{"id":2177,"date":"2026-09-09T08:00:00","date_gmt":"2026-09-09T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2177"},"modified":"2026-10-21T14:11:48","modified_gmt":"2026-10-21T13:11:48","slug":"red-central-externalizada-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/es\/resources\/blog\/outsourced-core-network-li\/","title":{"rendered":"C\u00f3mo gestionar LI cuando la red central est\u00e1 externalizada o alojada en un servidor externo"},"content":{"rendered":"

La externalizaci\u00f3n de la infraestructura de red central se ha convertido en una estrategia cada vez m\u00e1s habitual entre los operadores m\u00f3viles virtuales (OMV) y los operadores m\u00e1s peque\u00f1os que buscan reducir los gastos de capital y acelerar el tiempo de comercializaci\u00f3n. Las redes centrales alojadas en la nube, las ofertas de \u00abred como servicio\u00bb (NaaS) y los servicios gestionados de red central permiten a los operadores lanzarse al mercado y crecer sin la importante inversi\u00f3n que supone construir y gestionar su propia infraestructura central. Sin embargo, este modelo arquitect\u00f3nico plantea retos espec\u00edficos para la interceptaci\u00f3n legal que los operadores deben abordar para mantener cumplimiento de la normativa<\/a>.<\/p>\n\n\n\n

When the core network is outsourced, the technical capability to intercept communications resides with the infrastructure provider, while the operator keeps legal duties of its own. This article examines the challenges this creates, the models for addressing them, and the practical steps operators should take to ensure compliance when their core network is hosted or managed by a third party.<\/p>\n\n\n\n

LI con una red central externalizada<\/h2>\n\n\n\n

The fundamental challenge of outsourced core networks for LI is the separation of the legal obligation from the technical capability. The operator \u2014 as the registered provider of public electronic communications services \u2014 keeps legal LI duties. But the interception points, the network functions that process subscriber communications, and the infrastructure needed to capture and deliver intercepted data are operated by a third party.<\/p>\n\n\n\n

Esta separaci\u00f3n es m\u00e1s marcada que en la relaci\u00f3n tradicional entre un operador m\u00f3vil virtual (OMV) y un operador de red m\u00f3vil (ORM), en la que el ORM, al menos, reconoce que gestiona una red de telecomunicaciones con obligaciones reglamentarias inherentes. Los proveedores de alojamiento de redes centrales pueden proceder del \u00e1mbito de las infraestructuras de TI o de la computaci\u00f3n en la nube y es posible que no est\u00e9n muy familiarizados con los requisitos normativos en materia de telecomunicaciones, incluida la interceptaci\u00f3n l\u00edcita. El operador no puede dar por sentado que el proveedor de alojamiento haya tenido en cuenta la interceptaci\u00f3n l\u00edcita en el dise\u00f1o de su infraestructura o en sus procesos operativos.<\/p>\n\n\n\n

Outsourcing infrastructure rarely removes your own obligations. Depending on national law and on who actually operates the core, the hosting provider may become obliged as well (in Germany the duty follows whoever operates the installation, \u00a7 170 TKG), but you remain responsible for your own Cumplimiento de la normativa LI<\/a> duties and for choosing a provider that can implement orders. Regulators will not accept dependency on a third party as an excuse for non-compliance.<\/p>\n\n\n\n

Modelos de alojamiento de redes centrales y sus implicaciones para LI<\/h2>\n\n\n\n

Las implicaciones para la LI dependen del modelo de alojamiento concreto. En un modelo de alojamiento dedicado, el operador dispone de su propia instancia de las funciones de red central, que se ejecuta en la infraestructura del proveedor de alojamiento. El operador puede tener acceso administrativo para configurar las funciones de red, incluidos los ajustes relacionados con la LI. En este modelo, el operador puede, en principio, desplegar su propia funci\u00f3n de mediaci\u00f3n de LI e integrarla con las funciones de red alojadas, siempre que el proveedor de alojamiento coopere en materia de conectividad y acceso a la red.<\/p>\n\n\n\n

En un modelo compartido o multitenant, el operador comparte instancias de funciones de red central con otros clientes del proveedor de alojamiento. Este modelo resulta m\u00e1s rentable, pero supone una complejidad adicional para la LI, ya que la interceptaci\u00f3n debe limitarse a los abonados de ese operador concreto sin afectar al tr\u00e1fico de los dem\u00e1s clientes. El proveedor de alojamiento debe implementar una soluci\u00f3n que tenga en cuenta a los clientes capacidades de interceptaci\u00f3n<\/a> that can segregate traffic by operator, and label every delivery with the identifier of the operator that is legally performing the intercept, so that one tenant’s intercepts are never attributed to another.<\/p>\n\n\n\n

En un modelo totalmente gestionado, el proveedor de alojamiento gestiona la red central en nombre del operador, encarg\u00e1ndose de todas las tareas de configuraci\u00f3n, mantenimiento y funcionamiento. El operador tiene un acceso directo limitado o nulo a las funciones de red. En este modelo, el operador debe confiar plenamente en el proveedor de alojamiento para implementar y ejecutar las capacidades de LI, lo que requiere acuerdos contractuales exhaustivos y soluciones t\u00e9cnicas validadas.<\/p>\n\n\n\n

Requisitos contractuales<\/h2>\n\n\n\n

El contrato entre el operador y el proveedor de alojamiento de la red central es la herramienta principal para garantizar el cumplimiento de los requisitos de interceptaci\u00f3n legal (LI) en un modelo externalizado. El contrato debe abordar expl\u00edcitamente la interceptaci\u00f3n legal, incluyendo la obligaci\u00f3n del proveedor de alojamiento de dar soporte a la funcionalidad de LI dentro de la infraestructura alojada, las interfaces espec\u00edficas de LI que deben implementarse y ser compatibles, los tiempos de respuesta para activar y desactivar las interceptaciones, los requisitos de seguridad y confidencialidad para el tratamiento de los datos interceptados, los derechos de auditor\u00eda y prueba del operador, el proceso para aplicar las actualizaciones normativas y los nuevos requisitos de interceptaci\u00f3n legal, y la asignaci\u00f3n de responsabilidades en caso de fallos en la interceptaci\u00f3n legal.<\/p>\n\n\n\n

Operators should not accept generic language or vague commitments regarding LI support. The contract should specify the concrete technical and operational deliverables that the hosting provider must supply, and should include measurable service levels with meaningful penalties for non-performance. LI compliance is a legal obligation backed by substantial fines (in Germany up to EUR 500,000 for not holding the required interception facilities, \u00a7 228 TKG), and the contractual arrangements must reflect this seriousness.<\/p>\n\n\n\n

Opciones de arquitectura t\u00e9cnica<\/h2>\n\n\n\n

Several technical architecture options can address LI in an outsourced core network environment. The first option is the operator-managed model, where the operator deploys its own LI management system (LIMS)<\/a> y Plataforma de mediaci\u00f3n LI<\/a>: the LIMS provisions the hosted network functions over X1, and the mediation platform receives their X2\/X3 output (ETSI TS 103 221 and 3GPP TS 33.127, used for 4G, IMS and 5G) or a vendor-specific equivalent. This requires the hosted network functions to expose LI interfaces that the operator’s mediation platform can consume. The operator retains control over gesti\u00f3n de \u00f3rdenes de detenci\u00f3n<\/a>, la entrega de datos y las interfaces de traspaso a las fuerzas del orden.<\/p>\n\n\n\n

La segunda opci\u00f3n es el modelo de LI gestionado por el proveedor de alojamiento, en el que este se encarga de implementar y operar la infraestructura de LI como parte del servicio de red central alojada. El proveedor de alojamiento se encarga de activar la interceptaci\u00f3n, capturar los datos y entregarlos a las fuerzas del orden en nombre del operador. Este modelo simplifica los requisitos t\u00e9cnicos del operador, pero exige una gran confianza en el proveedor de alojamiento y acuerdos contractuales y de auditor\u00eda exhaustivos.<\/p>\n\n\n\n

The third option is a hybrid model, where certain LI functions are provided by the hosting provider (such as the points of interception within the network functions) and others are managed by the operator (such as the mediation function and handover interfaces). This model can provide a practical balance between operator control and hosting provider capability.<\/p>\n\n\n\n

Consideraciones de seguridad<\/h2>\n\n\n\n

La seguridad de los datos interceptados en un entorno externalizado requiere una atenci\u00f3n especial. Las comunicaciones interceptadas se encuentran entre los tipos de datos m\u00e1s sensibles de cualquier operaci\u00f3n de telecomunicaciones, y su protecci\u00f3n es tanto un requisito legal como una necesidad pr\u00e1ctica. En un modelo externalizado, los datos interceptados pueden transitar por la infraestructura del proveedor de alojamiento, lo que genera puntos de exposici\u00f3n adicionales que deben protegerse.<\/p>\n\n\n\n

The operator should ensure that intercepted data is encrypted in transit, and that any buffer that holds it before delivery is encrypted and kept no longer than delivery requires (in Germany, storing the content of the interception copy is not permitted, \u00a7 10 TK\u00dcV). Access to LI systems and data should be strictly controlled and limited to authorised personnel, with comprehensive audit logging. The hosting provider’s personnel should be subject to appropriate vetting and confidentiality requirements. Physical security of the data centre hosting the LI infrastructure should meet the standards required by the national regulatory framework.<\/p>\n\n\n\n

The operator should also consider the jurisdictional implications of hosting intercepted data in a third-party data centre. If the data centre is located in a different country from the operator’s home market, questions about data sovereignty, cross-border data transfers, and the applicability of foreign legal regimes may arise. Some countries settle this by law: in Germany the equipment that controls interception and the handover point must be operated in Germany (\u00a7 14(1) TK\u00dcV), and France requires LI systems to be installed on French territory (CPCE art. D. 98-7). Check the location rules of each market before choosing the hosting site. Operators should ensure that the location of the hosting infrastructure is compatible with their regulatory obligations and that appropriate data protection safeguards are in place.<\/p>\n\n\n\n

Pruebas y validaci\u00f3n<\/h2>\n\n\n\n

Independientemente del modelo t\u00e9cnico elegido, el operador debe validar la capacidad de LI mediante pruebas de extremo a extremo. Estas pruebas deben abarcar todos los escenarios de interceptaci\u00f3n exigidos por el marco nacional, incluyendo la interceptaci\u00f3n de voz, SMS y datos utilizando diversos m\u00e9todos de identificaci\u00f3n de objetivos. Las pruebas deben verificar no solo que las interceptaciones puedan activarse y que los datos se transmitan, sino tambi\u00e9n que los tiempos de respuesta, la calidad de los datos y la seguridad cumplan con los est\u00e1ndares exigidos.<\/p>\n\n\n\n

El proceso de ensayo debe contar con la participaci\u00f3n de la autoridad t\u00e9cnica nacional o del LEMF cuando sea necesario, y debe llevarse a cabo en condiciones representativas del entorno de producci\u00f3n. Los operadores deben planificar varias iteraciones de ensayo y deben conservar la documentaci\u00f3n de los mismos como prueba del cumplimiento.<\/p>\n\n\n\n

Conclusi\u00f3n<\/h2>\n\n\n\n

Outsourcing the core network rarely outsources your own lawful interception obligations. Operators using hosted or managed core network services must proactively address LI compliance through comprehensive contractual arrangements, validated technical solutions, and rigorous testing. The specific approach will depend on the hosting model, the operator’s technical capabilities, and the requirements of the national regulatory framework. By treating LI compliance as a first-class requirement in the core network hosting decision \u2014 not an afterthought \u2014 operators can achieve the cost and efficiency benefits of outsourcing while maintaining full compliance with their lawful interception obligations.<\/p>\n\n\n

Aspectos a tener en cuenta en la selecci\u00f3n de proveedores<\/h2>\n\n\n\n

A la hora de seleccionar un proveedor de alojamiento de red central, los operadores deben incluir la capacidad de LI como criterio clave de evaluaci\u00f3n, junto con el rendimiento, la escalabilidad y el coste. Pregunte a los posibles proveedores de alojamiento cu\u00e1les son sus capacidades y experiencia actuales en materia de LI. \u00bfOfrecen actualmente soporte de LI a otros operadores clientes? \u00bfQu\u00e9 interfaces de LI exponen desde sus funciones de red? \u00bfCuentan con integraciones validadas con proveedores de plataformas de mediaci\u00f3n de LI? \u00bfCu\u00e1l es su historial en cuanto al cumplimiento de las actualizaciones normativas y los nuevos requisitos de LI? Un proveedor de alojamiento que no pueda demostrar una capacidad y una experiencia significativas en materia de LI representa un riesgo de cumplimiento normativo considerable, independientemente de lo atractiva que pueda ser su oferta comercial.<\/p>\n\n\n\n

Los operadores tambi\u00e9n deben evaluar la disposici\u00f3n y la capacidad del proveedor de alojamiento para prestarles apoyo durante el proceso de pruebas y certificaci\u00f3n de LI ante la autoridad t\u00e9cnica nacional. Este proceso suele requerir una estrecha colaboraci\u00f3n entre el operador, el proveedor de alojamiento y, posiblemente, el proveedor de la plataforma de mediaci\u00f3n de LI. Un proveedor de alojamiento que sea receptivo, tenga capacidad t\u00e9cnica y est\u00e9 comprometido con el cumplimiento de la normativa LI ser\u00e1 un socio mucho m\u00e1s valioso que uno que trate la LI como una cuesti\u00f3n secundaria. La elecci\u00f3n del proveedor de alojamiento tiene implicaciones a largo plazo para la capacidad del operador de mantener el cumplimiento de la normativa LI a medida que evolucionan los requisitos reglamentarios, y este factor debe ponderarse en consecuencia en el proceso de selecci\u00f3n.<\/p>\n\n\n\n

La gesti\u00f3n de la interceptaci\u00f3n legal (LI) con una red central externalizada requiere marcos contractuales claros y una verificaci\u00f3n peri\u00f3dica del cumplimiento. El acuerdo de externalizaci\u00f3n de la red central debe incluir disposiciones expl\u00edcitas sobre la interceptaci\u00f3n legal.<\/p>\n\n\n\n

Art\u00edculos relacionados<\/h2>\n\n\n\n

Si desea leer m\u00e1s sobre temas relacionados, consulte estos art\u00edculos:<\/p>\n\n\n\n