{"id":2164,"date":"2026-07-22T08:00:00","date_gmt":"2026-07-22T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2164"},"modified":"2026-03-19T17:00:29","modified_gmt":"2026-03-19T16:00:29","slug":"ad-esempio-intercettazione-legale-rsp","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/esim-lawful-interception-rsp\/","title":{"rendered":"eSIM e intercettazione legale: Cosa significa l'architettura RSP per la conformit\u00e0"},"content":{"rendered":"

L\u2019intercettazione legale delle eSIM presenta sfide tecniche uniche rispetto all\u2019intercettazione tradizionale basata su SIM. Il passaggio dalle schede SIM fisiche alla tecnologia SIM integrata (eSIM) sta ridefinendo il panorama delle telecomunicazioni mobili. Grazie all\u2019architettura Remote SIM Provisioning (RSP) della GSMA, l\u2019eSIM consente agli abbonati di cambiare operatore, attivare profili e gestire pi\u00f9 abbonamenti senza dover sostituire fisicamente una scheda SIM. Per i consumatori, ci\u00f2 si traduce in maggiore flessibilit\u00e0 e praticit\u00e0. Per gli operatori \u2014 e in particolare per i responsabili della conformit\u00e0 alle norme sull\u2019intercettazione legale \u2014 l\u2019eSIM introduce nuove complessit\u00e0 che devono essere comprese e affrontate.<\/p>\n\n\n\n

Il presente articolo analizza in che modo l'architettura RSP influisca sulle intercettazioni legali, individua le sfide specifiche che l'eSIM pone in termini di identificazione degli obiettivi e gestione delle intercettazioni e fornisce indicazioni pratiche agli operatori che intendono garantire la conformit\u00e0 normativa in un ambiente che supporta l'eSIM.<\/p>\n\n\n\n

Come funziona l'intercettazione legale tramite eSIM<\/h2>\n\n\n\n

L\u2019architettura RSP della GSMA definisce l\u2019ecosistema per la gestione dei profili eSIM. I componenti chiave includono il Subscription Manager \u2014 Data Preparation (SM-DP+), che prepara e distribuisce in modo sicuro i profili degli operatori ai dispositivi eSIM; il Subscription Manager \u2014 Discovery Server (SM-DS), che facilita l\u2019individuazione dei profili disponibili; l\u2019eUICC (embedded Universal Integrated Circuit Card), ovvero l\u2019elemento di sicurezza all\u2019interno del dispositivo che ospita uno o pi\u00f9 profili degli operatori; e il Local Profile Assistant (LPA), ovvero il software presente sul dispositivo che gestisce il download, l\u2019installazione e il passaggio da un profilo all\u2019altro.<\/p>\n\n\n\n

Nel modello RSP, il profilo di un operatore \u2014 contenente l\u2019IMSI, le credenziali di autenticazione, la configurazione di accesso alla rete e altri parametri \u2014 viene scaricato e installato in remoto sull\u2019eUICC. Su una singola eUICC possono coesistere pi\u00f9 profili, anche se in genere ne \u00e8 attivo solo uno alla volta. Gli abbonati possono passare da un profilo all\u2019altro \u2014 e di fatto da un operatore all\u2019altro \u2014 tramite un\u2019operazione software sul dispositivo, senza alcun intervento fisico.<\/p>\n\n\n\n

Questo modello di provisioning dinamico e basato su software \u00e8 sostanzialmente diverso dal tradizionale modello fisico basato sulla SIM, in cui l\u2019IMSI e l\u2019associazione all\u2019operatore sono fissati al momento della produzione e della distribuzione della SIM. Le implicazioni per l\u2019intercettazione legale sono significative.<\/p>\n\n\n\n

Sfide nell\u2019identificazione dei bersagli<\/h2>\n\n\n\n

I provvedimenti di intercettazione legale identificano solitamente l'oggetto dell'intercettazione tramite uno o pi\u00f9 identificatori: MSISDN (numero di telefono), IMSI (identit\u00e0 dell'abbonato), IMEI (identit\u00e0 del dispositivo) o indirizzo IP. Il modello eSIM complica ciascuno di questi metodi di identificazione in modi diversi.<\/p>\n\n\n\n

Il targeting basato sull\u2019MSISDN risente della facilit\u00e0 con cui gli abbonati possono cambiare operatore \u2014 e, di conseguenza, modificare il proprio MSISDN \u2014 semplicemente cambiando profilo. Un soggetto sorvegliato che sospetti di essere sotto sorveglianza pu\u00f2 passare a un profilo e a un MSISDN diversi senza lasciare alcuna traccia fisica. L\u2019operatore che stava effettuando l\u2019intercettazione potrebbe perdere completamente la visibilit\u00e0 sul soggetto se quest\u2019ultimo attiva un profilo di un operatore diverso.<\/p>\n\n\n\n

Anche il tracciamento basato sull'IMSI presenta sfide simili. Ogni profilo operatore presente sull'eUICC ha un proprio IMSI. Quando l'utente bersaglio cambia profilo, entra in attivit\u00e0 un IMSI diverso e quello originale non \u00e8 pi\u00f9 visibile sulla rete. L'operatore che effettua l'intercettazione basandosi sull'IMSI originale vedr\u00e0 l'utente bersaglio apparentemente scomparire dalla rete.<\/p>\n\n\n\n

Il targeting basato sull'IMEI \u00e8 pi\u00f9 stabile nel contesto delle eSIM, poich\u00e9 l'IMEI \u00e8 associato al dispositivo piuttosto che al profilo SIM. Tuttavia, l'intercettazione basata sull'IMEI presenta alcuni limiti: potrebbe catturare le comunicazioni di altri utenti che condividono il dispositivo e non \u00e8 efficace se il soggetto target utilizza pi\u00f9 dispositivi.<\/p>\n\n\n\n

Il targeting basato sull'indirizzo IP \u00e8 intrinsecamente dinamico e non \u00e8 specificamente influenzato dall'eSIM, ma la complessit\u00e0 complessiva del targeting in un ambiente eSIM potrebbe indurre le forze dell'ordine a fare maggiore affidamento sull'identificazione basata sull'IP, con le relative difficolt\u00e0 legate all'assegnazione dinamica e alla traduzione degli indirizzi di rete.<\/p>\n\n\n\n

Cambio di profilo e continuit\u00e0 dell'intercettazione<\/h2>\n\n\n\n

Una delle sfide pi\u00f9 significative che l\u2019eSIM pone per l\u2019intercettazione legale \u00e8 la possibilit\u00e0 di discontinuit\u00e0 nell\u2019intercettazione durante i cambi di profilo. Quando un soggetto intercettato passa da un profilo operatore a un altro sullo stesso dispositivo, l\u2019intercettazione che era attiva sulla rete del primo operatore deve essere coordinata con una nuova intercettazione sulla rete del secondo operatore. In pratica, tale coordinamento richiede una comunicazione tra le forze dell\u2019ordine, l\u2019autorit\u00e0 emittente ed entrambi gli operatori \u2014 un processo che pu\u00f2 richiedere ore o giorni, durante i quali le comunicazioni del soggetto monitorato rimangono senza sorveglianza.<\/p>\n\n\n\n

La rapidit\u00e0 e la facilit\u00e0 con cui \u00e8 possibile cambiare profilo nel modello eSIM \u2014 operazione che su molti dispositivi richiede solo pochi secondi \u2014 contrasta nettamente con il tempo necessario per avviare una nuova intercettazione sulla rete di un altro operatore. Questo divario temporale rappresenta una sfida operativa significativa per le forze dell\u2019ordine e un rischio di non conformit\u00e0 per gli operatori che non sono in grado di garantire un\u2019intercettazione tempestiva degli abbonati che cambiano profilo.<\/p>\n\n\n\n

Per affrontare questa sfida sono necessari meccanismi di coordinamento pi\u00f9 efficaci tra gli operatori e le forze dell\u2019ordine, che potrebbero includere notifiche automatiche in caso di disattivazione del profilo di un soggetto interessato e procedure standardizzate per attivare rapidamente le intercettazioni presso il nuovo operatore di tale soggetto. Alcune autorit\u00e0 di regolamentazione hanno iniziato a valutare tali meccanismi, ma le soluzioni standardizzate non sono ancora ampiamente disponibili.<\/p>\n\n\n\n

Scenari multiprofilo e multidispositivo<\/h2>\n\n\n\n

La tecnologia eSIM rende possibili scenari difficili da gestire con i tradizionali metodi di intercettazione. Un singolo dispositivo pu\u00f2 ospitare pi\u00f9 profili di operatori, potenzialmente provenienti da paesi diversi. Un singolo abbonato pu\u00f2 disporre di profili eSIM su pi\u00f9 dispositivi: uno smartphone, un tablet, uno smartwatch e un laptop. Ogni combinazione di profilo e dispositivo crea un potenziale canale di comunicazione che potrebbe dover essere intercettato.<\/p>\n\n\n\n

Per gli operatori, ci\u00f2 significa che l\u2019ambito di un\u2019intercettazione pu\u00f2 estendersi oltre il tradizionale modello basato su un singolo abbonato e un singolo dispositivo. L\u2019operatore deve essere in grado di identificare tutti i profili e i dispositivi associati a un bersaglio \u2014 o almeno quelli attivi sulla propria rete \u2014 e di applicare l\u2019intercettazione su tutti essi. Ci\u00f2 richiede l\u2019integrazione tra il sistema LI e la piattaforma di gestione eSIM dell\u2019operatore per monitorare in tempo reale le attivazioni, le disattivazioni e i cambi di profilo.<\/p>\n\n\n\n

Per le forze dell\u2019ordine, il modello multiprofilato implica che un unico mandato di intercettazione potrebbe non essere sufficiente. Se l\u2019individuo oggetto dell\u2019indagine dispone di profili sulle reti di pi\u00f9 operatori, potrebbe essere necessario emettere mandati distinti per ciascun operatore. Il coordinamento di questi mandati multipli \u2014 volto a garantire una copertura completa e senza lacune \u2014 aggiunge complessit\u00e0 al processo investigativo.<\/p>\n\n\n\n

Implicazioni per il sistema LI<\/h2>\n\n\n\n

Per garantire un\u2019intercettazione legale efficace in un ambiente eSIM, gli operatori devono assicurarsi che i propri sistemi di LI soddisfino diversi requisiti specifici. Innanzitutto, il sistema LI deve integrarsi con la piattaforma di gestione eSIM (in particolare con l\u2019SM-DP+ e i sistemi di provisioning dell\u2019operatore) per ricevere notifiche in tempo reale relative alle attivazioni, alle disattivazioni e ai cambi di profilo. Tale integrazione consente al sistema di intercettazione legale di rilevare quando un soggetto target attiva o disattiva un profilo e di adeguare l\u2019intercettazione di conseguenza.<\/p>\n\n\n\n

In secondo luogo, il sistema LI deve supportare la correlazione di pi\u00f9 identificatori associati allo stesso abbonato. Un bersaglio pu\u00f2 essere identificato da diversi MSISDN, IMSI e indirizzi IP a seconda del profilo attivo. Il sistema LI deve mantenere una corrispondenza tra questi identificatori e l\u2019ordine di intercettazione del soggetto, garantendo che le comunicazioni vengano intercettate indipendentemente dal profilo o dall\u2019identificatore in uso.<\/p>\n\n\n\n

In terzo luogo, il sistema LI dovrebbe generare eventi IRI che registrino le attivit\u00e0 di gestione dei profili \u2014 quali l\u2019attivazione e la disattivazione dei profili \u2014 come informazioni relative alle intercettazioni. Tali informazioni possono rivelarsi preziose per le forze dell\u2019ordine al fine di comprendere il comportamento del soggetto monitorato e di coordinare le intercettazioni tra pi\u00f9 operatori.<\/p>\n\n\n\n

In quarto luogo, il sistema di gestione dei mandati dell\u2019operatore deve essere in grado di gestire la maggiore complessit\u00e0 introdotta dall\u2019eSIM. Ci\u00f2 include la capacit\u00e0 di modificare i parametri di intercettazione quando il profilo di un soggetto interessato cambia, di coordinarsi con le forze dell\u2019ordine quando un soggetto passa a un altro operatore e di conservare registri di audit completi di tutti gli eventi relativi al profilo e del loro impatto sulle intercettazioni attive.<\/p>\n\n\n\n

Sviluppi in materia di normative e standard<\/h2>\n\n\n\n

La comunit\u00e0 di standardizzazione LI sta lavorando attivamente per affrontare le sfide poste dall\u2019eSIM. Il comitato tecnico LI dell\u2019ETSI ha pubblicato punti di lavoro relativi all\u2019eSIM e all\u2019intercettazione legale, mentre il 3GPP ha integrato le considerazioni relative all\u2019eSIM nella propria architettura LI per il 5G. Tuttavia, il ritmo di sviluppo degli standard non ha tenuto pienamente il passo con quello dell\u2019adozione dell\u2019eSIM, e gli operatori potrebbero dover implementare soluzioni provvisorie in attesa di approcci completamente standardizzati.<\/p>\n\n\n\n

Alcune autorit\u00e0 nazionali di regolamentazione hanno emanato linee guida specifiche in materia di conformit\u00e0 delle eSIM e della LI. In Germania, la BNetzA ha affrontato la questione delle eSIM nel contesto del TK\u00dcV, imponendo agli operatori di mantenere le capacit\u00e0 di intercettazione indipendentemente dalla tecnologia SIM utilizzata. Si prevede che altre autorit\u00e0 di regolamentazione seguiranno l\u2019esempio emanando le proprie linee guida man mano che l\u2019adozione delle eSIM accelera.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

La tecnologia eSIM e l\u2019architettura RSP introducono nuove sfide significative per l\u2019intercettazione legale, legate principalmente all\u2019identificazione del bersaglio, alla continuit\u00e0 dell\u2019intercettazione e agli scenari multiprofilo. Queste sfide non sono insormontabili, ma richiedono agli operatori di investire in capacit\u00e0 di intercettazione legale potenziate, in una maggiore integrazione con i sistemi di gestione delle eSIM e in meccanismi pi\u00f9 sofisticati di risoluzione e correlazione delle identit\u00e0. Gli operatori che affronteranno queste sfide in modo proattivo saranno in una posizione ottimale per garantire la conformit\u00e0 man mano che l\u2019adozione dell\u2019eSIM crescer\u00e0, mentre quelli che aspetteranno che le sfide diventino pi\u00f9 acute rischiano di non riuscire a rispettare i propri obblighi normativi.<\/p>\n\n\n

Misure pratiche per gli operatori<\/h2>\n\n\n\n

Gli operatori dovrebbero iniziare valutando la loro attuale implementazione delle eSIM e il relativo impatto sulle loro capacit\u00e0 LI esistenti. Tale valutazione dovrebbe individuare eventuali lacune nell\u2019identificazione degli obiettivi, nella continuit\u00e0 dell\u2019intercettazione o nella gestione multiprofilo. Sulla base della valutazione, gli operatori dovrebbero sviluppare una roadmap per potenziare i propri sistemi LI al fine di affrontare le sfide specifiche delle eSIM, dando priorit\u00e0 alle lacune che comportano il rischio pi\u00f9 elevato. L\u2019integrazione con la piattaforma di gestione delle eSIM dovrebbe rappresentare una priorit\u00e0 assoluta, poich\u00e9 la visibilit\u00e0 in tempo reale sugli eventi del ciclo di vita dei profili costituisce la base per un\u2019intercettazione efficace in un ambiente eSIM. Gli operatori dovrebbero inoltre collaborare con la propria autorit\u00e0 di regolamentazione nazionale per comprendere eventuali linee guida o requisiti specifici relativi alla conformit\u00e0 delle eSIM e dell\u2019intercettazione, e dovrebbero partecipare a forum di settore e ad attivit\u00e0 di sviluppo di standard per contribuire a plasmare le soluzioni emergenti.<\/p>\n\n\n\n

Con l'accelerarsi della diffusione delle eSIM, le sfide relative all'intercettazione legale delle eSIM diventeranno sempre pi\u00f9 urgenti. Gli operatori dovrebbero affrontare in modo proattivo i requisiti relativi all'intercettazione legale delle eSIM nelle loro strategie di conformit\u00e0.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n