{"id":2177,"date":"2026-09-09T08:00:00","date_gmt":"2026-09-09T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2177"},"modified":"2026-09-17T14:14:13","modified_gmt":"2026-09-17T13:14:13","slug":"rete-centrale-in-outsourcing-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/outsourced-core-network-li\/","title":{"rendered":"Come gestire LI quando la rete principale \u00e8 in outsourcing o in hosting"},"content":{"rendered":"

L'esternalizzazione dell'infrastruttura di rete centrale \u00e8 diventata una strategia sempre pi\u00f9 diffusa tra gli MVNO e gli operatori di minori dimensioni che cercano di ridurre le spese in conto capitale e accelerare il time-to-market. Le reti centrali ospitate nel cloud, le offerte Network-as-a-Service (NaaS) e i servizi gestiti per le reti centrali consentono agli operatori di avviare e scalare le proprie attivit\u00e0 senza dover sostenere gli ingenti investimenti necessari per costruire e gestire una propria infrastruttura centrale. Tuttavia, questo modello architettonico pone sfide specifiche in materia di intercettazione legale che gli operatori devono affrontare per garantire conformit\u00e0 normativa<\/a>.<\/p>\n\n\n\n

Quando la rete centrale viene esternalizzata, la capacit\u00e0 tecnica di intercettare le comunicazioni spetta al fornitore dell\u2019infrastruttura piuttosto che all\u2019operatore a cui spetta l\u2019obbligo normativo. Il presente articolo esamina le sfide che ci\u00f2 comporta, i modelli per affrontarle e le misure concrete che gli operatori dovrebbero adottare per garantire la conformit\u00e0 quando la loro rete centrale \u00e8 ospitata o gestita da una terza parte.<\/p>\n\n\n\n

LI con una rete centrale in outsourcing<\/h2>\n\n\n\n

La sfida fondamentale delle reti centrali esternalizzate per LI \u00e8 la separazione tra l\u2019obbligo giuridico e la capacit\u00e0 tecnica. L\u2019operatore \u2014 in qualit\u00e0 di fornitore registrato di servizi di comunicazioni elettroniche pubbliche \u2014 \u00e8 soggetto all\u2019obbligo giuridico di intercettazione legale. Tuttavia, i punti di intercettazione, le funzioni di rete che elaborano le comunicazioni degli abbonati e l\u2019infrastruttura necessaria per acquisire e trasmettere i dati intercettati sono gestiti da una terza parte.<\/p>\n\n\n\n

Questa separazione \u00e8 pi\u00f9 marcata rispetto al tradizionale rapporto MVNO-MNO, in cui l\u2019MNO riconosce almeno di gestire una rete di telecomunicazioni con obblighi normativi intrinseci. I fornitori di servizi di hosting della rete centrale possono provenire dal settore delle infrastrutture IT o del cloud computing e potrebbero non avere una profonda familiarit\u00e0 con i requisiti normativi in materia di telecomunicazioni, compresa l\u2019intercettazione legale. L\u2019operatore non pu\u00f2 dare per scontato che il fornitore di hosting abbia tenuto conto dell\u2019intercettazione legale nella progettazione della propria infrastruttura o nei propri processi operativi.<\/p>\n\n\n\n

La posizione normativa \u00e8 chiara in tutti i mercati europei: l\u2019esternalizzazione delle infrastrutture non comporta l\u2019esternalizzazione della responsabilit\u00e0 normativa. L\u2019operatore rimane pienamente responsabile per Conformit\u00e0 alle norme LI<\/a>, indipendentemente dalle modalit\u00e0 di implementazione della rete o dall\u2019identit\u00e0 del gestore dell\u2019infrastruttura sottostante. Le autorit\u00e0 di regolamentazione non accetteranno la dipendenza dell\u2019operatore da un fornitore terzo come giustificazione per la mancata conformit\u00e0.<\/p>\n\n\n\n

Modelli di hosting della rete centrale e implicazioni per LI<\/h2>\n\n\n\n

Le implicazioni per il LI dipendono dallo specifico modello di hosting. In un modello di hosting dedicato, l\u2019operatore dispone di una propria istanza delle funzioni di rete centrali, in esecuzione sull\u2019infrastruttura del fornitore di hosting. L\u2019operatore pu\u00f2 disporre di accesso amministrativo per configurare le funzioni di rete, comprese le impostazioni relative al LI. In questo modello, l\u2019operatore pu\u00f2 potenzialmente implementare la propria funzione di mediazione LI e interfacciarla con le funzioni di rete ospitate, previa collaborazione del fornitore di hosting in materia di connettivit\u00e0 e accesso alla rete.<\/p>\n\n\n\n

In un modello condiviso o multi-tenant, l\u2019operatore condivide le istanze delle funzioni di rete centrale con altri tenant del fornitore di hosting. Questo modello \u00e8 pi\u00f9 conveniente dal punto di vista economico, ma comporta una maggiore complessit\u00e0 per il LI, poich\u00e9 l\u2019intercettazione deve essere isolata agli abbonati dello specifico operatore senza influire sul traffico degli altri tenant. Il fornitore di hosting deve implementare una soluzione che tenga conto dei tenant capacit\u00e0 di intercettazione<\/a> in grado di separare il traffico in base all'operatore.<\/p>\n\n\n\n

In un modello completamente gestito, il fornitore di hosting gestisce la rete centrale per conto dell\u2019operatore, occupandosi di tutte le attivit\u00e0 di configurazione, manutenzione e gestione operativa. L\u2019operatore ha un accesso diretto limitato o nullo alle funzioni di rete. In questo modello, l\u2019operatore deve affidarsi interamente al fornitore di hosting per l\u2019implementazione e l\u2019esecuzione delle funzionalit\u00e0 LI, il che richiede accordi contrattuali completi e soluzioni tecniche validate.<\/p>\n\n\n\n

Requisiti contrattuali<\/h2>\n\n\n\n

Il contratto tra l\u2019operatore e il fornitore di servizi di hosting della rete centrale costituisce lo strumento principale per garantire la conformit\u00e0 alle norme sull\u2019intercettazione legale (LI) in un modello di esternalizzazione. Il contratto dovrebbe trattare esplicitamente la questione dell\u2019intercettazione legale, specificando l\u2019obbligo del fornitore di servizi di hosting di supportare le funzionalit\u00e0 di LI all\u2019interno dell\u2019infrastruttura ospitata, le specifiche interfacce LI che devono essere implementate e supportate, i tempi di risposta per l\u2019attivazione e la disattivazione delle intercettazioni, i requisiti di sicurezza e riservatezza per il trattamento dei dati intercettati, i diritti di verifica e collaudo dell\u2019operatore, la procedura per l\u2019implementazione degli aggiornamenti normativi e dei nuovi requisiti relativi alle intercettazioni legali, nonch\u00e9 l\u2019attribuzione delle responsabilit\u00e0 in caso di malfunzionamenti delle intercettazioni legali.<\/p>\n\n\n\n

Gli operatori non dovrebbero accettare formulazioni generiche o impegni vaghi in merito al supporto LI. Il contratto dovrebbe specificare i risultati tecnici e operativi concreti che il fornitore di hosting \u00e8 tenuto a garantire e dovrebbe includere livelli di servizio misurabili, con sanzioni significative in caso di inadempienza. La conformit\u00e0 alle norme LI costituisce un obbligo legale che comporta potenziali conseguenze penali per l\u2019operatore, e gli accordi contrattuali devono riflettere tale gravit\u00e0.<\/p>\n\n\n\n

Opzioni di architettura tecnica<\/h2>\n\n\n\n

Esistono diverse opzioni di architettura tecnica in grado di gestire la LI in un ambiente di rete centrale in outsourcing. La prima opzione \u00e8 il modello di mediazione gestito dall\u2019operatore, in cui l\u2019operatore implementa il proprio Piattaforma di mediazione LI<\/a> e lo collega alle funzioni di rete centrali ospitate tramite le interfacce LI standard (X1\/X2\/X3 nel 5G o interfacce proprietarie equivalenti). Ci\u00f2 richiede che le funzioni di rete ospitate espongano interfacce LI che la piattaforma di mediazione dell\u2019operatore possa utilizzare. L\u2019operatore mantiene il controllo su gestione dei mandati<\/a>, la trasmissione dei dati e le interfacce di trasferimento alle forze dell'ordine.<\/p>\n\n\n\n

La seconda opzione \u00e8 il modello LI gestito dal provider di hosting, in cui quest\u2019ultimo implementa e gestisce l\u2019infrastruttura LI come parte del servizio di rete centrale ospitato. Il fornitore di hosting gestisce l\u2019attivazione dell\u2019intercettazione, l\u2019acquisizione dei dati e la loro consegna alle forze dell\u2019ordine per conto dell\u2019operatore. Questo modello semplifica i requisiti tecnici dell\u2019operatore, ma richiede una notevole fiducia nel fornitore di hosting e accordi contrattuali e di audit esaustivi.<\/p>\n\n\n\n

La terza opzione \u00e8 un modello ibrido, in cui alcune funzioni LI sono fornite dal provider di hosting (come la funzione di intercettazione interna all\u2019interno degli elementi di rete) e altre sono gestite dall\u2019operatore (come la funzione di mediazione e le interfacce di handover). Questo modello pu\u00f2 garantire un equilibrio pratico tra il controllo dell\u2019operatore e le capacit\u00e0 del provider di hosting.<\/p>\n\n\n\n

Considerazioni sulla sicurezza<\/h2>\n\n\n\n

La sicurezza dei dati intercettati in un ambiente in outsourcing richiede particolare attenzione. Le comunicazioni intercettate rientrano tra le categorie di dati pi\u00f9 sensibili in qualsiasi attivit\u00e0 di telecomunicazione e la loro protezione costituisce sia un requisito legale che una necessit\u00e0 pratica. In un modello in outsourcing, i dati intercettati possono transitare attraverso l\u2019infrastruttura del fornitore di servizi di hosting, creando ulteriori punti di esposizione che devono essere protetti.<\/p>\n\n\n\n

L\u2019operatore deve garantire che i dati intercettati siano crittografati sia durante il trasferimento che in fase di archiviazione all\u2019interno dell\u2019infrastruttura del provider di hosting. L\u2019accesso ai sistemi e ai dati LI deve essere rigorosamente controllato e limitato al personale autorizzato, con una registrazione completa delle attivit\u00e0 di audit. Il personale del fornitore di servizi di hosting deve essere soggetto ad adeguati controlli di sicurezza e a requisiti di riservatezza. La sicurezza fisica del centro dati che ospita l\u2019infrastruttura LI deve soddisfare gli standard previsti dal quadro normativo nazionale.<\/p>\n\n\n\n

L\u2019operatore dovrebbe inoltre considerare le implicazioni giurisdizionali derivanti dall\u2019hosting dei dati intercettati in un data center di terzi. Se il data center \u00e8 situato in un paese diverso da quello di origine dell\u2019operatore, potrebbero sorgere questioni relative alla sovranit\u00e0 dei dati, ai trasferimenti transfrontalieri di dati e all\u2019applicabilit\u00e0 di regimi giuridici stranieri. Gli operatori dovrebbero assicurarsi che l\u2019ubicazione dell\u2019infrastruttura di hosting sia compatibile con i propri obblighi normativi e che siano in atto adeguate misure di protezione dei dati.<\/p>\n\n\n\n

Test e convalida<\/h2>\n\n\n\n

Indipendentemente dal modello tecnico scelto, l\u2019operatore deve verificare la funzionalit\u00e0 LI attraverso test end-to-end. Tali test dovrebbero coprire tutti gli scenari di intercettazione previsti dal quadro normativo nazionale, comprese le intercettazioni di voce, SMS e dati utilizzando vari metodi di identificazione degli obiettivi. I test devono verificare non solo che le intercettazioni possano essere attivate e che i dati vengano trasmessi, ma anche che i tempi di risposta, la qualit\u00e0 dei dati e la sicurezza soddisfino gli standard richiesti.<\/p>\n\n\n\n

Il processo di collaudo dovrebbe coinvolgere l\u2019autorit\u00e0 tecnica nazionale o il LEMF, ove richiesto, e dovrebbe essere condotto in condizioni rappresentative dell\u2019ambiente di produzione. Gli operatori dovrebbero prevedere pi\u00f9 iterazioni di collaudo e conservare la documentazione relativa alle prove come prova di conformit\u00e0.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

L\u2019esternalizzazione della rete centrale non esonera dall\u2019obbligo di intercettazione legale. Gli operatori che utilizzano servizi di rete centrale ospitati o gestiti devono garantire in modo proattivo la conformit\u00e0 alle norme sull\u2019intercettazione legale (LI) attraverso accordi contrattuali completi, soluzioni tecniche validate e test rigorosi. L\u2019approccio specifico dipender\u00e0 dal modello di hosting, dalle capacit\u00e0 tecniche dell\u2019operatore e dai requisiti del quadro normativo nazionale. Considerando la conformit\u00e0 alle norme sull\u2019intercettazione legale come un requisito di primaria importanza nella decisione relativa all\u2019hosting della rete centrale \u2014 e non come un aspetto secondario \u2014 gli operatori possono ottenere i vantaggi in termini di costi ed efficienza derivanti dall\u2019esternalizzazione, mantenendo al contempo la piena conformit\u00e0 ai propri obblighi in materia di intercettazione legale.<\/p>\n\n\n

Aspetti da considerare nella selezione dei fornitori<\/h2>\n\n\n\n

Nella scelta di un fornitore di servizi di hosting per la rete centrale, gli operatori dovrebbero considerare la capacit\u00e0 LI come un criterio di valutazione fondamentale, insieme a prestazioni, scalabilit\u00e0 e costi. \u00c8 opportuno chiedere ai potenziali fornitori di hosting quali siano le loro attuali capacit\u00e0 e la loro esperienza in materia di LI. Supportano attualmente la LI per altri operatori clienti? Quali interfacce LI rendono disponibili dalle loro funzioni di rete? Dispongono di integrazioni validate con i fornitori di piattaforme di mediazione LI? Qual \u00e8 il loro track record nel supportare gli aggiornamenti normativi e i nuovi requisiti LI? Un fornitore di hosting che non sia in grado di dimostrare capacit\u00e0 ed esperienza significative in materia di LI rappresenta un rischio di conformit\u00e0 significativo, indipendentemente da quanto possa essere allettante la sua offerta commerciale.<\/p>\n\n\n\n

Gli operatori dovrebbero inoltre valutare la disponibilit\u00e0 e la capacit\u00e0 del fornitore di hosting di supportarli durante il processo di collaudo e certificazione della LI presso l\u2019autorit\u00e0 tecnica nazionale. Questo processo richiede in genere una stretta collaborazione tra l\u2019operatore, il fornitore di hosting e, potenzialmente, il fornitore della piattaforma di mediazione LI. Un fornitore di hosting reattivo, tecnicamente competente e impegnato a garantire la conformit\u00e0 LI sar\u00e0 un partner di gran lunga pi\u00f9 prezioso rispetto a uno che considera la LI una questione secondaria. La scelta del fornitore di hosting ha implicazioni a lungo termine sulla capacit\u00e0 dell\u2019operatore di mantenere la conformit\u00e0 LI man mano che i requisiti normativi evolvono, e questo fattore dovrebbe essere valutato di conseguenza nel processo di selezione.<\/p>\n\n\n\n

La gestione della LI con una rete centrale esternalizzata richiede quadri contrattuali chiari e verifiche periodiche della conformit\u00e0. L\u2019accordo relativo alla rete centrale esternalizzata deve includere disposizioni esplicite in materia di intercettazione legale.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n