When an operator first confronts the requirement to build a lawful interception capability, one of the earliest and most consequential decisions is whether to deploy a temporary, self-contained interception solution — often referred to as an LI box — or to invest in permanent, integrated infrastructure. Each approach has distinct advantages, limitations, and cost profiles, and the right choice depends on the operator’s size, growth trajectory, regulatory environment, and technical architecture. Making the wrong decision can result in either overspending on infrastructure that is underutilised, or relying on a temporary solution that cannot keep pace with growing obligations.
Este artigo apresenta uma comparação detalhada entre as soluções temporárias Soluções LI e infraestruturas permanentes, analisando as características técnicas, as implicações operacionais e as considerações comerciais que devem orientar a decisão. Quer seja um MVNO a entrar num novo mercado, um operador regional a expandir a sua rede ou um operador estabelecido que pretende modernizar a sua capacidade de LI, este quadro irá ajudá-lo a fazer uma escolha informada.
O que é uma caixa LI temporária?
A caixa LI temporária is a self-contained interception solution that can be deployed quickly to provide a lawful interception capability. These solutions are typically packaged as a pre-integrated appliance that combines capture, mediation and ETSI handover (ETSI TS 102 232); targets and routing for each order are set up in the box’s own configuration. They are designed to be deployed with minimal integration effort and to be operational much faster than a permanent build, once the secure connection to the agencies is in place.
Temporary LI boxes are often used in scenarios where speed of deployment is the primary concern. An MVNO preparing for a regulatory audit, an operator launching services in a new market under time pressure, or a provider that has received a compliance notice and needs to demonstrate interception capability quickly may all turn to a temporary solution as the fastest path to compliance. If your network carries the full obligation, whichever option you choose must pass the regulator’s acceptance. In Germany that is the BNetzA proof under § 19 TKÜV, which must be started within a month of launch (§ 170(1) no. 4 TKG) and repeated when the LI system is changed (§ 20 TKÜV). Small installations exempt under § 3(2) TKÜV (see below) need no standing proof, but must still implement every order.
A caixa LI temporária típica fornece as funções essenciais de interceção — provisionamento de destinos, geração de IRI, captura de CC e transferência de chamadas em conformidade com a ETSI — num pacote pré-configurado que pode ser ligado à rede da operadora com personalização limitada. Algumas soluções suportam a gestão remota e podem ser operadas pelo fornecedor ou por um prestador de serviços geridos em nome da operadora, reduzindo ainda mais o prazo de implementação e a carga operacional sobre o pessoal da operadora.
O que é a infraestrutura permanente da LI?
A infraestrutura LI permanente refere-se a uma capacidade de interceção totalmente integrada e concebida especificamente para o efeito, projetada como um componente a longo prazo da arquitetura de rede do operador. As soluções permanentes são normalmente implementadas como plataformas de software instaladas nos próprios servidores da operadora ou na sua infraestrutura virtualizada, com uma integração profunda nos elementos de rede da operadora, nos sistemas de gestão de assinantes e nos sistemas de apoio operacional.
A infraestrutura permanente foi concebida para acompanhar a evolução da rede e da base de assinantes do operador, para suportar elevados volumes de interceções simultâneas e para se adaptar, ao longo do tempo, às novas tecnologias de rede e aos requisitos regulamentares. Normalmente, inclui fluxos de trabalho abrangentes de gestão de mandados, capacidades de provisionamento automatizado, mecanismos de redundância e de comutação em caso de falha, bem como funções detalhadas de auditoria e elaboração de relatórios.
A implementação de infraestruturas LI permanentes requer um planeamento, um esforço de integração e testes significativamente maiores do que uma solução temporária. O prazo habitual desde a aquisição até à capacidade operacional total é de vários meses, e o projeto requer coordenação entre o fornecedor da solução LI, os fornecedores de equipamento de rede, as equipas de engenharia e operações da operadora e os contactos técnicos relevantes das autoridades policiais.
Comparação das duas abordagens
A comparação entre soluções LI temporárias e permanentes abrange várias dimensões: velocidade de implementação, custo, escalabilidade, grau de integração, complexidade operacional e adequação a longo prazo.
Deployment speed is the most obvious advantage of the temporary approach. A temporary LI box can be operational much sooner than permanent infrastructure, which typically requires several months, provided the secure connection to the agencies is in place. For operators facing imminent regulatory deadlines or compliance audits, the temporary solution may be the only viable option within the available timeframe.
Os perfis de custos diferem significativamente entre as duas abordagens. O investimento inicial para uma caixa LI temporária é normalmente inferior ao de uma infraestrutura permanente, o que a torna atrativa para operadores com orçamentos limitados ou para aqueles que têm incertezas quanto às suas necessidades de interceção a longo prazo. No entanto, o custo total de propriedade ao longo de um período de vários anos pode favorecer a infraestrutura permanente, especialmente para operadores com bases de assinantes em crescimento e volumes de interceção crescentes. As soluções temporárias podem também implicar custos contínuos de aluguer ou subscrição que se acumulam ao longo do tempo.
A escalabilidade é um fator diferenciador fundamental. As caixas LI temporárias são normalmente concebidas para um número limitado de interceções simultâneas e uma gama limitada de tecnologias de rede. À medida que a rede do operador cresce e as exigências de interceção aumentam, uma solução temporária pode atingir os seus limites de capacidade. A infraestrutura permanente, em contrapartida, é concebida para ser escalável — é possível adicionar capacidade adicional através de licenças de software, recursos de processamento adicionais ou armazenamento ampliado, sem necessidade de substituir todo o sistema.
Integration depth affects the quality and completeness of the interception capability. Temporary solutions typically integrate at a shallower level, often with protocol probes that can be deployed without modifying the network elements, so check carefully that they still capture every service in scope with complete IRI. Legal completeness requirements are the same for a temporary box as for a permanent system. Permanent infrastructure integrates more deeply with the network (interfacing directly with session border controllers, IMS core elements, subscriber databases and 5G network functions), which makes complete interception easier to maintain as the network and its services grow.
A complexidade operacional é, em geral, menor no caso das soluções temporárias, que são concebidas para serem fáceis de implementar e operar. As infraestruturas permanentes exigem procedimentos operacionais mais sofisticados, pessoal qualificado e manutenção contínua. No entanto, as soluções permanentes também oferecem, normalmente, capacidades mais abrangentes de gestão, monitorização e elaboração de relatórios, que apoiam operações eficientes em grande escala.
In some countries the law itself sets the threshold. In Germany, telecommunications installations with no more than 10,000 connected users are exempt from permanent interception facilities (§ 3(2) TKÜV; international voice gateways excepted), but each order received must still be implemented. A temporary box deployed per order is the natural fit there.
Estrutura de decisão
A escolha entre uma infraestrutura de LI temporária e uma permanente deve ser orientada por vários fatores-chave. O primeiro é o prazo regulamentar da operadora. Se a conformidade tiver de ser alcançada no prazo de algumas semanas, uma solução temporária será provavelmente a única opção. Se o prazo permitir vários meses de planeamento e implementação, uma infraestrutura permanente poderá ser viável e preferível.
O segundo fator é a trajetória de crescimento da operadora. Uma MVNO com uma base de assinantes reduzida e perspetivas de crescimento incertas poderá considerar que uma solução temporária é suficiente para o futuro próximo. Uma operadora com uma base de assinantes numerosa ou em rápido crescimento, ou que esteja a expandir-se para novos mercados ou a lançar novos serviços, deve investir em infraestruturas permanentes capazes de acompanhar o crescimento do negócio.
O terceiro fator é a complexidade da rede do operador. As arquiteturas de rede simples, com um número limitado de elementos de rede e uma única geração tecnológica, podem ser atendidas de forma eficaz por uma solução temporária. As redes complexas, com vários fornecedores e várias tecnologias, exigem a integração mais profunda que a infraestrutura permanente proporciona.
O quarto fator é a estratégia de conformidade a longo prazo do operador. Se a interceção legal for encarada como um projeto pontual — um requisito a cumprir —, uma solução temporária pode revelar-se tentadora. Se a interceção legal for entendida como uma obrigação de conformidade contínua, que irá evoluir em função do quadro regulamentar e da rede, uma infraestrutura permanente é a opção mais sustentável.
A Abordagem Híbrida
Na prática, muitos operadores adotam uma abordagem híbrida. Implementam uma caixa LI temporária para alcançar rapidamente a conformidade inicial, ao mesmo tempo que planeiam e implementam a infraestrutura permanente. A solução temporária funciona como uma ponte, proporcionando a capacidade de interceção necessária durante o período de implementação do sistema permanente. Assim que a infraestrutura permanente estiver operacional, a solução temporária é desativada ou reorientada para outros fins.
The hybrid approach offers the best of both worlds — immediate compliance and long-term capability — but requires careful planning to ensure a smooth transition. The two systems must be managed in parallel during the overlap period, and the migration of active intercepts from the temporary to the permanent system must be handled without disruption. Operators considering this approach should plan the transition as part of the initial deployment and should select a temporary solution that can coexist with the permanent infrastructure during the migration period. Plan the cut-over per measure, so that no target is ever delivered by both systems at once. Some national rules (e.g. Germany, TR TKÜV 8.4 Part A, clause 3.1.2) forbid delivering the same content twice. Agree the switch-over with the regulator and the agencies in advance.
Conclusão
A escolha entre uma caixa LI temporária e uma infraestrutura permanente é uma decisão estratégica que depende das circunstâncias específicas do operador — o seu calendário regulatório, trajetória de crescimento, complexidade da rede e estratégia de conformidade a longo prazo. As soluções temporárias proporcionam rapidez e simplicidade, enquanto a infraestrutura permanente oferece escalabilidade, profundidade de integração e sustentabilidade a longo prazo. Para muitos operadores, uma abordagem híbrida que combine a rapidez de uma solução temporária com as capacidades a longo prazo de uma infraestrutura permanente oferece o caminho mais pragmático para uma conformidade sustentada. Ao compreender as vantagens e desvantagens destas abordagens e ao alinhar a decisão com os seus objetivos estratégicos, os operadores podem desenvolver uma capacidade de LI que satisfaça as suas necessidades atuais e se adapte às exigências do futuro.
Considerações sobre serviços geridos
Uma terceira opção que os operadores devem considerar, a par das soluções temporárias e permanentes, é a LI gerido modelo de serviço. Nesta abordagem, a capacidade de interceção legal da operadora é fornecida e gerida por um prestador de serviços especializado externo. O prestador de serviços geridos implementa e mantém a infraestrutura de interceção legal — que pode ser temporária, permanente ou uma combinação de ambas — e gere os aspetos operacionais da interceção em nome da operadora. Este modelo pode revelar-se particularmente atrativo para MVNOs e operadoras de menor dimensão que não dispõem dos conhecimentos especializados e dos recursos internos necessários para operar um sistema complexo de interceção legal.
The managed service model shifts much of the technical and operational burden to the service provider, allowing the operator to focus on its core business. However, the legal responsibility for lawful interception remains with the operator, and the operator must ensure that the managed service arrangement meets all regulatory requirements, including confidentiality, data protection, and audit trail obligations, and the contractor must meet the same location and confidentiality rules as the operator (in Germany, § 14 TKÜV). The contractual relationship between the operator and the managed service provider must clearly define responsibilities, service levels, and escalation procedures to ensure that interception orders are handled correctly and within the required timescales.
Artigos relacionados
Para mais informações sobre temas relacionados, consulte estes artigos:
- O que procurar num sistema de gestão de interceção legal (LIMS)
- Conformidade LI como um serviço: Que SLAs devem ser exigidos?
- Operações de LI internas versus operações de LI geridas: Uma estrutura de decisão para MVNOs
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial:
