{"id":2167,"date":"2026-08-05T08:00:00","date_gmt":"2026-08-05T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2167"},"modified":"2026-09-16T15:02:14","modified_gmt":"2026-09-16T14:02:14","slug":"network-slicing-5g-intercettazione-legale","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/network-slicing-5g-lawful-interception\/","title":{"rendered":"Il network slicing nel 5G SA: come complica (e pu\u00f2 semplificare) il targeting LI"},"content":{"rendered":"

La tecnologia 5G di \u201cnetwork slicing\u201d comporta sia sfide che opportunit\u00e0 per la conformit\u00e0 alle norme in materia di intercettazioni legali. Il network slicing \u00e8 una delle funzionalit\u00e0 distintive dell\u2019architettura 5G Standalone (SA). Creando partizioni di rete logicamente isolate su un\u2019infrastruttura fisica condivisa, gli operatori possono adattare le caratteristiche di connettivit\u00e0 \u2014 latenza, larghezza di banda, affidabilit\u00e0 e sicurezza \u2014 alle esigenze specifiche di diversi servizi, applicazioni o gruppi di clienti. Per quanto riguarda l\u2019intercettazione legale, il network slicing introduce sia notevoli complicazioni sia, paradossalmente, potenziali semplificazioni. Comprendere in che modo il network slicing influisca sull\u2019individuazione degli obiettivi, sull\u2019esecuzione e sulla realizzazione dell\u2019intercettazione legale \u00e8 essenziale per qualsiasi operatore che stia implementando o pianificando una rete 5G SA.<\/p>\n\n\n\n

This article examines the intersection of network slicing and lawful interception, covering the technical architecture, the challenges for target identification and interception execution, the potential benefits that slicing can offer for Operazioni LI<\/a>, and the practical steps operators should take to ensure compliance in a sliced network environment.<\/p>\n\n\n\n

In che modo il network slicing del 5G influisce sulla LI<\/h2>\n\n\n\n

In una rete 5G SA, una fetta di rete (network slice) \u00e8 una rete end-to-end isolata logicamente che include configurazioni specifiche delle risorse di accesso radio, di trasporto e della rete centrale. Ogni fetta \u00e8 identificata da un valore S-NSSAI (Single Network Slice Selection Assistance Information) ed \u00e8 progettata per soddisfare particolari requisiti di servizio. Ad esempio, una slice potrebbe essere ottimizzata per comunicazioni ultra-affidabili a bassa latenza (URLLC) al servizio dei veicoli autonomi, mentre un\u2019altra potrebbe essere configurata per comunicazioni di massa di tipo macchina (mMTC) al servizio delle reti di sensori IoT, e una terza potrebbe fornire banda larga mobile potenziata (eMBB) per gli smartphone dei consumatori.<\/p>\n\n\n\n

Dal punto di vista della rete centrale, ogni slice pu\u00f2 disporre di istanze dedicate di determinate funzioni di rete \u2014 quali SMF, UPF e PCF \u2014 oppure pu\u00f2 condividere le istanze delle funzioni di rete con altre slice. Il grado di isolamento tra le slice \u00e8 configurabile e dipende dalla strategia di implementazione dell\u2019operatore e dai requisiti della slice. Questa flessibilit\u00e0 rappresenta un vantaggio fondamentale del slicing, ma introduce anche una certa complessit\u00e0 per le funzioni che devono operare oltre i confini delle singole slice, tra cui l\u2019intercettazione legale.<\/p>\n\n\n\n

Un singolo abbonato pu\u00f2 utilizzare contemporaneamente servizi su pi\u00f9 slice. Ad esempio, un utente di smartphone potrebbe avere il proprio traffico vocale instradato attraverso una slice, lo streaming video attraverso un\u2019altra e il proprio dispositivo IoT collegato tramite una terza. Ogni slice pu\u00f2 avere il proprio UPF, la propria sessione PDU e il proprio indirizzamento IP. Il traffico dell\u2019abbonato viene distribuito tra queste slice in base alla Network Slice Selection Function (NSSF) e alle informazioni relative all\u2019abbonamento alle slice dell\u2019abbonato.<\/p>\n\n\n\n

Complicazioni legate al targeting del LI<\/h2>\n\n\n\n

Il network slicing complica il targeting LI in diversi modi. La complicazione pi\u00f9 fondamentale \u00e8 che il traffico di un bersaglio pu\u00f2 essere distribuito su pi\u00f9 slice, ciascuna delle quali potenzialmente gestita da diverse istanze UPF. Un singolo ordine di intercettazione deve comportare l\u2019acquisizione di tutte le comunicazioni del bersaglio, indipendentemente dalla slice che attraversano. Ci\u00f2 richiede che il sistema LI identifichi tutte le slice utilizzate dal bersaglio e disponga punti di intercettazione in ciascuna slice pertinente.<\/p>\n\n\n\n

L\u2019identificazione del destinatario in un ambiente suddiviso in slice \u00e8 pi\u00f9 complessa rispetto a una rete non suddivisa in slice. Lo stesso utente pu\u00f2 presentarsi con contesti di sessione diversi, indirizzi IP diversi e caratteristiche di QoS diverse a seconda della slice che gestisce un determinato flusso di comunicazione. Il sistema LI deve essere in grado di correlare questi diversi contesti a un unico bersaglio, utilizzando le informazioni sull\u2019identit\u00e0 dell\u2019abbonato provenienti dall\u2019AMF e il profilo di abbonamento alla slice dell\u2019abbonato.<\/p>\n\n\n\n

La natura dinamica dell\u2019assegnazione delle slice aggiunge ulteriore complessit\u00e0. Le slice possono essere create, modificate e chiuse in modo dinamico, e il traffico di un bersaglio pu\u00f2 spostarsi da una slice all\u2019altra al variare dei requisiti del servizio. Il sistema LI deve monitorare queste variazioni in tempo reale e adeguare di conseguenza le configurazioni di intercettazione. Una configurazione di intercettazione statica che era corretta al momento dell\u2019attivazione potrebbe diventare incompleta se le assegnazioni delle slice del bersaglio dovessero cambiare durante il periodo di intercettazione.<\/p>\n\n\n\n

Un\u2019ulteriore complicazione deriva dalla possibilit\u00e0 che le diverse \u201cslice\u201d siano gestite da soggetti diversi. In alcuni modelli di business, un\u2019impresa o un partner di un settore verticale pu\u00f2 gestire la propria \u201cslice\u201d sull\u2019infrastruttura dell\u2019operatore, potenzialmente con le proprie funzioni di rete e la propria gestione operativa. La questione relativa a chi sia responsabile dell\u2019intercettazione legale all\u2019interno di tale slice \u2014 l\u2019operatore dell\u2019infrastruttura, l\u2019utente della slice o entrambi \u2014 \u00e8 una questione normativa e contrattuale che nella maggior parte delle giurisdizioni non \u00e8 stata ancora del tutto risolta.<\/p>\n\n\n\n

In che modo il \u201cslicing\u201d pu\u00f2 semplificare il LI<\/h2>\n\n\n\n

Nonostante queste complicazioni, il network slicing pu\u00f2 offrire anche potenziali vantaggi per l\u2019intercettazione legale. L\u2019isolamento logico delle slice implica che il traffico all\u2019interno di una slice sia gi\u00e0 separato da quello delle altre slice. Se le comunicazioni del soggetto interessato sono limitate a una slice specifica, l\u2019intercettazione pu\u00f2 concentrarsi su quella slice, riducendo potenzialmente il volume di traffico non pertinente che il sistema di intercettazione legale deve elaborare e filtrare.<\/p>\n\n\n\n

Lo \u201cslicing\u201d pu\u00f2 inoltre consentire un\u2019intercettazione pi\u00f9 granulare. Anzich\u00e9 intercettare tutto il traffico di un bersaglio \u2014 che, in un ambiente moderno basato sugli smartphone, pu\u00f2 includere volumi significativi di dati in background, aggiornamenti software e altro traffico non rilevante \u2014 lo \u201cslicing\u201d potrebbe potenzialmente consentire di concentrare l\u2019intercettazione su specifici tipi di servizi o flussi di comunicazione. Tale granularit\u00e0 potrebbe ridurre il carico di elaborazione sul sistema LI e quello di analisi a carico delle forze dell\u2019ordine, sebbene i quadri giuridici e procedurali per tale intercettazione selettiva non siano ancora stati pienamente sviluppati.<\/p>\n\n\n\n

From a security perspective, the isolation between slices can provide additional protection for the LI function. By deploying LI components within a dedicated, secure slice \u2014 or by ensuring that LI traffic between network functions and the piattaforma di mediazione<\/a> is carried on a separate, isolated transport path \u2014 operators can enhance the confidentiality and integrity of the interception process.<\/p>\n\n\n\n

Standard 3GPP per il LI nelle reti a fette<\/h2>\n\n\n\n

L\u2019architettura LI 3GPP per il 5G, definita nelle specifiche TS 33.127 e TS 33.128, affronta in modo esplicito il tema del network slicing. Gli standard richiedono che il sistema LI sia in grado di intercettare le comunicazioni di un bersaglio su tutte le slice utilizzate da tale bersaglio. L\u2019interfaccia X1 deve supportare la specificazione dei parametri relativi alle slice, mentre le interfacce X2 e X3 devono essere in grado di fornire IRI e CC dai punti di intercettazione all\u2019interno di qualsiasi slice.<\/p>\n\n\n\n

Gli standard definiscono che l\u2019AMF, che gestisce la registrazione del target e la gestione della mobilit\u00e0, costituisce un punto chiave di intercettazione per gli IRI relativi alle slice. Quando un target si registra sulla rete e viene assegnato a una o pi\u00f9 slice, l\u2019AMF genera eventi IRI che includono le informazioni relative alle slice. Il sistema LI utilizza queste informazioni per configurare l\u2019intercettazione presso gli UPF appropriati all\u2019interno di ciascuna slice assegnata.<\/p>\n\n\n\n

Anche l\u2019NSSF e i dati relativi agli abbonamenti memorizzati nell\u2019UDM svolgono un ruolo nel processo LI. L\u2019NSSF determina quali slice sono disponibili per un abbonato, mentre l\u2019UDM contiene le informazioni relative all\u2019abbonamento alle slice dell\u2019abbonato. Il sistema LI potrebbe dover interagire con queste funzioni per ottenere le informazioni necessarie a configurare un\u2019intercettazione completa su tutte le slice pertinenti.<\/p>\n\n\n\n

Implicazioni pratiche per gli operatori<\/h2>\n\n\n\n

Gli operatori che implementano reti 5G SA con funzionalit\u00e0 di slicing dovrebbero tenere conto dei requisiti LI sin dalle prime fasi di progettazione e implementazione delle slice. Si raccomandano diverse misure concrete. Innanzitutto, \u00e8 necessario assicurarsi che il sistema LI sia a conoscenza dell\u2019architettura delle slice e sia in grado di individuare e configurare dinamicamente i punti di intercettazione all\u2019interno di qualsiasi slice. Ci\u00f2 richiede l\u2019integrazione tra il sistema LI e le funzioni di gestione delle slice, tra cui l\u2019NSSF e la funzione di gestione delle slice di rete (NSMF).<\/p>\n\n\n\n

In secondo luogo, verificare che gli UPF implementati all\u2019interno di ciascuna slice supportino l\u2019interfaccia X3 per la trasmissione dei contenuti alla funzione di mediazione LI. Se una slice utilizza un UPF che non supporta X3, l\u2019operatore presenter\u00e0 una lacuna nella propria capacit\u00e0 di intercettazione del traffico che attraversa quella slice. Si tratta di un requisito di approvvigionamento che dovrebbe essere incluso in tutte le specifiche dei fornitori di UPF.<\/p>\n\n\n\n

In terzo luogo, occorre sviluppare procedure per la gestione degli ordini di intercettazione che interessano pi\u00f9 slice. Il team operativo LI deve comprendere come configurare le intercettazioni in modo che coprano tutte le assegnazioni di slice di un bersaglio e come adeguare le configurazioni quando le assegnazioni di slice cambiano. Si raccomanda vivamente l\u2019automazione di questo processo, poich\u00e9 la configurazione manuale su pi\u00f9 slice \u00e8 soggetta a errori e richiede molto tempo.<\/p>\n\n\n\n

In quarto luogo, occorre affrontare gli aspetti relativi alla governance e agli aspetti contrattuali del LI nelle slice condivise o gestite dall\u2019azienda. Se terze parti gestiscono delle slice sulla vostra infrastruttura, le responsabilit\u00e0 relative all\u2019intercettazione legittima devono essere chiaramente definite negli accordi commerciali e devono essere conformi ai requisiti normativi di ciascuna giurisdizione pertinente.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

Il network slicing nel 5G SA comporta sia sfide che opportunit\u00e0 per l\u2019intercettazione legale. La distribuzione del traffico di un soggetto interessato su pi\u00f9 slice, la natura dinamica dell\u2019allocazione delle slice e la possibilit\u00e0 che queste siano gestite da terzi complicano il processo di intercettazione. Allo stesso tempo, l\u2019isolamento logico e la granularit\u00e0 del slicing possono offrire nuovi approcci per un\u2019intercettazione mirata ed efficiente. Per gli operatori, la chiave sta nell\u2019affrontare in modo proattivo i requisiti di intercettazione legale (LI) nella progettazione delle slice, per garantire che i propri sistemi di LI siano compatibili con le slice e dinamicamente adattabili, nonch\u00e9 stabilire una governance chiara per le responsabilit\u00e0 di intercettazione in ambienti con slice multi-tenant. In questo modo, gli operatori possono adempiere ai propri obblighi di conformit\u00e0 sfruttando al contempo il pieno potenziale del network slicing 5G.<\/p>\n\n\n

Looking ahead, the evolution of network slicing toward more dynamic, intent-based models will further increase the complexity of LI in sliced environments. Future networks may feature slices that are created and destroyed on demand, with resources allocated and released in real time based on service demands. The LI system must evolve alongside these capabilities, maintaining comprehensive interception coverage even as the underlying network topology changes continuously. Operators that invest in flexible, standards-compliant LI solutions<\/a> today will be better prepared to adapt to these future developments and to maintain uninterrupted compliance as their 5G networks mature.<\/p>\n\n\n\n

Man mano che le implementazioni del 5G con network slicing raggiungeranno la maturit\u00e0, le sfide relative all\u2019intercettazione si evolveranno. Gli operatori dovrebbero progettare la propria architettura LI per il 5G con network slicing tenendo conto della scalabilit\u00e0 futura.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n