A escolha entre as normas SIPREC e ETSI é uma decisão arquitetónica fundamental para os operadores. No mundo da interceção legal, há dois quadros técnicos que aparecem frequentemente nas discussões sobre a forma como as comunicações de voz são captadas e entregues: SIPREC e ETSI LI. Embora ambos estejam relacionados com a gravação e a interceção de comunicações, servem objectivos fundamentalmente diferentes, têm origem em organismos de normalização diferentes e aplicam-se em contextos diferentes. A confusão entre os dois é comum - particularmente entre os operadores que são novos na LI ou que estão a fazer a transição de soluções de gravação antigas para plataformas de interceção modernas.
Este artigo apresenta uma comparação pormenorizada do SIPREC e do ETSI LI, explicando o que cada estrutura faz, de onde vem, como funciona tecnicamente e quando é que cada uma é a solução adequada. No final, os leitores deverão ter uma compreensão clara da forma como estas duas abordagens se relacionam entre si e como tomar decisões informadas sobre a sua utilização num ambiente de telecomunicações.
SIPREC vs ETSI: Principais diferenças
SIPREC (SIP-based Media Recording) is a protocol framework defined by the Internet Engineering Task Force (IETF) in RFC 7866 (Session Recording Protocol) and RFC 7865 (recording metadata), with requirements in RFC 6341 and the architecture in RFC 7245. It was designed to enable the recording of SIP-based communications sessions — primarily VoIP calls — in a standardised, interoperable manner. SIPREC defines how a Session Recording Client (SRC) within the network duplicates media streams and sends them to a Session Recording Server (SRS) for storage and processing.
Os principais casos de utilização do SIPREC são a gravação de chamadas empresariais, a garantia de qualidade, a gravação de conformidade para serviços financeiros e aplicações semelhantes em que uma organização necessita de captar e manter registos de comunicações de voz. O SIPREC está amplamente implementado em plataformas de telefonia empresarial, soluções de centros de contacto e sistemas de comunicações unificadas. Os principais fornecedores de equipamento suportam o SIPREC como mecanismo normalizado de captura de tráfego de voz.
SIPREC works by establishing a parallel SIP session from the SRC to the SRS. When a communication session is identified for recording, the SRC duplicates the media streams (typically RTP audio) and establishes a new SIP session with the SRS to deliver the recorded media. The SIPREC recording metadata (RFC 7865) describes the recorded communication session: its participants, media streams and their association.
É importante notar que a SIPREC não foi concebida para a interceção legal. Não inclui disposições relativas à confidencialidade da gravação do alvo, à entrega segura do material intercetado às autoridades policiais, à geração de informações relacionadas com a interceção no formato ETSI ou à gestão das ordens de interceção. O SIPREC é um mecanismo de registo, não um mecanismo de interceção, e esta distinção tem importantes consequências técnicas e jurídicas.
O que é a ETSI LI?
ETSI LI refers to the suite of lawful interception standards developed by the European Telecommunications Standards Institute, primarily within the Technical Committee on Lawful Interception (TC LI). The core standards include ETSI TS 101 331 (LEA requirements), the ETSI TS 102 232 series (IP handover of IRI and content, with TS 102 232-5 for VoIP/IMS), ETSI TS 101 671 (legacy handover), ETSI TS 103 120 (electronic warrant interface, HI1) and ETSI TS 103 221-1/-2 (internal X1/X2/X3 interfaces); 3GPP TS 33.127/33.128 cover mobile networks. Together, these standards define the complete architecture for lawful interception in telecommunications networks, from the points of interception within the operator’s network to the handover of intercepted material to law enforcement.
A ETSI LI foi especificamente concebida com o objetivo de permitir a vigilância legal por parte de agências governamentais autorizadas. Aborda todo o ciclo de vida da interceção, incluindo a receção e o processamento de ordens de interceção (HI1), a entrega de informações relacionadas com a interceção (HI2) e a entrega do conteúdo das comunicações (HI3). As normas incluem disposições pormenorizadas em matéria de segurança, confidencialidade, integridade dos dados e prevenção da deteção pelo alvo da interceção.
In most European countries the national LI rules are based on ETSI standards, often with a national profile, and variants of them are used in many other jurisdictions worldwide. For 5G, 3GPP TS 33.127/33.128 define LI using ETSI protocols. Operators that provide public telecommunications services in Europe are generally required to implement LI capabilities that conform to ETSI standards, and compliance is typically verified through testing with the relevant national authority or law enforcement technical platform.
Principais diferenças
As diferenças entre a SIPREC e a ETSI LI são fundamentais e abrangem várias dimensões: objetivo, âmbito, arquitetura, segurança e contexto jurídico.
A finalidade é a distinção mais básica. O SIPREC foi concebido para a gravação de chamadas — uma função empresarial que responde a necessidades organizacionais internas, tais como garantia de qualidade, formação e conformidade regulamentar para setores específicos. O ETSI LI foi concebido para a interceção legal — uma função de aplicação da lei que permite às agências governamentais monitorizar as comunicações de alvos específicos, nos termos de uma autorização legal. Ambos servem partes interessadas totalmente diferentes, com requisitos totalmente diferentes.
Scope is another significant difference. SIPREC is limited to SIP-established sessions (audio, video, DTMF and real-time text). It does not natively support the interception of non-SIP communications, the generation of structured metadata in ETSI IRI format, or the management of interception orders. ETSI LI, by contrast, covers the entire telecommunications stack — voice, data, SMS, VoLTE, IMS, and increasingly 5G services — and provides a comprehensive framework for managing the full interception lifecycle.
Architecture differs substantially. SIPREC uses a two-party model (SRC and SRS) with a relatively simple session duplication mechanism. ETSI LI uses a multi-component architecture: points of interception in the network, an administration function that provisions them over X1, a mediation and delivery function that receives X2/X3 and hands over to the LEMF on HI2/HI3, and HI1 for orders. The ETSI architecture is designed to support complex network environments, multiple concurrent intercepts, and the separation of administrative, metadata, and content delivery functions.
Security and confidentiality requirements are fundamentally different. SIPREC is designed so that participants can be told that they are being recorded (RFC 7866 recording indications), and its RFCs explicitly exclude lawful intercept. LI requires the opposite: no party to the call may be able to detect the interception (ETSI TS 101 331). In enterprise environments, recording is typically disclosed and may even require the consent of the parties. ETSI LI, on the other hand, includes strict requirements for the confidentiality of the interception — the target must not be aware that their communications are being intercepted. This requires careful design of the interception point, the delivery infrastructure, and the administrative processes.
O contexto jurídico também é diferente. A SIPREC funciona num ambiente comercial e regulamentar em que a gravação pode estar sujeita à legislação em matéria de proteção de dados, emprego e defesa do consumidor, mas não é uma atividade de aplicação da lei. A ETSI LI funciona num contexto de aplicação da lei em que a interceção é autorizada por um tribunal ou outra autoridade competente e está sujeita a salvaguardas jurídicas específicas, mecanismos de supervisão e requisitos de confidencialidade.
Onde o SIPREC pode e não pode ser utilizado para a LI
Tendo em conta as diferenças entre o SIPREC e o ETSI LI, será que o SIPREC pode ser utilizado como parte de um solução de interceção legal? The answer is nuanced. SIPREC can potentially be used as a media capture mechanism within the operator’s network — that is, as a non-standard point of interception that captures the target’s voice streams. However, SIPREC alone is not sufficient for lawful interception compliance. It must be supplemented with additional components that provide ETSI-compliant IRI generation, secure handover to the LEMF via HI2 and HI3, gestão de mandados através do HI1 e das medidas de proteção da confidencialidade exigidas por lei.
In practice, some operators use SIPREC as a media capture mechanism within their IP voice infrastructure, with a mediation function that receives the SIPREC recordings and transforms them into ETSI-compliant handover data. This approach can be effective, particularly in environments where SIPREC is already deployed for enterprise recording and the operator wants to leverage existing infrastructure. If SIPREC is used this way, the SRC must not send recording indications to the parties, the recording server must sit inside the LI-only security domain, and the standardised alternative (X2/X3 per ETSI TS 103 221-2 from the SBC or IMS element) should be preferred where the equipment supports it. However, the mediation function must handle the conversion of SIPREC metadata to ETSI IRI format, the addition of missing data elements, the secure delivery to the LEMF, and the management of timing and correlation.
Há também cenários em que o SIPREC é insuficiente, mesmo como mecanismo de captura. Se as comunicações do alvo incluírem meios não-SIP, sessões de dados ou serviços que o SIPREC não possa captar, será necessário um mecanismo de interceção separado. Do mesmo modo, se a arquitetura da rede não suportar o SIPREC no ponto de interceção adequado, devem ser utilizados métodos de captura alternativos.
Quando utilizar cada abordagem
A escolha entre SIPREC e ETSI LI depende inteiramente do caso de utilização. Para a gravação de chamadas empresariais, garantia de qualidade e gravação de conformidade em sectores como o dos serviços financeiros, o SIPREC é a solução adequada. Proporciona um mecanismo normalizado e interoperável para a captação de comunicações de voz que satisfaz as necessidades das aplicações de gravação empresariais.
Para a interceção legal - a captura e entrega de comunicações às autoridades policiais nos termos de uma autorização legal - a LI do ETSI é o quadro adequado. Os operadores com obrigações de LI devem implementar sistemas que estejam em conformidade com as normas ETSI (ou com as suas equivalentes nacionais) e o SIPREC, por si só, não pode satisfazer estes requisitos.
Para os operadores que necessitam de ambas as capacidades, as duas podem coexistir na mesma infraestrutura de rede. O SIPREC pode servir funções de registo empresarial enquanto o sistema ETSI LI trata da interceção legal. Nalgumas arquitecturas, os mecanismos comuns de captura podem alimentar ambos os sistemas, mas o processamento, a entrega e a gestão do material capturado devem seguir as normas e os procedimentos adequados a cada caso de utilização.
Conclusão
O SIPREC e o ETSI LI tratam de requisitos fundamentalmente diferentes, embora ambos envolvam a captação de comunicações. O SIPREC é um protocolo de gravação para aplicações comerciais; o ETSI LI é um quadro de interceção abrangente para a aplicação da lei. Os operadores devem compreender as distinções entre os dois e implementar a solução adequada para cada caso de utilização. A utilização do SIPREC como substituto de uma implementação completa do ETSI LI fará com que o operador não cumpra as suas obrigações legais, ao passo que a implementação do ETSI LI para a gravação comercial de rotina seria desnecessariamente complexa e dispendiosa. A compreensão clara do objetivo, das capacidades e das limitações de cada quadro é a base para tomar as decisões técnicas e arquitectónicas corretas.
A escolha entre as abordagens SIPREC e ETSI tem implicações arquitectónicas a longo prazo. Os operadores devem avaliar cuidadosamente as opções SIPREC vs ETSI com base no seu roteiro de evolução da rede.
Artigos relacionados
Para mais informações sobre temas relacionados, consulte estes artigos:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- HI1 vs HI2 vs HI3: Compreender as três interfaces de interceção legal
- Como funciona uma função de mediação: A ponte entre a sua rede e a aplicação da lei
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial:
