מיקור החוץ של תשתית הרשת המרכזית הפך לאסטרטגיה נפוצה יותר ויותר בקרב מפעילים וירטואליים (MVNO) ומפעילים קטנים יותר, המבקשים לצמצם את הוצאות ההון ולהאיץ את זמן ההגעה לשוק. רשתות ליבה המארחות בענן, שירותי "רשת כשירות" (NaaS) ושירותי רשת ליבה מנוהלים מאפשרים למפעילים להשיק שירותים ולהרחיב אותם ללא ההשקעה המשמעותית הנדרשת לבניית ותפעול תשתית ליבה משלהם. עם זאת, מודל ארכיטקטוני זה יוצר אתגרים ספציפיים בתחום ההאזנה החוקית, שעל המפעילים להתמודד עמם כדי לשמור על עמידה בדרישות הרגולטוריות.
When the core network is outsourced, the technical capability to intercept communications resides with the infrastructure provider, while the operator keeps legal duties of its own. This article examines the challenges this creates, the models for addressing them, and the practical steps operators should take to ensure compliance when their core network is hosted or managed by a third party.
LI עם רשת ליבה במיקור חוץ
The fundamental challenge of outsourced core networks for LI is the separation of the legal obligation from the technical capability. The operator — as the registered provider of public electronic communications services — keeps legal LI duties. But the interception points, the network functions that process subscriber communications, and the infrastructure needed to capture and deliver intercepted data are operated by a third party.
הפרדה זו חדה יותר מאשר במערכת היחסים המסורתית בין MVNO ל-MNO, שבה ה-MNO לפחות מכיר בכך שהוא מפעיל רשת תקשורת הכרוכה בחובות רגולטוריות מובנות. ספקי שירותי אירוח לרשת הליבה עשויים להגיע מתחום התשתיות ה-IT או מחשוב הענן, וייתכן שאינם מכירים לעומק את הדרישות הרגולטוריות בתחום התקשורת, לרבות יירוט חוקי. המפעיל אינו יכול להניח שספק שירותי האירוח לקח בחשבון את היירוט החוקי בתכנון התשתית או בתהליכי התפעול שלו.
Outsourcing infrastructure rarely removes your own obligations. Depending on national law and on who actually operates the core, the hosting provider may become obliged as well (in Germany the duty follows whoever operates the installation, § 170 TKG), but you remain responsible for your own עמידה בדרישות LI duties and for choosing a provider that can implement orders. Regulators will not accept dependency on a third party as an excuse for non-compliance.
מודלים לאירוח רשתות ליבה והשלכותיהן על LI
ההשלכות על LI תלויות במודל האירוח הספציפי. במודל אירוח ייעודי, למפעיל יש מופע משלו של פונקציות רשת הליבה, הפועל על תשתית ספק האירוח. למפעיל עשויה להיות גישה ניהולית להגדרת פונקציות הרשת, לרבות הגדרות הקשורות ל-LI. במודל זה, המפעיל יכול, באופן פוטנציאלי, לפרוס פונקציית תיווך LI משלו ולחבר אותה לפונקציות הרשת המארחות, בכפוף לשיתוף הפעולה של ספק האחסון בכל הנוגע לקישוריות הרשת ולגישה.
במודל משותף או רב-דיירים, המפעיל חולק מופעים של פונקציות רשת ליבה עם דיירים אחרים של ספק האירוח. מודל זה חסכוני יותר, אך יוצר מורכבות נוספת עבור LI, שכן יש לבודד את היירוט למנויים של המפעיל הספציפי מבלי להשפיע על התעבורה של דיירים אחרים. על ספק האירוח ליישם פתרון המותאם לדיירים יכולות יירוט that can segregate traffic by operator, and label every delivery with the identifier of the operator that is legally performing the intercept, so that one tenant’s intercepts are never attributed to another.
במודל מנוהל במלואו, ספק שירותי האירוח מפעיל את רשת הליבה מטעם המפעיל, ומטפל בכל משימות התצורה, התחזוקה והתפעול. למפעיל יש גישה ישירה מוגבלת או שאין לו גישה כלל לפונקציות הרשת. במודל זה, על המפעיל להסתמך באופן מוחלט על ספק שירותי האירוח לצורך יישום וביצוע יכולות LI, דבר המחייב הסכמים חוזיים מקיפים ופתרונות טכניים מאומתים.
דרישות חוזיות
החוזה בין המפעיל לספק שירותי האירוח של רשת הליבה מהווה את הכלי העיקרי להבטחת עמידה בדרישות LI במודל של מיקור חוץ. על החוזה להתייחס במפורש ליירוט חוקי, ולכלול את מחויבותו של ספק שירותי האירוח לתמוך בפונקציונליות LI בתוך התשתית המאוחסנת, את ממשקי LI הספציפיים שיש ליישם ולתמוך בהם, זמני התגובה להפעלה ולכיבוי של יירוטים, דרישות האבטחה והסודיות לטיפול בנתונים שיורטו, זכויות הביקורת והבדיקה של המפעיל, התהליך ליישום עדכונים רגולטוריים ודרישות LI חדשות, וכן חלוקת האחריות במקרה של כשלים ב-LI.
Operators should not accept generic language or vague commitments regarding LI support. The contract should specify the concrete technical and operational deliverables that the hosting provider must supply, and should include measurable service levels with meaningful penalties for non-performance. LI compliance is a legal obligation backed by substantial fines (in Germany up to EUR 500,000 for not holding the required interception facilities, § 228 TKG), and the contractual arrangements must reflect this seriousness.
אפשרויות לארכיטקטורה טכנית
Several technical architecture options can address LI in an outsourced core network environment. The first option is the operator-managed model, where the operator deploys its own LI management system (LIMS) ו- פלטפורמת הגישור LI: the LIMS provisions the hosted network functions over X1, and the mediation platform receives their X2/X3 output (ETSI TS 103 221 and 3GPP TS 33.127, used for 4G, IMS and 5G) or a vendor-specific equivalent. This requires the hosted network functions to expose LI interfaces that the operator’s mediation platform can consume. The operator retains control over ניהול צווי חיפוש, העברת נתונים וממשקי המסירה לרשויות אכיפת החוק.
האפשרות השנייה היא מודל ה-LI המנוהל על ידי ספק האחסון, שבו ספק האחסון פורס ומפעיל את תשתית ה-LI כחלק משירות רשת הליבה המאוחסנת. ספק האחסון מטפל בהפעלת היירוט, בלכידת הנתונים ובמסירתם לרשויות אכיפת החוק מטעם המפעיל. מודל זה מפשט את הדרישות הטכניות של המפעיל, אך מחייב אמון רב בספק האחסון והסדרים חוזיים וביקורת מקיפים.
The third option is a hybrid model, where certain LI functions are provided by the hosting provider (such as the points of interception within the network functions) and others are managed by the operator (such as the mediation function and handover interfaces). This model can provide a practical balance between operator control and hosting provider capability.
שיקולים בנושא אבטחה
אבטחת הנתונים שנקלטו בסביבה של מיקור חוץ מצריכה תשומת לב מיוחדת. תקשורת שנקלטו נמנית עם סוגי הנתונים הרגישים ביותר בכל פעילות בתחום התקשורת, והגנה עליה היא הן דרישה חוקית והן צורך מעשי. במודל של מיקור חוץ, נתונים שנקלטו עלולים לעבור דרך התשתית של ספק שירותי האירוח, ובכך ליצור נקודות חשיפה נוספות שיש לאבטח.
The operator should ensure that intercepted data is encrypted in transit, and that any buffer that holds it before delivery is encrypted and kept no longer than delivery requires (in Germany, storing the content of the interception copy is not permitted, § 10 TKÜV). Access to LI systems and data should be strictly controlled and limited to authorised personnel, with comprehensive audit logging. The hosting provider’s personnel should be subject to appropriate vetting and confidentiality requirements. Physical security of the data centre hosting the LI infrastructure should meet the standards required by the national regulatory framework.
The operator should also consider the jurisdictional implications of hosting intercepted data in a third-party data centre. If the data centre is located in a different country from the operator’s home market, questions about data sovereignty, cross-border data transfers, and the applicability of foreign legal regimes may arise. Some countries settle this by law: in Germany the equipment that controls interception and the handover point must be operated in Germany (§ 14(1) TKÜV), and France requires LI systems to be installed on French territory (CPCE art. D. 98-7). Check the location rules of each market before choosing the hosting site. Operators should ensure that the location of the hosting infrastructure is compatible with their regulatory obligations and that appropriate data protection safeguards are in place.
בדיקות ואימות
ללא תלות במודל הטכני שנבחר, על המפעיל לאמת את יכולת ה-LI באמצעות בדיקות מקצה לקצה. בדיקות אלו צריכות לכסות את כל תרחישי היירוט הנדרשים על פי המסגרת הלאומית, לרבות יירוט שיחות קוליות, הודעות SMS ונתונים, תוך שימוש בשיטות שונות לזיהוי מטרות. הבדיקות צריכות לאמת לא רק שניתן להפעיל את היירוט ולהעביר את הנתונים, אלא גם שזמני התגובה, איכות הנתונים והאבטחה עומדים בסטנדרטים הנדרשים.
תהליך הבדיקה צריך לכלול את הרשות הטכנית הלאומית או את LEMF, לפי הצורך, ויש לבצעו בתנאים המייצגים את סביבת הייצור. על המפעילים לתכנן מספר סבבי בדיקה ולשמור את תיעוד הבדיקות כראיה לעמידה בדרישות.
סיכום
Outsourcing the core network rarely outsources your own lawful interception obligations. Operators using hosted or managed core network services must proactively address LI compliance through comprehensive contractual arrangements, validated technical solutions, and rigorous testing. The specific approach will depend on the hosting model, the operator’s technical capabilities, and the requirements of the national regulatory framework. By treating LI compliance as a first-class requirement in the core network hosting decision — not an afterthought — operators can achieve the cost and efficiency benefits of outsourcing while maintaining full compliance with their lawful interception obligations.
שיקולים בבחירת ספקים
בעת בחירת ספק אירוח לרשת הליבה, על המפעילים לכלול את יכולת LI כקריטריון הערכה מרכזי, לצד ביצועים, יכולת הרחבה ועלות. יש לשאול את ספקי האירוח הפוטנציאליים אודות יכולות ה-LI הקיימות שלהם והניסיון שלהם בתחום. האם הם תומכים כרגע ב-LI עבור לקוחות מפעילים אחרים? אילו ממשקי LI הם חושפים מתוך פונקציות הרשת שלהם? האם יש להם אינטגרציות מאומתות עם ספקי פלטפורמות תיווך LI? מהו הרקורד שלהם בכל הקשור לתמיכה בעדכוני רגולציה ובדרישות LI חדשות? ספק אירוח שאינו יכול להוכיח יכולות וניסיון משמעותיים בתחום ה-LI מהווה סיכון תאימות משמעותי, ללא קשר לאטרקטיביות של ההצעה המסחרית שלו.
על המפעילים לבחון גם את נכונותו ויכולתו של ספק שירותי האחסון לתמוך במפעיל במהלך תהליך הבדיקה וההסמכה של LI מול הרשות הטכנית הלאומית. תהליך זה מצריך בדרך כלל שיתוף פעולה הדוק בין המפעיל, ספק שירותי האחסון, ואולי גם ספק פלטפורמת התיווך של LI. ספק אחסון שמגיב במהירות, בעל יכולות טכניות ומחויב לתמיכה בעמידה בדרישות ה-LI יהיה שותף בעל ערך רב יותר מאשר ספק שרואה ב-LI עניין שולי. לבחירת ספק האחסון יש השלכות ארוכות טווח על יכולתו של המפעיל לשמור על עמידה בדרישות ה-LI ככל שהדרישות הרגולטוריות מתפתחות, ויש לתת משקל מתאים לגורם זה בתהליך הבחירה.
ניהול LI באמצעות רשת ליבה במיקור חוץ מחייב מסגרות חוזיות ברורות ובדיקות תאימות קבועות. ההסדר בנוגע לרשת הליבה במיקור חוץ חייב לכלול הוראות מפורשות בנוגע ליירוט חוקי.
מאמרים קשורים
לקריאה נוספת בנושאים קשורים, עיין במאמרים הבאים:
- MVNO לעומת MNO: מי נושא באחריות המשפטית ליירוט חוקי?
- רשימת הבדיקה של MVNO LI: כל מה שאתם צריכים לפני העלייה לאוויר
- תאימות LI כשירות: אילו הסכמי רמת שירות (SLA) כדאי לכם לדרוש בפועל?
משאבים חיצוניים
המשאבים החיצוניים הבאים מספקים מידע רקע נוסף ומסמכים רשמיים:
