{"id":2160,"date":"2026-07-08T08:00:00","date_gmt":"2026-07-08T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2160"},"modified":"2026-10-21T14:11:26","modified_gmt":"2026-10-21T13:11:26","slug":"valutazione-della-piattaforma-di-mediazione-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/li-mediation-platform-evaluation\/","title":{"rendered":"Come valutare una piattaforma di mediazione LI: 7 domande da porre a un fornitore"},"content":{"rendered":"

Valutazione di un Piattaforma di mediazione LI<\/a> richiede di porre le giuste domande tecniche e commerciali. La piattaforma di mediazione \u00e8 il motore del tuo intercettazione lecita<\/a> system. It turns the X2\/X3 records from the points of interception into the national HI2\/HI3 handover formats and manages delivery of intercepted material to law enforcement, under the control of the administration function (LIMS\/ADMF) through which your team manages active interceptions. Choosing the right mediation platform is one of the most important procurement decisions in the LI domain, and making the wrong choice can result in compliance gaps, operational inefficiencies, and costly replacements.<\/p>\n\n\n\n

Tuttavia, valutare le piattaforme di mediazione non \u00e8 semplice. Il mercato della LI \u00e8 specializzato, le affermazioni dei fornitori possono essere difficili da verificare in modo indipendente e i requisiti tecnici sono complessi. Per aiutare gli operatori a orientarsi in questo processo, il presente articolo presenta sette domande fondamentali che dovrebbero costituire il fulcro di qualsiasi valutazione di una piattaforma di mediazione. Queste domande sono pensate per mettere in luce le reali capacit\u00e0, i limiti e l\u2019idoneit\u00e0 dell\u2019offerta di un fornitore, nonch\u00e9 per aiutarvi a distinguere tra capacit\u00e0 effettive e semplici affermazioni di marketing.<\/p>\n\n\n\n

1. Which National Interface Specifications Do You Support?<\/h2>\n\n\n\n

La conformit\u00e0 alle norme ETSI costituisce il requisito minimo, ma non \u00e8 sufficiente. Ogni paese europeo aggiunge alle norme ETSI dei requisiti specifici a livello nazionale. La Germania ha il TK\u00dcV e TR TK\u00dcV<\/a> specifications. The Netherlands has the ETSI-IP.nl profile. France has the requirements for delivery to the judicial platform (PNIJ) and to the GIC. Austria has national profiles of the ETSI handover (AK-TK EP 023), plus the BRZ-run Durchlaufstelle for data disclosure requests. And so on for every market where you operate or plan to operate. A mediation platform that supports generic ETSI handover but cannot implement the specific national interface will fail in practice.<\/p>\n\n\n\n

Quando si valuta un fornitore, chiedere specificatamente quali specifiche delle interfacce nazionali siano supportate e verificate tramite test condotti con l\u2019autorit\u00e0 nazionale competente o il LEMF. Richiedere prove dei test di interoperabilit\u00e0 superati con successo \u2014 non solo dichiarazioni di conformit\u00e0, ma risultati di test documentati o implementazioni di riferimento. Se operate in pi\u00f9 mercati, valutate se la piattaforma \u00e8 in grado di supportare contemporaneamente pi\u00f9 interfacce nazionali, poich\u00e9 si tratta di un requisito comune per gli operatori con una presenza paneuropea.<\/p>\n\n\n\n

Questa domanda mette in luce anche l\u2019impegno del fornitore a garantire una conformit\u00e0 costante. Le specifiche nazionali relative alle interfacce sono in continua evoluzione e il fornitore deve dimostrare di aver sempre aggiornato la propria piattaforma per stare al passo con i cambiamenti normativi. Chiedete informazioni sulla procedura adottata dal fornitore per monitorare e implementare gli aggiornamenti delle specifiche, nonch\u00e9 sui tempi medi che intercorrono tra la modifica delle specifiche e l\u2019aggiornamento della piattaforma.<\/p>\n\n\n\n

2. Quali tecnologie di rete e quali fornitori di apparecchiature sono supportati?<\/h2>\n\n\n\n

The mediation platform must interface with your network infrastructure to receive intercepted data from the points of interception in your network, over the standard X2\/X3 interfaces (ETSI TS 103 221-2) where the equipment supports them and over vendor-specific formats where it does not. This means that the platform must support the X2\/X3 records and the national handover formats for every service in your network (2G, 3G, 4G, 5G, IMS, Wi-Fi calling and any others), and must interoperate with the X2\/X3 implementations of your equipment vendors.<\/p>\n\n\n\n

Multi-vendor support still matters, but for mediation it is a question of standards conformance, not per-vendor adaptors: network functions from different vendors deliver over the same X2\/X3 protocol. Ask which legacy proprietary interfaces, if any, the platform still supports. Ask the vendor for a list of validated integrations with specific network equipment vendors and product versions. Pay particular attention to 5G support, including the X1\/X2\/X3 interfaces (ETSI TS 103 221-1\/-2, as profiled in 3GPP TS 33.128), and verify that the vendor has tested these integrations in production or pre-production environments.<\/p>\n\n\n\n

Tenete conto anche della futura evoluzione della rete. Se avete in programma di implementare nuove tecnologie \u2014 come il 5G SA, il network slicing o l\u2019edge computing \u2014 valutate se la piattaforma di mediazione dispone di una roadmap per il supporto di tali tecnologie e se il fornitore possiede le competenze ingegneristiche necessarie per attuarla.<\/p>\n\n\n\n

3. In che modo la piattaforma gestisce gli intercetti simultanei su larga scala?<\/h2>\n\n\n\n

La scalabilit\u00e0 \u00e8 un requisito fondamentale, ma \u00e8 anche un ambito in cui le affermazioni dei fornitori possono risultare fuorvianti. Chiedete al fornitore di specificare il numero massimo di intercettazioni simultanee supportate dalla piattaforma, insieme alle condizioni alle quali tale numero \u00e8 raggiungibile. La risposta dovrebbe includere dettagli sulla combinazione dei tipi di intercettazione (voce, dati, SMS), sul volume degli eventi IRI e dei dati CC generati, nonch\u00e9 sul numero di connessioni simultanee per la trasmissione LEMF.<\/p>\n\n\n\n

Le prestazioni sotto carico sono importanti quanto la capacit\u00e0 massima. Chiedete come si comporta la piattaforma quando opera ai limiti della propria capacit\u00e0 o in prossimit\u00e0 di essi. Le prestazioni diminuiscono gradualmente o si verifica un\u2019interruzione improvvisa? Quali meccanismi di monitoraggio e allerta sono in atto per avvisare gli operatori quando ci si avvicina ai limiti di capacit\u00e0? \u00c8 possibile aggiungere capacit\u00e0 aggiuntiva senza tempi di inattivit\u00e0 o interruzioni delle intercettazioni in corso?<\/p>\n\n\n\n

Richiedete i risultati dei test delle prestazioni o i dati di benchmark che dimostrino le affermazioni relative alla scalabilit\u00e0 della piattaforma. Se possibile, includete i test di scalabilit\u00e0 nel vostro processo di valutazione, utilizzando profili di traffico realistici e scenari di intercettazione che rispecchino il vostro ambiente operativo.<\/p>\n\n\n\n

4. Quali certificazioni e funzionalit\u00e0 di sicurezza offre la piattaforma?<\/h2>\n\n\n\n

La piattaforma di mediazione gestisce alcuni dei dati pi\u00f9 sensibili dell\u2019intera infrastruttura. Le funzionalit\u00e0 di sicurezza della piattaforma sono quindi fondamentali per garantire la conformit\u00e0 normativa e la protezione dei dati intercettati. Chiedete al fornitore informazioni sull\u2019architettura di sicurezza della piattaforma, tra cui la crittografia dei dati inattivi e in transito, i meccanismi di controllo degli accessi, le funzionalit\u00e0 di registrazione degli audit, la gestione dei certificati e l\u2019archiviazione sicura delle chiavi.<\/p>\n\n\n\n

Informatevi sulle certificazioni di sicurezza o sulle valutazioni indipendenti. La piattaforma \u00e8 stata sottoposta a un audit di sicurezza da parte di un soggetto terzo indipendente? Il fornitore possiede certificazioni di sicurezza pertinenti, quali ISO 27001 o Common Criteria? Vengono effettuati regolarmente test di penetrazione e i risultati sono a disposizione dei clienti?<\/p>\n\n\n\n

Il controllo degli accessi basato sui ruoli (RBAC) dovrebbe essere granulare e garantire la separazione delle funzioni tra gestione dei mandati<\/a>, le operazioni e le funzioni di audit. L'autenticazione a pi\u00f9 fattori dovrebbe essere supportata per tutti gli accessi alla piattaforma. Il registro di audit dovrebbe essere a prova di manomissione e dovrebbe registrare tutte le azioni degli utenti, gli eventi di sistema e le modifiche alla configurazione con un livello di dettaglio sufficiente a supportare le verifiche normative.<\/p>\n\n\n\n

5. Qual \u00e8 il vostro modello di implementazione: on-premise, cloud o ibrido?<\/h2>\n\n\n\n

Il modello di implementazione della piattaforma di mediazione ha implicazioni significative in termini di sicurezza, prestazioni, gestione operativa e costi. Chiedete al fornitore quali opzioni di implementazione sono disponibili \u2014 appliance fisica in loco, implementazione virtualizzata sull\u2019infrastruttura dell\u2019operatore, cloud privato, cloud pubblico o modelli ibridi \u2014 e quali sono i compromessi tra ciascuna opzione.<\/p>\n\n\n\n

For many operators, on-premises deployment in a dedicated, physically secured environment remains the preferred model for LI, given the sensitivity of the data involved. However, virtualised and cloud-native deployments offer advantages in terms of scalability, resilience, and operational efficiency. If the vendor offers cloud or virtualised deployment, ask about the specific security measures in place to protect intercepted data in these environments, including hypervisor isolation, container security, network segmentation, and compliance with relevant data sovereignty requirements. Check national location rules (Germany, for example, requires the systems that control the interception functions and the handover point to be operated in Germany (\u00a7 14(1) TK\u00dcV)) and ask whether the virtualised deployment meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires.<\/p>\n\n\n\n

Le implementazioni containerizzate e native per Kubernetes stanno assumendo un\u2019importanza sempre maggiore per gli operatori che gestiscono reti 5G cloud-native. Verificare se la piattaforma supporti questi modelli di implementazione e se il fornitore abbia testato la piattaforma in ambienti containerizzati con carichi di lavoro rappresentativi di quelli di produzione.<\/p>\n\n\n\n

6. Quali sono i vostri impegni in materia di assistenza e manutenzione?<\/h2>\n\n\n\n

La piattaforma di mediazione \u00e8 un sistema critico che richiede assistenza, manutenzione e aggiornamenti costanti. Chiedete al fornitore informazioni sul suo modello di assistenza, compresi i livelli di assistenza disponibili, i tempi di risposta per i diversi livelli di gravit\u00e0, le procedure di escalation e la disponibilit\u00e0 di assistenza in loco, se necessaria. Il sistema LI funziona ininterrottamente e l\u2019assistenza deve essere disponibile 24 ore su 24 per i problemi critici.<\/p>\n\n\n\n

Le procedure di manutenzione e aggiornamento sono altrettanto importanti. Con quale frequenza vengono rilasciati gli aggiornamenti software? In che modo gli aggiornamenti vengono testati e convalidati prima della distribuzione? \u00c8 possibile applicare gli aggiornamenti senza interrompere le intercettazioni in corso? Qual \u00e8 la procedura adottata dal fornitore per la distribuzione delle patch di sicurezza urgenti?<\/p>\n\n\n\n

Gli aggiornamenti degli standard rappresentano un requisito specifico di manutenzione. Man mano che le specifiche ETSI, 3GPP e nazionali si evolvono, la piattaforma deve essere aggiornata per rimanere conforme. Informatevi sui precedenti del fornitore in merito alla tempestivit\u00e0 con cui fornisce gli aggiornamenti degli standard e sui tempi medi che intercorrono tra una modifica delle specifiche e il corrispondente aggiornamento della piattaforma.<\/p>\n\n\n\n

7. Potete fornire esempi di implementazioni in ambienti simili?<\/h2>\n\n\n\n

Le implementazioni di riferimento rappresentano una delle fonti di informazione pi\u00f9 preziose nella valutazione di una piattaforma di mediazione. Chiedete al fornitore di fornire referenze da parte di operatori con architetture di rete, basi di abbonati e contesti normativi comparabili. Idealmente, dovrebbero trattarsi di operatori dello stesso Paese o della stessa regione, che utilizzano tecnologie di rete simili e presentano volumi di intercettazione comparabili.<\/p>\n\n\n\n

Quando parlate con i clienti di riferimento, chiedete loro informazioni sull\u2019esperienza di implementazione, sulla qualit\u00e0 dell\u2019assistenza fornita dal fornitore, sull\u2019affidabilit\u00e0 della piattaforma in produzione, sull\u2019accuratezza e la completezza dei dati intercettati e su eventuali difficolt\u00e0 incontrate durante l\u2019implementazione o il funzionamento. Le conversazioni con i clienti di riferimento possono far emergere problemi che non risultano evidenti dalla documentazione o dalle dimostrazioni del fornitore e offrono una prospettiva concreta sui punti di forza e di debolezza della piattaforma.<\/p>\n\n\n\n

Se il fornitore non \u00e8 in grado di fornire referenze relative ad ambienti comparabili, ci\u00f2 costituisce un fattore di rischio significativo. Una piattaforma che non sia stata implementata e convalidata in un ambiente simile al vostro comporta un rischio di implementazione che deve essere valutato attentamente e mitigato.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

La valutazione di una piattaforma di mediazione richiede di andare oltre i semplici confronti superficiali delle funzionalit\u00e0 e i materiali di marketing. Le sette domande illustrate in questo articolo \u2014 che riguardano il supporto alle interfacce nazionali, la compatibilit\u00e0 con le tecnologie di rete, la scalabilit\u00e0, la sicurezza, il modello di implementazione, gli impegni di assistenza e le implementazioni di riferimento \u2014 forniscono un quadro di riferimento per una valutazione approfondita e sostanziale. Ponendo queste domande e richiedendo risposte dettagliate e verificabili, gli operatori possono prendere decisioni di acquisto informate che consentano di ottenere una piattaforma di mediazione in grado di soddisfare le loro esigenze di conformit\u00e0, supportare i loro requisiti operativi e adattarsi alle mutevoli esigenze del panorama dell\u2019intercettazione legale.<\/p>\n\n\n

Strutturazione del processo di valutazione<\/h2>\n\n\n\n

Oltre a porre le domande giuste, gli operatori dovrebbero strutturare il proprio processo di valutazione in modo da consentire un confronto equo e significativo tra le piattaforme concorrenti. Ci\u00f2 significa definire criteri di valutazione e ponderazioni chiari prima di entrare in contatto con i fornitori, effettuare dimostrazioni pratiche o implementazioni di prova, ove possibile, e coinvolgere tutte le parti interessate, tra cui Operazioni LI<\/a>, ingegneria di rete, sicurezza e aspetti legali \u2014 nel processo di valutazione. Una valutazione strutturata riduce il rischio di parzialit\u00e0 e garantisce che la piattaforma selezionata soddisfi effettivamente le esigenze dell\u2019operatore sotto tutti i punti di vista.<\/p>\n\n\n\n

La scelta della piattaforma di mediazione LI influir\u00e0 sulle vostre capacit\u00e0 operative per gli anni a venire. Assicuratevi che la valutazione della piattaforma di mediazione LI comprenda test approfonditi con scenari di traffico realistici.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n