{"id":2179,"date":"2026-09-16T08:00:00","date_gmt":"2026-09-16T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2179"},"modified":"2026-10-21T14:13:42","modified_gmt":"2026-10-21T13:13:42","slug":"ad-es-intercettazione-legale-da-parte-di-un-mvno","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/esim-mvno-lawful-interception\/","title":{"rendered":"LI per gli operatori MVNO che offrono solo eSIM: sfide specifiche e soluzioni pratiche"},"content":{"rendered":"

Il modello di business degli MVNO basati su eSIM presenta sfide specifiche in materia di intercettazione legale rispetto agli MVNO tradizionali. Gli MVNO che operano esclusivamente con eSIM rappresentano un segmento in crescita del mercato delle telecomunicazioni. Eliminando completamente la scheda SIM fisica, questi operatori possono offrire un'attivazione completamente digitale, un'attivazione istantanea e una gestione dei profili senza soluzione di continuit\u00e0 \u2014 tutti aspetti che attraggono i consumatori esperti di tecnologia e i marchi che privilegiano il digitale. Tuttavia, il modello basato esclusivamente su eSIM introduce sfide specifiche per l\u2019intercettazione legale che vanno oltre quelle affrontate dagli MVNO tradizionali. La natura dinamica dei profili eSIM, la facilit\u00e0 di cambio di profilo e l\u2019assenza di punti di contatto fisici per la verifica dell\u2019identit\u00e0 creano tutte complessit\u00e0 che devono essere affrontate per conformit\u00e0 normativa<\/a>.<\/p>\n\n\n\n

Questo articolo esamina le sfide specifiche in materia di LI che devono affrontare gli operatori mobili virtuali (MVNO) che offrono esclusivamente servizi eSIM e fornisce soluzioni pratiche per affrontarle nell'ambito degli attuali quadri normativi e tecnici.<\/p>\n\n\n\n

La sfida della conformit\u00e0 degli MVNO con eSIM<\/h2>\n\n\n\n

Gli operatori virtuali (MVNO) che utilizzano esclusivamente eSIM operano senza schede SIM fisiche. Gli abbonati scaricano un profilo operatore direttamente sull\u2019UICC integrata nel proprio dispositivo tramite l\u2019architettura GSMA RSP (Remote SIM Provisioning). L\u2019intero percorso del cliente \u2014 dalla registrazione all\u2019attivazione fino alla gestione del servizio \u2014 \u00e8 digitale. Questo modello elimina gli aspetti logistici legati alla produzione, alla distribuzione e alla vendita al dettaglio delle schede SIM, consentendo un\u2019operativit\u00e0 aziendale pi\u00f9 snella e scalabile.<\/p>\n\n\n\n

Dal punto di vista delle intercettazioni legali, il modello \u201csolo eSIM\u201d condivide molte caratteristiche con le implementazioni tradizionali dell\u2019eSIM, ma amplifica alcune sfide. La totale assenza di distribuzione di SIM fisiche implica che non vi siano punti di contatto fisici in cui possa avvenire la verifica dell\u2019identit\u00e0. La facilit\u00e0 di gestione dei profili consente agli abbonati di attivare, disattivare e cambiare profilo con il minimo sforzo. Inoltre, la base clienti orientata al digitale potrebbe essere tecnicamente pi\u00f9 esperta e pi\u00f9 propensa a utilizzare tecnologie che rafforzano la privacy.<\/p>\n\n\n\n

Verifica dell\u2019identit\u00e0 e sfide legate al KYC<\/h2>\n\n\n\n

I requisiti relativi alla procedura \u201cKnow Your Customer\u201d (KYC) variano a seconda della giurisdizione, ma in molti mercati europei gli operatori sono tenuti a verificare l\u2019identit\u00e0 dei propri abbonati prima di attivare il servizio. Per gli operatori di rete mobile virtuale (MVNO) che offrono esclusivamente eSIM, tale verifica deve essere effettuata interamente tramite canali digitali: non \u00e8 prevista la possibilit\u00e0 di effettuare controlli di persona dei documenti di identit\u00e0 presso un punto vendita. I metodi di verifica digitale dell\u2019identit\u00e0 includono l\u2019identificazione video, la verifica elettronica dei documenti d\u2019identit\u00e0, l\u2019autenticazione tramite eID e la verifica del conto bancario.<\/p>\n\n\n\n

The quality of identity verification directly affects the effectiveness of lawful interception. If a subscriber’s identity is not reliably established, law enforcement may be unable to find out which number or profile belongs to a suspect, and therefore which identifier to name in an interception order. eSIM-only MVNOs must implement robust digital KYC processes that meet the standards required by their regulatory framework and that provide a reliable link between the subscriber’s real-world identity and their network identity (IMSI, MSISDN).<\/p>\n\n\n\n

Some jurisdictions have specific requirements for digital identity verification that operators must comply with. Germany’s TKG requires identity verification for prepaid mobile services before activation (\u00a7 172 TKG). Remote procedures must be ones the Bundesnetzagentur has approved and must be certified by an accredited conformity assessment body. eSIM-only MVNOs must ensure that their digital KYC processes meet these specific national requirements.<\/p>\n\n\n\n

Gestione del ciclo di vita dei profili<\/h2>\n\n\n\n

In un MVNO che utilizza esclusivamente eSIM, il ciclo di vita del profilo \u2014 download, installazione, attivazione, disattivazione ed eliminazione \u2014 \u00e8 gestito interamente tramite processi digitali. Ogni fase di questo ciclo di vita ha implicazioni per l\u2019intercettazione legale. Quando un nuovo profilo viene scaricato e attivato, l\u2019abbonato diventa visibile sulla rete con una nuova serie di identificatori. Quando un profilo viene disattivato o cancellato, l\u2019abbonato scompare dalla rete. Queste transizioni devono essere monitorate dal sistema LI per garantire che le intercettazioni possano essere mantenute o adeguate al variare dello stato del profilo dell\u2019obiettivo.<\/p>\n\n\n\n

The reliable source for identifier changes is the MVNO’s own provisioning chain (BSS, HSS\/UDM): every new profile and its IMSI is created there before download. SM-DP+ notifications (GSMA SGP.22) can add context, but they are best-effort and should not be the basis for interception. Integrating the LI system with the provisioning chain lets it show which profile and IMSI belong to an identifier named in an order, so the team can answer the agency’s follow-up requests quickly.<\/p>\n\n\n\n

Gli operatori MVNO che utilizzano esclusivamente eSIM dovrebbero inoltre considerare le implicazioni della portabilit\u00e0 dei profili. Un abbonato pu\u00f2 scaricare profili da pi\u00f9 operatori MVNO che utilizzano esclusivamente eSIM sullo stesso dispositivo, passando da uno all\u2019altro a seconda delle necessit\u00e0. L\u2019operatore MVNO pu\u00f2 intercettare le comunicazioni solo sul proprio profilo: quando l\u2019abbonato passa al profilo di un altro operatore MVNO, l\u2019operatore MVNO originario perde la visibilit\u00e0. Il coordinamento delle intercettazioni tra pi\u00f9 operatori MVNO che utilizzano esclusivamente eSIM richiede alle forze dell\u2019ordine di emettere ordinanze separate per ciascun operatore, il che pu\u00f2 rappresentare una sfida dal punto di vista operativo.<\/p>\n\n\n\n

Identificazione dei dispositivi in un ambiente esclusivamente eSIM<\/h2>\n\n\n\n

L\u2019identificazione del target per gli operatori MVNO che utilizzano esclusivamente eSIM segue gli stessi principi generali applicati agli altri operatori, ma con alcune sfumature specifiche. Il targeting basato sull\u2019MSISDN \u00e8 semplice se l\u2019utente mantiene lo stesso numero. Tuttavia, gli MVNO che offrono esclusivamente eSIM possono proporre servizi che favoriscono frequenti cambi di numero \u2014 numeri virtuali, numeri temporanei o servizi con pi\u00f9 numeri \u2014 il che complica il targeting basato sull\u2019MSISDN.<\/p>\n\n\n\n

IMSI-based targeting is tied to the specific profile. Each eSIM profile has its own IMSI, and if the target obtains a new profile (even from the same MVNO), the IMSI will change. If the target obtains a new profile, the IMSI named in the order stops producing traffic, and the existing interception reports the deregistration. The agency can then request the new identifiers through the national subscriber-data procedure (in Germany \u00a7 174 TKG) and obtain an amended order. Interception must never be extended to new identifiers automatically.<\/p>\n\n\n\n

IMEI-based targeting provides device-level identification that is independent of the eSIM profile. This can be particularly valuable in the eSIM-only context, as the IMEI remains constant even when profiles are changed. However, IMEI-based targeting identifies the device, and dual-SIM devices use a separate IMEI for each active SIM or eSIM profile. An operator can only intercept traffic on its own network, so profiles of other operators on the same device are not captured; agencies must address those operators separately.<\/p>\n\n\n\n

Soluzioni tecniche<\/h2>\n\n\n\n

eSIM-only MVNOs should implement several technical measures to address the LI challenges specific to their model. First, integrate the LI system with your own provisioning chain (BSS, HSS\/UDM), which is where every new profile and its IMSI is created; SM-DP+ notifications are best-effort and only add context. This is the foundation for recognising profile changes that affect a target. Second, make sure the LI system can task every identifier named in the order (MSISDN, IMSI, IMEI) and reports the IP addresses assigned to the target’s sessions, so that each intercepted session is attributed to the order it belongs to. Third, ensure that registration and deregistration events of the target are reported as standard IRI. Any additional eSIM-related information should only be delivered where the national handover specification provides for it.<\/p>\n\n\n\n

Fourth, implement fast processes for handling profile changes: answer the agency’s requests for the target’s new identifiers promptly, and add a new IMSI or number only when an amended order names it. Interception must never be extended to new identifiers automatically.<\/p>\n\n\n\n

In quinto luogo, assicuratevi che i vostri processi KYC digitali forniscano informazioni affidabili sull\u2019identit\u00e0, che possano essere utilizzate per supportare le forze dell\u2019ordine nell\u2019identificazione dei soggetti di interesse. La qualit\u00e0 delle vostre dati degli abbonati<\/a> influisce direttamente sull'efficacia delle intercettazioni legittime e sulla vostra capacit\u00e0 di rispondere alle richieste delle forze dell'ordine relative alle informazioni sugli abbonati.<\/p>\n\n\n\n

Dialogo con le autorit\u00e0 di regolamentazione<\/h2>\n\n\n\n

Gli operatori di rete mobile virtuali (MVNO) che offrono esclusivamente servizi eSIM dovrebbero collaborare in modo proattivo con l\u2019autorit\u00e0 di regolamentazione nazionale per discutere le sfide specifiche relative all\u2019intercettazione legale (LI) poste dal modello basato esclusivamente su eSIM. \u00c8 possibile che le autorit\u00e0 di regolamentazione non abbiano ancora valutato appieno le implicazioni delle operazioni basate esclusivamente sull\u2019eSIM per l\u2019intercettazione legale; un coinvolgimento proattivo dimostra la volont\u00e0 di conformarsi in buona fede alle norme, contribuendo al contempo a definire aspettative normative realistiche. Gli operatori dovrebbero documentare il proprio approccio alla conformit\u00e0 in materia di intercettazione legale nel contesto delle operazioni basate esclusivamente sull\u2019eSIM, incluse eventuali limitazioni e le misure che stanno adottando per affrontarle.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

eSIM-only MVNOs face unique LI challenges related to digital identity verification, profile lifecycle management, target identification, and the dynamic nature of the eSIM environment. These challenges are addressable through a combination of technical integration, well-defined processes, robust KYC procedures, and proactive regulatory engagement. Which of these measures you need depends on your model: a light MVNO relies on its host’s interception, while travel eSIMs that use a foreign operator’s profile are intercepted, if at all, in that operator’s country or as inbound roamers. By building LI considerations into the design of their eSIM-only operations from the outset, MVNOs can achieve compliance while maintaining the operational agility and digital-first experience that define their business model.<\/p>\n\n\n

Considerazioni operative<\/h2>\n\n\n\n

Al di l\u00e0 dell\u2019infrastruttura tecnica, gli operatori MVNO che utilizzano esclusivamente eSIM devono definire processi operativi che tengano conto delle caratteristiche specifiche del loro modello di business. La formazione del personale dovrebbe coprire l\u2019intero ciclo di vita dell\u2019eSIM e le sue implicazioni per il sistema LI, compreso il modo in cui il download dei profili, le attivazioni, le disattivazioni e le cancellazioni influiscono sulle intercettazioni attive. Il team operativo LI deve comprendere la relazione tra la piattaforma di gestione delle eSIM e il sistema LI e deve essere in grado di risolvere i problemi che sorgono all\u2019intersezione di questi sistemi.<\/p>\n\n\n\n

Le procedure di risposta agli incidenti dovrebbero tenere conto di scenari specifici dell\u2019eSIM, quali il rapido passaggio di un soggetto da un profilo all\u2019altro, un evento che coinvolga un numero elevato di profili e che comprometta le prestazioni del sistema LI, oppure un malfunzionamento nell\u2019integrazione tra la piattaforma di gestione dell\u2019eSIM e il sistema LI. Questi scenari sono propri dell\u2019ambiente eSIM e richiedono procedure di risposta specifiche che i tradizionali piani di risposta agli incidenti LI potrebbero non prevedere.<\/p>\n\n\n\n

La documentazione \u00e8 particolarmente importante per gli operatori MVNO che utilizzano esclusivamente eSIM, data la novit\u00e0 del modello di business e il panorama normativo in continua evoluzione. \u00c8 necessario mantenere una documentazione completa dell\u2019architettura LI eSIM, dei processi e dei risultati dei test. Tale documentazione dimostra la conformit\u00e0 alle autorit\u00e0 di regolamentazione e costituisce una base per rispondere alle domande su come la vostra capacit\u00e0 LI affronti le sfide specifiche del modello esclusivamente basato su eSIM. Man mano che il quadro normativo relativo alle eSIM si evolve, gli operatori che dispongono di una documentazione completa saranno in una posizione migliore per adattarsi ai nuovi requisiti e per dimostrare di aver adottato un approccio ponderato e proattivo alla conformit\u00e0.<\/p>\n\n\n\n

The relationship between the eSIM-only MVNO and its host MNO also requires specific attention in the eSIM context. The host MNO’s network does not see eSIM profile events as such, only the registration and deregistration of each profile’s IMSI, so the interception mechanisms work as for physical SIMs; the LI arrangements should still be tested with profile switches and replacements. eSIM-only MVNOs should work closely with their host MNOs to ensure that the LI arrangements cover the full range of eSIM-specific scenarios and that the capacit\u00e0 di intercettazione<\/a> viene verificata tramite una serie completa di test che includono gli eventi relativi al ciclo di vita del profilo eSIM, oltre ai tradizionali scenari di intercettazione.<\/p>\n\n\n\n

Il mercato degli MVNO eSIM sta crescendo rapidamente e i requisiti normativi si stanno evolvendo di conseguenza. Ogni MVNO eSIM deve garantire che la propria infrastruttura LI sia in grado di gestire le sfide specifiche legate all'identificazione nel contesto del provisioning remoto delle SIM.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n