一時的なLIボックスと恒久的なインフラ:それぞれが適しているのはどのような場合か?

一時的なLIボックス - 合法的傍受のコンプライアンスに関する図解

When an operator first confronts the requirement to build a lawful interception capability, one of the earliest and most consequential decisions is whether to deploy a temporary, self-contained interception solution — often referred to as an LI box — or to invest in permanent, integrated infrastructure. Each approach has distinct advantages, limitations, and cost profiles, and the right choice depends on the operator’s size, growth trajectory, regulatory environment, and technical architecture. Making the wrong decision can result in either overspending on infrastructure that is underutilised, or relying on a temporary solution that cannot keep pace with growing obligations.

この記事では、一時的なものについて詳細な比較を行っています。 LIソリューション また、恒久的なインフラについても、意思決定の根拠となるべき技術的特性、運用上の影響、およびビジネス上の考慮事項を検討します。新規市場に参入するMVNO、ネットワークの拡張を図る地域事業者、あるいはLI機能の近代化を目指す既存事業者など、どのような立場であっても、このフレームワークは、十分な情報に基づいた選択を行う上で役立ちます。.

一時的なLIボックスとは何ですか?

A 一時的なLIボックス is a self-contained interception solution that can be deployed quickly to provide a lawful interception capability. These solutions are typically packaged as a pre-integrated appliance that combines capture, mediation and ETSI handover (ETSI TS 102 232); targets and routing for each order are set up in the box’s own configuration. They are designed to be deployed with minimal integration effort and to be operational much faster than a permanent build, once the secure connection to the agencies is in place.

Temporary LI boxes are often used in scenarios where speed of deployment is the primary concern. An MVNO preparing for a regulatory audit, an operator launching services in a new market under time pressure, or a provider that has received a compliance notice and needs to demonstrate interception capability quickly may all turn to a temporary solution as the fastest path to compliance. If your network carries the full obligation, whichever option you choose must pass the regulator’s acceptance. In Germany that is the BNetzA proof under § 19 TKÜV, which must be started within a month of launch (§ 170(1) no. 4 TKG) and repeated when the LI system is changed (§ 20 TKÜV). Small installations exempt under § 3(2) TKÜV (see below) need no standing proof, but must still implement every order.

一般的な一時的なLIボックスは、ターゲットのプロビジョニング、IRIの生成、CCの取得、ETSI準拠のハンドオーバーといった中核的なインターセプト機能を、事前設定済みのパッケージとして提供しており、最小限のカスタマイズで通信事業者のネットワークに接続することができます。 一部のソリューションはリモート管理に対応しており、ベンダーやマネージドサービスプロバイダーが通信事業者に代わって運用を行うことが可能であり、これにより導入期間をさらに短縮し、通信事業者のスタッフにかかる運用負担を軽減することができます。.

「パーマネントLIインフラストラクチャ」とは何ですか?

恒久的なLIインフラとは、通信事業者のネットワークアーキテクチャの長期的な構成要素として設計された、完全に統合された専用傍受機能を指します。 恒久的なソリューションは、通常、通信事業者の自社サーバーまたは仮想化インフラ上に展開されるソフトウェアプラットフォームとして実装され、通信事業者のネットワーク要素、加入者管理システム、および運用支援システムと深く統合されています。.

恒久的なインフラストラクチャは、事業者のネットワークおよび加入者基盤の拡大に合わせて拡張可能であり、大量の同時傍受に対応し、将来にわたって新たなネットワーク技術や規制要件に適応できるよう設計されています。通常、これには包括的な令状管理ワークフロー、自動プロビジョニング機能、冗長性およびフェイルオーバー機構、ならびに詳細な監査・報告機能が含まれます。.

恒久的なLIインフラの導入には、一時的なソリューションに比べて、はるかに多くの計画、統合作業、およびテストが必要となります。調達から完全な運用開始に至るまでの一般的な所要期間は数ヶ月単位であり、このプロジェクトには、LIソリューションベンダー、ネットワーク機器ベンダー、通信事業者の技術・運用チーム、および関係する法執行機関の技術担当者間の連携が求められます。.

2つのアプローチの比較

一時的なLIソリューションと恒久的なLIソリューションの比較は、導入速度、コスト、拡張性、統合の深度、運用上の複雑さ、および長期的な適合性といった、いくつかの側面にわたって行われます。.

Deployment speed is the most obvious advantage of the temporary approach. A temporary LI box can be operational much sooner than permanent infrastructure, which typically requires several months, provided the secure connection to the agencies is in place. For operators facing imminent regulatory deadlines or compliance audits, the temporary solution may be the only viable option within the available timeframe.

これら2つのアプローチでは、コスト構造が大きく異なります。一時的なLIボックスの初期設備投資は、通常、恒久的なインフラよりも低いため、予算が限られている事業者や、長期的な傍受要件が不透明な事業者にとっては魅力的な選択肢となります。 しかし、複数年にわたる総所有コスト(TCO)の観点からは、特に加入者数が増加し、傍受量も増加している事業者にとっては、恒久的なインフラの方が有利となる可能性があります。また、一時的なソリューションには、時間の経過とともに累積する継続的なレンタル料や利用料がかかる場合もあります。.

拡張性は重要な差別化要因です。一時的なLIボックスは通常、同時傍受可能な件数や対応可能なネットワーク技術の範囲が限定されるように設計されています。通信事業者のネットワークが拡大し、傍受需要が増加するにつれて、一時的なソリューションでは容量の限界に達してしまう可能性があります。 対照的に、恒久的なインフラは拡張性を考慮して設計されており、システム全体を置き換えることなく、ソフトウェアライセンスの追加、処理リソースの増強、あるいはストレージの拡張を通じて、容量を増やすことが可能です。.

Integration depth affects the quality and completeness of the interception capability. Temporary solutions typically integrate at a shallower level, often with protocol probes that can be deployed without modifying the network elements, so check carefully that they still capture every service in scope with complete IRI. Legal completeness requirements are the same for a temporary box as for a permanent system. Permanent infrastructure integrates more deeply with the network (interfacing directly with session border controllers, IMS core elements, subscriber databases and 5G network functions), which makes complete interception easier to maintain as the network and its services grow.

一時的なソリューションは、導入や運用が簡単になるよう設計されているため、一般的に運用上の複雑さが低くなります。一方、恒久的なインフラには、より高度な運用手順、熟練した人材、そして継続的なメンテナンスが必要となります。しかし、恒久的なソリューションは通常、大規模な運用を効率的に支える、より包括的な管理、監視、およびレポート機能も備えています。.

In some countries the law itself sets the threshold. In Germany, telecommunications installations with no more than 10,000 connected users are exempt from permanent interception facilities (§ 3(2) TKÜV; international voice gateways excepted), but each order received must still be implemented. A temporary box deployed per order is the natural fit there.

意思決定フレームワーク

一時的なLIインフラと恒久的なLIインフラのどちらを採用するかは、いくつかの重要な要素に基づいて判断すべきです。第一に、事業者の規制対応スケジュールが挙げられます。数週間以内に規制への準拠を達成しなければならない場合、一時的な解決策が唯一の選択肢となる可能性が高いでしょう。一方、計画と導入に数ヶ月の余裕がある場合は、恒久的なインフラの導入が可能であり、望ましい選択肢となるでしょう。.

2つ目の要因は、通信事業者の成長軌道です。加入者数が少なく、成長の見通しが不透明なMVNOにとっては、当面の間は一時的な解決策で十分かもしれません。一方、加入者数が多く、あるいは急速に増加している通信事業者、あるいは新規市場への進出や新サービスの立ち上げを行っている通信事業者は、事業の拡大に合わせて拡張可能な恒久的なインフラに投資すべきです。.

3つ目の要因は、通信事業者のネットワークの複雑さです。ネットワーク要素の数が限られており、単一の技術世代で構成されるシンプルなネットワークアーキテクチャであれば、一時的な解決策でも効果的に対応できます。一方、複雑で、複数のベンダーや技術が混在するネットワークでは、恒久的なインフラがもたらすより深い統合が必要となります。.

4つ目の要素は、通信事業者の長期的なコンプライアンス戦略です。合法的な傍受を「一度きりのプロジェクト」――つまり「チェックリストの項目」――と捉える場合、一時的な解決策に魅力を感じるかもしれません。しかし、合法的な傍受を、規制環境やネットワークの進化に合わせて変化していく継続的なコンプライアンス上の義務として理解するならば、恒久的なインフラ整備の方がより持続可能な選択肢となります。.

ハイブリッド・アプローチ

実際には、多くの事業者がハイブリッドなアプローチを採用しています。彼らは、初期のコンプライアンス要件を迅速に満たすために一時的なLIボックスを導入すると同時に、恒久的なインフラの計画と導入を進めます。この一時的なソリューションは、恒久的なシステムの導入期間中に必要な傍受機能を提供する「つなぎ」としての役割を果たします。恒久的なインフラが稼働し始めると、一時的なソリューションは廃止されるか、別の用途に転用されます。.

The hybrid approach offers the best of both worlds — immediate compliance and long-term capability — but requires careful planning to ensure a smooth transition. The two systems must be managed in parallel during the overlap period, and the migration of active intercepts from the temporary to the permanent system must be handled without disruption. Operators considering this approach should plan the transition as part of the initial deployment and should select a temporary solution that can coexist with the permanent infrastructure during the migration period. Plan the cut-over per measure, so that no target is ever delivered by both systems at once. Some national rules (e.g. Germany, TR TKÜV 8.4 Part A, clause 3.1.2) forbid delivering the same content twice. Agree the switch-over with the regulator and the agencies in advance.

結論

一時的なLIボックスと恒久的なインフラのどちらを選択するかは、事業者の具体的な状況(規制上のスケジュール、成長軌道、ネットワークの複雑さ、長期的なコンプライアンス戦略など)に依存する戦略的な決定です。一時的なソリューションは迅速性と簡便性を提供しますが、恒久的なインフラは拡張性、統合の深度、そして長期的な持続可能性をもたらします。 多くの事業者にとって、一時的なソリューションの即時性と恒久的なインフラの長期的な機能性を組み合わせたハイブリッドなアプローチこそが、コンプライアンスの持続に向けた最も現実的な道筋となります。これらのアプローチ間のトレードオフを理解し、その決定を戦略的目標と整合させることで、事業者は現在のニーズを満たし、将来の要求にも適応できるLI機能を構築することができるのです。.

マネージドサービスに関する考慮事項

事業者が一時的な解決策や恒久的な解決策と併せて検討すべき3つ目の選択肢は、 管理対象の LI サービスモデル。このアプローチでは、事業者の合法的な傍受機能は、専門の第三者プロバイダーによって提供・運用されます。 マネージドサービスプロバイダーは、LIインフラ(一時的なもの、恒久的なもの、あるいはその組み合わせ)を展開・保守し、通信事業者に代わって傍受の運用面を担当する。このモデルは、複雑なLIシステムを運用するための社内の専門知識やリソースを欠いているMVNOや小規模な通信事業者にとって、特に魅力的な選択肢となり得る。.

The managed service model shifts much of the technical and operational burden to the service provider, allowing the operator to focus on its core business. However, the legal responsibility for lawful interception remains with the operator, and the operator must ensure that the managed service arrangement meets all regulatory requirements, including confidentiality, data protection, and audit trail obligations, and the contractor must meet the same location and confidentiality rules as the operator (in Germany, § 14 TKÜV). The contractual relationship between the operator and the managed service provider must clearly define responsibilities, service levels, and escalation procedures to ensure that interception orders are handled correctly and within the required timescales.

関連記事

関連トピックについては、以下の記事を参照されたい:

外部リソース

以下の外部リソースは、さらなる背景と公式文書を提供している:

上部へスクロール
インターネットせつぞくきょうゆう
プライバシー

このウェブサイトでは、お客様に最高のユーザー体験を提供できるよう、クッキーを使用しています。クッキーの情報は、お客様のブラウザに保存され、お客様が当ウェブサイトに再度訪問された際に、お客様を認識したり、お客様が当ウェブサイトのどのセクションを最も興味深く、有用であると感じるかを当チームが理解するのに役立つなどの機能を果たします。.