Os cenários de interceção legal em roaming colocam desafios jurisdicionais e técnicos complexos às operadoras. O roaming internacional é uma característica fundamental das telecomunicações móveis, permitindo que os assinantes utilizem os serviços da sua operadora de origem enquanto viajam para o estrangeiro. No que diz respeito à interceção legal, o roaming introduz uma camada de complexidade que representa um desafio para as operadoras, organismos responsáveis pela aplicação da lei, bem como as entidades reguladoras. Quando um alvo utiliza o roaming numa rede estrangeira, a questão de saber quem pode interceptar as suas comunicações, ao abrigo de que autoridade legal e através de que mecanismos técnicos torna-se significativamente mais complexa do que num cenário puramente nacional.
Este artigo analisa as dimensões jurídicas, técnicas e operacionais da interceção legal em cenários de roaming, abrangendo tanto o roaming de entrada (um assinante estrangeiro que utiliza a sua rede em regime de roaming) como o roaming de saída (um assinante da sua rede que utiliza uma rede estrangeira em regime de roaming). Compreender estas dinâmicas é essencial para os operadores que prestam serviços a clientes internacionais e para as autoridades responsáveis pela aplicação da lei que investigam alvos com mobilidade transfronteiriça.
Como funciona a interceção legal em roaming
O quadro jurídico para a interceção legal em situações de roaming é definido pelo princípio da jurisdição territorial. Os poderes de interceção de cada país limitam-se, em geral, às comunicações que ocorrem no seu território ou que envolvem a sua infraestrutura de telecomunicações. Quando um alvo utiliza o roaming internacional, as comunicações atravessam tanto a rede do país visitado como a infraestrutura de sinalização do país de origem, criando sobreposições de jurisdições e potenciais conflitos de leis.
No caso do roaming de entrada, o operador da rede visitada está sujeito à legislação do país visitado. Se a autoridade local responsável pela aplicação da lei emitir uma ordem de interceção válida relativa a um assinante em roaming, o operador da rede visitada deve cumprir essa ordem, tal como faria no caso de qualquer assinante nacional. O facto de o assinante ser cliente de uma operadora estrangeira não isenta a operadora da rede visitada da sua obrigação de executar a interceção.
No caso do roaming de saída, a situação é mais complexa. A operadora de origem mantém normalmente o controlo sobre a sinalização do assinante e pode, dependendo da arquitetura da rede, continuar a gerir certos aspetos das comunicações do assinante. No entanto, o tráfego do plano de utilizador — o conteúdo efetivo das chamadas e das sessões de dados — é normalmente encaminhado através da rede visitada. Isto significa que a operadora de origem pode ter acesso limitado ao conteúdo das comunicações enquanto o assinante estiver em roaming, mesmo que mantenha o controlo sobre a identidade e a sinalização do assinante.
Os mecanismos de cooperação transfronteiriça, tais como os Tratados de Assistência Jurídica Mútua (MLAT) e a Ordem de Investigação Europeia (EIO) da UE, proporcionam quadros para solicitar assistência em matéria de interceção às autoridades de outros países. No entanto, estes mecanismos são frequentemente lentos e administrativamente onerosos, o que os torna pouco adequados para interceções em que o tempo é um fator crítico. A UE Regulamento relativo às provas eletrónicas visa simplificar o acesso transfronteiriço aos dados na UE, mas o seu âmbito de aplicação e a sua implementação prática no que diz respeito à interceção em tempo real em situações de roaming continuam a ser limitados.
Dimensões técnicas do roaming LI
A arquitetura técnica do roaming tem implicações diretas sobre onde e como a interceção pode ser realizada. Nas arquiteturas tradicionais de roaming, a rede visitada gere o acesso por rádio e o encaminhamento das chamadas locais, enquanto a rede de origem gere a autenticação, a gestão de assinantes e determinadas funções de sinalização. O ponto de interceção depende do que precisa de ser interceptado e de qual a rede que tem acesso ao tráfego relevante.
No caso de chamadas de voz num cenário de roaming com comutação de circuitos, a chamada pode ser encaminhada através do MSC da rede visitada ou através do GMSC da rede de origem, dependendo da configuração de encaminhamento da chamada. Se a chamada for encaminhada localmente na rede visitada (uma prática conhecida como «Local Breakout» ou LBO), a rede visitada tem acesso tanto à sinalização como ao conteúdo, podendo efetuar a interceção localmente. Se a chamada for encaminhada de volta para a rede de origem (Home Routed ou HR), o operador de origem tem acesso ao conteúdo e pode efetuar a interceção na sua própria infraestrutura.
No caso das sessões de dados, o encaminhamento depende se o tráfego é encaminhado pela rede de origem (através do PGW/UPF da operadora de origem) ou se é encaminhado localmente. Os dados encaminhados pela operadora de origem dão a esta acesso ao tráfego do plano de utilizador, permitindo a interceção no PGW/UPF da operadora de origem. A saída local dá à operadora visitada acesso ao tráfego do plano de utilizador, enquanto a operadora de origem vê apenas a sinalização.
Nas arquiteturas de roaming 5G, as opções de encaminhamento de tráfego são mais flexíveis, mas também mais complexas. A arquitetura de roaming 5G suporta tanto o modelo Home Routed (HR) como o modelo Local Breakout (LBO), e o modelo específico utilizado influencia o local onde a interceção pode ser realizada. As especificações LI do 3GPP abordam cenários de roaming e definem os pontos de interceção tanto para as configurações HR como para as LBO.
Roaming de entrada: interceção de assinantes estrangeiros
Quando um assinante estrangeiro entra em roaming na sua rede, as autoridades locais responsáveis pela aplicação da lei podem solicitar a interceção das comunicações desse assinante. Na qualidade de operador da rede visitada, deve ser capaz de identificar o assinante em roaming, ativar a interceção e entregar os dados interceptados às autoridades locais responsáveis pela aplicação da lei. Os desafios técnicos incluem a identificação do assinante em roaming através do seu IMSI ou MSISDN estrangeiro, a interceção de comunicações que possam ser parcialmente tratadas pela rede de origem do assinante e a geração de um IRI que reflita com precisão o contexto de roaming.
O seu sistema LI deve permitir a interceção de assinantes em roaming, incluindo a capacidade de identificar por identificador estrangeiro e de capturar comunicações, independentemente de estas serem encaminhadas para a rede de origem ou desviadas localmente. Testar a capacidade do seu sistema LI em cenários de roaming deve fazer parte do seu programa regular de testes de conformidade.
Roaming no estrangeiro: quando o seu assinante está no estrangeiro
Quando o seu assinante utiliza o roaming numa rede estrangeira, a sua capacidade de interceptar as comunicações deste depende da arquitetura de encaminhamento de tráfego. Se os dados do assinante forem encaminhados localmente através do seu PGW ou UPF, mantém o acesso ao tráfego do plano de utilizador e pode efetuar a interceção na sua própria infraestrutura. Se o tráfego for desviado localmente na rede visitada, perde o acesso ao tráfego do plano de utilizador e não pode interceptar o conteúdo das comunicações. Pode ainda ter acesso a informações de sinalização (IRI) relacionadas com as atividades do assinante, dependendo da arquitetura de roaming.
Quando as comunicações do seu assinante não puderem ser interceptadas a partir da sua própria infraestrutura devido a uma «breakout» local, deve informar as autoridades policiais desta limitação. As autoridades policiais poderão então proceder à interceção através das autoridades do país onde o assinante se encontra em roaming, recorrendo aos mecanismos de cooperação transfronteiriça disponíveis. Este processo pode ser moroso, mas constitui a via legalmente adequada.
Algumas operadoras implementam políticas que dão preferência ao encaminhamento pela rede local para determinados assinantes ou que detetam quando um alvo se encontra em roaming e ajustam a sua estratégia de interceção em conformidade. Estas abordagens podem ajudar a manter a cobertura de interceção durante o roaming, mas também têm implicações comerciais e técnicas que devem ser cuidadosamente ponderadas.
Recomendações práticas
Para os operadores que gerem a LI em cenários de roaming, recomendam-se várias medidas práticas. Em primeiro lugar, certifique-se de que o seu sistema de LI suporta a interceção tanto de assinantes em roaming de entrada como de assinantes em roaming de saída (sempre que tecnicamente viável, com base no encaminhamento do tráfego). Em segundo lugar, compreenda a arquitetura de roaming da sua rede e as suas implicações para a cobertura da interceção, e documente claramente quaisquer limitações para as autoridades policiais. Em terceiro lugar, teste a sua capacidade de LI em cenários de roaming, incluindo roaming de entrada e de saída, tráfego encaminhado para a rede doméstica e tráfego desviado localmente, bem como vários métodos de identificação de alvos.
Em quarto lugar, estabelecer processos para comunicar às autoridades policiais as limitações relacionadas com o roaming e para dar apoio aos pedidos de cooperação transfronteiriça. Em quinto lugar, acompanhar a evolução da arquitetura de roaming 5G e das normas LI em constante desenvolvimento para cenários de roaming, de modo a garantir que a sua capacidade LI acompanhe as alterações na rede. O panorama do roaming está a evoluir rapidamente, com novas opções de encaminhamento, novos acordos bilaterais e novos requisitos regulamentares que afetam a capacidade da operadora de interceptar comunicações em contextos de roaming.
Conclusão
O roaming introduz uma complexidade jurídica, técnica e operacional significativa na interceção legal. A interação entre a jurisdição territorial, a arquitetura de encaminhamento de tráfego e os mecanismos de cooperação transfronteiriça significa que a interceção em cenários de roaming nunca é tão simples como a interceção a nível nacional. As operadoras devem compreender estas complexidades, desenvolver os seus sistemas de interceção legal (LI) para lidar eficazmente com cenários de roaming e manter uma comunicação transparente com as autoridades responsáveis pela aplicação da lei sobre quaisquer limitações. À medida que as arquiteturas de roaming evoluem com o 5G, as oportunidades para manter a cobertura de interceção estão a expandir-se, mas o mesmo acontece com a complexidade da implementação. Um planeamento proativo e um envolvimento contínuo no desenvolvimento de normas e nos requisitos regulamentares são essenciais para as operadoras que prestam serviços a assinantes internacionais e que têm de garantir a conformidade com a interceção legal além-fronteiras.
A dimensão do IPX e do Roaming Hub
O papel dos fornecedores de IPX (IP Packet eXchange) e dos hubs de roaming acrescenta outra dimensão ao desafio da LI no roaming. Estas plataformas intermediárias facilitam a troca de tráfego entre operadores e podem ter visibilidade sobre a sinalização e, em algumas arquiteturas, sobre o tráfego do plano de utilizador. A questão de saber se os fornecedores de IPX têm obrigações legais de interceção continua em evolução, e a resposta varia consoante a jurisdição. As operadoras devem compreender como o seu tráfego de roaming flui através dos fornecedores de IPX e quais as implicações que isso tem para a cobertura da interceção.
Em algumas arquiteturas de roaming, o fornecedor de IPX pode oferecer serviços de valor acrescentado, tais como a otimização do tráfego ou a facilitação da saída local, que afetam o encaminhamento do tráfego do alvo. Estes serviços podem alterar a localização do ponto de interceção e podem criar lacunas na cobertura de interceção que a operadora deve identificar e resolver. Compreender o percurso completo, de ponta a ponta, do tráfego em roaming — desde o dispositivo do assinante, passando pela rede visitada, pelo fornecedor de IPX e pela rede doméstica — é essencial para garantir que a interceção possa ser realizada no ponto adequado.
Os operadores devem também ter em conta as implicações dos acordos bilaterais de roaming para a interceção legal. Estes acordos centram-se normalmente nos termos comerciais, na qualidade do serviço e nos acordos de troca de tráfego, mas raramente abordam a interceção legal. A inclusão de disposições relativas à interceção legal nos acordos de roaming — ou, pelo menos, a sua abordagem na documentação técnica associada — pode ajudar a garantir que ambas as partes compreendam as suas respetivas responsabilidades e capacidades no que diz respeito à interceção do tráfego em roaming. Isto é particularmente importante à medida que surgem novos modelos de roaming na rede 5G, onde as opções de encaminhamento de tráfego e de localização das funções de rede são mais diversificadas do que nas gerações anteriores.
Os cenários de interceção legal em roaming tornar-se-ão mais complexos à medida que o tráfego internacional de dados aumentar. As operadoras devem garantir que o seu roaming capacidades de interceção legal cumprir todos os requisitos regulamentares aplicáveis.
Artigos relacionados
Para mais informações sobre temas relacionados, consulte estes artigos:
- MVNO vs MNO: Quem é legalmente responsável pela interceção legal?
- Interceção legal nos Emirados Árabes Unidos e nos Estados do Golfo: O que os operadores europeus que estão a entrar no mercado precisam de saber
- A lista de verificação MVNO LI: Tudo o que precisa antes de entrar em funcionamento
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial:
