{"id":2138,"date":"2026-04-22T08:00:00","date_gmt":"2026-04-22T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2138"},"modified":"2026-03-19T16:59:27","modified_gmt":"2026-03-19T15:59:27","slug":"intercettazione-legale-spagna-lgtel","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/lawful-interception-spain-lgtel\/","title":{"rendered":"Requisiti per l'intercettazione legale in Spagna ai sensi della LGTEL"},"content":{"rendered":"

Gli obblighi di intercettazione legale in Spagna previsti dalla LGTEL creano requisiti specifici di conformit\u00e0 per gli operatori. Il settore delle telecomunicazioni in Spagna \u00e8 disciplinato da un quadro normativo che impone agli operatori obblighi chiari e applicabili a sostegno delle intercettazioni legali. Al centro di questo quadro c'\u00e8 la Ley General de Telecomunicaciones (LGTEL), recentemente aggiornata con la Ley 11\/2022, che recepisce il Codice europeo delle comunicazioni elettroniche nella legislazione spagnola. Per gli operatori che entrano o si espandono nel mercato spagnolo - compresi gli MVNO, i fornitori OTT e i vettori internazionali - la comprensione delle disposizioni della LGTEL e del pi\u00f9 ampio panorama istituzionale \u00e8 fondamentale per raggiungere la conformit\u00e0 ed evitare azioni di contrasto.<\/p>\n\n\n\n

L'approccio della Spagna alle intercettazioni legali \u00e8 plasmato dalla sua tradizione giuridica, dalla sua struttura istituzionale e dalle esigenze pratiche di un mercato che serve oltre 50 milioni di abbonati alla telefonia mobile. L'interazione tra la LGTEL, la Ley de Enjuiciamiento Criminal (LECrim) e i ruoli di supervisione della Comisi\u00f3n Nacional de los Mercados y la Competencia (CNMC) e del Centro Nacional de Inteligencia (CNI) crea un ambiente di conformit\u00e0 a pi\u00f9 livelli che gli operatori devono gestire con attenzione.<\/p>\n\n\n\n

Intercettazione legale in Spagna: Requisiti LGTEL<\/h2>\n\n\n\n

La LGTEL stabilisce il quadro generale per la regolamentazione delle telecomunicazioni in Spagna, compresi gli obblighi degli operatori in materia di sicurezza nazionale e di intercettazione legale. La legge prevede che tutti i fornitori di servizi di comunicazione elettronica mantengano la capacit\u00e0 tecnica di intercettare le comunicazioni in presenza di un ordine giudiziario valido. Questo obbligo si applica in generale a qualsiasi entit\u00e0 che fornisca servizi di comunicazione pubblici, compresi gli MVNO e, a seconda della natura dei loro servizi, alcuni fornitori OTT.<\/p>\n\n\n\n

La base procedurale per ordinare un'intercettazione si trova nella LECrim (Legge di procedura penale), che \u00e8 stata significativamente modificata nel 2015 con la Ley Org\u00e1nica 13\/2015. Le modifiche hanno modernizzato il quadro normativo spagnolo in materia di intercettazioni, introducendo disposizioni dettagliate per l'intercettazione delle comunicazioni digitali, l'uso di misure tecniche di sorveglianza e il trattamento dei metadati. Secondo la LECrim, le intercettazioni devono essere autorizzate da un giudice (juez de instrucci\u00f3n) su richiesta del pubblico ministero o della polizia e devono riguardare reati che comportano una pena detentiva di almeno tre anni.<\/p>\n\n\n\n

Le modifiche del 2015 hanno anche introdotto disposizioni specifiche per l'intercettazione di comunicazioni basate su IP, l'acquisizione di dati memorizzati su dispositivi (con un'autorizzazione giudiziaria appropriata) e l'uso di strumenti di sorveglianza a distanza in determinate circostanze. Queste disposizioni riflettono la natura in evoluzione della tecnologia delle comunicazioni e garantiscono che il quadro giuridico spagnolo tenga il passo con i cambiamenti nel modo di comunicare delle persone. Per gli operatori, ci\u00f2 significa che le capacit\u00e0 di LI devono estendersi oltre le tradizionali intercettazioni di voce e SMS, per comprendere VoLTE, sessioni di dati e servizi di messaggistica basati su IP.<\/p>\n\n\n\n

Il ruolo del CNMC<\/h2>\n\n\n\n

Il CNMC \u00e8 l'autorit\u00e0 nazionale spagnola di regolamentazione delle telecomunicazioni, responsabile della supervisione del mercato e della conformit\u00e0 alla LGTEL. Sebbene il CNMC si occupi principalmente di concorrenza, gestione dello spettro e protezione dei consumatori, svolge anche un ruolo di garanzia del rispetto degli obblighi di intercettazione legale da parte degli operatori. Gli operatori che desiderano fornire servizi di telecomunicazione in Spagna devono registrarsi presso il CNMC e tale registrazione comporta l'impegno implicito a rispettare tutti gli obblighi legali applicabili, compresa la LGTEL.<\/p>\n\n\n\n

Il CNMC non conduce in genere audit tecnici dei sistemi LI come fanno altri enti regolatori europei. Tuttavia, ha l'autorit\u00e0 di indagare sui reclami, rispondere alle segnalazioni delle forze dell'ordine sugli operatori non conformi e imporre sanzioni per il mancato rispetto degli obblighi di legge. Le potenziali conseguenze della non conformit\u00e0 includono multe, sospensione dei servizi e, in casi estremi, la revoca della registrazione dell'operatore. Per gli MVNO e gli operatori pi\u00f9 piccoli, il rischio di un'azione esecutiva \u00e8 un potente incentivo alla conformit\u00e0 proattiva.<\/p>\n\n\n\n

Il sistema SITEL e l'interfaccia con le forze dell'ordine<\/h2>\n\n\n\n

Una delle caratteristiche pi\u00f9 distintive del panorama LI spagnolo \u00e8 il Sistema Integrado de Interceptaci\u00f3n de Telecomunicaciones (SITEL), la piattaforma di intercettazione centralizzata gestita dalle forze di sicurezza spagnole. Il SITEL funge da interfaccia tecnica primaria tra gli operatori e le forze dell'ordine per l'esecuzione degli ordini di intercettazione. Gli operatori devono stabilire la connettivit\u00e0 con il SITEL e consegnare le comunicazioni intercettate attraverso questa piattaforma.<\/p>\n\n\n\n

Il SITEL \u00e8 stato sviluppato all'inizio degli anni 2000 ed \u00e8 stato sottoposto a numerosi aggiornamenti per supportare le moderne tecnologie di comunicazione. Il sistema gestisce il flusso di lavoro amministrativo per gli ordini di intercettazione - ricezione delle autorizzazioni giudiziarie, comunicazione delle istruzioni di attivazione agli operatori e raccolta dei dati intercettati - nonch\u00e9 la consegna tecnica dei contenuti e dei metadati intercettati. Gli operatori devono implementare le interfacce richieste al SITEL, che includono meccanismi per la ricezione e il riconoscimento degli ordini di intercettazione (analoghi a HI1), la consegna di informazioni relative all'intercettazione (analoghi a HI2) e la consegna del contenuto delle comunicazioni (analoghi a HI3).<\/p>\n\n\n\n

Le specifiche tecniche per la connettivit\u00e0 SITEL non sono documentate pubblicamente come gli standard ETSI. Gli operatori devono ottenere le specifiche pertinenti attraverso un impegno diretto con le forze dell'ordine o attraverso il Ministerio del Interior. Ci\u00f2 pu\u00f2 essere fonte di difficolt\u00e0 per gli operatori stranieri che non hanno familiarit\u00e0 con il panorama istituzionale spagnolo, in quanto le informazioni non sono sempre facilmente accessibili e il processo di onboarding pu\u00f2 richiedere la navigazione in procedure burocratiche meno trasparenti rispetto ad altri mercati europei.<\/p>\n\n\n\n

Vale la pena notare che il SITEL \u00e8 stato oggetto di un dibattito pubblico in Spagna, in particolare per quanto riguarda i suoi meccanismi di controllo e il potenziale di abuso. Il funzionamento del sistema \u00e8 soggetto a controllo giudiziario e le intercettazioni possono essere attivate solo sulla base di un ordine giudiziario valido. Tuttavia, gli operatori dovrebbero essere consapevoli della sensibilit\u00e0 politica e pubblica che circonda il SITEL e assicurarsi che i loro processi di conformit\u00e0 includano solide garanzie per la protezione dei dati intercettati.<\/p>\n\n\n\n

Obblighi di conservazione dei dati<\/h2>\n\n\n\n

Il regime spagnolo di conservazione dei dati si basa sulla Ley 25\/2007 (legge sulla conservazione dei dati), che impone agli operatori di conservare determinate categorie di dati sul traffico e sull'ubicazione per un periodo di dodici mesi. Questi dati devono essere disponibili per la divulgazione alle autorit\u00e0 competenti in risposta a un ordine giudiziario valido. Le categorie di dati conservati comprendono i numeri chiamanti e chiamati, la data, l'ora e la durata delle comunicazioni, il tipo di servizio utilizzato e i dati di localizzazione per le comunicazioni mobili.<\/p>\n\n\n\n

Mentre le sentenze della CGUE nelle cause Digital Rights Ireland e Tele2 Sverige hanno messo in discussione la compatibilit\u00e0 della conservazione generalizzata dei dati con i diritti fondamentali dell'UE, la Spagna ha mantenuto la propria legislazione in materia di conservazione dei dati e gli operatori sono tenuti a rispettarne le disposizioni, a meno che e finch\u00e9 la legge non venga modificata o annullata dai tribunali spagnoli. Gli operatori dovrebbero seguire da vicino gli sviluppi in questo settore, poich\u00e9 le modifiche al regime di conservazione dei dati potrebbero avere implicazioni significative per gli obblighi di conformit\u00e0 e l'infrastruttura tecnica.<\/p>\n\n\n\n

L'interazione tra conservazione dei dati e intercettazione in tempo reale \u00e8 importante. Mentre la conservazione dei dati comporta l'archiviazione e la successiva divulgazione di metadati storici, l'intercettazione legale comporta l'acquisizione e la consegna in tempo reale di metadati e contenuti. Gli operatori devono mantenere capacit\u00e0 tecniche separate ma potenzialmente sovrapposte per entrambe le funzioni e i loro sistemi devono essere in grado di gestire entrambi i tipi di richieste in modo efficiente e in conformit\u00e0 con i requisiti legali applicabili.<\/p>\n\n\n\n

Sfide specifiche per gli MVNO<\/h2>\n\n\n\n

Gli MVNO che operano in Spagna si trovano ad affrontare la nota sfida della responsabilit\u00e0 legale per l'intercettazione combinata con la dipendenza tecnica dall'MNO ospitante. La LGTEL non prevede un obbligo ridotto per gli operatori virtuali. Se siete registrati presso la CNMC come fornitori di servizi di comunicazione elettronica, dovete essere in grado di rispettare gli ordini di intercettazione legali. Ci\u00f2 significa che dovete installare una vostra infrastruttura LI o stabilire un accordo formale e tecnicamente convalidato con l'MNO ospitante.<\/p>\n\n\n\n

Sul mercato spagnolo sono attivi diversi MVNO, molti dei quali operano sulle reti dei principali MNO: Movistar (Telef\u00f3nica), Orange e Vodafone. Gli accordi di LI tra gli MVNO e gli MNO che li ospitano variano in modo significativo e gli operatori non devono dare per scontato che il loro partner MNO gestisca automaticamente tutti gli obblighi di intercettazione. Sono essenziali disposizioni contrattuali esplicite che coprano l'ambito dei servizi di intercettazione, i tempi di risposta, i formati di consegna dei dati e la ripartizione dei costi.<\/p>\n\n\n\n

Un'area di particolare complessit\u00e0 \u00e8 la connettivit\u00e0 dell'MVNO al SITEL. In alcuni casi, l'MNO ospitante pu\u00f2 fornire la connettivit\u00e0 SITEL come parte dell'accordo all'ingrosso. In altri casi, l'MVNO potrebbe dover stabilire una propria connessione. Il modello appropriato dipende dall'architettura dell'MVNO, dai termini dell'accordo di vendita all'ingrosso e dai requisiti delle autorit\u00e0 di polizia competenti. Gli operatori dovrebbero chiarire questo punto nelle prime fasi del processo di pianificazione per evitare ritardi nel raggiungimento della conformit\u00e0.<\/p>\n\n\n\n

L'intercettazione VoLTE \u00e8 un'altra area in cui gli MVNO in Spagna devono prestare molta attenzione. Poich\u00e9 gli operatori spagnoli hanno completato i processi di disattivazione del 3G e hanno migrato i servizi vocali al VoLTE, i requisiti tecnici per l'intercettazione vocale sono cambiati in modo significativo. Gli MVNO che si affidano all'MNO ospitante per i servizi VoLTE devono assicurarsi che l'intercettazione vocale sia inclusa nei loro accordi LI e che l'implementazione tecnica soddisfi i requisiti SITEL.<\/p>\n\n\n\n

Requisiti tecnici e allineamento ETSI<\/h2>\n\n\n\n

I requisiti tecnici della Spagna per l'intercettazione legale sono generalmente allineati agli standard ETSI, ma con adattamenti specifici del SITEL. Gli operatori devono supportare la fornitura di IRI e CC attraverso interfacce conformi alle specifiche SITEL. L'IRI deve includere metadati completi sulla comunicazione intercettata, compresi gli identificatori (MSISDN, IMSI, IMEI), i timestamp, le informazioni sulla cella e sulla posizione e i dati di indirizzamento IP, ove applicabile.<\/p>\n\n\n\n

Per le intercettazioni vocali, il contenuto deve essere fornito come flusso audio in tempo reale. Per le intercettazioni di dati, il contenuto consiste nei pacchetti IP associati alle sessioni dell'obiettivo. L'implementazione tecnica deve supportare pi\u00f9 intercettazioni simultanee e non deve introdurre un degrado percepibile al servizio dell'obiettivo o alla rete in generale. Gli operatori devono inoltre implementare meccanismi per la gestione sicura degli ordini di intercettazione, tra cui l'autenticazione, la crittografia e la registrazione delle verifiche.<\/p>\n\n\n\n

I test e la convalida della capacit\u00e0 di LI dell'operatore sono una parte importante del processo di conformit\u00e0. Anche se le procedure di test formali possono variare a seconda dell'agenzia di polizia e della specifica istanza SITEL coinvolta, gli operatori dovrebbero aspettarsi di dimostrare le capacit\u00e0 dei loro sistemi attraverso una serie di scenari di test che coprono l'intercettazione di voce, SMS e dati. Il completamento con successo di questi test \u00e8 un prerequisito per ricevere ordini di intercettazione dal vivo.<\/p>\n\n\n\n

Raccomandazioni pratiche per gli operatori<\/h2>\n\n\n\n

Per gli operatori che si apprestano a conformarsi ai requisiti di LI della Spagna, \u00e8 necessario dare priorit\u00e0 a diversi passi pratici. In primo luogo, \u00e8 necessario esaminare la LGTEL, la LECrim e la Ley 25\/2007 per comprendere l'intera portata dei vostri obblighi legali. Rivolgetevi a un consulente legale spagnolo esperto in telecomunicazioni, poich\u00e9 l'interazione tra i vari strumenti legali richiede conoscenze specialistiche.<\/p>\n\n\n\n

In secondo luogo, avviare i contatti con le autorit\u00e0 di polizia competenti per iniziare il processo di onboarding SITEL. Ottenere le specifiche tecniche attuali e iniziare a pianificare l'implementazione tecnica. Prevedete un tempo sufficiente per lo sviluppo, i test e la certificazione: una tempistica di sei-dodici mesi \u00e8 realistica per la maggior parte degli operatori.<\/p>\n\n\n\n

In terzo luogo, se siete un MVNO, rivedete il vostro accordo all'ingrosso con l'MNO ospitante e assicuratevi che gli obblighi di LI siano esplicitamente trattati. Chiarite il modello tecnico per l'intercettazione, le responsabilit\u00e0 di ciascuna parte e gli accordi per la connettivit\u00e0 SITEL. In quarto luogo, implementate solidi processi interni per la gestione degli ordini di intercettazione, compresi i controlli di accesso, le procedure di riservatezza e le tracce di audit. Infine, tenetevi informati sugli sviluppi normativi, in particolare per quanto riguarda la conservazione dei dati e qualsiasi modifica al sistema SITEL o ai suoi requisiti tecnici.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

Il quadro normativo spagnolo in materia di intercettazioni legali, ancorato alla LGTEL e reso operativo dal sistema SITEL, rappresenta una sfida di conformit\u00e0 completa per gli operatori. La combinazione di ampi obblighi di legge, infrastruttura tecnica centralizzata, requisiti di conservazione attiva dei dati e le complessit\u00e0 pratiche del modello MVNO richiedono un'attenta pianificazione e una costante attenzione. Gli operatori che investono nella comprensione del panorama normativo spagnolo e nella creazione di capacit\u00e0 di LI conformi fin dall'inizio saranno ben posizionati per operare con successo in uno dei mercati delle telecomunicazioni pi\u00f9 grandi e dinamici d'Europa.<\/p>\n\n\n\n

La conformit\u00e0 alla legge sulle intercettazioni in Spagna richiede un impegno costante con le autorit\u00e0 di regolamentazione. Gli operatori devono assicurarsi che le loro implementazioni di intercettazioni legali in Spagna soddisfino i requisiti tecnici e procedurali.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n