When an operator first confronts the requirement to build a lawful interception capability, one of the earliest and most consequential decisions is whether to deploy a temporary, self-contained interception solution — often referred to as an LI box — or to invest in permanent, integrated infrastructure. Each approach has distinct advantages, limitations, and cost profiles, and the right choice depends on the operator’s size, growth trajectory, regulatory environment, and technical architecture. Making the wrong decision can result in either overspending on infrastructure that is underutilised, or relying on a temporary solution that cannot keep pace with growing obligations.
Questo articolo offre un confronto dettagliato tra le soluzioni temporanee Soluzioni LI e delle infrastrutture permanenti, analizzando le caratteristiche tecniche, le implicazioni operative e le considerazioni commerciali che dovrebbero guidare la decisione. Che siate un MVNO che si affaccia su un nuovo mercato, un operatore regionale che sta espandendo la propria rete o un operatore affermato che intende modernizzare la propria capacità LI, questo quadro di riferimento vi aiuterà a compiere una scelta consapevole.
Che cos’è una casella LI temporanea?
A casella LI temporanea is a self-contained interception solution that can be deployed quickly to provide a lawful interception capability. These solutions are typically packaged as a pre-integrated appliance that combines capture, mediation and ETSI handover (ETSI TS 102 232); targets and routing for each order are set up in the box’s own configuration. They are designed to be deployed with minimal integration effort and to be operational much faster than a permanent build, once the secure connection to the agencies is in place.
Temporary LI boxes are often used in scenarios where speed of deployment is the primary concern. An MVNO preparing for a regulatory audit, an operator launching services in a new market under time pressure, or a provider that has received a compliance notice and needs to demonstrate interception capability quickly may all turn to a temporary solution as the fastest path to compliance. If your network carries the full obligation, whichever option you choose must pass the regulator’s acceptance. In Germany that is the BNetzA proof under § 19 TKÜV, which must be started within a month of launch (§ 170(1) no. 4 TKG) and repeated when the LI system is changed (§ 20 TKÜV). Small installations exempt under § 3(2) TKÜV (see below) need no standing proof, but must still implement every order.
Il tipico box LI temporaneo fornisce le funzioni fondamentali di intercettazione — provisioning dei target, generazione di IRI, acquisizione CC e handover conforme alle specifiche ETSI — in un pacchetto preconfigurato che può essere collegato alla rete dell’operatore con una personalizzazione limitata. Alcune soluzioni supportano la gestione remota e possono essere gestite dal fornitore o da un provider di servizi gestiti per conto dell’operatore, riducendo ulteriormente i tempi di implementazione e l’onere operativo a carico del personale dell’operatore.
Che cos’è l’infrastruttura LI permanente?
Per infrastruttura LI permanente si intende una capacità di intercettazione completamente integrata e appositamente progettata, concepita come componente a lungo termine dell’architettura di rete dell’operatore. Le soluzioni permanenti vengono in genere implementate come piattaforme software distribuite sui server dell’operatore stesso o su un’infrastruttura virtualizzata, con una profonda integrazione negli elementi di rete dell’operatore, nei sistemi di gestione degli abbonati e nei sistemi di supporto operativo.
L'infrastruttura permanente è progettata per crescere di pari passo con la rete dell'operatore e la sua base di abbonati, per supportare elevati volumi di intercettazioni simultanee e per adattarsi nel tempo alle nuove tecnologie di rete e ai requisiti normativi. In genere comprende flussi di lavoro completi per la gestione dei mandati, funzionalità di provisioning automatizzato, meccanismi di ridondanza e failover, nonché funzioni dettagliate di audit e reportistica.
L'implementazione di un'infrastruttura LI permanente richiede una pianificazione, uno sforzo di integrazione e una fase di collaudo notevolmente maggiori rispetto a una soluzione temporanea. Il tempo necessario, in genere, dall'approvvigionamento al raggiungimento della piena operatività si misura in mesi, e il progetto richiede il coordinamento tra il fornitore della soluzione LI, i fornitori delle apparecchiature di rete, i team tecnici e operativi dell'operatore e i referenti tecnici delle forze dell'ordine competenti.
Confronto tra i due approcci
Il confronto tra soluzioni LI temporanee e permanenti si articola su diversi aspetti: velocità di implementazione, costi, scalabilità, livello di integrazione, complessità operativa e idoneità a lungo termine.
Deployment speed is the most obvious advantage of the temporary approach. A temporary LI box can be operational much sooner than permanent infrastructure, which typically requires several months, provided the secure connection to the agencies is in place. For operators facing imminent regulatory deadlines or compliance audits, the temporary solution may be the only viable option within the available timeframe.
I profili di costo differiscono in modo significativo tra i due approcci. La spesa iniziale in conto capitale per un’unità LI temporanea è in genere inferiore rispetto a quella per un’infrastruttura permanente, rendendola interessante per gli operatori con budget limitati o per quelli che nutrono incertezze riguardo alle proprie esigenze di intercettazione a lungo termine. Tuttavia, il costo totale di proprietà su un arco pluriennale potrebbe favorire l’infrastruttura permanente, in particolare per gli operatori con una base di abbonati in crescita e volumi di intercettazione in aumento. Le soluzioni temporanee possono inoltre comportare costi ricorrenti di noleggio o abbonamento che si accumulano nel tempo.
La scalabilità è un fattore di differenziazione fondamentale. I sistemi LI temporanei sono in genere progettati per un numero limitato di intercettazioni simultanee e per una gamma ristretta di tecnologie di rete. Man mano che la rete dell’operatore cresce e le esigenze di intercettazione aumentano, una soluzione temporanea potrebbe raggiungere i propri limiti di capacità. L’infrastruttura permanente, al contrario, è progettata per essere scalabile: è possibile aggiungere capacità tramite licenze software, risorse di elaborazione aggiuntive o espansione dello spazio di archiviazione, senza dover sostituire l’intero sistema.
Integration depth affects the quality and completeness of the interception capability. Temporary solutions typically integrate at a shallower level, often with protocol probes that can be deployed without modifying the network elements, so check carefully that they still capture every service in scope with complete IRI. Legal completeness requirements are the same for a temporary box as for a permanent system. Permanent infrastructure integrates more deeply with the network (interfacing directly with session border controllers, IMS core elements, subscriber databases and 5G network functions), which makes complete interception easier to maintain as the network and its services grow.
La complessità operativa è generalmente inferiore nel caso delle soluzioni temporanee, progettate per essere semplici da implementare e gestire. Le infrastrutture permanenti richiedono procedure operative più sofisticate, personale qualificato e una manutenzione continua. Tuttavia, le soluzioni permanenti offrono in genere anche funzionalità più complete di gestione, monitoraggio e reportistica, che consentono di garantire un funzionamento efficiente su larga scala.
In some countries the law itself sets the threshold. In Germany, telecommunications installations with no more than 10,000 connected users are exempt from permanent interception facilities (§ 3(2) TKÜV; international voice gateways excepted), but each order received must still be implemented. A temporary box deployed per order is the natural fit there.
Quadro decisionale
La scelta tra un'infrastruttura LI temporanea e una permanente dovrebbe essere guidata da diversi fattori chiave. Il primo è la tempistica normativa prevista per l'operatore. Se la conformità deve essere raggiunta entro poche settimane, una soluzione temporanea è probabilmente l'unica opzione possibile. Se invece la tempistica consente diversi mesi per la pianificazione e l'implementazione, un'infrastruttura permanente potrebbe essere fattibile e preferibile.
Il secondo fattore è il percorso di crescita dell’operatore. Un MVNO con una base di abbonati ridotta e prospettive di crescita incerte potrebbe ritenere sufficiente una soluzione temporanea per il prossimo futuro. Un operatore con una base di abbonati ampia o in rapida crescita, oppure che si sta espandendo in nuovi mercati o sta lanciando nuovi servizi, dovrebbe investire in un’infrastruttura permanente in grado di adattarsi all’evoluzione dell’attività.
Il terzo fattore è la complessità della rete dell’operatore. Le architetture di rete semplici, con un numero limitato di elementi di rete e una sola generazione tecnologica, possono essere gestite efficacemente con una soluzione temporanea. Le reti complesse, con più fornitori e più tecnologie, richiedono invece l’integrazione più profonda garantita da un’infrastruttura permanente.
Il quarto fattore è la strategia di conformità a lungo termine dell’operatore. Se l’intercettazione legale viene considerata un progetto una tantum — una casella da spuntare — una soluzione temporanea potrebbe risultare allettante. Se invece l’intercettazione legale viene intesa come un obbligo di conformità continuo, destinato a evolversi di pari passo con il contesto normativo e la rete, un’infrastruttura permanente rappresenta la scelta più sostenibile.
L'approccio ibrido
In pratica, molti operatori adottano un approccio ibrido. Installano un dispositivo LI temporaneo per garantire rapidamente la conformità iniziale, pianificando e realizzando al contempo l’infrastruttura permanente. La soluzione temporanea funge da ponte, fornendo la capacità di intercettazione necessaria durante il periodo di implementazione del sistema permanente. Una volta che l’infrastruttura permanente è operativa, la soluzione temporanea viene dismessa o riutilizzata per altri scopi.
The hybrid approach offers the best of both worlds — immediate compliance and long-term capability — but requires careful planning to ensure a smooth transition. The two systems must be managed in parallel during the overlap period, and the migration of active intercepts from the temporary to the permanent system must be handled without disruption. Operators considering this approach should plan the transition as part of the initial deployment and should select a temporary solution that can coexist with the permanent infrastructure during the migration period. Plan the cut-over per measure, so that no target is ever delivered by both systems at once. Some national rules (e.g. Germany, TR TKÜV 8.4 Part A, clause 3.1.2) forbid delivering the same content twice. Agree the switch-over with the regulator and the agencies in advance.
Conclusione
La scelta tra una soluzione temporanea di tipo LI box e un’infrastruttura permanente è una decisione strategica che dipende dalle circostanze specifiche dell’operatore: tempistiche normative, traiettoria di crescita, complessità della rete e strategia di conformità a lungo termine. Le soluzioni temporanee offrono rapidità e semplicità, mentre l’infrastruttura permanente garantisce scalabilità, profondità di integrazione e sostenibilità a lungo termine. Per molti operatori, un approccio ibrido che combini l’immediatezza di una soluzione temporanea con le capacità a lungo termine di un’infrastruttura permanente rappresenta il percorso più pragmatico verso una conformità duratura. Comprendendo i compromessi tra questi approcci e allineando la decisione ai propri obiettivi strategici, gli operatori possono sviluppare una capacità LI che soddisfi le loro esigenze odierne e si adatti alle richieste future.
Aspetti da considerare nei servizi gestiti
Una terza opzione che gli operatori dovrebbero prendere in considerazione, oltre alle soluzioni temporanee e permanenti, è quella di LI gestito modello di servizio. In base a questo approccio, la capacità di intercettazione legale dell’operatore viene fornita e gestita da un fornitore terzo specializzato. Il fornitore di servizi gestiti implementa e gestisce l’infrastruttura di intercettazione legale — che può essere temporanea, permanente o una combinazione delle due — e si occupa degli aspetti operativi dell’intercettazione per conto dell’operatore. Questo modello può risultare particolarmente interessante per gli MVNO e gli operatori di minori dimensioni che non dispongono delle competenze e delle risorse interne necessarie per gestire un sistema complesso di intercettazione legale.
The managed service model shifts much of the technical and operational burden to the service provider, allowing the operator to focus on its core business. However, the legal responsibility for lawful interception remains with the operator, and the operator must ensure that the managed service arrangement meets all regulatory requirements, including confidentiality, data protection, and audit trail obligations, and the contractor must meet the same location and confidentiality rules as the operator (in Germany, § 14 TKÜV). The contractual relationship between the operator and the managed service provider must clearly define responsibilities, service levels, and escalation procedures to ensure that interception orders are handled correctly and within the required timescales.
Articoli correlati
Per ulteriori letture su argomenti correlati, esplorate questi articoli:
- Cosa cercare in un sistema di gestione delle intercettazioni legali (LIMS)
- Conformità LI come servizio: Quali SLA richiedere?
- Operazioni di LI in-house vs operazioni di LI gestite: Un quadro decisionale per gli MVNO
Risorse esterne
Le seguenti risorse esterne forniscono ulteriore contesto e documentazione ufficiale:
