaci\u00f3n a todos ellos. Esto requiere la integraci\u00f3n entre el sistema LI y la plataforma de gesti\u00f3n de eSIM del operador para realizar un seguimiento en tiempo real de las activaciones, desactivaciones y cambios de perfil.<\/p>\n\n\n\n

Para las fuerzas del orden, el modelo de perfiles m\u00faltiples implica que una \u00fanica orden de interceptaci\u00f3n puede no ser suficiente. Si el sujeto de la investigaci\u00f3n tiene perfiles en las redes de varios operadores, puede ser necesario emitir \u00f3rdenes separadas para cada operador. La coordinaci\u00f3n de estas m\u00faltiples \u00f3rdenes \u2014garantizando una cobertura completa sin lagunas\u2014 a\u00f1ade complejidad al proceso de investigaci\u00f3n.<\/p>\n\n\n\n

Repercusiones para el sistema LI<\/h2>\n\n\n\n

Para mantener una interceptaci\u00f3n legal eficaz en un entorno de eSIM, los operadores deben asegurarse de que sus sistemas de interceptaci\u00f3n legal (LI) cumplan varios requisitos espec\u00edficos. En primer lugar, el sistema LI debe integrarse con la plataforma de gesti\u00f3n de eSIM (concretamente con el SM-DP+ y los sistemas de aprovisionamiento del operador) para recibir notificaciones en tiempo real de las activaciones, desactivaciones y cambios de perfil. Esta integraci\u00f3n permite al sistema de interceptaci\u00f3n legal detectar cu\u00e1ndo un objetivo activa o desactiva un perfil y ajustar la interceptaci\u00f3n en consecuencia.<\/p>\n\n\n\n

En segundo lugar, el sistema LI debe permitir la correlaci\u00f3n de m\u00faltiples identificadores asociados al mismo abonado. Un objetivo puede identificarse mediante diferentes MSISDN, IMSI y direcciones IP, dependiendo del perfil que est\u00e9 activo. El sistema LI debe mantener una correspondencia entre estos identificadores y la orden de interceptaci\u00f3n del objetivo, garantizando que las comunicaciones se intercepten independientemente del perfil o identificador que se est\u00e9 utilizando.<\/p>\n\n\n\n

En tercer lugar, el sistema LI deber\u00eda generar eventos IRI que recojan las actividades de gesti\u00f3n de perfiles \u2014como la activaci\u00f3n y desactivaci\u00f3n de perfiles\u2014 como informaci\u00f3n relacionada con las interceptaciones. Esta informaci\u00f3n puede resultar valiosa para las fuerzas del orden a la hora de comprender el comportamiento del objetivo y de coordinar las interceptaciones entre varios operadores.<\/p>\n\n\n\n

En cuarto lugar, el sistema de gesti\u00f3n de \u00f3rdenes judiciales del operador debe ser capaz de gestionar la complejidad adicional que introduce la eSIM. Esto incluye la capacidad de modificar los par\u00e1metros de interceptaci\u00f3n cuando cambia el perfil de un objetivo, de coordinarse con las fuerzas del orden cuando un objetivo cambia a otro operador y de mantener registros de auditor\u00eda completos de todos los eventos relacionados con los perfiles y su impacto en las interceptaciones activas.<\/p>\n\n\n\n

Evoluci\u00f3n de la normativa y las normas<\/h2>\n\n\n\n

La comunidad de normalizaci\u00f3n en materia de interceptaci\u00f3n legal (LI) est\u00e1 trabajando activamente para abordar los retos que plantea la eSIM. El Comit\u00e9 T\u00e9cnico LI del ETSI ha publicado puntos de trabajo relacionados con la eSIM y la interceptaci\u00f3n legal, y el 3GPP ha incorporado consideraciones sobre la eSIM en su arquitectura de interceptaci\u00f3n legal para 5G. Sin embargo, el ritmo de desarrollo de las normas no ha seguido del todo el ritmo de adopci\u00f3n de la eSIM, por lo que es posible que los operadores tengan que implementar soluciones provisionales mientras esperan que se establezcan enfoques totalmente normalizados.<\/p>\n\n\n\n

Algunos organismos reguladores nacionales han publicado directrices espec\u00edficas sobre el cumplimiento de la normativa relativa a las eSIM y a la LI. En Alemania, la BNetzA ha abordado la cuesti\u00f3n de las eSIM en el contexto de la TK\u00dcV, exigiendo a los operadores que mantengan la capacidad de interceptaci\u00f3n independientemente de la tecnolog\u00eda SIM utilizada. Se espera que otros organismos reguladores sigan su ejemplo y publiquen sus propias directrices a medida que se acelere la adopci\u00f3n de las eSIM.<\/p>\n\n\n\n

Conclusi\u00f3n<\/h2>\n\n\n\n

La tecnolog\u00eda eSIM y la arquitectura RSP plantean nuevos retos importantes para la interceptaci\u00f3n l\u00edcita, relacionados principalmente con la identificaci\u00f3n de objetivos, la continuidad de la interceptaci\u00f3n y los escenarios con m\u00faltiples perfiles. Estos retos no son insuperables, pero exigen que los operadores inviertan en capacidades mejoradas de interceptaci\u00f3n l\u00edcita, una integraci\u00f3n m\u00e1s profunda con los sistemas de gesti\u00f3n de eSIM y mecanismos m\u00e1s sofisticados de resoluci\u00f3n de identidades y correlaci\u00f3n. Los operadores que aborden estos retos de forma proactiva estar\u00e1n bien posicionados para mantener el cumplimiento normativo a medida que crezca la adopci\u00f3n de la eSIM, mientras que aquellos que esperen a que los retos se agraven corren el riesgo de quedarse rezagados en el cumplimiento de sus obligaciones reglamentarias.<\/p>\n\n\n

Medidas pr\u00e1cticas para los operadores<\/h2>\n\n\n\n

Los operadores deben comenzar por evaluar su actual implementaci\u00f3n de eSIM y su impacto en sus capacidades de interceptaci\u00f3n de l\u00edneas (LI) existentes. Esta evaluaci\u00f3n debe identificar cualquier deficiencia en la identificaci\u00f3n de objetivos, la continuidad de la interceptaci\u00f3n o la gesti\u00f3n de perfiles m\u00faltiples. A partir de la evaluaci\u00f3n, los operadores deben elaborar una hoja de ruta para mejorar sus sistemas de LI con el fin de abordar los retos espec\u00edficos de la eSIM, dando prioridad en primer lugar a las deficiencias que entra\u00f1en mayor riesgo. La integraci\u00f3n con la plataforma de gesti\u00f3n de eSIM debe ser una prioridad m\u00e1xima, ya que la visibilidad en tiempo real de los eventos del ciclo de vida de los perfiles es la base para una interceptaci\u00f3n eficaz en un entorno de eSIM. Los operadores tambi\u00e9n deber\u00edan colaborar con su autoridad reguladora nacional para conocer cualquier orientaci\u00f3n o requisito espec\u00edfico relacionado con el cumplimiento normativo de las eSIM y la interceptaci\u00f3n de l\u00edneas, y deber\u00edan participar en foros del sector y en actividades de desarrollo de normas para contribuir a dar forma a las soluciones emergentes.<\/p>\n\n\n\n

A medida que se acelera la adopci\u00f3n de las eSIM, los retos relacionados con la interceptaci\u00f3n legal de las eSIM cobrar\u00e1n mayor relevancia. Los operadores deber\u00edan abordar de forma proactiva los requisitos de interceptaci\u00f3n legal de las eSIM en sus planes de cumplimiento normativo.<\/p>\n\n\n\n

Art\u00edculos relacionados<\/h2>\n\n\n\n

Si desea leer m\u00e1s sobre temas relacionados, consulte estos art\u00edculos:<\/p>\n\n\n\n