Comprendere le interfacce HI1, HI2 e HI3 è fondamentale per implementare correttamente l’intercettazione legale. Al centro di ogni sistema di intercettazione legale si trova una serie di interfacce standardizzate che regolano il modo in cui le comunicazioni intercettate vengono gestite, elaborate e trasmesse alle forze dell’ordine. Nel quadro ETSI — lo standard dominante per l’intercettazione legale in Europa e in gran parte del mondo — queste interfacce sono denominate HI1, HI2 e HI3. Insieme, formano l’architettura completa di trasferimento che collega la rete di un operatore alla struttura di monitoraggio delle forze dell'ordine (LEMF). Nonostante la loro fondamentale importanza, le differenze tra queste tre interfacce sono spesso fraintese, anche dai professionisti che operano nei settori delle telecomunicazioni e delle forze dell’ordine.
Questo articolo fornisce una spiegazione chiara e dettagliata di ciascuna interfaccia: cosa trasporta, come funziona e perché è importante. La comprensione delle interfacce HI1, HI2 e HI3 non è un mero esercizio accademico, ma è essenziale per chiunque sia coinvolto nella progettazione, nell'approvvigionamento, nella distribuzione o nella gestione di un sistema di intercettazione legale.
Informazioni sulle interfacce HI1 HI2 HI3
Before examining each interface individually, it is important to understand where they sit within the broader LI architecture. The ETSI model divides the interception process into several functional components. In the classic ETSI model (TS 101 671), the key components on the operator’s side are the internal interception function (IIF), which performs the actual interception within the network, and the funzione di mediazione (MF), which translates the intercepted data into the standardised formats required by the handover interfaces. Current ETSI and 3GPP architectures (TS 104 007, TS 103 221, 3GPP TS 33.127) call them the point of interception (POI) and the mediation and delivery function (MDF). On the law enforcement side, the LEMF receives the intercepted data and provides tools for analysis and investigation.
Le tre interfacce HI delimitano il confine tra il dominio dell'operatore e quello delle forze dell'ordine. HI1 gestisce lo scambio amministrativo, HI2 trasporta le informazioni relative all'intercettazione e HI3 trasporta il contenuto delle comunicazioni. Ogni interfaccia opera in modo indipendente, anche se tutte e tre devono lavorare insieme per supportare un'operazione di intercettazione completa. La separazione di queste funzioni in interfacce distinte garantisce che gli aspetti amministrativi, di metadati e di contenuto dell'intercettazione possano essere gestiti, protetti ed elaborati in base ai loro diversi requisiti.
HI1: L'interfaccia amministrativa
HI1 è l'interfaccia amministrativa tra le forze dell'ordine e l'operatore. Il suo scopo principale è quello di trasmettere l'ordine di intercettazione dall'autorità di contrasto all'operatore e di gestire il ciclo di vita dell'intercettazione, dall'attivazione alla modifica fino alla disattivazione. HI1 è il canale di comando e controllo del processo di intercettazione.
Attraverso l'HI1, l'autorità di polizia comunica i dettagli dell'ordine di intercettazione, tra cui l'identità del bersaglio (che può essere specificata da numero di telefono, IMSI, IMEI, indirizzo IP, indirizzo e-mail o altro identificatore), l'ambito dell'intercettazione (solo contenuto, solo metadati o entrambi), la durata autorizzata e qualsiasi parametro o restrizione specifici. L'operatore conferma la ricezione dell'ordine, conferma l'attivazione e comunica lo stato dell'intercettazione.
HI1 gestisce anche le modifiche a un'intercettazione esistente - ad esempio, l'estensione della durata, la modifica dell'identificatore del bersaglio o l'adeguamento dell'ambito - e la disattivazione dell'intercettazione quando l'autorizzazione scade o viene revocata. In alcune implementazioni, HI1 supporta anche lo scambio di metadati amministrativi come numeri di mandato, riferimenti al caso e codici di risposta dell'operatore.
The implementation of HI1 varies significantly between jurisdictions and operators. In some countries, HI1 is a fully automated, machine-to-machine interface using defined protocols and message formats. In others, it remains a largely manual process, with interception orders delivered by fax, secure email, or physical document and acknowledged through similar channels. ETSI TS 103 120 now defines a complete electronic HI1 protocol, and 3GPP requires 5G networks to support it, but national legal and institutional arrangements still vary widely.
La sicurezza è una preoccupazione cruciale per HI1, in quanto trasporta informazioni sensibili sulle operazioni di intercettazione attive. Un accesso non autorizzato all'HI1 potrebbe rivelare l'esistenza di un'intercettazione all'obiettivo o consentire l'attivazione di intercettazioni non autorizzate. Le implementazioni devono quindi prevedere un'autenticazione forte, la crittografia, il controllo degli accessi e la registrazione delle verifiche.
HI2: L'interfaccia delle informazioni relative all'intercettazione
HI2 è l'interfaccia per la trasmissione di informazioni relative alle intercettazioni (IRI) al LEMF. Le IRI sono i metadati associati alle comunicazioni intercettate - il chi, il quando, il dove e il come della comunicazione, senza il contenuto effettivo. HI2 viene spesso descritta come l'interfaccia dei metadati e le informazioni che trasporta sono fondamentali per le indagini delle forze dell'ordine, fornendo spesso un valore investigativo pari o superiore al contenuto stesso.
The IRI delivered over HI2 typically includes the identities of the communicating parties (calling and called numbers, IMSI, IMEI), the time and duration of the communication, the type of service (voice, SMS, data), the network elements involved, cell identifiers and location information, IP addresses and port numbers, and signalling information such as SIP headers or Diameter messages. The specific data elements included in the IRI vary depending on the type of communication and the network technology, and are defined in the applicable handover standard: ETSI TS 102 232-2 to -7 for IP-based services, ETSI TS 101 671 / 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 5G.
I dati HI2 sono codificati utilizzando ASN.1 (Abstract Syntax Notation One), che fornisce un formato formale e strutturato per rappresentare gli elementi di dati IRI. L'uso di ASN.1 garantisce che i dati possano essere codificati e decodificati in modo univoco in diverse implementazioni, favorendo l'interoperabilità tra operatori e forze dell'ordine. HI2 and HI3 are protected either by a private managed network, by a VPN (for example the IPsec crypto boxes mandated in Germany), or by TLS 1.2/1.3 with certificate-based mutual authentication, depending on the national framework; delivery uses TCP to ensure reliable, in-order delivery.
One of the complexities of HI2 is the need to generate IRI events in real time as the intercepted communication progresses. For a voice call, this means generating events for call setup, ringing, answer, call modification (such as hold or conference), and call release. For a data session, it means generating events for session establishment, address allocation, bearer activation, and session termination. The interception points in the network detect the call or session events, and the mediation function turns them into standard IRI records with accurate timestamps.
HI2 è particolarmente importante per le indagini che prevedono il tracciamento della posizione, l'analisi della rete e la valutazione dei modelli di vita. I metadati forniti tramite HI2 possono rivelare modelli di comunicazione, movimenti geografici e utilizzo della rete che sono fondamentali per molti tipi di indagini criminali. Per gli operatori, garantire la completezza e l'accuratezza dei dati HI2 è un parametro di qualità fondamentale per i loro sistemi LI.
HI3: Il contenuto dell'interfaccia di comunicazione
HI3 is the interface for delivering the content of communications (CC) to the LEMF. CC is the actual substance of the intercepted communication — the voice audio, the web pages viewed, the emails sent and received, the files transferred. (SMS is the classic exception: in 3GPP networks its text is delivered as IRI over HI2.) HI3 is the interface that carries the material that law enforcement needs to understand what the target is communicating, as opposed to the metadata about how and when the communication occurs.
Il formato e il volume dei dati CC variano enormemente a seconda del tipo di comunicazione intercettata. Per le chiamate vocali, il CC è un flusso audio in tempo reale, tipicamente codificato utilizzando codec standard come AMR (Adaptive Multi-Rate) o G.711. Per le sessioni di dati, il CC è costituito dai pacchetti IP scambiati dall'obiettivo, che possono includere traffico web, messaggi di posta elettronica, trasferimenti di file, streaming multimediale e qualsiasi altro tipo di comunicazione basata su IP. Il volume di dati generato da una singola intercettazione di dati può essere di ordini di grandezza superiore a quello generato da un'intercettazione vocale.
HI3 delivery must be real-time for voice and near-real-time for data. The intercepted content must be delivered to the LEMF with minimal latency to support time-critical investigations. For IP-based handover (ETSI TS 102 232), all content, including voice, is wrapped in PS-PDUs and sent over TCP (protected by a VPN or TLS). Captured RTP media becomes the payload of these PDUs rather than being sent as RTP. Legacy circuit-switched handover uses ISDN bearer channels instead.
The handling of encrypted content on HI3 is one of the most challenging aspects of modern LI. If the target’s communications are encrypted at the application layer (for example, using end-to-end encryption in a messaging application), the operator may only be able to deliver the encrypted content on HI3, which is of limited value to law enforcement. Operators must remove any encryption they apply or manage themselves, or supply the keys (3GPP TS 33.126). End-to-end encryption applied by an over-the-top application is outside the operator’s control, so the operator can only deliver that content as it sees it — and the growing prevalence of such encryption is creating a widening gap between what law enforcement expects and what operators can deliver.
Come funzionano insieme le tre interfacce
In una tipica operazione di intercettazione, le tre interfacce funzionano insieme come segue. Innanzitutto, l’autorità di polizia trasmette all’operatore un ordine di intercettazione tramite HI1, specificando l’oggetto dell’intercettazione, l’ambito e la durata. L’operatore Sistema di gestione LI processes the order, validates the warrant, and provisions the points of interception (POIs) and the mediation function over X1 to begin intercepting the target’s communications.
When the target initiates or receives a communication, the POIs capture the relevant signalling and content and pass them to the mediation function over X2 and X3. The mediation function processes this data, turning the detected events into IRI records encoded in ASN.1 format for delivery over HI2, and encapsulating the CC for delivery over HI3. Both streams are transmitted securely to the LEMF, where they are correlated and presented to investigators.
Per tutta la durata dell'intercettazione, HI1 rimane attivo per scopi amministrativi: l'autorità di contrasto può utilizzarlo per richiedere aggiornamenti sullo stato, modificare i parametri di intercettazione o emettere un ordine di disattivazione. Al termine dell'intercettazione, l'operatore conferma la disattivazione tramite HI1 e cessa l'invio di IRI e CC su HI2 e HI3.
Considerazioni pratiche per gli operatori
Gli operatori che implementano le tre interfacce HI devono affrontare diverse considerazioni pratiche. La prima è il dimensionamento del sistema. Le interfacce HI2 e HI3 devono essere dimensionate per gestire il volume previsto di intercettazioni contemporanee senza perdita di dati o latenza eccessiva. Per le intercettazioni ad alta intensità di dati, i requisiti di larghezza di banda per HI3 possono essere notevoli e gli operatori devono assicurarsi che la loro infrastruttura di consegna sia adeguatamente fornita.
The second consideration is security. All three interfaces carry sensitive information and must be protected against unauthorised access, eavesdropping, and tampering. This requires a protected delivery path (a private network, VPN or TLS with mutual authentication, as the national framework prescribes) and comprehensive audit logging. Security failures on any of the three interfaces can compromise the integrity of the interception process and potentially expose sensitive law enforcement operations.
La terza considerazione è l'interoperabilità. Gli operatori devono garantire che le loro implementazioni HI siano compatibili con i sistemi utilizzati dalle forze dell'ordine nella loro giurisdizione. Ciò richiede in genere test formali di interoperabilità, che possono richiedere molto tempo. Gli operatori dovrebbero impegnarsi con i loro referenti tecnici nazionali per le forze dell'ordine fin dalle prime fasi del processo di sviluppo per identificare e risolvere i problemi di compatibilità.
Conclusione
Le interfacce HI1, HI2 e HI3 costituiscono la spina dorsale dell'architettura di handover di intercettazione legale dell'ETSI. HI1 fornisce il canale di controllo amministrativo, HI2 fornisce i ricchi metadati essenziali per le indagini e HI3 trasporta il contenuto effettivo delle comunicazioni intercettate. Insieme, queste soluzioni consentono di ottenere una capacità di intercettazione completa e basata su standard, in grado di soddisfare le esigenze degli operatori e delle forze dell'ordine. La comprensione dei ruoli distinti, dei requisiti tecnici e delle sfide pratiche di ciascuna interfaccia è essenziale per chiunque sia coinvolto nella progettazione, nell'implementazione o nella gestione di sistemi di intercettazione legale nelle moderne reti di telecomunicazioni.
La corretta implementazione delle interfacce HI1, HI2 e HI3 è essenziale per conformità alle norme in materia di intercettazioni legittime. Gli operatori devono testare accuratamente le proprie implementazioni di HI1, HI2 e HI3 prima di metterle in produzione.
Articoli correlati
Per ulteriori letture su argomenti correlati, esplorate questi articoli:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- IRI vs CC: cosa significa in pratica l'informazione correlata alle intercettazioni
- Interfacce X1/X2/X3 nel 5G: l'architettura 3GPP LI spiegata
Risorse esterne
Le seguenti risorse esterne forniscono ulteriore contesto e documentazione ufficiale:
