הדרישות האוסטביות בנושא יירוט חוקי על פי חוק התקשורת משנת 2021 (TKG 2021) מציבות אתגרים ייחודיים בפני מפעילי תקשורת. תחום הרגולציה בתחום התקשורת באוסטריה עבר שינוי משמעותי עם כניסתו לתוקף של חוק התקשורת משנת 2021 (TKG 2021), שהחליף את חוק התקשורת הקודם משנת 2003 (TKG 2003) והביא את המסגרת המשפטית במדינה להתאמה הדוקה יותר לקוד התקשורת האלקטרונית האירופי (EECC). עבור המפעילים — ובמיוחד מפעילים וירטואליים (MVNO) ומפעילים חדשים בשוק — הבנת ההשלכות של חוק TKG 2021 על יירוט חוקי היא חיונית להשגת תאימות ולשמירה עליה בשוק האוסטרי.
הגישה של אוסטריה ליירוט חוקי משלבת מסגרת משפטית מוגדרת היטב עם תשתית טכנית מרכזית המופעלת באמצעות ה-Bundesrechenzentrum (BRZ). מבנה כפול זה פירושו שהמפעילים חייבים לעמוד הן בדרישות החוק המפורטות ב-TKG 2021 וב-Strafprozessordnung (StPO), והן במפרטים הטכניים שנקבעו על ידי ה-BRZ לצורך העברת התקשורת שיורטה. אי עמידה באחד מהצדדים עלולה לגרור סנקציות רגולטוריות, אחריות פלילית, או שתיהן.
יירוט חוקי באוסטריה על פי חוק התקשורת (TKG) משנת 2021
חוק התקשורת משנת 2021 (TKG 2021) קובע את החובה הכללית המוטלת על ספקי שירותי תקשורת ציבוריים לשתף פעולה עם בקשות ליירוט חוקי. סעיף 94 לחוק התקשורת משנת 2021 מחייב את המפעילים להחזיק ביכולת טכנית לבצע יירוטים ולהעביר את הנתונים המתקבלים מהרשויות המוסמכות. חובה זו חלה על כל ספקי שירותי התקשורת הציבוריים, ללא תלות בגודלם או במודל העסקי שלהם — מפעילים וירטואליים (MVNO) אינם פטורים ממנה.
הבסיס הפרוצדורלי להוצאת צו האזנה נמצא ב-StPO (חוק סדר הדין הפלילי). על פי החוק האוסטרי, צו האזנה חוקי חייב להיות מונפק על ידי בית משפט, בדרך כלל לבקשת התובע הכללי. ה-StPO מפרט את סוגי העבירות העשויים להוביל להוצאת צו האזנה, את משך הזמן המרבי של המעקב, ואת התנאים שבהם ניתן לאשר הארכות. המפעילים מחויבים על פי חוק לציית לצווים תקפים של בית המשפט, והם צפויים לעונשים בגין סירוב או עיכוב בלתי סביר.
הבחנה חשובה אחת בדין האוסטרי היא בין יירוט נתוני תוכן (Inhaltsdaten) לבין איסוף נתוני תעבורה (Verkehrsdaten) ונתוני מיקום (Standortdaten). לכל קטגוריה יש ספים משפטיים ודרישות פרוצדורליות שונים. יירוט תוכן מחייב רף ראייתי גבוה יותר וכפוף לפיקוח שיפוטי מחמיר יותר, בעוד שבקשות לנתוני תעבורה ומיקום, אף שהן עדיין מחייבות אישור שיפוטי, חלות על מגוון רחב יותר של עבירות.
The TKG 2021 also introduced updates to שמירת נתונים provisions, which had been a contentious topic following the Court of Justice of the European Union (CJEU) rulings invalidating blanket data retention. Austria now operates under a system of targeted data preservation, where retention obligations are triggered by specific legal requests rather than applying universally. Operators must understand how these provisions interact with their general LI obligations to avoid gaps in compliance.
ה-BRZ: ממשק ה-LI המרכזי של אוסטריה
The Bundesrechenzentrum (BRZ) is Austria’s federal computing centre, and it plays a pivotal role in the lawful interception ecosystem. The BRZ operates the central platform through which intercepted communications are delivered from operators to the requesting רשויות אכיפת החוק. This centralised model is similar in concept to the Dutch NBIP, and it means that all operators in Austria must establish a technical connection to the BRZ’s systems.
מפרטי ממשק ה-BRZ מגדירים כיצד יש לעצב, להצפין ולהעביר נתונים שיורטו. על המפעילים ליישם את ממשקי ההעברה הנדרשים — בהתאם לתקני ETSI עבור HI1, HI2 ו-HI3 — ולהבטיח שמערכותיהם מסוגלות לספק הן מידע הקשור ליירוט (IRI) והן את תוכן התקשורת (CC) בפורמטים שנקבעו. ה-BRZ מספק תיעוד טכני מפורט למפעילים הרשומים, והעמידה במפרטים אלה נבדקת לפני שמפעיל מקבל אישור לטפל בצווי יירוט פעילים.
תפקידו של ה-BRZ אינו מסתכם בהעברת נתונים בלבד. הוא מנהל גם את תהליך העבודה הניהולי של צווי ההאזנה, ומספק ערוץ מאובטח דרכו מועברים צווי בית המשפט למפעילים, ודרכו מאשרים המפעילים את הפעלתן, שינוין או הפסקתן של פעולות ההאזנה. ממשק ניהולי זה (המתאים ל-HI1 במונחי ETSI) מחייב את המפעילים ליישם מנגנוני אימות ורישום מאובטחים, כדי להבטיח את תקינותו וסודיותו של התהליך.
עבור מפעילים חדשים בשוק האוסטרי, יצירת קשר עם ה-BRZ היא אחד הצעדים הראשונים בתהליך ההתאמה לתקנות. ה-BRZ מקיימת מפגשי הכשרה, מספקת מפרטים טכניים ומתאמת מועדים לבדיקות תאימות. על המפעילים להקצות מספר חודשים לתהליך זה, שכן מחזורי התזמון, הפיתוח והבדיקה עלולים להיות ממושכים — במיוחד עבור מפעילים וירטואליים (MVNO) הנדרשים לתאם את פעילותם עם התשתית של המפעיל הסלולרי המארח (MNO).
שיקולים ספציפיים למפעילים וירטואליים (MVNO)
מפעילים וירטואליים (MVNO) הפועלים באוסטריה ניצבים בפני אותו אתגר בסיסי כמו בשווקים אירופיים אחרים: החובה החוקית ליישום יירוט חוקי מוטלת על ה-MVNO כנותן השירות הרשום, אך היכולת הטכנית לבצע את היירוט נמצאת לרוב בידי המפעיל הסלולרי המארח (MNO). חוק התקשורת (TKG) משנת 2021 אינו קובע פטור או הקלה בחובה זו עבור מפעילים וירטואליים. אם ברשותכם הודעה מ-Rundfunk und Telekom Regulierungs-GmbH (RTR), אתם נושאים במלוא נטל חובות היירוט.
This means that MVNOs must either deploy their own LI infrastructure — including a פונקציית תיווך capable of interfacing with the BRZ — or establish a formal agreement with their host MNO under which the MNO performs interception on the MVNO’s behalf. In the latter case, the MVNO must still ensure that the arrangement meets BRZ requirements and that the MVNO retains visibility and control over the process. Simply delegating responsibility to the MNO without formal agreements and technical validation is a compliance risk that Austrian regulators will not overlook.
גם המודל הארכיטקטוני של ה-MVNO הוא גורם חשוב. ל-MVNO מלאים, המפעילים רכיבי רשת ליבה משלהם, יש שליטה ישירה יותר על יכולות היירוט, והם יכולים ליישם מערכות LI המתממשקות ישירות עם ה-BRZ. לעומת זאת, ל-MVNO "קלים" ולמפיצים, התלויים במידה רבה יותר בתשתית של ה-MNO המארח, יש תלות רבה יותר, והם נדרשים להשקיע יותר באמצעי הגנה חוזיים ונהליים.
אחד התחומים המורכבים במיוחד עבור מפעילות סלולר וירטואליות (MVNO) הוא הטיפול בתעבורת VoLTE. עם מעברן של המפעילות האוסטריות לשירותי קול ב-LTE, ובהדרגה ל-5G, המעקב אחר שיחות קול עבר מתשתית מיתוג מעגלים לתשתית מיתוג מנות. מפעילות סלולר וירטואליות (MVNO) המסתמכות על מפעילות הסלולר המארחות (MNO) לצורך שירותי VoLTE חייבות לוודא שהמעקב אחר שיחות VoLTE נכלל בהסכמי LI שלהן, שכן המנגנונים הטכניים שונים באופן משמעותי מהמעקב המסורתי במיתוג מעגלים.
דרישות טכניות ליישום
הדרישות הטכניות ל-LI באוסטריה עומדות בתקני ETSI, אך כוללות התאמות ספציפיות ל-BRZ. על המפעילים לתמוך בהעברת IRI (באמצעות HI2) ו-CC (באמצעות HI3) בפורמטים שנקבעו על ידי ה-BRZ. ה-IRI חייב לכלול את כל המטא-נתונים הנדרשים, כגון מספרי המתקשר והמתקשר אליו, חותמות זמן, מזהי תאים וכתובות IP, בהתאם לסוג התקשורת הנצפית.
לצורך יירוט שיחות, יש להעביר את ה-CC כזרם אודיו בזמן אמת. לצורך יירוט נתונים, ה-CC מורכב ממנות ה-IP הקשורות למפגשי המשתמש היעד. בשני המקרים, יש להעביר את הנתונים בצורה מאובטחת ל-BRZ באמצעות מנגנוני העברה מוצפנים. ה-BRZ קובע את פרוטוקולי ההצפנה ואת נהלי ניהול המפתחות שעל המפעילים לנהוג על פיהם.
על המפעילים ליישם גם יכולות זיהוי יעדים מתקדמות. צווי יירוט אוסטריים עשויים לזהות יעדים לפי מספר טלפון (MSISDN), IMSI, IMEI, כתובת IP או כתובת דוא"ל. על מערכת ה-LI של המפעיל להיות מסוגלת לשייך מזהים אלה לשיחות פעילות או למנויים, ולהתחיל ביירוט בהתאם. עבור מפעילים וירטואליים (MVNO), הדבר עשוי לדרוש שילוב עם מערכות ניהול המנויים של המפעיל הסלולרי המארח (MNO) כדי לזהות ולעקוב אחר היעדים באופן מדויק.
ביצוע בדיקות באמצעות ה-BRZ הוא חובה לפני שמפעיל יכול לקבל הוראות ליירוט בזמן אמת. תהליך הבדיקה מכסה תרחישים רבים, כולל יירוט שיחות קוליות, יירוט הודעות SMS, יירוט פעילות נתונים וזיהוי יעד באמצעות סלקטורים שונים. על המפעילים לעבור את כל מקרי הבדיקה לפני שיאושרו ככשירים לפעולה. ה-BRZ מנהל רישומים של מצב ההסמכה של כל מפעיל, ועשוי לדרוש הסמכה מחודשת מעת לעת עם שדרוג או שינוי המערכות.
לוחות זמנים לעמידה בדרישות ואכיפה
ה-RTR, כרגולטור התקשורת של אוסטריה, אחראי על פיקוח על עמידה בחוק התקשורת (TKG) משנת 2021, לרבות חובות היירוט החוקי. אף שה-RTR אינו נוהג לבצע ביקורות יזומות של מערכות יירוט חוקי באותו אופן שבו נוהגת הרשות הגרמנית BNetzA, הוא מוסמך לחקור תלונות, להגיב לדיווחים על אי-עמידה בחוק ולהטיל סנקציות. מערכת המשפט הפלילי האוסטרית יכולה גם להעמיד לדין מפעילים שאינם מצייתים לצווי יירוט תקפים, בהתאם להוראות החוק הפלילי (StPO) בנוגע לשיבוש הליכים.
על מפעילים הנכנסים לשוק האוסטרי לתכנן לוח זמנים ליישום הדרישות של שישה עד 12 חודשים לפחות, החל מהמועד שבו החלו במגעים הראשוניים עם ה-BRZ ועד להשגת יכולת תפעולית מלאה. לוח זמנים זה מביא בחשבון פיתוח טכני, בדיקות אינטגרציה, בדיקות תאימות עם ה-BRZ ופיתוח תהליכים פנימיים. ייתכן שמפעילים וירטואליים (MVNO) בעלי שרשראות אספקה מורכבות יותר יזדקקו לזמן רב יותר, במיוחד אם יהיה צורך לנהל משא ומתן מחודש על הסכמי ה-MNO המארחים שלהם כדי לכלול בהם הוראות LI.
תחום האכיפה באוסטריה נמצא בתהליך של התפתחות. ככל ששוק התקשורת הולך ומתפצל, עם כניסתם של מפעילים וירטואליים (MVNO) חדשים, מפעילים בתחום האינטרנט של הדברים (IoT) וספקי OTT לשוק, צפוי כי תשומת הלב הרגולטורית לנושא הציות לתקנות LI תגדל. מפעילים שיקימו מסגרות ציות איתנות בשלב מוקדם יהיו בעמדה טובה יותר להסתגל לשינויים רגולטוריים עתידיים ולהימנע מצעדי אכיפה.
המלצות מעשיות
For operators preparing for lawful interception compliance in Austria, several practical steps are recommended. Begin by thoroughly reviewing the TKG 2021 and the relevant sections of the StPO to understand your legal obligations. Engage legal counsel with specific Austrian telecommunications expertise, as the interaction between criminal procedure law and telecommunications regulation requires specialist knowledge.
Contact the BRZ early in your planning process to initiate the onboarding procedure and obtain the current technical specifications. Develop your technical infrastructure — whether in-house or through a managed service provider — to meet the BRZ’s interface requirements. Ensure that your LI management system supports the full lifecycle of interception orders, from receipt and activation through monitoring and deactivation.
אם אתם מפעיל סלולרי וירטואלי (MVNO), עיינו בהסכם שלכם עם מפעיל הסלולר המארח (MNO) ובמידת הצורך ערכו משא ומתן מחודש על מנת להגדיר במפורש את האחריות בנוגע ל-LI. קבעו נהלי הסלמה ברורים והתחייבויות לזמני תגובה עבור בקשות ליירוט. לבסוף, פיתחו ותעדו תהליכים פנימיים לטיפול בצווי יירוט, לרבות בקרות גישה, נהלי סודיות ורישומי ביקורת.
סיכום
מסגרת היירוט החוקי באוסטריה, המבוססת על חוק התקשורת (TKG) משנת 2021 ומיושמת באמצעות ה-BRZ, מהווה סביבה תקינה ומובנית היטב, אך תובענית. עבור מפעילים וירטואליים (MVNO) ושחקנים חדשים בשוק, השילוב בין חובות חוקיות לדרישות טכניות מחייב תכנון מוקדם, מעורבות יזומה מול הרגולטורים וה-BRZ, והשקעה בתשתית LI איתנה. ההשלכות של אי-עמידה בדרישות — סנקציות רגולטוריות, אחריות פלילית ופגיעה במוניטין — עולות בהרבה על העלויות הכרוכות בביצוע נכון של הדברים מההתחלה. על ידי הבנת נוף ה-LI האוסטרי וגישה שיטתית לתאימות, המפעילים יכולים לבנות בסיס איתן להצלחה ארוכת טווח בשוק אירופי חשוב זה.
תחום הציות לחוקי היירוט באוסטריה ממשיך להתפתח, במקביל למודרניזציה שמבצעת ה-BRZ בממשקים הטכניים שלה. על המפעילים להבטיח כי יישומי היירוט החוקי שלהם באוסטריה יישארו תואמים למפרטים העדכניים.
מאמרים קשורים
לקריאה נוספת בנושאים קשורים, עיין במאמרים הבאים:
- דרישות LI בהולנד: BWNI, NBIP ומה שחייבים לדעת מפעילים וירטואליים (MVNO)
- מסגרת ה-LI האיטלקית: ה-Garante, ה-AGCOM ומה שמפעילים זרים מפספסים
- כיצד לעבור ביקורת LI של BNetzA: מה באמת בודקים המפקחים
משאבים חיצוניים
המשאבים החיצוניים הבאים מספקים מידע רקע נוסף ומסמכים רשמיים:
