{"id":2167,"date":"2026-08-05T08:00:00","date_gmt":"2026-08-05T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2167"},"modified":"2026-09-16T15:02:14","modified_gmt":"2026-09-16T14:02:14","slug":"segmentacion-de-red-5g-interceptacion-legal","status":"publish","type":"post","link":"https:\/\/ic-services.io\/es\/resources\/blog\/network-slicing-5g-lawful-interception\/","title":{"rendered":"El \u00abnetwork slicing\u00bb en 5G SA: c\u00f3mo complica (y puede simplificar) la selecci\u00f3n de objetivos de LI"},"content":{"rendered":"

La tecnolog\u00eda de segmentaci\u00f3n de red 5G plantea tanto retos como oportunidades para el cumplimiento de la interceptaci\u00f3n legal. La segmentaci\u00f3n de red es una de las capacidades definitorias de la arquitectura 5G aut\u00f3noma (SA). Al crear particiones de red aisladas l\u00f3gicamente sobre una infraestructura f\u00edsica compartida, los operadores pueden adaptar las caracter\u00edsticas de conectividad \u2014latencia, ancho de banda, fiabilidad y seguridad\u2014 a los requisitos espec\u00edficos de los distintos servicios, aplicaciones o grupos de clientes. En lo que respecta a la interceptaci\u00f3n legal, la segmentaci\u00f3n de red plantea complicaciones significativas y, parad\u00f3jicamente, posibles simplificaciones. Comprender c\u00f3mo afecta la segmentaci\u00f3n a la selecci\u00f3n de objetivos, la ejecuci\u00f3n y la entrega de la interceptaci\u00f3n legal es esencial para cualquier operador que implemente o planifique una red 5G SA.<\/p>\n\n\n\n

Este art\u00edculo analiza la relaci\u00f3n entre el \u00abnetwork slicing\u00bb y la interceptaci\u00f3n legal, abordando la arquitectura t\u00e9cnica, los retos que plantean la identificaci\u00f3n de objetivos y la ejecuci\u00f3n de la interceptaci\u00f3n, as\u00ed como los posibles beneficios que el \u00abnetwork slicing\u00bb puede ofrecer para Operaciones de LI<\/a>, y las medidas pr\u00e1cticas que deben adoptar los operadores para garantizar el cumplimiento normativo en un entorno de red segmentada.<\/p>\n\n\n\n

C\u00f3mo afecta el \u00abnetwork slicing\u00bb 5G a LI<\/h2>\n\n\n\n

En una red 5G SA, una \u00abslice\u00bb de red es una red de extremo a extremo aislada l\u00f3gicamente que incluye configuraciones espec\u00edficas de los recursos de acceso radioel\u00e9ctrico, transporte y red central. Cada \u00abslice\u00bb se identifica mediante un valor de Informaci\u00f3n de Asistencia para la Selecci\u00f3n de una \u00danica \u00abSlice\u00bb de Red (S-NSSAI) y est\u00e1 dise\u00f1ada para satisfacer requisitos de servicio concretos. Por ejemplo, una porci\u00f3n podr\u00eda estar optimizada para la comunicaci\u00f3n ultrafiable de baja latencia (URLLC) destinada a veh\u00edculos aut\u00f3nomos, mientras que otra podr\u00eda estar configurada para la comunicaci\u00f3n masiva de tipo m\u00e1quina (mMTC) destinada a redes de sensores del IoT, y una tercera podr\u00eda proporcionar banda ancha m\u00f3vil mejorada (eMBB) para los smartphones de los consumidores.<\/p>\n\n\n\n

Desde el punto de vista de la red central, cada \u00abslice\u00bb puede tener sus propias instancias dedicadas de determinadas funciones de red \u2014como el SMF, el UPF y el PCF\u2014 o puede compartir instancias de funciones de red con otros \u00abslices\u00bb. El grado de aislamiento entre las \u00abslices\u00bb es configurable y depende de la estrategia de despliegue del operador y de los requisitos de la \u00abslice\u00bb. Esta flexibilidad es una ventaja clave del \u00abslicing\u00bb, pero tambi\u00e9n introduce complejidad para las funciones que deben operar m\u00e1s all\u00e1 de los l\u00edmites de las \u00abslices\u00bb, incluida la interceptaci\u00f3n legal.<\/p>\n\n\n\n

Un mismo abonado puede utilizar simult\u00e1neamente servicios en varias \u00abslices\u00bb. Por ejemplo, el tr\u00e1fico de voz de un usuario de smartphone podr\u00eda enrutarse a trav\u00e9s de una \u00abslice\u00bb, el streaming de v\u00eddeo a trav\u00e9s de otra y su dispositivo complementario de IoT conectarse a trav\u00e9s de una tercera. Cada \u00abslice\u00bb puede tener su propio UPF, su propia sesi\u00f3n de PDU y su propio direccionamiento IP. El tr\u00e1fico del abonado se distribuye entre estas \u00abslice\u00bb en funci\u00f3n de la funci\u00f3n de selecci\u00f3n de \u00abslice\u00bb de red (NSSF) y de la informaci\u00f3n de suscripci\u00f3n a las \u00abslice\u00bb del abonado.<\/p>\n\n\n\n

Complicaciones relacionadas con la orientaci\u00f3n hacia LI<\/h2>\n\n\n\n

La segmentaci\u00f3n de red complica la selecci\u00f3n de objetivos de LI de varias maneras. La complicaci\u00f3n m\u00e1s fundamental es que el tr\u00e1fico de un objetivo puede estar repartido entre varias segmentos, cada uno de los cuales puede estar atendido por diferentes instancias de UPF. Una \u00fanica orden de interceptaci\u00f3n debe dar lugar a la captura de todas las comunicaciones del objetivo, independientemente de la porci\u00f3n por la que transiten. Esto requiere que el sistema de LI identifique todas las porciones utilizadas por el objetivo y que despliegue puntos de interceptaci\u00f3n en cada una de las porciones pertinentes.<\/p>\n\n\n\n

La identificaci\u00f3n de objetivos en un entorno dividido en segmentos es m\u00e1s compleja que en una red sin segmentos. Un mismo abonado puede aparecer con diferentes contextos de sesi\u00f3n, diferentes direcciones IP y diferentes caracter\u00edsticas de calidad de servicio (QoS), dependiendo del segmento que d\u00e9 servicio a un flujo de comunicaci\u00f3n concreto. El sistema LI debe ser capaz de correlacionar estos diferentes contextos con un \u00fanico destino, utilizando la informaci\u00f3n de identidad del abonado procedente del AMF y el perfil de suscripci\u00f3n a la segmentaci\u00f3n del abonado.<\/p>\n\n\n\n

La naturaleza din\u00e1mica de la asignaci\u00f3n de segmentos a\u00f1ade a\u00fan m\u00e1s complejidad. Los segmentos pueden crearse, modificarse y eliminarse de forma din\u00e1mica, y el tr\u00e1fico de un objetivo puede desplazarse entre segmentos a medida que cambian los requisitos del servicio. El sistema LI debe realizar un seguimiento de estos cambios en tiempo real y ajustar las configuraciones de interceptaci\u00f3n en consecuencia. Una configuraci\u00f3n de interceptaci\u00f3n est\u00e1tica que fuera correcta en el momento de su activaci\u00f3n puede quedar incompleta si las asignaciones de segmentos del objetivo cambian durante el periodo de interceptaci\u00f3n.<\/p>\n\n\n\n

Otra complicaci\u00f3n surge de la posibilidad de que diferentes entidades gestionen diferentes \u00abslices\u00bb. En algunos modelos de negocio, una empresa o un socio de un sector vertical puede gestionar su propio \u00abslice\u00bb en la infraestructura del operador, posiblemente con sus propias funciones de red y gesti\u00f3n operativa. La cuesti\u00f3n de qui\u00e9n es responsable de la interceptaci\u00f3n l\u00edcita dentro de dicha porci\u00f3n \u2014el operador de la infraestructura, el arrendatario de la porci\u00f3n o ambos\u2014 es una cuesti\u00f3n normativa y contractual que a\u00fan no se ha resuelto por completo en la mayor\u00eda de las jurisdicciones.<\/p>\n\n\n\n

C\u00f3mo el \u00abslicing\u00bb puede simplificar el LI<\/h2>\n\n\n\n

A pesar de estas complicaciones, la segmentaci\u00f3n de red tambi\u00e9n puede ofrecer ventajas potenciales para la interceptaci\u00f3n l\u00edcita. El aislamiento l\u00f3gico de las \u00abslices\u00bb implica que el tr\u00e1fico dentro de una \u00abslice\u00bb ya est\u00e1 separado del tr\u00e1fico de otras \u00abslices\u00bb. Si las comunicaciones del objetivo se limitan a una \u00abslice\u00bb espec\u00edfica, la interceptaci\u00f3n puede centrarse en esa \u00abslice\u00bb, lo que podr\u00eda reducir el volumen de tr\u00e1fico no relacionado con el objetivo que el sistema de interceptaci\u00f3n legal debe procesar y filtrar.<\/p>\n\n\n\n

La segmentaci\u00f3n tambi\u00e9n puede permitir una interceptaci\u00f3n m\u00e1s detallada. En lugar de interceptar todo el tr\u00e1fico de un objetivo \u2014que, en el entorno actual de los tel\u00e9fonos inteligentes, puede incluir vol\u00famenes significativos de datos en segundo plano, actualizaciones de software y otro tr\u00e1fico no relevante\u2014, la segmentaci\u00f3n podr\u00eda permitir que la interceptaci\u00f3n se centrara en tipos espec\u00edficos de servicios o flujos de comunicaci\u00f3n. Esta granularidad podr\u00eda reducir la carga de procesamiento del sistema de interceptaci\u00f3n en l\u00ednea (LI) y la carga de an\u00e1lisis para las fuerzas del orden, aunque los marcos jur\u00eddicos y procedimentales para dicha interceptaci\u00f3n selectiva a\u00fan no se han desarrollado por completo.<\/p>\n\n\n\n

Desde el punto de vista de la seguridad, el aislamiento entre las \u00abslices\u00bb puede proporcionar una protecci\u00f3n adicional a la funci\u00f3n LI. Al implementar los componentes LI dentro de una \u00abslice\u00bb dedicada y segura \u2014o al garantizar que el tr\u00e1fico LI entre las funciones de red y el plataforma de mediaci\u00f3n<\/a> se realiza a trav\u00e9s de una ruta de transporte independiente y aislada, lo que permite a los operadores reforzar la confidencialidad y la integridad del proceso de interceptaci\u00f3n.<\/p>\n\n\n\n

Normas 3GPP para la LI en redes segmentadas<\/h2>\n\n\n\n

La arquitectura LI del 3GPP para 5G, definida en las normas TS 33.127 y TS 33.128, aborda de forma expl\u00edcita el corte de red. Las normas exigen que el sistema LI sea capaz de interceptar las comunicaciones de un objetivo en todas las porciones utilizadas por dicho objetivo. La interfaz X1 debe admitir la especificaci\u00f3n de par\u00e1metros relacionados con los segmentos, y las interfaces X2 y X3 deben ser capaces de transmitir el IRI y el CC desde puntos de interceptaci\u00f3n dentro de cualquier segmento.<\/p>\n\n\n\n

Las normas establecen que el AMF, que se encarga del registro del objetivo y de la gesti\u00f3n de la movilidad, es un punto clave de interceptaci\u00f3n para los IRI relacionados con las rebanadas. Cuando un objetivo se registra en la red y se le asignan una o varias rebanadas, el AMF genera eventos IRI que incluyen la informaci\u00f3n de las rebanadas. El sistema LI utiliza esta informaci\u00f3n para configurar la interceptaci\u00f3n en los UPF adecuados dentro de cada \u00abslice\u00bb asignada.<\/p>\n\n\n\n

El NSSF y los datos de suscripci\u00f3n almacenados en el UDM tambi\u00e9n desempe\u00f1an un papel en el proceso de LI. El NSSF determina qu\u00e9 segmentos est\u00e1n disponibles para un suscriptor, y el UDM contiene la informaci\u00f3n sobre la suscripci\u00f3n a los segmentos del suscriptor. Es posible que el sistema LI tenga que interactuar con estas funciones para obtener la informaci\u00f3n necesaria para configurar una interceptaci\u00f3n completa en todos los segmentos pertinentes.<\/p>\n\n\n\n

Implicaciones pr\u00e1cticas para los operadores<\/h2>\n\n\n\n

Los operadores que implementen redes 5G SA con capacidades de segmentaci\u00f3n deben tener en cuenta los requisitos de LI desde las primeras fases del dise\u00f1o y la implementaci\u00f3n de las segmentos. Se recomiendan varias medidas pr\u00e1cticas. En primer lugar, hay que asegurarse de que el sistema de interceptaci\u00f3n legal (LI) conozca la arquitectura de las rebanadas y pueda detectar y configurar din\u00e1micamente los puntos de interceptaci\u00f3n dentro de cualquier rebanada. Esto requiere la integraci\u00f3n entre el sistema LI y las funciones de gesti\u00f3n de rebanadas, incluidas la NSSF y la funci\u00f3n de gesti\u00f3n de rebanadas de red (NSMF).<\/p>\n\n\n\n

En segundo lugar, compruebe que los UPF desplegados en cada segmento sean compatibles con la interfaz X3 para la entrega de contenidos a la funci\u00f3n de mediaci\u00f3n LI. Si un segmento utiliza un UPF que no es compatible con X3, el operador tendr\u00e1 una laguna en su capacidad de interceptaci\u00f3n del tr\u00e1fico que atraviese dicho segmento. Se trata de un requisito de adquisici\u00f3n que debe incluirse en todas las especificaciones de los proveedores de UPF.<\/p>\n\n\n\n

En tercer lugar, hay que desarrollar procedimientos para gestionar las \u00f3rdenes de interceptaci\u00f3n que abarquen varios segmentos. El equipo de operaciones de LI debe saber c\u00f3mo configurar las interceptaciones de modo que cubran todas las asignaciones de segmentos de un objetivo y c\u00f3mo ajustar las configuraciones cuando cambien dichas asignaciones. Se recomienda encarecidamente automatizar este proceso, ya que la configuraci\u00f3n manual en varios segmentos es lenta y propensa a errores.<\/p>\n\n\n\n

En cuarto lugar, hay que abordar los aspectos relacionados con la gobernanza y los aspectos contractuales de la interceptaci\u00f3n legal en los segmentos compartidos o gestionados por la empresa. Si hay terceros que gestionan segmentos en su infraestructura, las responsabilidades en materia de interceptaci\u00f3n legal deben definirse claramente en los acuerdos comerciales y deben ajustarse a los requisitos normativos de cada jurisdicci\u00f3n pertinente.<\/p>\n\n\n\n

Conclusi\u00f3n<\/h2>\n\n\n\n

La segmentaci\u00f3n de red en 5G SA plantea tanto retos como oportunidades para la interceptaci\u00f3n legal. La distribuci\u00f3n del tr\u00e1fico de un objetivo entre m\u00faltiples segmentos, la naturaleza din\u00e1mica de la asignaci\u00f3n de segmentos y la posibilidad de que terceros gestionen dichos segmentos complican el proceso de interceptaci\u00f3n. Al mismo tiempo, el aislamiento l\u00f3gico y la granularidad de la segmentaci\u00f3n pueden ofrecer nuevos enfoques para una interceptaci\u00f3n selectiva y eficiente. Para los operadores, la clave est\u00e1 en abordar de forma proactiva los requisitos de interceptaci\u00f3n legal (LI) en el dise\u00f1o de las rebanadas, garantizar que sus sistemas de LI tengan en cuenta las rebanadas y sean din\u00e1micamente adaptables, y establecer una gobernanza clara de las responsabilidades de interceptaci\u00f3n en entornos de rebanadas multitenant. De este modo, los operadores pueden cumplir con sus obligaciones de conformidad al tiempo que aprovechan todo el potencial del segmentado de red 5G.<\/p>\n\n\n

De cara al futuro, la evoluci\u00f3n del \u00abnetwork slicing\u00bb hacia modelos m\u00e1s din\u00e1micos y basados en la intenci\u00f3n aumentar\u00e1 a\u00fan m\u00e1s la complejidad de la interceptaci\u00f3n de tr\u00e1fico (LI) en entornos segmentados. Las redes del futuro podr\u00edan contar con segmentos que se crean y se eliminan bajo demanda, con recursos asignados y liberados en tiempo real en funci\u00f3n de las necesidades del servicio. El sistema de LI debe evolucionar al mismo ritmo que estas capacidades, manteniendo una cobertura de interceptaci\u00f3n exhaustiva incluso cuando la topolog\u00eda de la red subyacente cambie continuamente. Los operadores que inviertan en soluciones flexibles y conformes con los est\u00e1ndares Soluciones LI<\/a> hoy estar\u00e1n mejor preparadas para adaptarse a estos avances futuros y para mantener el cumplimiento normativo de forma ininterrumpida a medida que sus redes 5G vayan madurando.<\/p>\n\n\n\n

A medida que maduren los despliegues de 5G con segmentaci\u00f3n de red, los retos relacionados con la interceptaci\u00f3n ir\u00e1n evolucionando. Los operadores deber\u00edan dise\u00f1ar su arquitectura LI de 5G con segmentaci\u00f3n de red teniendo en cuenta la escalabilidad futura.<\/p>\n\n\n\n

Art\u00edculos relacionados<\/h2>\n\n\n\n

Si desea leer m\u00e1s sobre temas relacionados, consulte estos art\u00edculos:<\/p>\n\n\n\n