{"id":2177,"date":"2026-09-09T08:00:00","date_gmt":"2026-09-09T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2177"},"modified":"2026-09-17T14:14:13","modified_gmt":"2026-09-17T13:14:13","slug":"red-central-externalizada-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/es\/resources\/blog\/outsourced-core-network-li\/","title":{"rendered":"C\u00f3mo gestionar LI cuando la red central est\u00e1 externalizada o alojada en un servidor externo"},"content":{"rendered":"

La externalizaci\u00f3n de la infraestructura de red central se ha convertido en una estrategia cada vez m\u00e1s habitual entre los operadores m\u00f3viles virtuales (OMV) y los operadores m\u00e1s peque\u00f1os que buscan reducir los gastos de capital y acelerar el tiempo de comercializaci\u00f3n. Las redes centrales alojadas en la nube, las ofertas de \u00abred como servicio\u00bb (NaaS) y los servicios gestionados de red central permiten a los operadores lanzarse al mercado y crecer sin la importante inversi\u00f3n que supone construir y gestionar su propia infraestructura central. Sin embargo, este modelo arquitect\u00f3nico plantea retos espec\u00edficos para la interceptaci\u00f3n legal que los operadores deben abordar para mantener cumplimiento de la normativa<\/a>.<\/p>\n\n\n\n

Cuando la red central se externaliza, la capacidad t\u00e9cnica para interceptar comunicaciones recae en el proveedor de la infraestructura y no en el operador al que incumbe la obligaci\u00f3n reglamentaria. Este art\u00edculo analiza los retos que esto plantea, los modelos para abordarlos y las medidas pr\u00e1cticas que deben adoptar los operadores para garantizar el cumplimiento normativo cuando su red central est\u00e1 alojada o gestionada por un tercero.<\/p>\n\n\n\n

LI con una red central externalizada<\/h2>\n\n\n\n

El reto fundamental de las redes centrales externalizadas para la interceptaci\u00f3n legal (LI) es la separaci\u00f3n entre la obligaci\u00f3n legal y la capacidad t\u00e9cnica. El operador \u2014en su calidad de proveedor registrado de servicios p\u00fablicos de comunicaciones electr\u00f3nicas\u2014 asume la obligaci\u00f3n legal de llevar a cabo la interceptaci\u00f3n l\u00edcita. Sin embargo, los puntos de interceptaci\u00f3n, las funciones de red que procesan las comunicaciones de los abonados y la infraestructura necesaria para capturar y transmitir los datos interceptados son gestionados por un tercero.<\/p>\n\n\n\n

Esta separaci\u00f3n es m\u00e1s marcada que en la relaci\u00f3n tradicional entre un operador m\u00f3vil virtual (OMV) y un operador de red m\u00f3vil (ORM), en la que el ORM, al menos, reconoce que gestiona una red de telecomunicaciones con obligaciones reglamentarias inherentes. Los proveedores de alojamiento de redes centrales pueden proceder del \u00e1mbito de las infraestructuras de TI o de la computaci\u00f3n en la nube y es posible que no est\u00e9n muy familiarizados con los requisitos normativos en materia de telecomunicaciones, incluida la interceptaci\u00f3n l\u00edcita. El operador no puede dar por sentado que el proveedor de alojamiento haya tenido en cuenta la interceptaci\u00f3n l\u00edcita en el dise\u00f1o de su infraestructura o en sus procesos operativos.<\/p>\n\n\n\n

La postura normativa es clara en todos los mercados europeos: la externalizaci\u00f3n de la infraestructura no implica la externalizaci\u00f3n de la responsabilidad normativa. El operador sigue siendo plenamente responsable de Cumplimiento de la normativa LI<\/a>, independientemente de c\u00f3mo est\u00e9 desplegada su red o de qui\u00e9n gestione la infraestructura subyacente. Las autoridades reguladoras no aceptar\u00e1n que la dependencia del operador respecto a un proveedor externo sirva de excusa para el incumplimiento de la normativa.<\/p>\n\n\n\n

Modelos de alojamiento de redes centrales y sus implicaciones para LI<\/h2>\n\n\n\n

Las implicaciones para la LI dependen del modelo de alojamiento concreto. En un modelo de alojamiento dedicado, el operador dispone de su propia instancia de las funciones de red central, que se ejecuta en la infraestructura del proveedor de alojamiento. El operador puede tener acceso administrativo para configurar las funciones de red, incluidos los ajustes relacionados con la LI. En este modelo, el operador puede, en principio, desplegar su propia funci\u00f3n de mediaci\u00f3n de LI e integrarla con las funciones de red alojadas, siempre que el proveedor de alojamiento coopere en materia de conectividad y acceso a la red.<\/p>\n\n\n\n

En un modelo compartido o multitenant, el operador comparte instancias de funciones de red central con otros clientes del proveedor de alojamiento. Este modelo resulta m\u00e1s rentable, pero supone una complejidad adicional para la LI, ya que la interceptaci\u00f3n debe limitarse a los abonados de ese operador concreto sin afectar al tr\u00e1fico de los dem\u00e1s clientes. El proveedor de alojamiento debe implementar una soluci\u00f3n que tenga en cuenta a los clientes capacidades de interceptaci\u00f3n<\/a> que permite segregar el tr\u00e1fico por operador.<\/p>\n\n\n\n

En un modelo totalmente gestionado, el proveedor de alojamiento gestiona la red central en nombre del operador, encarg\u00e1ndose de todas las tareas de configuraci\u00f3n, mantenimiento y funcionamiento. El operador tiene un acceso directo limitado o nulo a las funciones de red. En este modelo, el operador debe confiar plenamente en el proveedor de alojamiento para implementar y ejecutar las capacidades de LI, lo que requiere acuerdos contractuales exhaustivos y soluciones t\u00e9cnicas validadas.<\/p>\n\n\n\n

Requisitos contractuales<\/h2>\n\n\n\n

El contrato entre el operador y el proveedor de alojamiento de la red central es la herramienta principal para garantizar el cumplimiento de los requisitos de interceptaci\u00f3n legal (LI) en un modelo externalizado. El contrato debe abordar expl\u00edcitamente la interceptaci\u00f3n legal, incluyendo la obligaci\u00f3n del proveedor de alojamiento de dar soporte a la funcionalidad de LI dentro de la infraestructura alojada, las interfaces espec\u00edficas de LI que deben implementarse y ser compatibles, los tiempos de respuesta para activar y desactivar las interceptaciones, los requisitos de seguridad y confidencialidad para el tratamiento de los datos interceptados, los derechos de auditor\u00eda y prueba del operador, el proceso para aplicar las actualizaciones normativas y los nuevos requisitos de interceptaci\u00f3n legal, y la asignaci\u00f3n de responsabilidades en caso de fallos en la interceptaci\u00f3n legal.<\/p>\n\n\n\n

Los operadores no deben aceptar formulaciones gen\u00e9ricas ni compromisos vagos en lo que respecta al soporte de LI. El contrato debe especificar los resultados t\u00e9cnicos y operativos concretos que debe proporcionar el proveedor de alojamiento, y debe incluir niveles de servicio cuantificables con sanciones significativas en caso de incumplimiento. El cumplimiento de LI es una obligaci\u00f3n legal que puede acarrear consecuencias penales para el operador, y las condiciones contractuales deben reflejar esta gravedad.<\/p>\n\n\n\n

Opciones de arquitectura t\u00e9cnica<\/h2>\n\n\n\n

Existen varias opciones de arquitectura t\u00e9cnica que pueden dar respuesta a la LI en un entorno de red central externalizada. La primera opci\u00f3n es el modelo de mediaci\u00f3n gestionado por el operador, en el que el operador implementa su propio Plataforma de mediaci\u00f3n LI<\/a> y lo conecta a las funciones de red centrales alojadas a trav\u00e9s de las interfaces LI est\u00e1ndar (X1\/X2\/X3 en 5G o interfaces propietarias equivalentes). Para ello, es necesario que las funciones de red alojadas expongan interfaces LI que la plataforma de mediaci\u00f3n del operador pueda utilizar. El operador mantiene el control sobre gesti\u00f3n de \u00f3rdenes de detenci\u00f3n<\/a>, la entrega de datos y las interfaces de traspaso a las fuerzas del orden.<\/p>\n\n\n\n

La segunda opci\u00f3n es el modelo de LI gestionado por el proveedor de alojamiento, en el que este se encarga de implementar y operar la infraestructura de LI como parte del servicio de red central alojada. El proveedor de alojamiento se encarga de activar la interceptaci\u00f3n, capturar los datos y entregarlos a las fuerzas del orden en nombre del operador. Este modelo simplifica los requisitos t\u00e9cnicos del operador, pero exige una gran confianza en el proveedor de alojamiento y acuerdos contractuales y de auditor\u00eda exhaustivos.<\/p>\n\n\n\n

La tercera opci\u00f3n es un modelo h\u00edbrido, en el que el proveedor de alojamiento se encarga de determinadas funciones de LI (como la funci\u00f3n de interceptaci\u00f3n interna dentro de los elementos de red) y el operador gestiona otras (como la funci\u00f3n de mediaci\u00f3n y las interfaces de traspaso). Este modelo puede ofrecer un equilibrio pr\u00e1ctico entre el control del operador y la capacidad del proveedor de alojamiento.<\/p>\n\n\n\n

Consideraciones de seguridad<\/h2>\n\n\n\n

La seguridad de los datos interceptados en un entorno externalizado requiere una atenci\u00f3n especial. Las comunicaciones interceptadas se encuentran entre los tipos de datos m\u00e1s sensibles de cualquier operaci\u00f3n de telecomunicaciones, y su protecci\u00f3n es tanto un requisito legal como una necesidad pr\u00e1ctica. En un modelo externalizado, los datos interceptados pueden transitar por la infraestructura del proveedor de alojamiento, lo que genera puntos de exposici\u00f3n adicionales que deben protegerse.<\/p>\n\n\n\n

El operador debe garantizar que los datos interceptados est\u00e9n cifrados tanto en tr\u00e1nsito como en reposo dentro de la infraestructura del proveedor de alojamiento. El acceso a los sistemas y datos de LI debe controlarse estrictamente y limitarse al personal autorizado, con un registro de auditor\u00eda exhaustivo. El personal del proveedor de alojamiento debe estar sujeto a los requisitos adecuados de verificaci\u00f3n de antecedentes y confidencialidad. La seguridad f\u00edsica del centro de datos que aloja la infraestructura de LI debe cumplir las normas exigidas por el marco regulador nacional.<\/p>\n\n\n\n

El operador tambi\u00e9n debe tener en cuenta las implicaciones jurisdiccionales que conlleva el almacenamiento de datos interceptados en un centro de datos de terceros. Si el centro de datos se encuentra en un pa\u00eds distinto al mercado de origen del operador, pueden surgir cuestiones relacionadas con la soberan\u00eda de los datos, las transferencias transfronterizas de datos y la aplicabilidad de reg\u00edmenes jur\u00eddicos extranjeros. Los operadores deben asegurarse de que la ubicaci\u00f3n de la infraestructura de alojamiento sea compatible con sus obligaciones reglamentarias y de que se hayan establecido las garant\u00edas adecuadas en materia de protecci\u00f3n de datos.<\/p>\n\n\n\n

Pruebas y validaci\u00f3n<\/h2>\n\n\n\n

Independientemente del modelo t\u00e9cnico elegido, el operador debe validar la capacidad de LI mediante pruebas de extremo a extremo. Estas pruebas deben abarcar todos los escenarios de interceptaci\u00f3n exigidos por el marco nacional, incluyendo la interceptaci\u00f3n de voz, SMS y datos utilizando diversos m\u00e9todos de identificaci\u00f3n de objetivos. Las pruebas deben verificar no solo que las interceptaciones puedan activarse y que los datos se transmitan, sino tambi\u00e9n que los tiempos de respuesta, la calidad de los datos y la seguridad cumplan con los est\u00e1ndares exigidos.<\/p>\n\n\n\n

El proceso de ensayo debe contar con la participaci\u00f3n de la autoridad t\u00e9cnica nacional o del LEMF cuando sea necesario, y debe llevarse a cabo en condiciones representativas del entorno de producci\u00f3n. Los operadores deben planificar varias iteraciones de ensayo y deben conservar la documentaci\u00f3n de los mismos como prueba del cumplimiento.<\/p>\n\n\n\n

Conclusi\u00f3n<\/h2>\n\n\n\n

La externalizaci\u00f3n de la red central no exime de la obligaci\u00f3n de llevar a cabo la interceptaci\u00f3n legal. Los operadores que utilicen servicios de red central alojados o gestionados deben abordar de forma proactiva el cumplimiento de los requisitos de interceptaci\u00f3n legal mediante acuerdos contractuales exhaustivos, soluciones t\u00e9cnicas validadas y pruebas rigurosas. El enfoque concreto depender\u00e1 del modelo de alojamiento, de las capacidades t\u00e9cnicas del operador y de los requisitos del marco regulador nacional. Al considerar el cumplimiento de la interceptaci\u00f3n legal como un requisito de m\u00e1xima prioridad en la decisi\u00f3n de alojar la red central \u2014y no como una cuesti\u00f3n secundaria\u2014, los operadores pueden obtener las ventajas en t\u00e9rminos de costes y eficiencia que ofrece la externalizaci\u00f3n, al tiempo que mantienen el pleno cumplimiento de sus obligaciones en materia de interceptaci\u00f3n legal.<\/p>\n\n\n

Aspectos a tener en cuenta en la selecci\u00f3n de proveedores<\/h2>\n\n\n\n

A la hora de seleccionar un proveedor de alojamiento de red central, los operadores deben incluir la capacidad de LI como criterio clave de evaluaci\u00f3n, junto con el rendimiento, la escalabilidad y el coste. Pregunte a los posibles proveedores de alojamiento cu\u00e1les son sus capacidades y experiencia actuales en materia de LI. \u00bfOfrecen actualmente soporte de LI a otros operadores clientes? \u00bfQu\u00e9 interfaces de LI exponen desde sus funciones de red? \u00bfCuentan con integraciones validadas con proveedores de plataformas de mediaci\u00f3n de LI? \u00bfCu\u00e1l es su historial en cuanto al cumplimiento de las actualizaciones normativas y los nuevos requisitos de LI? Un proveedor de alojamiento que no pueda demostrar una capacidad y una experiencia significativas en materia de LI representa un riesgo de cumplimiento normativo considerable, independientemente de lo atractiva que pueda ser su oferta comercial.<\/p>\n\n\n\n

Los operadores tambi\u00e9n deben evaluar la disposici\u00f3n y la capacidad del proveedor de alojamiento para prestarles apoyo durante el proceso de pruebas y certificaci\u00f3n de LI ante la autoridad t\u00e9cnica nacional. Este proceso suele requerir una estrecha colaboraci\u00f3n entre el operador, el proveedor de alojamiento y, posiblemente, el proveedor de la plataforma de mediaci\u00f3n de LI. Un proveedor de alojamiento que sea receptivo, tenga capacidad t\u00e9cnica y est\u00e9 comprometido con el cumplimiento de la normativa LI ser\u00e1 un socio mucho m\u00e1s valioso que uno que trate la LI como una cuesti\u00f3n secundaria. La elecci\u00f3n del proveedor de alojamiento tiene implicaciones a largo plazo para la capacidad del operador de mantener el cumplimiento de la normativa LI a medida que evolucionan los requisitos reglamentarios, y este factor debe ponderarse en consecuencia en el proceso de selecci\u00f3n.<\/p>\n\n\n\n

La gesti\u00f3n de la interceptaci\u00f3n legal (LI) con una red central externalizada requiere marcos contractuales claros y una verificaci\u00f3n peri\u00f3dica del cumplimiento. El acuerdo de externalizaci\u00f3n de la red central debe incluir disposiciones expl\u00edcitas sobre la interceptaci\u00f3n legal.<\/p>\n\n\n\n

Art\u00edculos relacionados<\/h2>\n\n\n\n

Si desea leer m\u00e1s sobre temas relacionados, consulte estos art\u00edculos:<\/p>\n\n\n\n