Per valutare una piattaforma di mediazione LI è necessario porre le giuste domande tecniche e commerciali. La piattaforma di mediazione è il motore del vostro sistema di intercettazione legale. Essa traduce i dati di rete grezzi in formati di trasferimento standardizzati, gestisce la consegna del materiale intercettato alle forze dell’ordine e fornisce l’interfaccia operativa attraverso la quale il vostro team gestisce le intercettazioni attive. La scelta della piattaforma di mediazione adeguata rappresenta una delle decisioni di approvvigionamento più importanti nel settore dell’intercettazione legale (LI) e una scelta errata può comportare lacune di conformità, inefficienze operative e costose sostituzioni.
Tuttavia, valutare le piattaforme di mediazione non è semplice. Il mercato della LI è specializzato, le affermazioni dei fornitori possono essere difficili da verificare in modo indipendente e i requisiti tecnici sono complessi. Per aiutare gli operatori a orientarsi in questo processo, il presente articolo presenta sette domande fondamentali che dovrebbero costituire il fulcro di qualsiasi valutazione di una piattaforma di mediazione. Queste domande sono pensate per mettere in luce le reali capacità, i limiti e l’idoneità dell’offerta di un fornitore, nonché per aiutarvi a distinguere tra capacità effettive e semplici affermazioni di marketing.
Valutazione della piattaforma di mediazione LI
La conformità alle norme ETSI rappresenta il punto di partenza, ma non è sufficiente. Ogni paese europeo aggiunge requisiti specifici a livello nazionale alle norme ETSI. La Germania ha le specifiche TKÜV e TR TKÜV. I Paesi Bassi hanno i requisiti di interfaccia NBIP. La Francia ha le specifiche PNIJ. L’Austria prevede l’interfaccia BRZ. E così via per ogni mercato in cui si opera o si intende operare. Una piattaforma di mediazione che supporti l’handover generico ETSI ma non sia in grado di implementare l’interfaccia nazionale specifica fallirà nella pratica.
Quando si valuta un fornitore, chiedere specificatamente quali specifiche delle interfacce nazionali siano supportate e verificate tramite test condotti con l’autorità nazionale competente o il LEMF. Richiedere prove dei test di interoperabilità superati con successo — non solo dichiarazioni di conformità, ma risultati di test documentati o implementazioni di riferimento. Se operate in più mercati, valutate se la piattaforma è in grado di supportare contemporaneamente più interfacce nazionali, poiché si tratta di un requisito comune per gli operatori con una presenza paneuropea.
Questa domanda mette in luce anche l’impegno del fornitore a garantire una conformità costante. Le specifiche nazionali relative alle interfacce sono in continua evoluzione e il fornitore deve dimostrare di aver sempre aggiornato la propria piattaforma per stare al passo con i cambiamenti normativi. Chiedete informazioni sulla procedura adottata dal fornitore per monitorare e implementare gli aggiornamenti delle specifiche, nonché sui tempi medi che intercorrono tra la modifica delle specifiche e l’aggiornamento della piattaforma.
2. Quali tecnologie di rete e quali fornitori di apparecchiature sono supportati?
La piattaforma di mediazione deve interfacciarsi con la vostra infrastruttura di rete per ricevere i dati intercettati dalle funzioni di intercettazione interne implementate nei vostri elementi di rete. Ciò significa che la piattaforma deve supportare le tecnologie di rete specifiche presenti nella vostra infrastruttura — 2G, 3G, 4G, 5G, IMS, chiamate Wi-Fi e qualsiasi altra tecnologia di servizio — e deve essere in grado di interfacciarsi con i fornitori specifici delle apparecchiature i cui prodotti sono implementati nella vostra rete.
Il supporto multi-vendor è fondamentale. La maggior parte degli operatori utilizza apparecchiature di diversi fornitori e la piattaforma di mediazione deve gestire la varietà di interfacce proprietarie e formati di dati che ciò comporta. Richiedete al fornitore un elenco delle integrazioni validate con specifici fornitori di apparecchiature di rete e versioni dei prodotti. Prestate particolare attenzione al supporto del 5G, comprese le interfacce X1/X2/X3 definite nelle specifiche 3GPP TS 33.127 e TS 33.128, e verificate che il fornitore abbia testato tali integrazioni in ambienti di produzione o di pre-produzione.
Tenete conto anche della futura evoluzione della rete. Se avete in programma di implementare nuove tecnologie — come il 5G SA, il network slicing o l’edge computing — valutate se la piattaforma di mediazione dispone di una roadmap per il supporto di tali tecnologie e se il fornitore possiede le competenze ingegneristiche necessarie per attuarla.
3. In che modo la piattaforma gestisce gli intercetti simultanei su larga scala?
La scalabilità è un requisito fondamentale, ma è anche un ambito in cui le affermazioni dei fornitori possono risultare fuorvianti. Chiedete al fornitore di specificare il numero massimo di intercettazioni simultanee supportate dalla piattaforma, insieme alle condizioni alle quali tale numero è raggiungibile. La risposta dovrebbe includere dettagli sulla combinazione dei tipi di intercettazione (voce, dati, SMS), sul volume degli eventi IRI e dei dati CC generati, nonché sul numero di connessioni simultanee per la trasmissione LEMF.
Le prestazioni sotto carico sono importanti quanto la capacità massima. Chiedete come si comporta la piattaforma quando opera ai limiti della propria capacità o in prossimità di essi. Le prestazioni diminuiscono gradualmente o si verifica un’interruzione improvvisa? Quali meccanismi di monitoraggio e allerta sono in atto per avvisare gli operatori quando ci si avvicina ai limiti di capacità? È possibile aggiungere capacità aggiuntiva senza tempi di inattività o interruzioni delle intercettazioni in corso?
Richiedete i risultati dei test delle prestazioni o i dati di benchmark che dimostrino le affermazioni relative alla scalabilità della piattaforma. Se possibile, includete i test di scalabilità nel vostro processo di valutazione, utilizzando profili di traffico realistici e scenari di intercettazione che rispecchino il vostro ambiente operativo.
4. Quali certificazioni e funzionalità di sicurezza offre la piattaforma?
La piattaforma di mediazione gestisce alcuni dei dati più sensibili dell’intera infrastruttura. Le funzionalità di sicurezza della piattaforma sono quindi fondamentali per garantire la conformità normativa e la protezione dei dati intercettati. Chiedete al fornitore informazioni sull’architettura di sicurezza della piattaforma, tra cui la crittografia dei dati inattivi e in transito, i meccanismi di controllo degli accessi, le funzionalità di registrazione degli audit, la gestione dei certificati e l’archiviazione sicura delle chiavi.
Informatevi sulle certificazioni di sicurezza o sulle valutazioni indipendenti. La piattaforma è stata sottoposta a un audit di sicurezza da parte di un soggetto terzo indipendente? Il fornitore possiede certificazioni di sicurezza pertinenti, quali ISO 27001 o Common Criteria? Vengono effettuati regolarmente test di penetrazione e i risultati sono a disposizione dei clienti?
Il controllo degli accessi basato sui ruoli (RBAC) dovrebbe essere granulare e garantire la separazione delle funzioni tra la gestione delle autorizzazioni, le operazioni e le funzioni di audit. L'autenticazione a più fattori dovrebbe essere supportata per tutti gli accessi alla piattaforma. Il registro di audit dovrebbe essere a prova di manomissione e dovrebbe registrare tutte le azioni degli utenti, gli eventi di sistema e le modifiche alla configurazione con un livello di dettaglio sufficiente a supportare la revisione normativa.
5. Qual è il vostro modello di implementazione: on-premise, cloud o ibrido?
Il modello di implementazione della piattaforma di mediazione ha implicazioni significative in termini di sicurezza, prestazioni, gestione operativa e costi. Chiedete al fornitore quali opzioni di implementazione sono disponibili — appliance fisica in loco, implementazione virtualizzata sull’infrastruttura dell’operatore, cloud privato, cloud pubblico o modelli ibridi — e quali sono i compromessi tra ciascuna opzione.
Per molti operatori, l’implementazione in loco in un ambiente dedicato e fisicamente protetto rimane il modello preferito per la LI, data la sensibilità dei dati coinvolti. Tuttavia, le implementazioni virtualizzate e cloud-native offrono vantaggi in termini di scalabilità, resilienza ed efficienza operativa. Se il fornitore offre un’implementazione cloud o virtualizzata, informatevi sulle misure di sicurezza specifiche messe in atto per proteggere i dati intercettati in questi ambienti, tra cui l’isolamento dell’hypervisor, la sicurezza dei container, la segmentazione della rete e la conformità ai requisiti di sovranità dei dati pertinenti.
Le implementazioni containerizzate e native per Kubernetes stanno assumendo un’importanza sempre maggiore per gli operatori che gestiscono reti 5G cloud-native. Verificare se la piattaforma supporti questi modelli di implementazione e se il fornitore abbia testato la piattaforma in ambienti containerizzati con carichi di lavoro rappresentativi di quelli di produzione.
6. Quali sono i vostri impegni in materia di assistenza e manutenzione?
La piattaforma di mediazione è un sistema critico che richiede assistenza, manutenzione e aggiornamenti costanti. Chiedete al fornitore informazioni sul suo modello di assistenza, compresi i livelli di assistenza disponibili, i tempi di risposta per i diversi livelli di gravità, le procedure di escalation e la disponibilità di assistenza in loco, se necessaria. Il sistema LI funziona ininterrottamente e l’assistenza deve essere disponibile 24 ore su 24 per i problemi critici.
Le procedure di manutenzione e aggiornamento sono altrettanto importanti. Con quale frequenza vengono rilasciati gli aggiornamenti software? In che modo gli aggiornamenti vengono testati e convalidati prima della distribuzione? È possibile applicare gli aggiornamenti senza interrompere le intercettazioni in corso? Qual è la procedura adottata dal fornitore per la distribuzione delle patch di sicurezza urgenti?
Gli aggiornamenti degli standard rappresentano un requisito specifico di manutenzione. Man mano che le specifiche ETSI, 3GPP e nazionali si evolvono, la piattaforma deve essere aggiornata per rimanere conforme. Informatevi sui precedenti del fornitore in merito alla tempestività con cui fornisce gli aggiornamenti degli standard e sui tempi medi che intercorrono tra una modifica delle specifiche e il corrispondente aggiornamento della piattaforma.
7. Potete fornire esempi di implementazioni in ambienti simili?
Le implementazioni di riferimento rappresentano una delle fonti di informazione più preziose nella valutazione di una piattaforma di mediazione. Chiedete al fornitore di fornire referenze da parte di operatori con architetture di rete, basi di abbonati e contesti normativi comparabili. Idealmente, dovrebbero trattarsi di operatori dello stesso Paese o della stessa regione, che utilizzano tecnologie di rete simili e presentano volumi di intercettazione comparabili.
Quando parlate con i clienti di riferimento, chiedete loro informazioni sull’esperienza di implementazione, sulla qualità dell’assistenza fornita dal fornitore, sull’affidabilità della piattaforma in produzione, sull’accuratezza e la completezza dei dati intercettati e su eventuali difficoltà incontrate durante l’implementazione o il funzionamento. Le conversazioni con i clienti di riferimento possono far emergere problemi che non risultano evidenti dalla documentazione o dalle dimostrazioni del fornitore e offrono una prospettiva concreta sui punti di forza e di debolezza della piattaforma.
Se il fornitore non è in grado di fornire referenze relative ad ambienti comparabili, ciò costituisce un fattore di rischio significativo. Una piattaforma che non sia stata implementata e convalidata in un ambiente simile al vostro comporta un rischio di implementazione che deve essere valutato attentamente e mitigato.
Conclusione
La valutazione di una piattaforma di mediazione richiede di andare oltre i semplici confronti superficiali delle funzionalità e i materiali di marketing. Le sette domande illustrate in questo articolo — che riguardano il supporto alle interfacce nazionali, la compatibilità con le tecnologie di rete, la scalabilità, la sicurezza, il modello di implementazione, gli impegni di assistenza e le implementazioni di riferimento — forniscono un quadro di riferimento per una valutazione approfondita e sostanziale. Ponendo queste domande e richiedendo risposte dettagliate e verificabili, gli operatori possono prendere decisioni di acquisto informate che consentano di ottenere una piattaforma di mediazione in grado di soddisfare le loro esigenze di conformità, supportare i loro requisiti operativi e adattarsi alle mutevoli esigenze del panorama dell’intercettazione legale.
Strutturazione del processo di valutazione
Oltre a porre le domande giuste, gli operatori dovrebbero strutturare il proprio processo di valutazione in modo da consentire un confronto equo e significativo tra le piattaforme concorrenti. Ciò significa definire criteri di valutazione e ponderazioni chiari prima di interagire con i fornitori, condurre dimostrazioni pratiche o implementazioni di proof-of-concept, ove possibile, e coinvolgere tutte le parti interessate — tra cui le operazioni LI, l’ingegneria di rete, la sicurezza e l’ufficio legale — nel processo di valutazione. Una valutazione strutturata riduce il rischio di parzialità e garantisce che la piattaforma selezionata soddisfi realmente le esigenze dell’operatore sotto tutti i punti di vista.
La scelta della piattaforma di mediazione LI influirà sulle vostre capacità operative per gli anni a venire. Assicuratevi che la valutazione della piattaforma di mediazione LI comprenda test approfonditi con scenari di traffico realistici.
Articoli correlati
Per ulteriori letture su argomenti correlati, esplorate questi articoli:
- Cosa cercare in un sistema di gestione delle intercettazioni legali (LIMS)
- Come funziona una funzione di mediazione: Il ponte tra la rete e le forze dell'ordine
- LI Box temporaneo o infrastruttura permanente: quando è opportuno ricorrere all’uno o all’altro?
Risorse esterne
Le seguenti risorse esterne forniscono ulteriore contesto e documentazione ufficiale:
