La scelta tra gli standard SIPREC ed ETSI è una decisione architettonica critica per gli operatori. Nel mondo delle intercettazioni legali, due quadri tecnici compaiono spesso nelle discussioni sulle modalità di acquisizione e consegna delle comunicazioni vocali: SIPREC e ETSI LI. Sebbene entrambi riguardino la registrazione e l'intercettazione delle comunicazioni, hanno scopi fondamentalmente diversi, provengono da enti normativi diversi e si applicano in contesti diversi. La confusione tra i due è comune, in particolare tra gli operatori che sono alle prime armi con la LI o che stanno passando da soluzioni di registrazione tradizionali a moderne piattaforme di intercettazione.
Questo articolo fornisce un confronto dettagliato tra il SIPREC e l'ETSI LI, spiegando cosa fa ciascun framework, da dove proviene, come funziona tecnicamente e quando è la soluzione più appropriata. Alla fine, il lettore dovrebbe avere una chiara comprensione di come questi due approcci si relazionano l'uno con l'altro e di come prendere decisioni informate sul loro utilizzo in un ambiente di telecomunicazioni.
SIPREC vs ETSI: differenze fondamentali
SIPREC (SIP-based Media Recording) is a protocol framework defined by the Internet Engineering Task Force (IETF) in RFC 7866 (Session Recording Protocol) and RFC 7865 (recording metadata), with requirements in RFC 6341 and the architecture in RFC 7245. It was designed to enable the recording of SIP-based communications sessions — primarily VoIP calls — in a standardised, interoperable manner. SIPREC defines how a Session Recording Client (SRC) within the network duplicates media streams and sends them to a Session Recording Server (SRS) for storage and processing.
I casi d'uso principali di SIPREC sono la registrazione delle chiamate aziendali, l'assicurazione della qualità, la registrazione della conformità per i servizi finanziari e applicazioni simili in cui un'organizzazione ha bisogno di catturare e conservare le registrazioni delle comunicazioni vocali. Il SIPREC è ampiamente implementato nelle piattaforme di telefonia aziendale, nelle soluzioni di contact center e nei sistemi di comunicazione unificata. I principali fornitori di apparecchiature supportano il SIPREC come meccanismo standard per l'acquisizione del traffico vocale.
SIPREC works by establishing a parallel SIP session from the SRC to the SRS. When a communication session is identified for recording, the SRC duplicates the media streams (typically RTP audio) and establishes a new SIP session with the SRS to deliver the recorded media. The SIPREC recording metadata (RFC 7865) describes the recorded communication session: its participants, media streams and their association.
È importante notare che il SIPREC non è stato progettato per le intercettazioni legali. Non include disposizioni per la riservatezza della registrazione da parte dell'obiettivo, la consegna sicura del materiale intercettato alle forze dell'ordine, la generazione di informazioni relative all'intercettazione in formato ETSI o la gestione degli ordini di intercettazione. Il SIPREC è un meccanismo di registrazione, non di intercettazione, e questa distinzione ha importanti conseguenze tecniche e legali.
Che cos'è l'ETSI LI?
ETSI LI refers to the suite of lawful interception standards developed by the European Telecommunications Standards Institute, primarily within the Technical Committee on Lawful Interception (TC LI). The core standards include ETSI TS 101 331 (LEA requirements), the ETSI TS 102 232 series (IP handover of IRI and content, with TS 102 232-5 for VoIP/IMS), ETSI TS 101 671 (legacy handover), ETSI TS 103 120 (electronic warrant interface, HI1) and ETSI TS 103 221-1/-2 (internal X1/X2/X3 interfaces); 3GPP TS 33.127/33.128 cover mobile networks. Together, these standards define the complete architecture for lawful interception in telecommunications networks, from the points of interception within the operator’s network to the handover of intercepted material to law enforcement.
L'ETSI LI è specificamente progettato per consentire la sorveglianza lecita da parte di agenzie governative autorizzate. Si occupa dell'intero ciclo di vita dell'intercettazione, compresa la ricezione e l'elaborazione degli ordini di intercettazione (HI1), la consegna delle informazioni relative all'intercettazione (HI2) e la consegna del contenuto delle comunicazioni (HI3). Gli standard includono disposizioni dettagliate per la sicurezza, la riservatezza, l'integrità dei dati e la prevenzione del rilevamento da parte dell'obiettivo dell'intercettazione.
In most European countries the national LI rules are based on ETSI standards, often with a national profile, and variants of them are used in many other jurisdictions worldwide. For 5G, 3GPP TS 33.127/33.128 define LI using ETSI protocols. Operators that provide public telecommunications services in Europe are generally required to implement LI capabilities that conform to ETSI standards, and compliance is typically verified through testing with the relevant national authority or law enforcement technical platform.
Differenze chiave
Le differenze tra il SIPREC e l'ETSI LI sono fondamentali e riguardano molteplici dimensioni: scopo, ambito, architettura, sicurezza e contesto legale.
Lo scopo rappresenta la distinzione fondamentale. SIPREC è progettato per la registrazione delle chiamate — una funzione aziendale che risponde alle esigenze interne dell'organizzazione, quali il controllo qualità, la formazione e conformità normativa per settori specifici. ETSI LI è progettato per l’intercettazione legale, una funzione delle forze dell’ordine che consente alle agenzie governative di monitorare le comunicazioni di soggetti specifici in base a un’autorizzazione legale. I due sistemi si rivolgono a soggetti interessati completamente diversi, con esigenze del tutto diverse.
Scope is another significant difference. SIPREC is limited to SIP-established sessions (audio, video, DTMF and real-time text). It does not natively support the interception of non-SIP communications, the generation of structured metadata in ETSI IRI format, or the management of interception orders. ETSI LI, by contrast, covers the entire telecommunications stack — voice, data, SMS, VoLTE, IMS, and increasingly 5G services — and provides a comprehensive framework for managing the full interception lifecycle.
Architecture differs substantially. SIPREC uses a two-party model (SRC and SRS) with a relatively simple session duplication mechanism. ETSI LI uses a multi-component architecture: points of interception in the network, an administration function that provisions them over X1, a mediation and delivery function that receives X2/X3 and hands over to the LEMF on HI2/HI3, and HI1 for orders. The ETSI architecture is designed to support complex network environments, multiple concurrent intercepts, and the separation of administrative, metadata, and content delivery functions.
Security and confidentiality requirements are fundamentally different. SIPREC is designed so that participants can be told that they are being recorded (RFC 7866 recording indications), and its RFCs explicitly exclude lawful intercept. LI requires the opposite: no party to the call may be able to detect the interception (ETSI TS 101 331). In enterprise environments, recording is typically disclosed and may even require the consent of the parties. ETSI LI, on the other hand, includes strict requirements for the confidentiality of the interception — the target must not be aware that their communications are being intercepted. This requires careful design of the interception point, the delivery infrastructure, and the administrative processes.
Anche il contesto giuridico è diverso. Il SIPREC opera in un contesto commerciale e normativo in cui la registrazione può essere soggetta alle leggi sulla protezione dei dati, sull'occupazione e sulla tutela dei consumatori, ma non è un'attività di applicazione della legge. L'ETSI LI opera in un contesto di applicazione della legge in cui l'intercettazione è autorizzata da un tribunale o da un'altra autorità competente ed è soggetta a specifiche garanzie legali, meccanismi di supervisione e requisiti di riservatezza.
Dove il SIPREC può e non può essere utilizzato per il LI
Date le differenze tra SIPREC ed ETSI LI, è possibile utilizzare SIPREC come parte di un soluzione per l’intercettazione legale? The answer is nuanced. SIPREC can potentially be used as a media capture mechanism within the operator’s network — that is, as a non-standard point of interception that captures the target’s voice streams. However, SIPREC alone is not sufficient for lawful interception compliance. It must be supplemented with additional components that provide ETSI-compliant IRI generation, secure handover to the LEMF via HI2 and HI3, gestione dei mandati tramite HI1 e le misure di tutela della riservatezza previste dalla legge.
In practice, some operators use SIPREC as a media capture mechanism within their IP voice infrastructure, with a mediation function that receives the SIPREC recordings and transforms them into ETSI-compliant handover data. This approach can be effective, particularly in environments where SIPREC is already deployed for enterprise recording and the operator wants to leverage existing infrastructure. If SIPREC is used this way, the SRC must not send recording indications to the parties, the recording server must sit inside the LI-only security domain, and the standardised alternative (X2/X3 per ETSI TS 103 221-2 from the SBC or IMS element) should be preferred where the equipment supports it. However, the mediation function must handle the conversion of SIPREC metadata to ETSI IRI format, the addition of missing data elements, the secure delivery to the LEMF, and the management of timing and correlation.
Esistono anche scenari in cui SIPREC è insufficiente anche come meccanismo di cattura. Se le comunicazioni dell'obiettivo includono media, sessioni di dati o servizi non SIP che il SIPREC non può catturare, sarà necessario un meccanismo di intercettazione separato. Analogamente, se l'architettura di rete non supporta SIPREC nel punto di intercettazione appropriato, è necessario ricorrere a metodi di cattura alternativi.
Quando utilizzare ciascun approccio
La scelta tra SIPREC e ETSI LI dipende esclusivamente dal caso d'uso. Per la registrazione delle chiamate aziendali, l'assicurazione della qualità e la registrazione della conformità in settori quali i servizi finanziari, SIPREC è la soluzione più adatta. Fornisce un meccanismo standardizzato e interoperabile per l'acquisizione delle comunicazioni vocali che soddisfa le esigenze delle applicazioni di registrazione aziendale.
Per l'intercettazione lecita - la cattura e la consegna di comunicazioni alle forze dell'ordine in base a un'autorizzazione legale - il quadro di riferimento appropriato è l'ETSI LI. Gli operatori con obblighi di LI devono implementare sistemi conformi agli standard ETSI (o ai loro equivalenti nazionali) e il SIPREC da solo non può soddisfare questi requisiti.
Per gli operatori che necessitano di entrambe le funzionalità, le due possono coesistere all'interno della stessa infrastruttura di rete. Il SIPREC può svolgere funzioni di registrazione aziendale mentre il sistema ETSI LI gestisce l'intercettazione legale. In alcune architetture, i meccanismi di acquisizione comuni possono alimentare entrambi i sistemi, ma l'elaborazione, la consegna e la gestione del materiale acquisito devono seguire gli standard e le procedure appropriate per ciascun caso d'uso.
Conclusione
Il SIPREC e l'ETSI LI rispondono a requisiti fondamentalmente diversi, anche se entrambi prevedono l'acquisizione di comunicazioni. Il SIPREC è un protocollo di registrazione per applicazioni aziendali; l'ETSI LI è un quadro di intercettazione completo per le forze dell'ordine. Gli operatori devono comprendere le distinzioni tra i due e implementare la soluzione appropriata per ciascun caso d'uso. L'utilizzo di SIPREC come sostituto di un'implementazione completa di ETSI LI lascerà l'operatore non conforme ai suoi obblighi legali, mentre l'implementazione di ETSI LI per la registrazione commerciale di routine sarebbe inutilmente complessa e costosa. Una chiara comprensione dello scopo, delle capacità e dei limiti di ciascun framework è la base per prendere le giuste decisioni tecniche e architettoniche.
La scelta tra gli approcci SIPREC ed ETSI ha implicazioni architettoniche a lungo termine. Gli operatori dovrebbero valutare attentamente le opzioni SIPREC vs ETSI in base alla loro tabella di marcia per l'evoluzione della rete.
Articoli correlati
Per ulteriori letture su argomenti correlati, esplorate questi articoli:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- HI1 vs HI2 vs HI3: capire le tre interfacce di intercettazione legale
- Come funziona una funzione di mediazione: Il ponte tra la rete e le forze dell'ordine
Risorse esterne
Le seguenti risorse esterne forniscono ulteriore contesto e documentazione ufficiale:
