{"id":2179,"date":"2026-09-16T08:00:00","date_gmt":"2026-09-16T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2179"},"modified":"2026-10-21T14:13:42","modified_gmt":"2026-10-21T13:13:42","slug":"por-ejemplo-interceptacion-legal-por-parte-de-un-operador-movil-virtual-omv","status":"publish","type":"post","link":"https:\/\/ic-services.io\/es\/resources\/blog\/esim-mvno-lawful-interception\/","title":{"rendered":"LI para operadores m\u00f3viles virtuales (OMV) que solo ofrecen eSIM: retos espec\u00edficos y soluciones pr\u00e1cticas"},"content":{"rendered":"

El modelo de negocio de los operadores m\u00f3viles virtuales (OMV) con eSIM plantea retos espec\u00edficos en materia de interceptaci\u00f3n legal en comparaci\u00f3n con los OMV tradicionales. Los OMV que operan exclusivamente con eSIM representan un segmento en crecimiento del mercado de las telecomunicaciones. Al eliminar por completo la tarjeta SIM f\u00edsica, estos operadores pueden ofrecer un proceso de alta totalmente digital, una activaci\u00f3n instant\u00e1nea y una gesti\u00f3n fluida de los perfiles, caracter\u00edsticas que resultan atractivas para los consumidores expertos en tecnolog\u00eda y las marcas que dan prioridad a lo digital. Sin embargo, el modelo basado exclusivamente en eSIM plantea retos espec\u00edficos para la interceptaci\u00f3n legal que van m\u00e1s all\u00e1 de los a los que se enfrentan los MVNO tradicionales. La naturaleza din\u00e1mica de los perfiles de eSIM, la facilidad para cambiar de perfil y la ausencia de puntos de contacto f\u00edsicos para la verificaci\u00f3n de la identidad crean una serie de complejidades que deben abordarse para cumplimiento de la normativa<\/a>.<\/p>\n\n\n\n

Este art\u00edculo analiza los retos espec\u00edficos en materia de infraestructura de red (LI) a los que se enfrentan los operadores m\u00f3viles virtuales (OMV) que solo ofrecen eSIM y ofrece soluciones pr\u00e1cticas para abordarlos dentro de los marcos normativos y t\u00e9cnicos actuales.<\/p>\n\n\n\n

El reto del cumplimiento normativo para los operadores m\u00f3viles virtuales (MVNO) con eSIM<\/h2>\n\n\n\n

Los operadores m\u00f3viles virtuales (OMV) que solo utilizan eSIM funcionan sin tarjetas SIM f\u00edsicas. Los abonados descargan un perfil de operador directamente en la UICC integrada en su dispositivo a trav\u00e9s de la arquitectura RSP (Remote SIM Provisioning) de la GSMA. Todo el proceso del cliente \u2014desde el registro hasta la activaci\u00f3n y la gesti\u00f3n del servicio\u2014 es digital. Este modelo elimina los aspectos log\u00edsticos relacionados con la fabricaci\u00f3n, la distribuci\u00f3n y la venta f\u00edsica de tarjetas SIM, lo que permite un funcionamiento empresarial m\u00e1s \u00e1gil y escalable.<\/p>\n\n\n\n

Desde el punto de vista de la interceptaci\u00f3n legal, el modelo basado exclusivamente en eSIM comparte muchas caracter\u00edsticas con las implementaciones tradicionales de eSIM, pero acent\u00faa ciertos retos. La ausencia total de distribuci\u00f3n de tarjetas SIM f\u00edsicas implica que no existen puntos de contacto f\u00edsicos en los que pueda llevarse a cabo la verificaci\u00f3n de identidad. La facilidad en la gesti\u00f3n de perfiles permite a los abonados activar, desactivar y cambiar de perfil con un m\u00ednimo de complicaciones. Adem\u00e1s, la base de clientes que da prioridad a lo digital puede tener mayores conocimientos t\u00e9cnicos y ser m\u00e1s propensa a utilizar tecnolog\u00edas que mejoran la privacidad.<\/p>\n\n\n\n

Verificaci\u00f3n de identidad y retos relacionados con el KYC<\/h2>\n\n\n\n

Los requisitos de \u00abConoce a tu cliente\u00bb (KYC) var\u00edan seg\u00fan la jurisdicci\u00f3n, pero en muchos mercados europeos los operadores deben verificar la identidad de sus abonados antes de activar el servicio. En el caso de los operadores m\u00f3viles virtuales (OMV) que solo ofrecen eSIM, esta verificaci\u00f3n debe realizarse \u00edntegramente a trav\u00e9s de canales digitales; no es posible realizar comprobaciones presenciales de los documentos de identidad en un punto de venta. Entre los m\u00e9todos de verificaci\u00f3n digital de la identidad se incluyen la identificaci\u00f3n por v\u00eddeo, la verificaci\u00f3n electr\u00f3nica de documentos de identidad, la autenticaci\u00f3n mediante eID y la verificaci\u00f3n de cuentas bancarias.<\/p>\n\n\n\n

The quality of identity verification directly affects the effectiveness of lawful interception. If a subscriber’s identity is not reliably established, law enforcement may be unable to find out which number or profile belongs to a suspect, and therefore which identifier to name in an interception order. eSIM-only MVNOs must implement robust digital KYC processes that meet the standards required by their regulatory framework and that provide a reliable link between the subscriber’s real-world identity and their network identity (IMSI, MSISDN).<\/p>\n\n\n\n

Some jurisdictions have specific requirements for digital identity verification that operators must comply with. Germany’s TKG requires identity verification for prepaid mobile services before activation (\u00a7 172 TKG). Remote procedures must be ones the Bundesnetzagentur has approved and must be certified by an accredited conformity assessment body. eSIM-only MVNOs must ensure that their digital KYC processes meet these specific national requirements.<\/p>\n\n\n\n

Gesti\u00f3n del ciclo de vida de los perfiles<\/h2>\n\n\n\n

En un operador m\u00f3vil virtual (OMV) que solo utiliza eSIM, el ciclo de vida del perfil \u2014descarga, instalaci\u00f3n, activaci\u00f3n, desactivaci\u00f3n y eliminaci\u00f3n\u2014 se gestiona \u00edntegramente mediante procesos digitales. Cada etapa de este ciclo de vida tiene implicaciones para la interceptaci\u00f3n legal. Cuando se descarga y activa un nuevo perfil, el abonado pasa a ser visible en la red con un nuevo conjunto de identificadores. Cuando se desactiva o se elimina un perfil, el abonado desaparece de la red. El sistema de interceptaci\u00f3n legal debe realizar un seguimiento de estas transiciones para garantizar que las interceptaciones puedan mantenerse o ajustarse a medida que cambia el estado del perfil del objetivo.<\/p>\n\n\n\n

The reliable source for identifier changes is the MVNO’s own provisioning chain (BSS, HSS\/UDM): every new profile and its IMSI is created there before download. SM-DP+ notifications (GSMA SGP.22) can add context, but they are best-effort and should not be the basis for interception. Integrating the LI system with the provisioning chain lets it show which profile and IMSI belong to an identifier named in an order, so the team can answer the agency’s follow-up requests quickly.<\/p>\n\n\n\n

Los operadores m\u00f3viles virtuales (OMV) que solo ofrecen eSIM tambi\u00e9n deben tener en cuenta las implicaciones de la portabilidad de perfiles. Un abonado puede descargar perfiles de varios OMV que solo ofrecen eSIM en el mismo dispositivo y cambiar de uno a otro seg\u00fan sea necesario. El operador m\u00f3vil virtual (OMV) solo puede interceptar las comunicaciones de su propio perfil; cuando el abonado cambia al perfil de otro OMV, el OMV original pierde visibilidad. Coordinar las interceptaciones entre varios operadores m\u00f3viles virtuales que operan exclusivamente con eSIM requiere que las fuerzas del orden emitan \u00f3rdenes separadas a cada operador, lo que puede suponer un reto desde el punto de vista operativo.<\/p>\n\n\n\n

Identificaci\u00f3n de objetivos en un entorno exclusivamente con eSIM<\/h2>\n\n\n\n

La identificaci\u00f3n de clientes para los operadores m\u00f3viles virtuales (OMV) que solo ofrecen eSIM sigue los mismos principios generales que para otros operadores, pero con algunos matices espec\u00edficos. La segmentaci\u00f3n basada en el MSISDN es sencilla si el destinatario conserva el mismo n\u00famero. Sin embargo, los operadores m\u00f3viles virtuales (OMV) que operan exclusivamente con eSIM pueden ofrecer servicios que facilitan los cambios frecuentes de n\u00famero \u2014n\u00fameros virtuales, n\u00fameros temporales o servicios de n\u00fameros m\u00faltiples\u2014, lo que complica la segmentaci\u00f3n basada en el MSISDN.<\/p>\n\n\n\n

IMSI-based targeting is tied to the specific profile. Each eSIM profile has its own IMSI, and if the target obtains a new profile (even from the same MVNO), the IMSI will change. If the target obtains a new profile, the IMSI named in the order stops producing traffic, and the existing interception reports the deregistration. The agency can then request the new identifiers through the national subscriber-data procedure (in Germany \u00a7 174 TKG) and obtain an amended order. Interception must never be extended to new identifiers automatically.<\/p>\n\n\n\n

IMEI-based targeting provides device-level identification that is independent of the eSIM profile. This can be particularly valuable in the eSIM-only context, as the IMEI remains constant even when profiles are changed. However, IMEI-based targeting identifies the device, and dual-SIM devices use a separate IMEI for each active SIM or eSIM profile. An operator can only intercept traffic on its own network, so profiles of other operators on the same device are not captured; agencies must address those operators separately.<\/p>\n\n\n\n

Soluciones t\u00e9cnicas<\/h2>\n\n\n\n

eSIM-only MVNOs should implement several technical measures to address the LI challenges specific to their model. First, integrate the LI system with your own provisioning chain (BSS, HSS\/UDM), which is where every new profile and its IMSI is created; SM-DP+ notifications are best-effort and only add context. This is the foundation for recognising profile changes that affect a target. Second, make sure the LI system can task every identifier named in the order (MSISDN, IMSI, IMEI) and reports the IP addresses assigned to the target’s sessions, so that each intercepted session is attributed to the order it belongs to. Third, ensure that registration and deregistration events of the target are reported as standard IRI. Any additional eSIM-related information should only be delivered where the national handover specification provides for it.<\/p>\n\n\n\n

Fourth, implement fast processes for handling profile changes: answer the agency’s requests for the target’s new identifiers promptly, and add a new IMSI or number only when an amended order names it. Interception must never be extended to new identifiers automatically.<\/p>\n\n\n\n

En quinto lugar, aseg\u00farate de que tus procesos digitales de KYC generen informaci\u00f3n fiable sobre la identidad que pueda utilizarse para ayudar a las fuerzas del orden a identificar a los sospechosos. La calidad de tu datos de los abonados<\/a> afecta directamente a la eficacia de la interceptaci\u00f3n legal y a su capacidad para responder a las solicitudes de informaci\u00f3n sobre abonados que formulen las fuerzas del orden.<\/p>\n\n\n\n

Colaboraci\u00f3n con las autoridades reguladoras<\/h2>\n\n\n\n

Los operadores m\u00f3viles virtuales (OMV) que operan exclusivamente con eSIM deber\u00edan colaborar de forma proactiva con su autoridad reguladora nacional para analizar los retos espec\u00edficos que plantea el modelo de eSIM exclusiva en materia de interceptaci\u00f3n legal. Es posible que los organismos reguladores a\u00fan no hayan considerado plenamente las implicaciones que tienen las operaciones que utilizan exclusivamente eSIM para la interceptaci\u00f3n l\u00edcita, y una colaboraci\u00f3n proactiva demuestra un cumplimiento de buena fe, al tiempo que contribuye a definir unas expectativas regulatorias realistas. Los operadores deber\u00edan documentar su enfoque respecto al cumplimiento de la interceptaci\u00f3n l\u00edcita en el contexto de las operaciones que utilizan exclusivamente eSIM, incluyendo cualquier limitaci\u00f3n y las medidas que est\u00e9n adoptando para abordarlas.<\/p>\n\n\n\n

Conclusi\u00f3n<\/h2>\n\n\n\n

eSIM-only MVNOs face unique LI challenges related to digital identity verification, profile lifecycle management, target identification, and the dynamic nature of the eSIM environment. These challenges are addressable through a combination of technical integration, well-defined processes, robust KYC procedures, and proactive regulatory engagement. Which of these measures you need depends on your model: a light MVNO relies on its host’s interception, while travel eSIMs that use a foreign operator’s profile are intercepted, if at all, in that operator’s country or as inbound roamers. By building LI considerations into the design of their eSIM-only operations from the outset, MVNOs can achieve compliance while maintaining the operational agility and digital-first experience that define their business model.<\/p>\n\n\n

Consideraciones operativas<\/h2>\n\n\n\n

M\u00e1s all\u00e1 de la infraestructura t\u00e9cnica, los operadores m\u00f3viles virtuales (OMV) que operan exclusivamente con eSIM deben establecer procesos operativos que tengan en cuenta las caracter\u00edsticas espec\u00edficas de su modelo de negocio. La formaci\u00f3n del personal debe abarcar el ciclo de vida de la eSIM y sus implicaciones para el LI, incluyendo c\u00f3mo las descargas de perfiles, las activaciones, las desactivaciones y las eliminaciones afectan a las interceptaciones activas. El equipo de operaciones de LI debe comprender la relaci\u00f3n entre la plataforma de gesti\u00f3n de eSIM y el sistema de LI, y debe ser capaz de resolver los problemas que surjan en la intersecci\u00f3n de estos sistemas.<\/p>\n\n\n\n

Los procedimientos de respuesta ante incidentes deben abordar situaciones espec\u00edficas de la eSIM, como que un objetivo cambie r\u00e1pidamente entre varios perfiles, un evento masivo de perfiles que afecte al rendimiento del sistema LI o un fallo en la integraci\u00f3n entre la plataforma de gesti\u00f3n de la eSIM y el sistema LI. Estas situaciones son propias del entorno de la eSIM y requieren procedimientos de respuesta espec\u00edficos que los planes tradicionales de respuesta ante incidentes de LI podr\u00edan no cubrir.<\/p>\n\n\n\n

La documentaci\u00f3n reviste especial importancia para los operadores m\u00f3viles virtuales (OMV) que operan exclusivamente con eSIM, dada la novedad del modelo de negocio y el panorama normativo en constante evoluci\u00f3n. Mant\u00e9n una documentaci\u00f3n exhaustiva de la arquitectura, los procesos y los resultados de las pruebas de tu capacidad de LI para eSIM. Esta documentaci\u00f3n demuestra el cumplimiento de la normativa ante los organismos reguladores y sirve de base para responder a preguntas sobre c\u00f3mo su capacidad de LI aborda los retos espec\u00edficos del modelo exclusivamente basado en eSIM. A medida que evolucione el marco normativo de la eSIM, los operadores que cuenten con una documentaci\u00f3n adecuada estar\u00e1n en mejores condiciones para adaptarse a los nuevos requisitos y demostrar que han adoptado un enfoque reflexivo y proactivo en materia de cumplimiento normativo.<\/p>\n\n\n\n

The relationship between the eSIM-only MVNO and its host MNO also requires specific attention in the eSIM context. The host MNO’s network does not see eSIM profile events as such, only the registration and deregistration of each profile’s IMSI, so the interception mechanisms work as for physical SIMs; the LI arrangements should still be tested with profile switches and replacements. eSIM-only MVNOs should work closely with their host MNOs to ensure that the LI arrangements cover the full range of eSIM-specific scenarios and that the capacidad de interceptaci\u00f3n<\/a> se valida mediante pruebas exhaustivas que incluyen los eventos del ciclo de vida del perfil de la eSIM, adem\u00e1s de los escenarios tradicionales de interceptaci\u00f3n.<\/p>\n\n\n\n

El mercado de los operadores m\u00f3viles virtuales (OMV) con eSIM est\u00e1 creciendo r\u00e1pidamente y los requisitos normativos evolucionan en consecuencia. Todos los OMV con eSIM deben asegurarse de que su infraestructura de identificaci\u00f3n (LI) sea capaz de hacer frente a los retos espec\u00edficos que plantea el aprovisionamiento remoto de tarjetas SIM.<\/p>\n\n\n\n

Art\u00edculos relacionados<\/h2>\n\n\n\n

Si desea leer m\u00e1s sobre temas relacionados, consulte estos art\u00edculos:<\/p>\n\n\n\n