תרחישי יירוט חוקי בשירותי נדידה מציבים אתגרים שיפוטיים וטכניים מורכבים בפני המפעילים. נדידה בינלאומית היא מאפיין בסיסי של תקשורת סלולרית, המאפשרת למנויים להשתמש בשירותי המפעיל המקומי שלהם בעת נסיעה לחו"ל. בכל הנוגע ליירוט חוקי, הנדידה מוסיפה רובד של מורכבות המהווה אתגר למפעילים, רשויות אכיפת החוק, וגם הרגולטורים. כאשר יעד עובר לרשת זרה, השאלה מי רשאי ליירט את התקשורת שלו, תחת איזו סמכות חוקית ובאמצעות אילו מנגנונים טכניים, הופכת למורכבת בהרבה מאשר בתרחיש פנימי גרידא.
מאמר זה בוחן את ההיבטים המשפטיים, הטכניים והתפעוליים של יירוט חוקי בתרחישי נדידה, ומתייחס הן לנדידה נכנסת (מנוי זר הנמצא בנדידה ברשת שלכם) והן לנדידה יוצאת (מנוי שלכם הנמצא בנדידה ברשת זרה). הבנת הדינמיקה הזו חיונית למפעילים המשרתים לקוחות בינלאומיים ולרשויות אכיפת החוק החוקרות יעדים בעלי ניידות חוצת גבולות.
כיצד פועלת יירוט חוקי בשיחות נדידה
המסגרת המשפטית ליירוט חוקי במצבי נדידה נקבעת על פי עקרון הסמכות הטריטוריאלית. סמכויות היירוט של כל מדינה מוגבלות בדרך כלל לתקשורת המתקיימת בתוך שטחה או הכרוכה בתשתית התקשורת שלה. כאשר אדם נתון למעקב נמצא בנדידה בינלאומית, התקשורת עוברת הן ברשת של המדינה המארחת והן בתשתית האיתות של המדינה המולדת, מה שיוצר חפיפה בין תחומי השיפוט וסתירות פוטנציאליות בין מערכות החוק.
במקרה של נדידה נכנסת, מפעיל הרשת במדינה המארחת כפוף לחוקי המדינה המארחת. אם רשות אכיפת החוק המקומית מוציאה צו יירוט תקף לגבי מנוי הנמצא בנדידה, על מפעיל הרשת במדינה המארחת לציית לצו, בדיוק כפי שהיה נוהג לגבי כל מנוי מקומי. העובדה שהמנויים הם לקוחות של מפעיל זר אינה פוטרת את המפעיל המארח מחובתו לבצע את היירוט.
For outbound roaming, the situation is more complex. The home operator typically retains control over the subscriber’s signalling and may, depending on the network architecture, continue to handle certain aspects of the subscriber’s communications. The radio access and serving gateway are in the visited network, but in most deployments data sessions and VoLTE calls are home-routed (S8HR), so the content still passes through the home operator’s gateway. Only with local breakout does the content stay in the visited network, leaving the home operator with limited access to the content even though it retains control of the subscriber’s identity and signalling.
מנגנוני שיתוף פעולה חוצה גבולות, כגון אמנות סיוע משפטי הדדי (MLAT) ו"צו החקירה האירופי" (EIO) של האיחוד האירופי, מספקים מסגרות לבקשת סיוע ביירוט ממשרדי ממשלה במדינות אחרות. עם זאת, מנגנונים אלה הם לעתים קרובות איטיים ומסורבלים מבחינה מנהלית, ולכן אינם מתאימים ליירוטים שבהם הזמן הוא גורם מכריע. האיחוד האירופי תקנת הראיות האלקטרוניות, which has applied since 18 August 2026, speeds up cross-border access to stored data, but it does not cover real-time interception. Under the EIO Directive, a Member State can ask another for technical assistance with interception (Art. 30). If it can intercept without help, for example because the traffic is home-routed, it must notify the Member State where the target is, which can object within 96 hours (Art. 31).
ממדים טכניים של נדידה LI
לארכיטקטורה הטכנית של נדידה יש השלכות ישירות על המקום והאופן שבו ניתן לבצע יירוט. בארכיטקטורות נדידה מסורתיות, הרשת המארחת מטפלת בגישה הרדיו ובניתוב השיחות המקומיות, בעוד הרשת הביתית מטפלת באימות, בניהול המנויים ובפונקציות איתות מסוימות. נקודת היירוט תלויה במה שיש ליירט ובאיזו רשת יש גישה לתעבורה הרלוונטית.
In circuit-switched roaming, calls made by the roamer are switched by the visited network’s MSC, so the visited network can intercept them; calls to the roamer pass the home network’s gateway MSC first. The terms local breakout (LBO) and home routing (HR) apply to data and IMS roaming.
במקרה של הפעלות נתונים, הניתוב תלוי בשאלה האם התעבורה מנותבת דרך המפעיל הביתי (דרך ה-PGW/UPF של המפעיל הביתי) או עוברת ניתוב מקומי. נתונים המנותבים דרך המפעיל הביתי מעניקים למפעיל הביתי גישה לתעבורת מישור המשתמש, מה שמאפשר יירוט ב-PGW/UPF הביתי. ניתוב מקומי מעניק למפעיל המארח גישה לתעבורת מישור המשתמש, בעוד שהמפעיל הביתי רואה רק את האיתות.
בארכיטקטורות נדידה של 5G, האפשרויות לניתוב התעבורה גמישות יותר, אך גם מורכבות יותר. ארכיטקטורת הנדידה של 5G תומכת הן במודל הניתוב הביתי (HR) והן במודל הפריצה המקומית (LBO), והמודל הספציפי שבו נעשה שימוש משפיע על המקום שבו ניתן לבצע את היירוט. מפרטי ה-3GPP LI מתייחסים לתרחישי נדידה ומגדירים את נקודות היירוט עבור תצורות HR ו-LBO כאחד.
נדידה נכנסת: יירוט מנויים מחו"ל
כאשר מנוי זר נכנס לרשת שלכם במצב נדידה, רשויות אכיפת החוק המקומיות עשויות לבקש ליירט את התקשורת של אותו מנוי. כמפעיל הרשת המארחת, עליכם להיות מסוגלים לזהות את המנוי הנמצא בנדידה, להפעיל את היירוט ולהעביר את הנתונים שיורטו לרשויות אכיפת החוק המקומיות. האתגרים הטכניים כוללים זיהוי המנוי הנמצא בנדידה באמצעות ה-IMSI או ה-MSISDN הזרים שלו, יירוט תקשורת שעשויה להיות מטופלת בחלקה על ידי הרשת הביתית של המנוי, ויצירת IRI המשקף במדויק את הקשר של הנדידה.
Your LI system must support the interception of roaming subscribers, including the ability to target by foreign identifier and to capture communications regardless of whether they are home-routed or locally broken out. For home-routed VoLTE (S8HR), the visited network sees no IMS signalling of its own; it needs the S8HR LI functions defined by 3GPP (TS 33.127) and roaming partners that disable IMS signalling encryption towards it. Some countries, such as Germany, instead deliver all of the inbound roamer’s data traffic. Location reporting also changes: the visited network must report the inbound roamer’s location itself, while the home network can only report what it sees, such as the visited network’s identity. Testing your LI capability with roaming scenarios should be part of your regular compliance testing programme.
נדידה יוצאת: כאשר המנוי שלך נמצא בחו"ל
When your subscriber roams onto a foreign network, your ability to intercept their communications depends on the traffic routing architecture. If the subscriber’s data is home-routed through your PGW or UPF, you retain access to the user-plane traffic and can technically perform interception at your own infrastructure. Whether you may do so is a legal question. Some countries restrict interception of targets who are abroad: in Germany, for example, communications are not captured while the network knows the device is abroad, unless they involve a domestic line (§ 4 TKÜV). Within the EU, the intercepting state must also notify the Member State where the target is located. If the traffic is locally broken out in the visited network, you lose access to the user-plane traffic and cannot intercept the content of communications. You may still have access to signalling information (IRI) related to the subscriber’s activities, depending on the roaming architecture.
כאשר לא ניתן ליירט את התקשורת של המנוי שלך מתוך התשתית שלך בשל "פריצה מקומית", עליך ליידע את רשויות אכיפת החוק על מגבלה זו. רשויות אכיפת החוק עשויות אז לנסות לבצע את היירוט באמצעות הרשויות במדינה שבה המנוי נמצא בנדידה, תוך שימוש במנגנוני שיתוף הפעולה הבין-גבוליים הקיימים. תהליך זה עשוי להיות איטי, אך זוהי הדרך הנכונה מבחינה משפטית.
Operators should detect when a target starts or stops roaming and report this to the agency, and suspend or resume interception as the warrant and national law require. Routing must never be changed for individual targets, because interception has to remain undetectable and must not alter the target’s service (e.g. § 5(4) TKÜV in Germany).
המלצות מעשיות
למפעילים המנהלים LI בתרחישי נדידה, מומלץ לנקוט בכמה צעדים מעשיים. ראשית, יש לוודא שמערכת ה-LI שלכם תומכת ביירוט הן של מנויים הנמצאים בנדידה נכנסת והן של מנויים הנמצאים בנדידה יוצאת (במידה והדבר אפשרי מבחינה טכנית בהתאם לניתוב התעבורה). שנית, יש להבין את ארכיטקטורת הנדידה של הרשת שלכם ואת השלכותיה על כיסוי היירוט, ולתעד בבירור כל מגבלה עבור רשויות אכיפת החוק. שלישית, יש לבדוק את יכולת ה-LI שלכם בתרחישי נדידה, כולל נדידה נכנסת ויוצאת, תעבורה המנותבת לרשת הביתית ותעבורה המופנית מקומית, וכן שיטות זיהוי יעד שונות.
רביעית, יש לקבוע תהליכים לתקשורת עם רשויות אכיפת החוק בנוגע למגבלות הקשורות לנייד, ולתמיכה בבקשות לשיתוף פעולה חוצה גבולות. חמישית, לעקוב אחר ההתפתחויות בארכיטקטורת הנדידה של 5G ובתקני ה-LI המתפתחים עבור תרחישי נדידה, כדי להבטיח שיכולת ה-LI שלכם תישאר בקצב עם השינויים ברשת. תחום הנדידה מתפתח במהירות, עם אפשרויות ניתוב חדשות, הסכמים דו-צדדיים חדשים ודרישות רגולטוריות חדשות, שכולן משפיעות על יכולתו של המפעיל ליירט תקשורת בהקשרים של נדידה.
סיכום
נדידה (רומינג) מוסיפה מורכבות משפטית, טכנית ותפעולית משמעותית ליירוט חוקי. האינטראקציה בין סמכות שיפוט טריטוריאלית, ארכיטקטורת ניתוב התעבורה ומנגנוני שיתוף פעולה חוצה גבולות גורמת לכך שיירוט במצבי נדידה לעולם אינו פשוט כמו יירוט מקומי. על המפעילים להבין את המורכבות הזו, לבנות את מערכות היירוט החוקי (LI) שלהם כך שיוכלו להתמודד ביעילות עם תרחישי נדידה, ולשמור על תקשורת שקופה עם רשויות אכיפת החוק בנוגע לכל מגבלה. ככל שארכיטקטורות הנדידה מתפתחות עם ה-5G, ההזדמנויות לשמירה על כיסוי היירוט מתרחבות, אך כך גם מורכבות היישום. תכנון יזום ומעורבות מתמשכת בפיתוח תקנים ובדרישות הרגולטוריות הם חיוניים למפעילים המשרתים מנויים בינלאומיים ונדרשים לשמור על תאימות ליירוט חוקי מעבר לגבולות.
ממד ה-IPX ומרכז הנדידה
The role of IPX (IP Packet eXchange) providers and roaming hubs adds another dimension to the LI challenge in roaming. These intermediary platforms facilitate the exchange of traffic between operators and may have visibility into signalling and, in some architectures, user-plane traffic. The question of whether IPX providers have lawful interception obligations is still evolving, and the answer varies by jurisdiction. In Germany, for example, pure interconnection networks without subscriber lines need no LI precautions, except nodes that switch voice traffic to other countries (§ 3(2) TKÜV). Operators should understand how their roaming traffic flows through IPX providers and what implications this has for interception coverage.
בכמה ארכיטקטורות נדידה, ספק ה-IPX עשוי להציע שירותים בעלי ערך מוסף, כגון אופטימיזציה של התעבורה או הקלה על יציאה מקומית, המשפיעים על ניתוב התעבורה של היעד. שירותים אלה עשויים לשנות את מיקום נקודת היירוט, ועלולים ליצור פערים בכיסוי היירוט, שהמפעיל חייב לזהות ולטפל בהם. הבנת המסלול המלא מקצה לקצה של תעבורת הנדידה — ממכשיר המנוי דרך הרשת המארחת, ספק ה-IPX והרשת הביתית — היא חיונית כדי להבטיח שהיירוט יבוצע בנקודה המתאימה.
על המפעילים לשקול גם את ההשלכות של הסכמי נדידה דו-צדדיים על יירוט חוקי. הסכמים אלה מתמקדים בדרך כלל בתנאים מסחריים, באיכות השירות ובהסדרי חילופי תעבורה, אך לעיתים נדירות הם עוסקים ביירוט חוקי. הכללת הוראות בנושא LI בהסכמי נדידה — או לפחות התייחסות אליהן בתיעוד הטכני הנלווה — עשויה לסייע בהבטחת הבנה הדדית של שני הצדדים לגבי אחריותם ויכולותיהם בכל הנוגע ליירוט תעבורת נדידה. הדבר חשוב במיוחד לאור הופעתם של מודלים חדשים של נדידה ברשת 5G, שבה האפשרויות לניתוב תעבורה ולמיקום פונקציות רשת מגוונות יותר מאשר בדורות הקודמים.
תרחישי יירוט חוקי בשיחות נדידה יהפכו למורכבים יותר ככל שתעבורת הנתונים הבינלאומית תגדל. על המפעילים להבטיח כי שירותי הנדידה שלהם יכולות יירוט חוקיות לעמוד בכל הדרישות הרגולטוריות הרלוונטיות.
מאמרים קשורים
לקריאה נוספת בנושאים קשורים, עיין במאמרים הבאים:
- MVNO לעומת MNO: מי נושא באחריות המשפטית ליירוט חוקי?
- האזנה חוקית באיחוד האמירויות הערביות ובמדינות המפרץ: מה צריכים לדעת מפעילים אירופאים הנכנסים לשוק
- רשימת הבדיקה של MVNO LI: כל מה שאתם צריכים לפני העלייה לאוויר
משאבים חיצוניים
המשאבים החיצוניים הבאים מספקים מידע רקע נוסף ומסמכים רשמיים:
