{"id":2177,"date":"2026-09-09T08:00:00","date_gmt":"2026-09-09T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2177"},"modified":"2026-10-21T14:11:48","modified_gmt":"2026-10-21T13:11:48","slug":"rete-centrale-in-outsourcing-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/outsourced-core-network-li\/","title":{"rendered":"Come gestire LI quando la rete principale \u00e8 in outsourcing o in hosting"},"content":{"rendered":"

L'esternalizzazione dell'infrastruttura di rete centrale \u00e8 diventata una strategia sempre pi\u00f9 diffusa tra gli MVNO e gli operatori di minori dimensioni che cercano di ridurre le spese in conto capitale e accelerare il time-to-market. Le reti centrali ospitate nel cloud, le offerte Network-as-a-Service (NaaS) e i servizi gestiti per le reti centrali consentono agli operatori di avviare e scalare le proprie attivit\u00e0 senza dover sostenere gli ingenti investimenti necessari per costruire e gestire una propria infrastruttura centrale. Tuttavia, questo modello architettonico pone sfide specifiche in materia di intercettazione legale che gli operatori devono affrontare per garantire conformit\u00e0 normativa<\/a>.<\/p>\n\n\n\n

When the core network is outsourced, the technical capability to intercept communications resides with the infrastructure provider, while the operator keeps legal duties of its own. This article examines the challenges this creates, the models for addressing them, and the practical steps operators should take to ensure compliance when their core network is hosted or managed by a third party.<\/p>\n\n\n\n

LI con una rete centrale in outsourcing<\/h2>\n\n\n\n

The fundamental challenge of outsourced core networks for LI is the separation of the legal obligation from the technical capability. The operator \u2014 as the registered provider of public electronic communications services \u2014 keeps legal LI duties. But the interception points, the network functions that process subscriber communications, and the infrastructure needed to capture and deliver intercepted data are operated by a third party.<\/p>\n\n\n\n

Questa separazione \u00e8 pi\u00f9 marcata rispetto al tradizionale rapporto MVNO-MNO, in cui l\u2019MNO riconosce almeno di gestire una rete di telecomunicazioni con obblighi normativi intrinseci. I fornitori di servizi di hosting della rete centrale possono provenire dal settore delle infrastrutture IT o del cloud computing e potrebbero non avere una profonda familiarit\u00e0 con i requisiti normativi in materia di telecomunicazioni, compresa l\u2019intercettazione legale. L\u2019operatore non pu\u00f2 dare per scontato che il fornitore di hosting abbia tenuto conto dell\u2019intercettazione legale nella progettazione della propria infrastruttura o nei propri processi operativi.<\/p>\n\n\n\n

Outsourcing infrastructure rarely removes your own obligations. Depending on national law and on who actually operates the core, the hosting provider may become obliged as well (in Germany the duty follows whoever operates the installation, \u00a7 170 TKG), but you remain responsible for your own Conformit\u00e0 alle norme LI<\/a> duties and for choosing a provider that can implement orders. Regulators will not accept dependency on a third party as an excuse for non-compliance.<\/p>\n\n\n\n

Modelli di hosting della rete centrale e implicazioni per LI<\/h2>\n\n\n\n

Le implicazioni per il LI dipendono dallo specifico modello di hosting. In un modello di hosting dedicato, l\u2019operatore dispone di una propria istanza delle funzioni di rete centrali, in esecuzione sull\u2019infrastruttura del fornitore di hosting. L\u2019operatore pu\u00f2 disporre di accesso amministrativo per configurare le funzioni di rete, comprese le impostazioni relative al LI. In questo modello, l\u2019operatore pu\u00f2 potenzialmente implementare la propria funzione di mediazione LI e interfacciarla con le funzioni di rete ospitate, previa collaborazione del fornitore di hosting in materia di connettivit\u00e0 e accesso alla rete.<\/p>\n\n\n\n

In un modello condiviso o multi-tenant, l\u2019operatore condivide le istanze delle funzioni di rete centrale con altri tenant del fornitore di hosting. Questo modello \u00e8 pi\u00f9 conveniente dal punto di vista economico, ma comporta una maggiore complessit\u00e0 per il LI, poich\u00e9 l\u2019intercettazione deve essere isolata agli abbonati dello specifico operatore senza influire sul traffico degli altri tenant. Il fornitore di hosting deve implementare una soluzione che tenga conto dei tenant capacit\u00e0 di intercettazione<\/a> that can segregate traffic by operator, and label every delivery with the identifier of the operator that is legally performing the intercept, so that one tenant’s intercepts are never attributed to another.<\/p>\n\n\n\n

In un modello completamente gestito, il fornitore di hosting gestisce la rete centrale per conto dell\u2019operatore, occupandosi di tutte le attivit\u00e0 di configurazione, manutenzione e gestione operativa. L\u2019operatore ha un accesso diretto limitato o nullo alle funzioni di rete. In questo modello, l\u2019operatore deve affidarsi interamente al fornitore di hosting per l\u2019implementazione e l\u2019esecuzione delle funzionalit\u00e0 LI, il che richiede accordi contrattuali completi e soluzioni tecniche validate.<\/p>\n\n\n\n

Requisiti contrattuali<\/h2>\n\n\n\n

Il contratto tra l\u2019operatore e il fornitore di servizi di hosting della rete centrale costituisce lo strumento principale per garantire la conformit\u00e0 alle norme sull\u2019intercettazione legale (LI) in un modello di esternalizzazione. Il contratto dovrebbe trattare esplicitamente la questione dell\u2019intercettazione legale, specificando l\u2019obbligo del fornitore di servizi di hosting di supportare le funzionalit\u00e0 di LI all\u2019interno dell\u2019infrastruttura ospitata, le specifiche interfacce LI che devono essere implementate e supportate, i tempi di risposta per l\u2019attivazione e la disattivazione delle intercettazioni, i requisiti di sicurezza e riservatezza per il trattamento dei dati intercettati, i diritti di verifica e collaudo dell\u2019operatore, la procedura per l\u2019implementazione degli aggiornamenti normativi e dei nuovi requisiti relativi alle intercettazioni legali, nonch\u00e9 l\u2019attribuzione delle responsabilit\u00e0 in caso di malfunzionamenti delle intercettazioni legali.<\/p>\n\n\n\n

Operators should not accept generic language or vague commitments regarding LI support. The contract should specify the concrete technical and operational deliverables that the hosting provider must supply, and should include measurable service levels with meaningful penalties for non-performance. LI compliance is a legal obligation backed by substantial fines (in Germany up to EUR 500,000 for not holding the required interception facilities, \u00a7 228 TKG), and the contractual arrangements must reflect this seriousness.<\/p>\n\n\n\n

Opzioni di architettura tecnica<\/h2>\n\n\n\n

Several technical architecture options can address LI in an outsourced core network environment. The first option is the operator-managed model, where the operator deploys its own LI management system (LIMS)<\/a> e Piattaforma di mediazione LI<\/a>: the LIMS provisions the hosted network functions over X1, and the mediation platform receives their X2\/X3 output (ETSI TS 103 221 and 3GPP TS 33.127, used for 4G, IMS and 5G) or a vendor-specific equivalent. This requires the hosted network functions to expose LI interfaces that the operator’s mediation platform can consume. The operator retains control over gestione dei mandati<\/a>, la trasmissione dei dati e le interfacce di trasferimento alle forze dell'ordine.<\/p>\n\n\n\n

La seconda opzione \u00e8 il modello LI gestito dal provider di hosting, in cui quest\u2019ultimo implementa e gestisce l\u2019infrastruttura LI come parte del servizio di rete centrale ospitato. Il fornitore di hosting gestisce l\u2019attivazione dell\u2019intercettazione, l\u2019acquisizione dei dati e la loro consegna alle forze dell\u2019ordine per conto dell\u2019operatore. Questo modello semplifica i requisiti tecnici dell\u2019operatore, ma richiede una notevole fiducia nel fornitore di hosting e accordi contrattuali e di audit esaustivi.<\/p>\n\n\n\n

The third option is a hybrid model, where certain LI functions are provided by the hosting provider (such as the points of interception within the network functions) and others are managed by the operator (such as the mediation function and handover interfaces). This model can provide a practical balance between operator control and hosting provider capability.<\/p>\n\n\n\n

Considerazioni sulla sicurezza<\/h2>\n\n\n\n

La sicurezza dei dati intercettati in un ambiente in outsourcing richiede particolare attenzione. Le comunicazioni intercettate rientrano tra le categorie di dati pi\u00f9 sensibili in qualsiasi attivit\u00e0 di telecomunicazione e la loro protezione costituisce sia un requisito legale che una necessit\u00e0 pratica. In un modello in outsourcing, i dati intercettati possono transitare attraverso l\u2019infrastruttura del fornitore di servizi di hosting, creando ulteriori punti di esposizione che devono essere protetti.<\/p>\n\n\n\n

The operator should ensure that intercepted data is encrypted in transit, and that any buffer that holds it before delivery is encrypted and kept no longer than delivery requires (in Germany, storing the content of the interception copy is not permitted, \u00a7 10 TK\u00dcV). Access to LI systems and data should be strictly controlled and limited to authorised personnel, with comprehensive audit logging. The hosting provider’s personnel should be subject to appropriate vetting and confidentiality requirements. Physical security of the data centre hosting the LI infrastructure should meet the standards required by the national regulatory framework.<\/p>\n\n\n\n

The operator should also consider the jurisdictional implications of hosting intercepted data in a third-party data centre. If the data centre is located in a different country from the operator’s home market, questions about data sovereignty, cross-border data transfers, and the applicability of foreign legal regimes may arise. Some countries settle this by law: in Germany the equipment that controls interception and the handover point must be operated in Germany (\u00a7 14(1) TK\u00dcV), and France requires LI systems to be installed on French territory (CPCE art. D. 98-7). Check the location rules of each market before choosing the hosting site. Operators should ensure that the location of the hosting infrastructure is compatible with their regulatory obligations and that appropriate data protection safeguards are in place.<\/p>\n\n\n\n

Test e convalida<\/h2>\n\n\n\n

Indipendentemente dal modello tecnico scelto, l\u2019operatore deve verificare la funzionalit\u00e0 LI attraverso test end-to-end. Tali test dovrebbero coprire tutti gli scenari di intercettazione previsti dal quadro normativo nazionale, comprese le intercettazioni di voce, SMS e dati utilizzando vari metodi di identificazione degli obiettivi. I test devono verificare non solo che le intercettazioni possano essere attivate e che i dati vengano trasmessi, ma anche che i tempi di risposta, la qualit\u00e0 dei dati e la sicurezza soddisfino gli standard richiesti.<\/p>\n\n\n\n

Il processo di collaudo dovrebbe coinvolgere l\u2019autorit\u00e0 tecnica nazionale o il LEMF, ove richiesto, e dovrebbe essere condotto in condizioni rappresentative dell\u2019ambiente di produzione. Gli operatori dovrebbero prevedere pi\u00f9 iterazioni di collaudo e conservare la documentazione relativa alle prove come prova di conformit\u00e0.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

Outsourcing the core network rarely outsources your own lawful interception obligations. Operators using hosted or managed core network services must proactively address LI compliance through comprehensive contractual arrangements, validated technical solutions, and rigorous testing. The specific approach will depend on the hosting model, the operator’s technical capabilities, and the requirements of the national regulatory framework. By treating LI compliance as a first-class requirement in the core network hosting decision \u2014 not an afterthought \u2014 operators can achieve the cost and efficiency benefits of outsourcing while maintaining full compliance with their lawful interception obligations.<\/p>\n\n\n

Aspetti da considerare nella selezione dei fornitori<\/h2>\n\n\n\n

Nella scelta di un fornitore di servizi di hosting per la rete centrale, gli operatori dovrebbero considerare la capacit\u00e0 LI come un criterio di valutazione fondamentale, insieme a prestazioni, scalabilit\u00e0 e costi. \u00c8 opportuno chiedere ai potenziali fornitori di hosting quali siano le loro attuali capacit\u00e0 e la loro esperienza in materia di LI. Supportano attualmente la LI per altri operatori clienti? Quali interfacce LI rendono disponibili dalle loro funzioni di rete? Dispongono di integrazioni validate con i fornitori di piattaforme di mediazione LI? Qual \u00e8 il loro track record nel supportare gli aggiornamenti normativi e i nuovi requisiti LI? Un fornitore di hosting che non sia in grado di dimostrare capacit\u00e0 ed esperienza significative in materia di LI rappresenta un rischio di conformit\u00e0 significativo, indipendentemente da quanto possa essere allettante la sua offerta commerciale.<\/p>\n\n\n\n

Gli operatori dovrebbero inoltre valutare la disponibilit\u00e0 e la capacit\u00e0 del fornitore di hosting di supportarli durante il processo di collaudo e certificazione della LI presso l\u2019autorit\u00e0 tecnica nazionale. Questo processo richiede in genere una stretta collaborazione tra l\u2019operatore, il fornitore di hosting e, potenzialmente, il fornitore della piattaforma di mediazione LI. Un fornitore di hosting reattivo, tecnicamente competente e impegnato a garantire la conformit\u00e0 LI sar\u00e0 un partner di gran lunga pi\u00f9 prezioso rispetto a uno che considera la LI una questione secondaria. La scelta del fornitore di hosting ha implicazioni a lungo termine sulla capacit\u00e0 dell\u2019operatore di mantenere la conformit\u00e0 LI man mano che i requisiti normativi evolvono, e questo fattore dovrebbe essere valutato di conseguenza nel processo di selezione.<\/p>\n\n\n\n

La gestione della LI con una rete centrale esternalizzata richiede quadri contrattuali chiari e verifiche periodiche della conformit\u00e0. L\u2019accordo relativo alla rete centrale esternalizzata deve includere disposizioni esplicite in materia di intercettazione legale.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n