SIPREC לעומת ETSI LI: מה ההבדל ומתי כל אחד מהם חל?

מאת /
פונקציית תיווך - הדגמת עמידה בדרישות החוק בנושא יירוט תקשורת

הבחירה בין תקני SIPREC ל-ETSI היא החלטה ארכיטקטונית מכרעת עבור המפעילים. בעולם היירוט החוקי, שתי מסגרות טכניות מופיעות לעתים קרובות בדיונים על אופן לכידת תקשורת קולית והעברתה: SIPREC ו-ETSI LI. אף ששתי המסגרות מתייחסות להקלטת תקשורת ויירוטה, הן משרתות מטרות שונות בתכלית, מקורן בגופי תקינה שונים, והן חלות בהקשרים שונים. בלבול בין השתיים הוא תופעה נפוצה — במיוחד בקרב מפעילים שחדשים בתחום ה-LI או שעוברים מפתרונות הקלטה מסורתיים לפלטפורמות יירוט מודרניות.

מאמר זה מציג השוואה מפורטת בין SIPREC ל-ETSI LI, ומסביר מה תפקידה של כל מסגרת, מה מקורה, כיצד היא פועלת מבחינה טכנית, ומתי כל אחת מהן מהווה את הפתרון המתאים. בסיום הקריאה, הקוראים יוכלו להבין היטב כיצד שתי הגישות הללו קשורות זו לזו וכיצד לקבל החלטות מושכלות לגבי השימוש בהן בסביבת תקשורת.

SIPREC לעומת ETSI: ההבדלים המרכזיים

SIPREC (SIP-based Media Recording) היא מסגרת פרוטוקולים שהוגדרה על ידי כוח המשימה להנדסת אינטרנט (IETF) במסמכי RFC 7865 ו-RFC 7866. היא תוכננה כדי לאפשר הקלטה של מפגשי תקשורת מבוססי SIP — בעיקר שיחות VoIP — באופן סטנדרטי ותואם. SIPREC מגדיר כיצד לקוח הקלטת מפגשים (SRC) בתוך הרשת משכפל זרמי מדיה ושולח אותם לשרת הקלטת מפגשים (SRS) לאחסון ועיבוד.

השימושים העיקריים ב-SIPREC כוללים הקלטת שיחות ארגוניות, בקרת איכות, הקלטות לצורך עמידה בדרישות הרגולטוריות בתחום השירותים הפיננסיים, ויישומים דומים שבהם ארגון נדרש לתעד ולשמור תיעוד של תקשורת קולית. SIPREC מיושם באופן נרחב בפלטפורמות טלפוניה ארגוניות, בפתרונות למרכזי שירות לקוחות ובמערכות תקשורת מאוחדת. ספקי ציוד מובילים תומכים ב-SIPREC כמנגנון סטנדרטי לתיעוד תעבורת קול.

SIPREC פועל על ידי יצירת מפגש SIP מקביל בין ה-SRC ל-SRS. כאשר מזוהה מפגש תקשורת המיועד להקלטה, ה-SRC משכפל את זרמי המדיה (בדרך כלל אודיו RTP) ויוצר מפגש SIP חדש עם ה-SRS כדי להעביר את המדיה המוקלטת. פרוטוקול המטא-נתונים של SIPREC (המוגדר ב-RFC 7866) מספק מידע אודות מפגש ההקלטה, כולל זהויות המשתתפים, מצב ההקלטה ופרמטרי המפגש.

חשוב לציין כי SIPREC לא תוכנן לצורך יירוט חוקי. הוא אינו כולל הוראות הנוגעות לסודיות ההקלטה של היעד, להעברה מאובטחת של החומר שיורט לרשויות אכיפת החוק, ליצירת מידע הקשור ליירוט בפורמט ETSI, או לניהול צווי יירוט. SIPREC הוא מנגנון הקלטה, ולא מנגנון יירוט, וההבחנה הזו טומנת בחובה השלכות טכניות ומשפטיות חשובות.

מהו ETSI LI?

ETSI LI מתייחס למערך התקנים בתחום ההאזנה החוקית שפותח על ידי המכון האירופי לתקני תקשורת (ETSI), בעיקר במסגרת הוועדה הטכנית להאזנה חוקית (TC LI). התקנים המרכזיים כוללים את סדרת ETSI TS 102 232 (מפרט העברה), ETSI TS 101 331 (דרישות לממשקי העברה), ETSI TS 103 120 (העברת IP) ותוספות שונות ספציפיות לטכנולוגיה. יחד, תקנים אלה מגדירים את הארכיטקטורה המלאה ליירוט חוקי ברשתות תקשורת, החל מפונקציית היירוט הפנימית ברשת המפעיל ועד להעברת החומר שיורט לרשויות אכיפת החוק.

תקן ETSI LI תוכנן במיוחד במטרה לאפשר מעקב חוקי על ידי גופים ממשלתיים מורשים. הוא מתייחס לכל מחזור החיים של היירוט, לרבות קבלת ועיבוד צווי יירוט (HI1), העברת מידע הקשור ליירוט (HI2) והעברת תוכן התקשורת (HI3). התקנים כוללים הוראות מפורטות בנושאי אבטחה, סודיות, שלמות נתונים ומניעת גילוי על ידי מושא היירוט.

תקן ETSI LI הוא התקן המחייב ליישום יירוט חוקי ברוב מדינות אירופה, וגרסאות שונות שלו נמצאות בשימוש בתחומי שיפוט רבים אחרים ברחבי העולם. מפעילים המספקים שירותי תקשורת ציבוריים באירופה נדרשים בדרך כלל ליישם יכולות LI התואמות לתקני ETSI, והעמידה בדרישות מאומתת בדרך כלל באמצעות בדיקות הנערכות על ידי הרשות הלאומית הרלוונטית או הפלטפורמה הטכנית של רשויות אכיפת החוק.

הבדלים עיקריים

ההבדלים בין SIPREC ל-ETSI LI הם מהותיים ומקיפים מספר היבטים: מטרה, היקף, ארכיטקטורה, אבטחה והקשר המשפטי.

ההבחנה הבסיסית ביותר היא מטרת השימוש. SIPREC מיועדת להקלטת שיחות — פונקציה עסקית המשרתת צרכים ארגוניים פנימיים כגון בקרת איכות, הדרכה ועמידה בדרישות הרגולטוריות בענפים ספציפיים. ETSI LI מיועדת ליירוט חוקי — פונקציה של אכיפת החוק המאפשרת לגופים ממשלתיים לעקוב אחר התקשורת של יעדים ספציפיים בהתאם לאישור משפטי. שתי המערכות משרתות בעלי עניין שונים לחלוטין, בעלי דרישות שונות לחלוטין.

היקף השימוש מהווה הבדל משמעותי נוסף. SIPREC מוגבל לתיעוד שיחות קוליות המבוססות על פרוטוקול SIP. הוא אינו תומך באופן מובנה ביירוט תקשורת שאינה מבוססת SIP, ביצירת מטא-נתונים מובנים בפורמט ETSI IRI, או בניהול צווי יירוט. לעומת זאת, ETSI LI מכסה את כל מערך התקשורת — קול, נתונים, SMS, VoLTE, IMS, ובמידה הולכת וגדלה גם שירותי 5G — ומספק מסגרת מקיפה לניהול מחזור החיים המלא של היירוט.

הארכיטקטורה שונה באופן מהותי. SIPREC משתמשת במודל דו-צדדי (SRC ו-SRS) עם מנגנון שכפול הפעלה פשוט יחסית. ETSI LI משתמשת בארכיטקטורה רב-רכיבית הכוללת את פונקציית היירוט הפנימית, פונקציית התיווך, ושלושת ממשקי ההעברה ל-LEMF. הארכיטקטורה של ETSI תוכננה לתמוך בסביבות רשת מורכבות, ביירוטים מרובים בו-זמנית, ובהפרדה בין פונקציות ניהול, מטא-נתונים והעברת תוכן.

דרישות האבטחה והסודיות שונות זו מזו באופן מהותי. תקן SIPREC כולל הוראות בסיסיות להעברה מאובטחת, אך אינו מתייחס לצורך בהסתרת קיומה של ההקלטה מהיעד. בסביבות ארגוניות, ההקלטה נחשפת בדרך כלל ואף עשויה לדרוש את הסכמת הצדדים. לעומת זאת, ETSI LI כולל דרישות קפדניות לגבי סודיות היירוט — היעד לא חייב להיות מודע לכך שתקשורתו מיורטת. הדבר מחייב תכנון קפדני של נקודת היירוט, תשתית המסירה והתהליכים הניהוליים.

גם ההקשר המשפטי שונה. SIPREC פועלת בסביבה מסחרית ורגולטורית שבה ההקלטה עשויה להיות כפופה לחוקי הגנת נתונים, דיני עבודה וחוקי הגנת הצרכן, אך אינה מהווה פעילות אכיפתית. ETSI LI פועלת בהקשר של אכיפת חוק, שבו היירוט מאושר על ידי בית משפט או רשות מוסמכת אחרת, וכפוף להגנות משפטיות ספציפיות, למנגנוני פיקוח ולדרישות סודיות.

מתי ניתן להשתמש ב-SIPREC למטרות LI ומתי לא

בהתחשב בהבדלים בין SIPREC ל-ETSI LI, האם ניתן להשתמש ב-SIPREC כחלק מפתרון ליירוט חוקי? התשובה מורכבת. ניתן להשתמש ב-SIPREC כמנגנון ללכידת מדיה בתוך רשת המפעיל — כלומר, כרכיב בפונקציית היירוט הפנימית הלוכדת את זרמי הקול של היעד. עם זאת, SIPREC לבדו אינו מספיק לצורך עמידה בדרישות היירוט החוקי. יש להוסיף לו רכיבים נוספים המספקים יצירת IRI התואמת ל-ETSI, העברה מאובטחת ל-LEMF באמצעות HI2 ו-HI3, ניהול צווים באמצעות HI1, ואמצעי אבטחת הסודיות הנדרשים על פי החוק.

בפועל, חלק מהמפעילים משתמשים ב-SIPREC כמנגנון לכידת מדיה בתוך תשתית הקול ה-IP שלהם, באמצעות פונקציית תיווך המקבלת את הקלטות ה-SIPREC וממירה אותן לנתוני העברה התואמים ל-ETSI. גישה זו עשויה להיות יעילה, במיוחד בסביבות שבהן SIPREC כבר פרוס לצורך הקלטות ארגוניות והמפעיל מעוניין לנצל את התשתית הקיימת. עם זאת, פונקציית התיווך חייבת לטפל בהמרת מטא-נתוני SIPREC לפורמט IRI של ETSI, בהוספת רכיבי נתונים חסרים, בהעברה מאובטחת ל-LEMF ובניהול התזמון והקורלציה.

ישנם גם תרחישים שבהם SIPREC אינו מספיק אפילו כמנגנון לכידה. אם התקשורת של היעד כוללת מדיה שאינה SIP, הפעלות נתונים או שירותים ש-SIPREC אינו יכול ללכוד, יהיה צורך במנגנון יירוט נפרד. באופן דומה, אם ארכיטקטורת הרשת אינה תומכת ב-SIPREC בנקודת היירוט המתאימה, יש להשתמש בשיטות לכידה חלופיות.

מתי להשתמש בכל גישה

הבחירה בין SIPREC ל-ETSI LI תלויה אך ורק בשימוש הספציפי. לצורך הקלטת שיחות ארגוניות, בקרת איכות והקלטות לצורך עמידה בדרישות רגולטוריות בענפים כגון שירותים פיננסיים, SIPREC הוא הפתרון המתאים. הוא מספק מנגנון סטנדרטי ותואם לתקנים להקלטת תקשורת קולית, העונה על הצרכים של יישומים עסקיים להקלטת שיחות.

לצורך יירוט חוקי — תפיסת תקשורת והעברתה לרשויות אכיפת החוק בהתאם לאישור משפטי — ETSI LI מהווה את המסגרת המתאימה. על מפעילים הכפופים לחובות LI ליישם מערכות העומדות בתקני ETSI (או במקבילים הלאומיים שלהם), ו-SIPREC לבדו אינו יכול לעמוד בדרישות אלה.

עבור מפעילים הזקוקים לשתי היכולות, ניתן לשלב את שתיהן באותה תשתית רשת. מערכת SIPREC יכולה לספק פונקציות הקלטה ארגוניות, בעוד שמערכת ETSI LI מטפלת ביירוט חוקי. בארכיטקטורות מסוימות, מנגנוני לכידה משותפים עשויים להזין את שתי המערכות, אך העיבוד, המסירה והניהול של החומר שנלכד חייבים להתבצע בהתאם לתקנים ולנהלים המתאימים לכל מקרה שימוש.

סיכום

SIPREC ו-ETSI LI עונים על דרישות שונות בתכלית, אף על פי ששניהם כרוכים בתיעוד תקשורת. SIPREC הוא פרוטוקול הקלטה המיועד ליישומים עסקיים; ETSI LI הוא מסגרת יירוט מקיפה המיועדת לאכיפת החוק. על המפעילים להבין את ההבדלים בין השניים וליישם את הפתרון המתאים לכל מקרה שימוש. שימוש ב-SIPREC כתחליף ליישום מלא של ETSI LI יגרום לכך שהמפעיל לא יעמוד בחובותיו החוקיות, בעוד שפריסת ETSI LI לצורך הקלטות עסקיות שגרתיות תהיה מורכבת ויקרה שלא לצורך. הבנה ברורה של המטרה, היכולות והמגבלות של כל מסגרת היא הבסיס לקבלת החלטות טכניות וארכיטקטוניות נכונות.

לבחירה בין גישת SIPREC לזו של ETSI יש השלכות ארוכות טווח על הארכיטקטורה. על המפעילים לבחון בקפידה את האפשרויות שמציעות SIPREC ו-ETSI בהתאם לתוכנית ההתפתחות של הרשת שלהם.

מאמרים קשורים

לקריאה נוספת בנושאים קשורים, עיין במאמרים הבאים:

משאבים חיצוניים

המשאבים החיצוניים הבאים מספקים מידע רקע נוסף ומסמכים רשמיים:

פוסטים קשורים

גלול לראש הדף