Valutazione di un Piattaforma di mediazione LI richiede di porre le giuste domande tecniche e commerciali. La piattaforma di mediazione è il motore del tuo intercettazione lecita system. It turns the X2/X3 records from the points of interception into the national HI2/HI3 handover formats and manages delivery of intercepted material to law enforcement, under the control of the administration function (LIMS/ADMF) through which your team manages active interceptions. Choosing the right mediation platform is one of the most important procurement decisions in the LI domain, and making the wrong choice can result in compliance gaps, operational inefficiencies, and costly replacements.
Tuttavia, valutare le piattaforme di mediazione non è semplice. Il mercato della LI è specializzato, le affermazioni dei fornitori possono essere difficili da verificare in modo indipendente e i requisiti tecnici sono complessi. Per aiutare gli operatori a orientarsi in questo processo, il presente articolo presenta sette domande fondamentali che dovrebbero costituire il fulcro di qualsiasi valutazione di una piattaforma di mediazione. Queste domande sono pensate per mettere in luce le reali capacità, i limiti e l’idoneità dell’offerta di un fornitore, nonché per aiutarvi a distinguere tra capacità effettive e semplici affermazioni di marketing.
1. Which National Interface Specifications Do You Support?
La conformità alle norme ETSI costituisce il requisito minimo, ma non è sufficiente. Ogni paese europeo aggiunge alle norme ETSI dei requisiti specifici a livello nazionale. La Germania ha il TKÜV e TR TKÜV specifications. The Netherlands has the ETSI-IP.nl profile. France has the requirements for delivery to the judicial platform (PNIJ) and to the GIC. Austria has national profiles of the ETSI handover (AK-TK EP 023), plus the BRZ-run Durchlaufstelle for data disclosure requests. And so on for every market where you operate or plan to operate. A mediation platform that supports generic ETSI handover but cannot implement the specific national interface will fail in practice.
Quando si valuta un fornitore, chiedere specificatamente quali specifiche delle interfacce nazionali siano supportate e verificate tramite test condotti con l’autorità nazionale competente o il LEMF. Richiedere prove dei test di interoperabilità superati con successo — non solo dichiarazioni di conformità, ma risultati di test documentati o implementazioni di riferimento. Se operate in più mercati, valutate se la piattaforma è in grado di supportare contemporaneamente più interfacce nazionali, poiché si tratta di un requisito comune per gli operatori con una presenza paneuropea.
Questa domanda mette in luce anche l’impegno del fornitore a garantire una conformità costante. Le specifiche nazionali relative alle interfacce sono in continua evoluzione e il fornitore deve dimostrare di aver sempre aggiornato la propria piattaforma per stare al passo con i cambiamenti normativi. Chiedete informazioni sulla procedura adottata dal fornitore per monitorare e implementare gli aggiornamenti delle specifiche, nonché sui tempi medi che intercorrono tra la modifica delle specifiche e l’aggiornamento della piattaforma.
2. Quali tecnologie di rete e quali fornitori di apparecchiature sono supportati?
The mediation platform must interface with your network infrastructure to receive intercepted data from the points of interception in your network, over the standard X2/X3 interfaces (ETSI TS 103 221-2) where the equipment supports them and over vendor-specific formats where it does not. This means that the platform must support the X2/X3 records and the national handover formats for every service in your network (2G, 3G, 4G, 5G, IMS, Wi-Fi calling and any others), and must interoperate with the X2/X3 implementations of your equipment vendors.
Multi-vendor support still matters, but for mediation it is a question of standards conformance, not per-vendor adaptors: network functions from different vendors deliver over the same X2/X3 protocol. Ask which legacy proprietary interfaces, if any, the platform still supports. Ask the vendor for a list of validated integrations with specific network equipment vendors and product versions. Pay particular attention to 5G support, including the X1/X2/X3 interfaces (ETSI TS 103 221-1/-2, as profiled in 3GPP TS 33.128), and verify that the vendor has tested these integrations in production or pre-production environments.
Tenete conto anche della futura evoluzione della rete. Se avete in programma di implementare nuove tecnologie — come il 5G SA, il network slicing o l’edge computing — valutate se la piattaforma di mediazione dispone di una roadmap per il supporto di tali tecnologie e se il fornitore possiede le competenze ingegneristiche necessarie per attuarla.
3. In che modo la piattaforma gestisce gli intercetti simultanei su larga scala?
La scalabilità è un requisito fondamentale, ma è anche un ambito in cui le affermazioni dei fornitori possono risultare fuorvianti. Chiedete al fornitore di specificare il numero massimo di intercettazioni simultanee supportate dalla piattaforma, insieme alle condizioni alle quali tale numero è raggiungibile. La risposta dovrebbe includere dettagli sulla combinazione dei tipi di intercettazione (voce, dati, SMS), sul volume degli eventi IRI e dei dati CC generati, nonché sul numero di connessioni simultanee per la trasmissione LEMF.
Le prestazioni sotto carico sono importanti quanto la capacità massima. Chiedete come si comporta la piattaforma quando opera ai limiti della propria capacità o in prossimità di essi. Le prestazioni diminuiscono gradualmente o si verifica un’interruzione improvvisa? Quali meccanismi di monitoraggio e allerta sono in atto per avvisare gli operatori quando ci si avvicina ai limiti di capacità? È possibile aggiungere capacità aggiuntiva senza tempi di inattività o interruzioni delle intercettazioni in corso?
Richiedete i risultati dei test delle prestazioni o i dati di benchmark che dimostrino le affermazioni relative alla scalabilità della piattaforma. Se possibile, includete i test di scalabilità nel vostro processo di valutazione, utilizzando profili di traffico realistici e scenari di intercettazione che rispecchino il vostro ambiente operativo.
4. Quali certificazioni e funzionalità di sicurezza offre la piattaforma?
La piattaforma di mediazione gestisce alcuni dei dati più sensibili dell’intera infrastruttura. Le funzionalità di sicurezza della piattaforma sono quindi fondamentali per garantire la conformità normativa e la protezione dei dati intercettati. Chiedete al fornitore informazioni sull’architettura di sicurezza della piattaforma, tra cui la crittografia dei dati inattivi e in transito, i meccanismi di controllo degli accessi, le funzionalità di registrazione degli audit, la gestione dei certificati e l’archiviazione sicura delle chiavi.
Informatevi sulle certificazioni di sicurezza o sulle valutazioni indipendenti. La piattaforma è stata sottoposta a un audit di sicurezza da parte di un soggetto terzo indipendente? Il fornitore possiede certificazioni di sicurezza pertinenti, quali ISO 27001 o Common Criteria? Vengono effettuati regolarmente test di penetrazione e i risultati sono a disposizione dei clienti?
Il controllo degli accessi basato sui ruoli (RBAC) dovrebbe essere granulare e garantire la separazione delle funzioni tra gestione dei mandati, le operazioni e le funzioni di audit. L'autenticazione a più fattori dovrebbe essere supportata per tutti gli accessi alla piattaforma. Il registro di audit dovrebbe essere a prova di manomissione e dovrebbe registrare tutte le azioni degli utenti, gli eventi di sistema e le modifiche alla configurazione con un livello di dettaglio sufficiente a supportare le verifiche normative.
5. Qual è il vostro modello di implementazione: on-premise, cloud o ibrido?
Il modello di implementazione della piattaforma di mediazione ha implicazioni significative in termini di sicurezza, prestazioni, gestione operativa e costi. Chiedete al fornitore quali opzioni di implementazione sono disponibili — appliance fisica in loco, implementazione virtualizzata sull’infrastruttura dell’operatore, cloud privato, cloud pubblico o modelli ibridi — e quali sono i compromessi tra ciascuna opzione.
For many operators, on-premises deployment in a dedicated, physically secured environment remains the preferred model for LI, given the sensitivity of the data involved. However, virtualised and cloud-native deployments offer advantages in terms of scalability, resilience, and operational efficiency. If the vendor offers cloud or virtualised deployment, ask about the specific security measures in place to protect intercepted data in these environments, including hypervisor isolation, container security, network segmentation, and compliance with relevant data sovereignty requirements. Check national location rules (Germany, for example, requires the systems that control the interception functions and the handover point to be operated in Germany (§ 14(1) TKÜV)) and ask whether the virtualised deployment meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires.
Le implementazioni containerizzate e native per Kubernetes stanno assumendo un’importanza sempre maggiore per gli operatori che gestiscono reti 5G cloud-native. Verificare se la piattaforma supporti questi modelli di implementazione e se il fornitore abbia testato la piattaforma in ambienti containerizzati con carichi di lavoro rappresentativi di quelli di produzione.
6. Quali sono i vostri impegni in materia di assistenza e manutenzione?
La piattaforma di mediazione è un sistema critico che richiede assistenza, manutenzione e aggiornamenti costanti. Chiedete al fornitore informazioni sul suo modello di assistenza, compresi i livelli di assistenza disponibili, i tempi di risposta per i diversi livelli di gravità, le procedure di escalation e la disponibilità di assistenza in loco, se necessaria. Il sistema LI funziona ininterrottamente e l’assistenza deve essere disponibile 24 ore su 24 per i problemi critici.
Le procedure di manutenzione e aggiornamento sono altrettanto importanti. Con quale frequenza vengono rilasciati gli aggiornamenti software? In che modo gli aggiornamenti vengono testati e convalidati prima della distribuzione? È possibile applicare gli aggiornamenti senza interrompere le intercettazioni in corso? Qual è la procedura adottata dal fornitore per la distribuzione delle patch di sicurezza urgenti?
Gli aggiornamenti degli standard rappresentano un requisito specifico di manutenzione. Man mano che le specifiche ETSI, 3GPP e nazionali si evolvono, la piattaforma deve essere aggiornata per rimanere conforme. Informatevi sui precedenti del fornitore in merito alla tempestività con cui fornisce gli aggiornamenti degli standard e sui tempi medi che intercorrono tra una modifica delle specifiche e il corrispondente aggiornamento della piattaforma.
7. Potete fornire esempi di implementazioni in ambienti simili?
Le implementazioni di riferimento rappresentano una delle fonti di informazione più preziose nella valutazione di una piattaforma di mediazione. Chiedete al fornitore di fornire referenze da parte di operatori con architetture di rete, basi di abbonati e contesti normativi comparabili. Idealmente, dovrebbero trattarsi di operatori dello stesso Paese o della stessa regione, che utilizzano tecnologie di rete simili e presentano volumi di intercettazione comparabili.
Quando parlate con i clienti di riferimento, chiedete loro informazioni sull’esperienza di implementazione, sulla qualità dell’assistenza fornita dal fornitore, sull’affidabilità della piattaforma in produzione, sull’accuratezza e la completezza dei dati intercettati e su eventuali difficoltà incontrate durante l’implementazione o il funzionamento. Le conversazioni con i clienti di riferimento possono far emergere problemi che non risultano evidenti dalla documentazione o dalle dimostrazioni del fornitore e offrono una prospettiva concreta sui punti di forza e di debolezza della piattaforma.
Se il fornitore non è in grado di fornire referenze relative ad ambienti comparabili, ciò costituisce un fattore di rischio significativo. Una piattaforma che non sia stata implementata e convalidata in un ambiente simile al vostro comporta un rischio di implementazione che deve essere valutato attentamente e mitigato.
Conclusione
La valutazione di una piattaforma di mediazione richiede di andare oltre i semplici confronti superficiali delle funzionalità e i materiali di marketing. Le sette domande illustrate in questo articolo — che riguardano il supporto alle interfacce nazionali, la compatibilità con le tecnologie di rete, la scalabilità, la sicurezza, il modello di implementazione, gli impegni di assistenza e le implementazioni di riferimento — forniscono un quadro di riferimento per una valutazione approfondita e sostanziale. Ponendo queste domande e richiedendo risposte dettagliate e verificabili, gli operatori possono prendere decisioni di acquisto informate che consentano di ottenere una piattaforma di mediazione in grado di soddisfare le loro esigenze di conformità, supportare i loro requisiti operativi e adattarsi alle mutevoli esigenze del panorama dell’intercettazione legale.
Strutturazione del processo di valutazione
Oltre a porre le domande giuste, gli operatori dovrebbero strutturare il proprio processo di valutazione in modo da consentire un confronto equo e significativo tra le piattaforme concorrenti. Ciò significa definire criteri di valutazione e ponderazioni chiari prima di entrare in contatto con i fornitori, effettuare dimostrazioni pratiche o implementazioni di prova, ove possibile, e coinvolgere tutte le parti interessate, tra cui Operazioni LI, ingegneria di rete, sicurezza e aspetti legali — nel processo di valutazione. Una valutazione strutturata riduce il rischio di parzialità e garantisce che la piattaforma selezionata soddisfi effettivamente le esigenze dell’operatore sotto tutti i punti di vista.
La scelta della piattaforma di mediazione LI influirà sulle vostre capacità operative per gli anni a venire. Assicuratevi che la valutazione della piattaforma di mediazione LI comprenda test approfonditi con scenari di traffico realistici.
Articoli correlati
Per ulteriori letture su argomenti correlati, esplorate questi articoli:
- Cosa cercare in un sistema di gestione delle intercettazioni legali (LIMS)
- Come funziona una funzione di mediazione: Il ponte tra la rete e le forze dell'ordine
- LI Box temporaneo o infrastruttura permanente: quando è opportuno ricorrere all’uno o all’altro?
Risorse esterne
Le seguenti risorse esterne forniscono ulteriore contesto e documentazione ufficiale:
