A 合法的傍受管理システム (LIMS) is the administration function (ADMF) of an operator’s 傍受能力. It receives and validates interception orders, provisions the network elements and the mediation function, tracks every measure through its lifecycle, and keeps the audit trails required for 規制遵守. Processing and delivering the intercepted data to law enforcement is the job of the mediation and delivery function (MDF). For any operator with lawful interception obligations, the LIMS is the single most important technology investment in the compliance programme.
適切なLIMSの選定は、今後数年にわたり、事業者のコンプライアンス体制、業務効率、そして将来の要件への適応能力に影響を与える重要な決定です。本記事では、欧州の複数の市場やネットワークアーキテクチャにおける事業者の実務経験に基づき、事業者がLIMSを選定する際に評価すべき主要な基準について概説します。.
合法的通信傍受管理システムの選定
The most fundamental requirement for any LIMS is compliance with the applicable LI standards. In Europe, this means ETSI compliance: ETSI TS 103 120 for the electronic HI1 order interface, ETSI TS 103 221-1 (X1) towards the network, and the relevant national profiles. The LIMS must implement HI1 towards the authorities and X1 towards the network elements and the mediation function. IRI and CC are generated and delivered over HI2 and HI3 by the mediation platform.
However, standards compliance is not a simple checkbox. Different national implementations may require specific adaptations to the base ETSI standards — Germany’s TKÜV and TR TKÜV, the Netherlands’ ETSI-IP.nl profile, France’s requirements for delivery to the national judicial platform (PNIJ) and to the GIC, and others all layer national specifics on top of the ETSI baseline. A LIMS that claims ETSI compliance but cannot support the specific national interface requirements is effectively non-compliant. Operators should verify that the LIMS supports the specific national interfaces required in their market or markets.
For operators deploying 5G networks, the LIMS must support X1 (ETSI TS 103 221-1, as profiled by 3GPP TS 33.128) to provision 5G network functions and the mediation platform. X2/X3 carry the intercepted data from the network to the mediation platform. 5G LI introduces new requirements for target identification, network function integration, and cloud-native deployment that the LIMS must address. Forward-looking operators should evaluate LIMS platforms based on their 5G readiness, even if their current deployment is primarily 4G.
ネットワーク技術サポート
LIMSは、通信傍受を起動・制御するために、通信事業者のネットワークインフラと連携する必要があります。そのためには、通信事業者のネットワークに導入されている特定のネットワーク技術や機器ベンダーへの対応が求められます。 LIMSは、回線交換要素（現在も稼働している場合）、IMS/VoLTEコンポーネント、4G EPC要素（MME、S/P-GW）、5Gコアネットワーク機能（AMF、SMF、UPF）、および通信サービスに関与するその他のネットワーク要素と連携できる必要があります。.
マルチベンダー対応は重要です。ほとんどの通信事業者のネットワークには複数のベンダーの機器が導入されており、LIMSはそれらすべてと連携できる必要があります。通信事業者は、LIMSベンダーが特定のネットワーク機器ベンダーとの連携においてどのような実績を持っているかを評価し、必要な連携機能が本番環境でテストおよび検証済みであることを確認する必要があります。.
さまざまな通信方式への対応も同様に重要です。 LIMSは、音声通信（VoLTEおよびVoNRを含む）、SMS、データ通信セッションの傍受に加え、ビデオ通話、マルチメディアメッセージング、RCSなどの特殊なサービスの傍受にも対応できなければなりません。新しいサービスが開始された際には、LIMSはその傍受機能を拡張して、それらをカバーできるようにする必要があります。.
ワラントの管理とワークフロー
効果的な令状管理は、LIMSの中核的な機能です。システムは、傍受命令の受領や検証から、発動、監視、変更、解除に至るまでの全ライフサイクルをサポートしなければなりません。令状管理のワークフローは、有効な法的権限に基づいてのみ傍受が発動されるよう、また監査のためにすべての操作が記録されるよう設計されるべきです。.
The LIMS should support multiple target identification methods, including MSISDN, IMSI, IMEI, IP address, SIP URI, and other identifiers as required by the national framework. It should provision each measure on the identifier named in the order, on every network function that can see that identifier. The network itself reports the associations between temporary and permanent identities (for example SUCI or 5G-GUTI to SUPI) (3GPP TS 33.127, clause 5.7). A new identifier or a number ported to another provider requires a new or amended order.
Automation capabilities are increasingly important. Manual processing of interception orders is slow, error-prone, and does not scale. A modern LIMS should support automated or semi-automated processing of orders received via the HI1 interface, with configurable validation rules and approval workflows. At the same time, the system must maintain human oversight and control where required by law or organisational policy. In Germany, for example, activation of an electronically received order must never start without the involvement of the operator’s staff (§ 12(2) TKÜV).
The LIMS should also support the management of multiple concurrent intercepts, with clear visibility into the status of each active interception. Dashboard and reporting capabilities should provide the LIの運用 team with real-time insight into the health and performance of the interception system.
セキュリティとアクセス制御
The LIMS holds the interception orders, target identifiers and audit logs, some of the most sensitive data in the operator’s entire infrastructure. Interception is subject to strict confidentiality requirements, and the existence of an interception must not be disclosed to the target or to unauthorised personnel. The LIMS must therefore implement robust security measures at every level.
アクセス制御は「最小権限の原則」に従い、各ユーザーが自身の役割に必要な機能やデータにのみアクセスできるようにする必要があります。役割ベースのアクセス制御（RBAC）はきめ細かく設定され、管理機能、運用機能、監査機能の分離をサポートするものでなければなりません。LIMSへのすべてのアクセスにおいて、多要素認証がサポートされる必要があります。.
All communications between the LIMS and external systems (HI1 towards the authorities and X1 towards the network elements and the mediation platform) must be encrypted using strong cryptographic protocols. X1, for example, mandates TLS (ETSI TS 103 221-1). Certificate management, key rotation, and secure key storage must be supported. The LIMS should also implement tamper-evident audit logs that record all actions taken within the system, including who performed each action, when, and with what parameters.
Logical isolation of the LIMS from the operator’s general IT infrastructure is expected by the standards (3GPP TS 33.127 assumes dedicated LI infrastructure for the control function; ETSI TS 104 007 requires separate LI trust domains) and often by national law; in Germany the control systems must also be operated in Germany (§ 14(1) TKÜV). The LIMS should operate in a dedicated, secured environment with controlled access, dedicated network connectivity, and independent backup and recovery capabilities.
拡張性と信頼性
The LIMS must be dimensioned for the number of concurrent measures, network elements and order transactions the operator currently has and projects. Data volumes and LEMF connections are sized on the mediation platform. The system should scale smoothly as interception volumes grow, without requiring complete replacement or major architectural changes.
Reliability is non-negotiable. The LIMS is a critical system that must operate continuously. LIMS downtime delays activations and deactivations, which the law expects without delay, so it puts compliance at risk. The LIMS should support redundant deployment configurations, automatic failover, and continuous monitoring. Maintenance operations — including software updates, configuration changes, and hardware replacements — should be possible without interrupting active interceptions.
災害復旧計画は、LIMSの導入戦略の一部として組み込まれるべきである。運用担当者は、重大な障害発生後、所定の時間枠内でLIMSの運用を復旧できなければならず、また、復旧プロセスにおいては、有効なインターセプト設定および監査データの完全性が維持されなければならない。.
ベンダー評価基準
プラットフォーム自体の技術的な機能に加え、運用担当者はLIMSベンダーをいくつかの追加基準に基づいて評価すべきです。市場での存在感や実績は、ベンダーがLI市場に注力しているか、また長期的に顧客をサポートできる能力があるかを示す重要な指標となります。運用担当者は、類似した市場やネットワーク環境における同種の導入事例からの参考情報を求めるべきです。.
サポートおよび保守体制は極めて重要です。LIMSには、バグ修正、セキュリティパッチ、規格の更新、新機能の開発など、継続的なサポートが必要です。運用担当者は、ベンダーのサポート体制、対応時間、エスカレーション手順、およびタイムリーな更新提供の実績を評価する必要があります。.
柔軟性やカスタマイズ機能も重要です。各国のLI要件はさまざまであり、LIMSは各市場の具体的な要件に対応できるものでなければなりません。運用担当者は、さまざまな国のインターフェース仕様、ワークフロー要件、およびレポート形式に対応できるよう、LIMSをどの程度容易に設定できるかを評価する必要があります。.
総所有コストは、初期導入コストと併せて評価する必要があります。LIMSは、運用期間を通じて、継続的なライセンス料、サポート、メンテナンス、場合によってはハードウェアの更新が必要となります。運用担当者は、LIMSの各製品を比較する際、これらの要素をすべて考慮した包括的なコストモデルを策定する必要があります。.
結論
LIMSの選定は、合法的傍受の分野において、事業者が下す最も重要な技術的決定の一つです。適切なプラットフォームを選定することで、現在の要件を満たし、将来のニーズにも対応できる、標準に準拠した信頼性が高く安全な傍受機能を実現できます。 誤った選択は、コンプライアンス上の不備、運用上の非効率性、そして多額のコストを伴う可能性のあるシステム入れ替えサイクルを招くことになります。本記事で概説した基準（規格準拠、ネットワーク技術のサポート、令状管理、セキュリティ、拡張性、信頼性、およびベンダーの能力）に基づいてLIMSプラットフォームを評価することで、事業者は、コンプライアンス上の要件と長期的な運用上の利益に資する、情報に基づいた意思決定を行うことができます。.
クラウドおよび仮想化への対応状況
通信事業者がネットワークインフラの仮想化やクラウドネイティブアーキテクチャの導入を加速させる中、LIMSはこうした環境下でも稼働できる必要があります。 最新のLIMSは、仮想化プラットフォーム、Kubernetesなどのコンテナ環境、および物理インフラと仮想インフラをまたぐハイブリッドアーキテクチャへの導入に対応している必要があります。クラウドネイティブな導入により、LIMSは、ネットワーク全体における仮想化を推進する要因となっているのと同じスケーラビリティ、耐障害性、運用効率の利点を享受できるようになります。.
However, virtualisation also introduces new security considerations. The LIMS handles extremely sensitive data, and operators must ensure that the virtualised deployment meets the same security standards as a dedicated physical deployment and meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires for virtualised LI. This includes considerations around hypervisor security, container isolation, network segmentation within the virtual environment, and the protection of cryptographic keys and certificates in virtualised infrastructure. Operators should evaluate whether the LIMS vendor has validated their platform in virtualised and cloud-native environments and whether they provide specific guidance for secure deployment in these contexts.
適切な合法的傍受管理システムへの投資は、業務効率の向上とコンプライアンスへの信頼という形で成果をもたらします。適切に構成された合法的傍受管理システムは、手作業を削減し、ミスを最小限に抑えます。.
関連記事
関連トピックについては、以下の記事を参照されたい：
- 一時的なLIボックスと恒久的なインフラ：それぞれが適しているのはどのような場合か？
- LI調停プラットフォームの評価方法：ベンダーに尋ねるべき7つの質問
- インハウスLI vs マネージドLIオペレーション：MVNOの意思決定フレームワーク
外部リソース
以下の外部リソースは、さらなる背景と公式文書を提供している：
