הבחירה בין תקני SIPREC ל-ETSI היא החלטה ארכיטקטונית מכרעת עבור המפעילים. בעולם היירוט החוקי, שתי מסגרות טכניות מופיעות לעתים קרובות בדיונים על אופן לכידת תקשורת קולית והעברתה: SIPREC ו-ETSI LI. אף ששתי המסגרות מתייחסות להקלטת תקשורת ויירוטה, הן משרתות מטרות שונות בתכלית, מקורן בגופי תקינה שונים, והן חלות בהקשרים שונים. בלבול בין השתיים הוא תופעה נפוצה — במיוחד בקרב מפעילים שחדשים בתחום ה-LI או שעוברים מפתרונות הקלטה מסורתיים לפלטפורמות יירוט מודרניות.
מאמר זה מציג השוואה מפורטת בין SIPREC ל-ETSI LI, ומסביר מה תפקידה של כל מסגרת, מה מקורה, כיצד היא פועלת מבחינה טכנית, ומתי כל אחת מהן מהווה את הפתרון המתאים. בסיום הקריאה, הקוראים יוכלו להבין היטב כיצד שתי הגישות הללו קשורות זו לזו וכיצד לקבל החלטות מושכלות לגבי השימוש בהן בסביבת תקשורת.
SIPREC לעומת ETSI: ההבדלים המרכזיים
SIPREC (SIP-based Media Recording) is a protocol framework defined by the Internet Engineering Task Force (IETF) in RFC 7866 (Session Recording Protocol) and RFC 7865 (recording metadata), with requirements in RFC 6341 and the architecture in RFC 7245. It was designed to enable the recording of SIP-based communications sessions — primarily VoIP calls — in a standardised, interoperable manner. SIPREC defines how a Session Recording Client (SRC) within the network duplicates media streams and sends them to a Session Recording Server (SRS) for storage and processing.
השימושים העיקריים ב-SIPREC כוללים הקלטת שיחות ארגוניות, בקרת איכות, הקלטות לצורך עמידה בדרישות הרגולטוריות בתחום השירותים הפיננסיים, ויישומים דומים שבהם ארגון נדרש לתעד ולשמור תיעוד של תקשורת קולית. SIPREC מיושם באופן נרחב בפלטפורמות טלפוניה ארגוניות, בפתרונות למרכזי שירות לקוחות ובמערכות תקשורת מאוחדת. ספקי ציוד מובילים תומכים ב-SIPREC כמנגנון סטנדרטי לתיעוד תעבורת קול.
SIPREC works by establishing a parallel SIP session from the SRC to the SRS. When a communication session is identified for recording, the SRC duplicates the media streams (typically RTP audio) and establishes a new SIP session with the SRS to deliver the recorded media. The SIPREC recording metadata (RFC 7865) describes the recorded communication session: its participants, media streams and their association.
חשוב לציין כי SIPREC לא תוכנן לצורך יירוט חוקי. הוא אינו כולל הוראות הנוגעות לסודיות ההקלטה של היעד, להעברה מאובטחת של החומר שיורט לרשויות אכיפת החוק, ליצירת מידע הקשור ליירוט בפורמט ETSI, או לניהול צווי יירוט. SIPREC הוא מנגנון הקלטה, ולא מנגנון יירוט, וההבחנה הזו טומנת בחובה השלכות טכניות ומשפטיות חשובות.
מהו ETSI LI?
ETSI LI refers to the suite of lawful interception standards developed by the European Telecommunications Standards Institute, primarily within the Technical Committee on Lawful Interception (TC LI). The core standards include ETSI TS 101 331 (LEA requirements), the ETSI TS 102 232 series (IP handover of IRI and content, with TS 102 232-5 for VoIP/IMS), ETSI TS 101 671 (legacy handover), ETSI TS 103 120 (electronic warrant interface, HI1) and ETSI TS 103 221-1/-2 (internal X1/X2/X3 interfaces); 3GPP TS 33.127/33.128 cover mobile networks. Together, these standards define the complete architecture for lawful interception in telecommunications networks, from the points of interception within the operator’s network to the handover of intercepted material to law enforcement.
תקן ETSI LI תוכנן במיוחד במטרה לאפשר מעקב חוקי על ידי גופים ממשלתיים מורשים. הוא מתייחס לכל מחזור החיים של היירוט, לרבות קבלת ועיבוד צווי יירוט (HI1), העברת מידע הקשור ליירוט (HI2) והעברת תוכן התקשורת (HI3). התקנים כוללים הוראות מפורטות בנושאי אבטחה, סודיות, שלמות נתונים ומניעת גילוי על ידי מושא היירוט.
In most European countries the national LI rules are based on ETSI standards, often with a national profile, and variants of them are used in many other jurisdictions worldwide. For 5G, 3GPP TS 33.127/33.128 define LI using ETSI protocols. Operators that provide public telecommunications services in Europe are generally required to implement LI capabilities that conform to ETSI standards, and compliance is typically verified through testing with the relevant national authority or law enforcement technical platform.
הבדלים עיקריים
ההבדלים בין SIPREC ל-ETSI LI הם מהותיים ומקיפים מספר היבטים: מטרה, היקף, ארכיטקטורה, אבטחה והקשר המשפטי.
Purpose is the most basic distinction. SIPREC is designed for call recording — a business function that serves internal organisational needs such as quality assurance, training, and עמידה בדרישות הרגולטוריות for specific industries. ETSI LI is designed for lawful interception — a law enforcement function that enables government agencies to monitor the communications of specific targets pursuant to a legal authorisation. The two serve entirely different stakeholders with entirely different requirements.
Scope is another significant difference. SIPREC is limited to SIP-established sessions (audio, video, DTMF and real-time text). It does not natively support the interception of non-SIP communications, the generation of structured metadata in ETSI IRI format, or the management of interception orders. ETSI LI, by contrast, covers the entire telecommunications stack — voice, data, SMS, VoLTE, IMS, and increasingly 5G services — and provides a comprehensive framework for managing the full interception lifecycle.
Architecture differs substantially. SIPREC uses a two-party model (SRC and SRS) with a relatively simple session duplication mechanism. ETSI LI uses a multi-component architecture: points of interception in the network, an administration function that provisions them over X1, a mediation and delivery function that receives X2/X3 and hands over to the LEMF on HI2/HI3, and HI1 for orders. The ETSI architecture is designed to support complex network environments, multiple concurrent intercepts, and the separation of administrative, metadata, and content delivery functions.
Security and confidentiality requirements are fundamentally different. SIPREC is designed so that participants can be told that they are being recorded (RFC 7866 recording indications), and its RFCs explicitly exclude lawful intercept. LI requires the opposite: no party to the call may be able to detect the interception (ETSI TS 101 331). In enterprise environments, recording is typically disclosed and may even require the consent of the parties. ETSI LI, on the other hand, includes strict requirements for the confidentiality of the interception — the target must not be aware that their communications are being intercepted. This requires careful design of the interception point, the delivery infrastructure, and the administrative processes.
גם ההקשר המשפטי שונה. SIPREC פועלת בסביבה מסחרית ורגולטורית שבה ההקלטה עשויה להיות כפופה לחוקי הגנת נתונים, דיני עבודה וחוקי הגנת הצרכן, אך אינה מהווה פעילות אכיפתית. ETSI LI פועלת בהקשר של אכיפת חוק, שבו היירוט מאושר על ידי בית משפט או רשות מוסמכת אחרת, וכפוף להגנות משפטיות ספציפיות, למנגנוני פיקוח ולדרישות סודיות.
מתי ניתן להשתמש ב-SIPREC למטרות LI ומתי לא
Given the differences between SIPREC and ETSI LI, can SIPREC be used as part of a פתרון ליירוט חוקי? The answer is nuanced. SIPREC can potentially be used as a media capture mechanism within the operator’s network — that is, as a non-standard point of interception that captures the target’s voice streams. However, SIPREC alone is not sufficient for lawful interception compliance. It must be supplemented with additional components that provide ETSI-compliant IRI generation, secure handover to the LEMF via HI2 and HI3, ניהול צווי חיפוש via HI1, and the confidentiality safeguards required by law.
In practice, some operators use SIPREC as a media capture mechanism within their IP voice infrastructure, with a mediation function that receives the SIPREC recordings and transforms them into ETSI-compliant handover data. This approach can be effective, particularly in environments where SIPREC is already deployed for enterprise recording and the operator wants to leverage existing infrastructure. If SIPREC is used this way, the SRC must not send recording indications to the parties, the recording server must sit inside the LI-only security domain, and the standardised alternative (X2/X3 per ETSI TS 103 221-2 from the SBC or IMS element) should be preferred where the equipment supports it. However, the mediation function must handle the conversion of SIPREC metadata to ETSI IRI format, the addition of missing data elements, the secure delivery to the LEMF, and the management of timing and correlation.
ישנם גם תרחישים שבהם SIPREC אינו מספיק אפילו כמנגנון לכידה. אם התקשורת של היעד כוללת מדיה שאינה SIP, הפעלות נתונים או שירותים ש-SIPREC אינו יכול ללכוד, יהיה צורך במנגנון יירוט נפרד. באופן דומה, אם ארכיטקטורת הרשת אינה תומכת ב-SIPREC בנקודת היירוט המתאימה, יש להשתמש בשיטות לכידה חלופיות.
מתי להשתמש בכל גישה
הבחירה בין SIPREC ל-ETSI LI תלויה אך ורק בשימוש הספציפי. לצורך הקלטת שיחות ארגוניות, בקרת איכות והקלטות לצורך עמידה בדרישות רגולטוריות בענפים כגון שירותים פיננסיים, SIPREC הוא הפתרון המתאים. הוא מספק מנגנון סטנדרטי ותואם לתקנים להקלטת תקשורת קולית, העונה על הצרכים של יישומים עסקיים להקלטת שיחות.
לצורך יירוט חוקי — תפיסת תקשורת והעברתה לרשויות אכיפת החוק בהתאם לאישור משפטי — ETSI LI מהווה את המסגרת המתאימה. על מפעילים הכפופים לחובות LI ליישם מערכות העומדות בתקני ETSI (או במקבילים הלאומיים שלהם), ו-SIPREC לבדו אינו יכול לעמוד בדרישות אלה.
עבור מפעילים הזקוקים לשתי היכולות, ניתן לשלב את שתיהן באותה תשתית רשת. מערכת SIPREC יכולה לספק פונקציות הקלטה ארגוניות, בעוד שמערכת ETSI LI מטפלת ביירוט חוקי. בארכיטקטורות מסוימות, מנגנוני לכידה משותפים עשויים להזין את שתי המערכות, אך העיבוד, המסירה והניהול של החומר שנלכד חייבים להתבצע בהתאם לתקנים ולנהלים המתאימים לכל מקרה שימוש.
סיכום
SIPREC ו-ETSI LI עונים על דרישות שונות בתכלית, אף על פי ששניהם כרוכים בתיעוד תקשורת. SIPREC הוא פרוטוקול הקלטה המיועד ליישומים עסקיים; ETSI LI הוא מסגרת יירוט מקיפה המיועדת לאכיפת החוק. על המפעילים להבין את ההבדלים בין השניים וליישם את הפתרון המתאים לכל מקרה שימוש. שימוש ב-SIPREC כתחליף ליישום מלא של ETSI LI יגרום לכך שהמפעיל לא יעמוד בחובותיו החוקיות, בעוד שפריסת ETSI LI לצורך הקלטות עסקיות שגרתיות תהיה מורכבת ויקרה שלא לצורך. הבנה ברורה של המטרה, היכולות והמגבלות של כל מסגרת היא הבסיס לקבלת החלטות טכניות וארכיטקטוניות נכונות.
לבחירה בין גישת SIPREC לזו של ETSI יש השלכות ארוכות טווח על הארכיטקטורה. על המפעילים לבחון בקפידה את האפשרויות שמציעות SIPREC ו-ETSI בהתאם לתוכנית ההתפתחות של הרשת שלהם.
מאמרים קשורים
לקריאה נוספת בנושאים קשורים, עיין במאמרים הבאים:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- HI1 לעומת HI2 לעומת HI3: הבנת שלושת ממשקי היירוט החוקיים
- כיצד פועלת פונקציית הגישור: הגשר בין הרשת שלכם לבין רשויות אכיפת החוק
משאבים חיצוניים
המשאבים החיצוניים הבאים מספקים מידע רקע נוסף ומסמכים רשמיים:
