{"id":2148,"date":"2026-05-27T08:00:00","date_gmt":"2026-05-27T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2148"},"modified":"2026-10-21T14:13:46","modified_gmt":"2026-10-21T13:13:46","slug":"confronto-siprec-vs-etsi-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/siprec-vs-etsi-li-comparison\/","title":{"rendered":"SIPREC vs ETSI LI: qual \u00e8 la differenza e quando si applica?"},"content":{"rendered":"

La scelta tra gli standard SIPREC ed ETSI \u00e8 una decisione architettonica critica per gli operatori. Nel mondo delle intercettazioni legali, due quadri tecnici compaiono spesso nelle discussioni sulle modalit\u00e0 di acquisizione e consegna delle comunicazioni vocali: SIPREC e ETSI LI. Sebbene entrambi riguardino la registrazione e l'intercettazione delle comunicazioni, hanno scopi fondamentalmente diversi, provengono da enti normativi diversi e si applicano in contesti diversi. La confusione tra i due \u00e8 comune, in particolare tra gli operatori che sono alle prime armi con la LI o che stanno passando da soluzioni di registrazione tradizionali a moderne piattaforme di intercettazione.<\/p>\n\n\n\n

Questo articolo fornisce un confronto dettagliato tra il SIPREC e l'ETSI LI, spiegando cosa fa ciascun framework, da dove proviene, come funziona tecnicamente e quando \u00e8 la soluzione pi\u00f9 appropriata. Alla fine, il lettore dovrebbe avere una chiara comprensione di come questi due approcci si relazionano l'uno con l'altro e di come prendere decisioni informate sul loro utilizzo in un ambiente di telecomunicazioni.<\/p>\n\n\n\n

SIPREC vs ETSI: differenze fondamentali<\/h2>\n\n\n\n

SIPREC (SIP-based Media Recording) is a protocol framework defined by the Internet Engineering Task Force (IETF) in RFC 7866 (Session Recording Protocol) and RFC 7865 (recording metadata), with requirements in RFC 6341 and the architecture in RFC 7245. It was designed to enable the recording of SIP-based communications sessions \u2014 primarily VoIP calls \u2014 in a standardised, interoperable manner. SIPREC defines how a Session Recording Client (SRC) within the network duplicates media streams and sends them to a Session Recording Server (SRS) for storage and processing.<\/p>\n\n\n\n

I casi d'uso principali di SIPREC sono la registrazione delle chiamate aziendali, l'assicurazione della qualit\u00e0, la registrazione della conformit\u00e0 per i servizi finanziari e applicazioni simili in cui un'organizzazione ha bisogno di catturare e conservare le registrazioni delle comunicazioni vocali. Il SIPREC \u00e8 ampiamente implementato nelle piattaforme di telefonia aziendale, nelle soluzioni di contact center e nei sistemi di comunicazione unificata. I principali fornitori di apparecchiature supportano il SIPREC come meccanismo standard per l'acquisizione del traffico vocale.<\/p>\n\n\n\n

SIPREC works by establishing a parallel SIP session from the SRC to the SRS. When a communication session is identified for recording, the SRC duplicates the media streams (typically RTP audio) and establishes a new SIP session with the SRS to deliver the recorded media. The SIPREC recording metadata (RFC 7865) describes the recorded communication session: its participants, media streams and their association.<\/p>\n\n\n\n

\u00c8 importante notare che il SIPREC non \u00e8 stato progettato per le intercettazioni legali. Non include disposizioni per la riservatezza della registrazione da parte dell'obiettivo, la consegna sicura del materiale intercettato alle forze dell'ordine, la generazione di informazioni relative all'intercettazione in formato ETSI o la gestione degli ordini di intercettazione. Il SIPREC \u00e8 un meccanismo di registrazione, non di intercettazione, e questa distinzione ha importanti conseguenze tecniche e legali.<\/p>\n\n\n\n

Che cos'\u00e8 l'ETSI LI?<\/h2>\n\n\n\n

ETSI LI refers to the suite of lawful interception standards developed by the European Telecommunications Standards Institute, primarily within the Technical Committee on Lawful Interception (TC LI). The core standards include ETSI TS 101 331 (LEA requirements), the ETSI TS 102 232 series (IP handover of IRI and content, with TS 102 232-5 for VoIP\/IMS), ETSI TS 101 671 (legacy handover), ETSI TS 103 120 (electronic warrant interface, HI1) and ETSI TS 103 221-1\/-2 (internal X1\/X2\/X3 interfaces); 3GPP TS 33.127\/33.128 cover mobile networks. Together, these standards define the complete architecture for lawful interception in telecommunications networks, from the points of interception within the operator’s network to the handover of intercepted material to law enforcement.<\/p>\n\n\n\n

L'ETSI LI \u00e8 specificamente progettato per consentire la sorveglianza lecita da parte di agenzie governative autorizzate. Si occupa dell'intero ciclo di vita dell'intercettazione, compresa la ricezione e l'elaborazione degli ordini di intercettazione (HI1), la consegna delle informazioni relative all'intercettazione (HI2) e la consegna del contenuto delle comunicazioni (HI3). Gli standard includono disposizioni dettagliate per la sicurezza, la riservatezza, l'integrit\u00e0 dei dati e la prevenzione del rilevamento da parte dell'obiettivo dell'intercettazione.<\/p>\n\n\n\n

In most European countries the national LI rules are based on ETSI standards, often with a national profile, and variants of them are used in many other jurisdictions worldwide. For 5G, 3GPP TS 33.127\/33.128 define LI using ETSI protocols. Operators that provide public telecommunications services in Europe are generally required to implement LI capabilities that conform to ETSI standards, and compliance is typically verified through testing with the relevant national authority or law enforcement technical platform.<\/p>\n\n\n\n

Differenze chiave<\/h2>\n\n\n\n

Le differenze tra il SIPREC e l'ETSI LI sono fondamentali e riguardano molteplici dimensioni: scopo, ambito, architettura, sicurezza e contesto legale.<\/p>\n\n\n\n

Lo scopo rappresenta la distinzione fondamentale. SIPREC \u00e8 progettato per la registrazione delle chiamate \u2014 una funzione aziendale che risponde alle esigenze interne dell'organizzazione, quali il controllo qualit\u00e0, la formazione e conformit\u00e0 normativa<\/a> per settori specifici. ETSI LI \u00e8 progettato per l\u2019intercettazione legale, una funzione delle forze dell\u2019ordine che consente alle agenzie governative di monitorare le comunicazioni di soggetti specifici in base a un\u2019autorizzazione legale. I due sistemi si rivolgono a soggetti interessati completamente diversi, con esigenze del tutto diverse.<\/p>\n\n\n\n

Scope is another significant difference. SIPREC is limited to SIP-established sessions (audio, video, DTMF and real-time text). It does not natively support the interception of non-SIP communications, the generation of structured metadata in ETSI IRI format, or the management of interception orders. ETSI LI, by contrast, covers the entire telecommunications stack \u2014 voice, data, SMS, VoLTE, IMS, and increasingly 5G services \u2014 and provides a comprehensive framework for managing the full interception lifecycle.<\/p>\n\n\n\n

Architecture differs substantially. SIPREC uses a two-party model (SRC and SRS) with a relatively simple session duplication mechanism. ETSI LI uses a multi-component architecture: points of interception in the network, an administration function that provisions them over X1, a mediation and delivery function<\/a> that receives X2\/X3 and hands over to the LEMF on HI2\/HI3, and HI1 for orders. The ETSI architecture is designed to support complex network environments, multiple concurrent intercepts, and the separation of administrative, metadata, and content delivery functions.<\/p>\n\n\n\n

Security and confidentiality requirements are fundamentally different. SIPREC is designed so that participants can be told that they are being recorded (RFC 7866 recording indications), and its RFCs explicitly exclude lawful intercept. LI requires the opposite: no party to the call may be able to detect the interception (ETSI TS 101 331). In enterprise environments, recording is typically disclosed and may even require the consent of the parties. ETSI LI, on the other hand, includes strict requirements for the confidentiality of the interception \u2014 the target must not be aware that their communications are being intercepted. This requires careful design of the interception point, the delivery infrastructure, and the administrative processes.<\/p>\n\n\n\n

Anche il contesto giuridico \u00e8 diverso. Il SIPREC opera in un contesto commerciale e normativo in cui la registrazione pu\u00f2 essere soggetta alle leggi sulla protezione dei dati, sull'occupazione e sulla tutela dei consumatori, ma non \u00e8 un'attivit\u00e0 di applicazione della legge. L'ETSI LI opera in un contesto di applicazione della legge in cui l'intercettazione \u00e8 autorizzata da un tribunale o da un'altra autorit\u00e0 competente ed \u00e8 soggetta a specifiche garanzie legali, meccanismi di supervisione e requisiti di riservatezza.<\/p>\n\n\n\n

Dove il SIPREC pu\u00f2 e non pu\u00f2 essere utilizzato per il LI<\/h2>\n\n\n\n

Date le differenze tra SIPREC ed ETSI LI, \u00e8 possibile utilizzare SIPREC come parte di un soluzione per l\u2019intercettazione legale<\/a>? The answer is nuanced. SIPREC can potentially be used as a media capture mechanism within the operator’s network \u2014 that is, as a non-standard point of interception that captures the target’s voice streams. However, SIPREC alone is not sufficient for lawful interception compliance. It must be supplemented with additional components that provide ETSI-compliant IRI generation, secure handover to the LEMF via HI2 and HI3, gestione dei mandati<\/a> tramite HI1 e le misure di tutela della riservatezza previste dalla legge.<\/p>\n\n\n\n

In practice, some operators use SIPREC as a media capture mechanism within their IP voice infrastructure, with a mediation function that receives the SIPREC recordings and transforms them into ETSI-compliant handover data. This approach can be effective, particularly in environments where SIPREC is already deployed for enterprise recording and the operator wants to leverage existing infrastructure. If SIPREC is used this way, the SRC must not send recording indications to the parties, the recording server must sit inside the LI-only security domain, and the standardised alternative (X2\/X3 per ETSI TS 103 221-2 from the SBC or IMS element) should be preferred where the equipment supports it. However, the mediation function must handle the conversion of SIPREC metadata to ETSI IRI format, the addition of missing data elements, the secure delivery to the LEMF, and the management of timing and correlation.<\/p>\n\n\n\n

Esistono anche scenari in cui SIPREC \u00e8 insufficiente anche come meccanismo di cattura. Se le comunicazioni dell'obiettivo includono media, sessioni di dati o servizi non SIP che il SIPREC non pu\u00f2 catturare, sar\u00e0 necessario un meccanismo di intercettazione separato. Analogamente, se l'architettura di rete non supporta SIPREC nel punto di intercettazione appropriato, \u00e8 necessario ricorrere a metodi di cattura alternativi.<\/p>\n\n\n\n

Quando utilizzare ciascun approccio<\/h2>\n\n\n\n

La scelta tra SIPREC e ETSI LI dipende esclusivamente dal caso d'uso. Per la registrazione delle chiamate aziendali, l'assicurazione della qualit\u00e0 e la registrazione della conformit\u00e0 in settori quali i servizi finanziari, SIPREC \u00e8 la soluzione pi\u00f9 adatta. Fornisce un meccanismo standardizzato e interoperabile per l'acquisizione delle comunicazioni vocali che soddisfa le esigenze delle applicazioni di registrazione aziendale.<\/p>\n\n\n\n

Per l'intercettazione lecita - la cattura e la consegna di comunicazioni alle forze dell'ordine in base a un'autorizzazione legale - il quadro di riferimento appropriato \u00e8 l'ETSI LI. Gli operatori con obblighi di LI devono implementare sistemi conformi agli standard ETSI (o ai loro equivalenti nazionali) e il SIPREC da solo non pu\u00f2 soddisfare questi requisiti.<\/p>\n\n\n\n

Per gli operatori che necessitano di entrambe le funzionalit\u00e0, le due possono coesistere all'interno della stessa infrastruttura di rete. Il SIPREC pu\u00f2 svolgere funzioni di registrazione aziendale mentre il sistema ETSI LI gestisce l'intercettazione legale. In alcune architetture, i meccanismi di acquisizione comuni possono alimentare entrambi i sistemi, ma l'elaborazione, la consegna e la gestione del materiale acquisito devono seguire gli standard e le procedure appropriate per ciascun caso d'uso.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

Il SIPREC e l'ETSI LI rispondono a requisiti fondamentalmente diversi, anche se entrambi prevedono l'acquisizione di comunicazioni. Il SIPREC \u00e8 un protocollo di registrazione per applicazioni aziendali; l'ETSI LI \u00e8 un quadro di intercettazione completo per le forze dell'ordine. Gli operatori devono comprendere le distinzioni tra i due e implementare la soluzione appropriata per ciascun caso d'uso. L'utilizzo di SIPREC come sostituto di un'implementazione completa di ETSI LI lascer\u00e0 l'operatore non conforme ai suoi obblighi legali, mentre l'implementazione di ETSI LI per la registrazione commerciale di routine sarebbe inutilmente complessa e costosa. Una chiara comprensione dello scopo, delle capacit\u00e0 e dei limiti di ciascun framework \u00e8 la base per prendere le giuste decisioni tecniche e architettoniche.<\/p>\n\n\n\n

La scelta tra gli approcci SIPREC ed ETSI ha implicazioni architettoniche a lungo termine. Gli operatori dovrebbero valutare attentamente le opzioni SIPREC vs ETSI in base alla loro tabella di marcia per l'evoluzione della rete.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n