הערכת פלטפורמת הגישור LI זה מחייב לשאול את השאלות הטכניות והמסחריות הנכונות. פלטפורמת הגישור היא המנוע של ה- יירוט חוקי system. It turns the X2/X3 records from the points of interception into the national HI2/HI3 handover formats and manages delivery of intercepted material to law enforcement, under the control of the administration function (LIMS/ADMF) through which your team manages active interceptions. Choosing the right mediation platform is one of the most important procurement decisions in the LI domain, and making the wrong choice can result in compliance gaps, operational inefficiencies, and costly replacements.
עם זאת, הערכת פלטפורמות תיווך אינה עניין פשוט. שוק ה-LI הוא שוק ייעודי, לעתים קשה לאמת באופן עצמאי את טענות הספקים, והדרישות הטכניות מורכבות. כדי לסייע למפעילים להתמודד עם תהליך זה, מאמר זה מציג שבע שאלות חיוניות שאמורות להוות את הליבה של כל הערכת פלטפורמת תיווך. שאלות אלו נועדו לחשוף את היכולות, המגבלות וההתאמה האמיתיות של ההצעה שמציע הספק — ולסייע לכם להבחין בין יכולות אמיתיות לבין טענות שיווקיות.
1. Which National Interface Specifications Do You Support?
עמידה בתקן ETSI מהווה את הבסיס, אך היא אינה מספיקה. כל מדינה אירופית מוסיפה דרישות ספציפיות למדינה בנוסף לתקני ETSI. בגרמניה קיים תקן TKÜV ו- TR TKÜV specifications. The Netherlands has the ETSI-IP.nl profile. France has the requirements for delivery to the judicial platform (PNIJ) and to the GIC. Austria has national profiles of the ETSI handover (AK-TK EP 023), plus the BRZ-run Durchlaufstelle for data disclosure requests. And so on for every market where you operate or plan to operate. A mediation platform that supports generic ETSI handover but cannot implement the specific national interface will fail in practice.
בעת הערכת ספק, שאלו באופן ספציפי אילו מפרטי ממשק לאומיים נתמכים ואומתו באמצעות בדיקות עם הרשות הלאומית הרלוונטית או ה-LEMF. בקשו הוכחות לבדיקות תאימות מוצלחות — לא רק הצהרות על עמידה בדרישות, אלא תוצאות בדיקה מתועדות או פריסות להמחשה. אם אתם פועלים במספר שווקים, העריכו אם הפלטפורמה יכולה לתמוך במספר ממשקים לאומיים בו-זמנית, שכן זו דרישה נפוצה עבור מפעילים הפועלים בכל רחבי אירופה.
שאלה זו גם חושפת את מחויבותו של הספק לעמידה מתמשכת בדרישות הרגולטוריות. מפרטי הממשק הלאומיים משתנים, ועל הספק להוכיח כי יש לו רקורד מוכח של עדכון הפלטפורמה שלו כדי להישאר בקצב השינויים הרגולטוריים. שאלו על התהליך של הספק לניטור ויישום עדכוני המפרטים, וכן על פרק הזמן האופייני מרגע שינוי המפרט ועד לעדכון הפלטפורמה.
2. אילו ספקי טכנולוגיות רשת וציוד נתמכים?
The mediation platform must interface with your network infrastructure to receive intercepted data from the points of interception in your network, over the standard X2/X3 interfaces (ETSI TS 103 221-2) where the equipment supports them and over vendor-specific formats where it does not. This means that the platform must support the X2/X3 records and the national handover formats for every service in your network (2G, 3G, 4G, 5G, IMS, Wi-Fi calling and any others), and must interoperate with the X2/X3 implementations of your equipment vendors.
Multi-vendor support still matters, but for mediation it is a question of standards conformance, not per-vendor adaptors: network functions from different vendors deliver over the same X2/X3 protocol. Ask which legacy proprietary interfaces, if any, the platform still supports. Ask the vendor for a list of validated integrations with specific network equipment vendors and product versions. Pay particular attention to 5G support, including the X1/X2/X3 interfaces (ETSI TS 103 221-1/-2, as profiled in 3GPP TS 33.128), and verify that the vendor has tested these integrations in production or pre-production environments.
כמו כן, יש לקחת בחשבון את התפתחות הרשת בעתיד. אם אתם מתכננים לפרוס טכנולוגיות חדשות — כגון 5G SA, פילוח רשת (network slicing) או מחשוב קצה (edge computing) — יש לבחון האם לפלטפורמת התיווך יש תוכנית פעולה לתמיכה בטכנולוגיות אלה, והאם לספק יש את היכולות ההנדסיות הדרושות ליישום תוכנית זו.
3. כיצד הפלטפורמה מתמודדת עם יירוטים בו-זמניים בקנה מידה גדול?
מדרגיות היא דרישה בסיסית, אך זהו גם תחום שבו טענות הספקים עלולות להטעות. בקשו מהספק לציין את המספר המרבי של יירוטים בו-זמניים שהפלטפורמה תומכת בהם, יחד עם התנאים שבהם ניתן להגיע למספר זה. התשובה צריכה לכלול פרטים על שילוב סוגי היירוטים (שיחות קוליות, נתונים, SMS), היקף אירועי ה-IRI ונתוני ה-CC שנוצרים, וכן מספר החיבורים המקבילים להעברת LEMF.
הביצועים תחת עומס חשובים לא פחות מהקיבולת המרבית. שאלו כיצד הפלטפורמה מתפקדת כאשר היא פועלת בגבולות הקיבולת שלה או קרוב אליהם. האם הביצועים יורדים בהדרגה, או שמא היא קורסת בפתאומיות? אילו מנגנוני ניטור והתראה קיימים כדי להזהיר את המפעילים כאשר מתקרבים לגבולות הקיבולת? האם ניתן להוסיף קיבולת נוספת ללא השבתה או הפרעה ליירוטים פעילים?
בקשו לקבל תוצאות של בדיקות ביצועים או נתוני השוואה המוכיחים את טענות הפלטפורמה בנוגע ליכולת ההרחבה שלה. במידת האפשר, שלבו בדיקות יכולת הרחבה בתהליך ההערכה שלכם, תוך שימוש בפרופילי תעבורה מציאותיים ובתרחישי יירוט המשקפים את סביבת התפעול שלכם.
4. אילו אישורי אבטחה ותכונות מציעה הפלטפורמה?
פלטפורמת התיווך מטפלת בחלק מהנתונים הרגישים ביותר בכל התשתית שלכם. לפיכך, תכונות האבטחה של הפלטפורמה הן קריטיות לעמידה בדרישות התאימות שלכם ולהגנה על החומר שנלכד. שאלו את הספק אודות ארכיטקטורת האבטחה של הפלטפורמה, לרבות הצפנת נתונים במנוחה ובמעבר, מנגנוני בקרת גישה, יכולות רישום ביקורת, ניהול אישורים ואחסון מאובטח של מפתחות.
בררו לגבי אישורי אבטחה או הערכות בלתי תלויות. האם הפלטפורמה עברה ביקורת אבטחה על ידי גורם חיצוני בלתי תלוי? האם לספק יש אישורי אבטחה רלוונטיים, כגון ISO 27001 או Common Criteria? האם מתבצעות בדיקות חדירה באופן קבוע, והאם התוצאות נגישות ללקוחות?
בקרת הגישה מבוססת תפקידים (RBAC) צריכה להיות מפורטת, ולתמוך בהפרדת תפקידים בין ניהול צווי חיפוש, תפעול ותפקידי ביקורת. יש לתמוך באימות רב-גורמי עבור כל גישה לפלטפורמה. יומן הביקורת צריך להיות מוגן מפני זיוף, ולתעד את כל פעולות המשתמשים, אירועי המערכת ושינויי התצורה ברמת פירוט מספקת כדי לאפשר ביקורת רגולטורית.
5. מהו מודל הפריסה שלכם — באתר, בענן או היברידי?
למודל הפריסה של פלטפורמת התיווך יש השלכות משמעותיות על האבטחה, הביצועים, הניהול התפעולי והעלות. שאלו את הספק אילו אפשרויות פריסה קיימות — מכשיר פיזי באתר הלקוח, פריסה וירטואלית בתשתית המפעיל, ענן פרטי, ענן ציבורי או מודלים היברידיים — ומהם היתרונות והחסרונות של כל אחת מהאפשרויות.
For many operators, on-premises deployment in a dedicated, physically secured environment remains the preferred model for LI, given the sensitivity of the data involved. However, virtualised and cloud-native deployments offer advantages in terms of scalability, resilience, and operational efficiency. If the vendor offers cloud or virtualised deployment, ask about the specific security measures in place to protect intercepted data in these environments, including hypervisor isolation, container security, network segmentation, and compliance with relevant data sovereignty requirements. Check national location rules (Germany, for example, requires the systems that control the interception functions and the handover point to be operated in Germany (§ 14(1) TKÜV)) and ask whether the virtualised deployment meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires.
פריסות מבוססות קונטיינרים ופריסות ילידיות ל-Kubernetes הופכות לרלוונטיות יותר ויותר עבור מפעילי רשתות 5G ילידיות ענן. יש לבחון האם הפלטפורמה תומכת במודלים אלה של פריסה, והאם הספק אימת את תפקוד הפלטפורמה בסביבות מבוססות קונטיינרים עם עומסי עבודה המייצגים את תנאי הייצור.
6. מהן התחייבויותיכם בנוגע לתמיכה ולתחזוקה?
פלטפורמת התיווך היא מערכת קריטית הדורשת תמיכה, תחזוקה ועדכונים שוטפים. יש לברר עם הספק אודות מודל התמיכה שלו, לרבות רמות התמיכה הזמינות, זמני התגובה לרמות חומרה שונות, נהלי הסלמה וזמינות התמיכה באתר במידת הצורך. מערכת ה-LI פועלת ברציפות, ועל התמיכה להיות זמינה 24 שעות ביממה לטיפול בבעיות קריטיות.
נהלי התחזוקה והעדכון חשובים באותה מידה. באיזו תדירות מתפרסמים עדכוני תוכנה? כיצד נבדקים העדכונים ומאומתים לפני הפריסה? האם ניתן להחיל עדכונים מבלי להפריע ליירוטים הפעילים? מהו התהליך של הספק לאספקת תיקוני אבטחה דחופים?
עדכוני תקנים מהווים דרישת תחזוקה ספציפית. ככל שהתקנים של ETSI, 3GPP והמפרטים הלאומיים מתפתחים, יש לעדכן את הפלטפורמה כדי שתמשיך לעמוד בדרישות. יש לברר לגבי הרקורד של הספק בכל הנוגע לאספקת עדכוני תקנים במועד, וכן לגבי משך הזמן האופייני שבין שינוי במפרט לבין העדכון המקביל בפלטפורמה.
7. האם תוכלו לספק דוגמאות לפריסות בסביבות דומות?
פריסות ייחוס הן אחד ממקורות המידע החשובים ביותר בהערכת פלטפורמת תיווך. בקשו מהספק לספק דוגמאות של מפעילים בעלי ארכיטקטורות רשת, בסיסי מנויים וסביבות רגולטוריות דומות. באופן אידיאלי, מדובר במפעילים מאותה מדינה או אזור, המשתמשים בטכנולוגיות רשת דומות, ועם היקפי יירוט דומים.
בשיחה עם לקוחות הממליצים, שאלו על חוויית ההטמעה, על איכות התמיכה של הספק, על אמינות הפלטפורמה בסביבת ייצור, על הדיוק והשלמות של הנתונים שנלכדו, וכן על כל אתגר שצץ במהלך ההטמעה או התפעול. שיחות עם לקוחות מובילים עשויות לחשוף בעיות שאינן ניכרות מהתיעוד או מההדגמות של הספק, והן מספקות נקודת מבט מעשית על נקודות החוזק והחולשה של הפלטפורמה.
אם הספק אינו יכול לספק המלצות מסביבות דומות, זהו גורם סיכון משמעותי. פלטפורמה שלא הוטמעה ונבדקה בסביבה הדומה לשלכם טומנת בחובה סיכוני הטמעה שיש להעריך ולצמצם בזהירות.
סיכום
הערכת פלטפורמת תיווך מחייבת מעבר להשוואות שטחיות של תכונות ולחומרי שיווק. שבע השאלות המפורטות במאמר זה — העוסקות בתמיכה בממשקים לאומיים, תאימות לטכנולוגיות רשת, יכולת הרחבה, אבטחה, מודל פריסה, התחייבויות לתמיכה ופריסות לדוגמה — מספקות מסגרת להערכה מעמיקה ומהותית. על ידי הצגת שאלות אלו ודרישת תשובות מפורטות וניתנות לאימות, יכולים המפעילים לקבל החלטות רכש מושכלות שיובילו לבחירת פלטפורמת תיווך העונה על צרכי התאימות שלהם, תומכת בדרישות התפעוליות שלהם, ומתאימה את עצמה לדרישות המשתנות בתחום היירוט החוקי.
בניית תהליך ההערכה
מלבד הצגת השאלות הנכונות, על המפעילים לבנות את תהליך ההערכה שלהם באופן שיאפשר השוואה הוגנת ומשמעותית בין הפלטפורמות המתחרות. משמעות הדבר היא הגדרת קריטריוני הערכה ומשקלים ברורים לפני הפנייה לספקים, עריכת הדגמות מעשיות או פריסות להוכחת היתכנות במידת האפשר, ושיתוף כל בעלי העניין הרלוונטיים — לרבות פעילות LI, הנדסת רשתות, אבטחה והיבטים משפטיים — בתהליך ההערכה. הערכה מובנית מפחיתה את הסיכון להטיה ומבטיחה שהפלטפורמה הנבחרת אכן עונה על צרכי המפעיל בכל ההיבטים.
הבחירה שלכם בפלטפורמת תיווך LI תשפיע על היכולות התפעוליות שלכם בשנים הבאות. ודאו שהערכת פלטפורמת תיווך LI שלכם כוללת בדיקות מקיפות בתרחישי תעבורה מציאותיים.
מאמרים קשורים
לקריאה נוספת בנושאים קשורים, עיין במאמרים הבאים:
- מה לחפש במערכת לניהול יירוט חוקי (LIMS)
- כיצד פועלת פונקציית הגישור: הגשר בין הרשת שלכם לבין רשויות אכיפת החוק
- תיבת LI זמנית לעומת תשתית קבועה: מתי כדאי להשתמש בכל אחת מהן?
משאבים חיצוניים
המשאבים החיצוניים הבאים מספקים מידע רקע נוסף ומסמכים רשמיים:
