Evaluating an Plataforma de mediação LI requires asking the right technical and commercial questions. The mediation platform is the engine of your interceção legal system. It turns the X2/X3 records from the points of interception into the national HI2/HI3 handover formats and manages delivery of intercepted material to law enforcement, under the control of the administration function (LIMS/ADMF) through which your team manages active interceptions. Choosing the right mediation platform is one of the most important procurement decisions in the LI domain, and making the wrong choice can result in compliance gaps, operational inefficiencies, and costly replacements.
No entanto, avaliar plataformas de mediação não é tarefa fácil. O mercado de LI é especializado, as alegações dos fornecedores podem ser difíceis de verificar de forma independente e os requisitos técnicos são complexos. Para ajudar os operadores a orientarem-se neste processo, este artigo apresenta sete perguntas essenciais que devem constituir o cerne de qualquer avaliação de uma plataforma de mediação. Estas perguntas foram concebidas para revelar as verdadeiras capacidades, limitações e adequação da oferta de um fornecedor — e para o ajudar a distinguir entre capacidades reais e alegações de marketing.
1. Which National Interface Specifications Do You Support?
ETSI compliance is the baseline, but it is not sufficient. Every European country layers national-specific requirements on top of the ETSI standards. Germany has the TKÜV and TR TKÜV specifications. The Netherlands has the ETSI-IP.nl profile. France has the requirements for delivery to the judicial platform (PNIJ) and to the GIC. Austria has national profiles of the ETSI handover (AK-TK EP 023), plus the BRZ-run Durchlaufstelle for data disclosure requests. And so on for every market where you operate or plan to operate. A mediation platform that supports generic ETSI handover but cannot implement the specific national interface will fail in practice.
Ao avaliar um fornecedor, pergunte especificamente quais as especificações nacionais de interface que são suportadas e verificadas através de testes com a autoridade nacional competente ou com a LEMF. Solicite provas de que os testes de interoperabilidade foram bem-sucedidos — não apenas declarações de conformidade, mas resultados de testes documentados ou implementações de referência. Se operar em vários mercados, avalie se a plataforma consegue suportar várias interfaces nacionais em simultâneo, uma vez que este é um requisito comum para os operadores com presença pan-europeia.
Esta questão revela também o compromisso do fornecedor com a conformidade contínua. As especificações nacionais de interface estão em constante evolução, e o fornecedor deve demonstrar um historial de atualização da sua plataforma para acompanhar as alterações regulamentares. Informe-se sobre o processo do fornecedor para monitorizar e implementar atualizações das especificações, bem como sobre o prazo habitual entre a alteração das especificações e a atualização da plataforma.
2. Quais são as tecnologias de rede e os fornecedores de equipamento suportados?
The mediation platform must interface with your network infrastructure to receive intercepted data from the points of interception in your network, over the standard X2/X3 interfaces (ETSI TS 103 221-2) where the equipment supports them and over vendor-specific formats where it does not. This means that the platform must support the X2/X3 records and the national handover formats for every service in your network (2G, 3G, 4G, 5G, IMS, Wi-Fi calling and any others), and must interoperate with the X2/X3 implementations of your equipment vendors.
Multi-vendor support still matters, but for mediation it is a question of standards conformance, not per-vendor adaptors: network functions from different vendors deliver over the same X2/X3 protocol. Ask which legacy proprietary interfaces, if any, the platform still supports. Ask the vendor for a list of validated integrations with specific network equipment vendors and product versions. Pay particular attention to 5G support, including the X1/X2/X3 interfaces (ETSI TS 103 221-1/-2, as profiled in 3GPP TS 33.128), and verify that the vendor has tested these integrations in production or pre-production environments.
Tenha também em conta a evolução futura da rede. Se pretender implementar novas tecnologias — tais como o 5G SA, o network slicing ou a computação de ponta —, avalie se a plataforma de mediação dispõe de um plano de desenvolvimento para suportar essas tecnologias e se o fornecedor possui a capacidade de engenharia necessária para concretizar esse plano.
3. Como é que a plataforma lida com interceções simultâneas em grande escala?
A escalabilidade é um requisito fundamental, mas é também uma área em que as afirmações dos fornecedores podem ser enganosas. Peça ao fornecedor que especifique o número máximo de interceções simultâneas que a plataforma suporta, juntamente com as condições em que esse número é alcançável. A resposta deve incluir detalhes sobre a combinação de tipos de interceção (voz, dados, SMS), o volume de eventos IRI e de dados CC gerados, bem como o número de ligações simultâneas de entrega LEMF.
O desempenho sob carga é tão importante quanto a capacidade máxima. Pergunte como é o desempenho da plataforma quando opera nos seus limites de capacidade ou perto deles. O desempenho degrada-se de forma gradual ou a plataforma falha abruptamente? Que mecanismos de monitorização e alerta existem para avisar os operadores quando os limites de capacidade estão prestes a ser atingidos? É possível adicionar capacidade adicional sem tempo de inatividade nem interrupção das interceções ativas?
Solicite resultados de testes de desempenho ou dados de referência que comprovem as alegações de escalabilidade da plataforma. Se possível, inclua testes de escalabilidade no seu processo de avaliação, utilizando perfis de tráfego realistas e cenários de interceção que reflitam o seu ambiente operacional.
4. Que certificações e funcionalidades de segurança oferece a plataforma?
A plataforma de mediação trata alguns dos dados mais sensíveis de toda a sua infraestrutura. As funcionalidades de segurança da plataforma são, por isso, fundamentais para a sua conformidade regulamentar e para a proteção do material intercetado. Informe-se junto do fornecedor sobre a arquitetura de segurança da plataforma, incluindo a encriptação de dados em repouso e em trânsito, os mecanismos de controlo de acesso, as capacidades de registo de auditoria, a gestão de certificados e o armazenamento seguro de chaves.
Informe-se sobre certificações de segurança ou avaliações independentes. A plataforma foi submetida a uma auditoria de segurança realizada por uma entidade terceira independente? O fornecedor possui certificações de segurança relevantes, como a ISO 27001 ou os Critérios Comuns? São realizados testes de penetração regularmente e os resultados são disponibilizados aos clientes?
Role-based access control (RBAC) should be granular, supporting the separation of duties between gestão de mandados, operations, and audit functions. Multi-factor authentication should be supported for all access to the platform. The audit log should be tamper-evident and should capture all user actions, system events, and configuration changes with sufficient detail to support regulatory review.
5. Qual é o seu modelo de implementação — no local, na nuvem ou híbrido?
O modelo de implementação da plataforma de mediação tem implicações significativas em termos de segurança, desempenho, gestão operacional e custos. Pergunte ao fornecedor quais são as opções de implementação disponíveis — dispositivo físico no local, implementação virtualizada na infraestrutura do operador, nuvem privada, nuvem pública ou modelos híbridos — e quais são as vantagens e desvantagens de cada opção.
For many operators, on-premises deployment in a dedicated, physically secured environment remains the preferred model for LI, given the sensitivity of the data involved. However, virtualised and cloud-native deployments offer advantages in terms of scalability, resilience, and operational efficiency. If the vendor offers cloud or virtualised deployment, ask about the specific security measures in place to protect intercepted data in these environments, including hypervisor isolation, container security, network segmentation, and compliance with relevant data sovereignty requirements. Check national location rules (Germany, for example, requires the systems that control the interception functions and the handover point to be operated in Germany (§ 14(1) TKÜV)) and ask whether the virtualised deployment meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires.
As implementações em contentores e nativas do Kubernetes são cada vez mais relevantes para os operadores que gerem redes 5G nativas da nuvem. Avalie se a plataforma suporta estes modelos de implementação e se o fornecedor validou a plataforma em ambientes com contentores, utilizando cargas de trabalho representativas da produção.
6. Quais são os vossos compromissos em matéria de assistência e manutenção?
A plataforma de mediação é um sistema crítico que requer assistência, manutenção e atualizações contínuas. Informe-se junto do fornecedor sobre o seu modelo de assistência, incluindo os níveis de assistência disponíveis, os tempos de resposta para diferentes níveis de gravidade, os procedimentos de escalamento e a disponibilidade de assistência no local, caso seja necessário. O sistema LI funciona de forma contínua e a assistência deve estar disponível 24 horas por dia para problemas críticos.
Os procedimentos de manutenção e atualização são igualmente importantes. Com que frequência são lançadas atualizações de software? Como é que as atualizações são testadas e validadas antes da implementação? É possível aplicar as atualizações sem interromper as interceções em curso? Qual é o processo do fornecedor para disponibilizar correções de segurança urgentes?
As atualizações das normas representam um requisito específico de manutenção. À medida que as especificações do ETSI, do 3GPP e as especificações nacionais evoluem, a plataforma deve ser atualizada para se manter em conformidade. Informe-se sobre o historial do fornecedor no que diz respeito à disponibilização atempada de atualizações das normas e sobre o prazo habitual entre uma alteração da especificação e a atualização correspondente da plataforma.
7. Podem apresentar exemplos de implementações em ambientes semelhantes?
As implementações de referência constituem uma das fontes de informação mais valiosas na avaliação de uma plataforma de mediação. Peça ao fornecedor que apresente referências de operadores com arquiteturas de rede, bases de assinantes e ambientes regulamentares comparáveis. Idealmente, estes devem ser operadores do mesmo país ou região, que utilizem tecnologias de rede semelhantes e apresentem volumes de interceção comparáveis.
Ao falar com clientes de referência, pergunte sobre a experiência de implementação, a qualidade do apoio prestado pelo fornecedor, a fiabilidade da plataforma em ambiente de produção, a precisão e a exaustividade dos dados intercetados, bem como quaisquer desafios encontrados durante a implementação ou a operação. Estas conversas podem revelar problemas que não são evidentes na documentação ou nas demonstrações do fornecedor e proporcionam uma perspetiva realista sobre os pontos fortes e fracos da plataforma.
Se o fornecedor não puder apresentar referências em ambientes comparáveis, isso constitui um fator de risco significativo. Uma plataforma que não tenha sido implementada e validada num ambiente semelhante ao seu acarreta riscos de implementação que devem ser cuidadosamente avaliados e mitigados.
Conclusão
A avaliação de uma plataforma de mediação exige ir além das comparações superficiais de funcionalidades e dos materiais de marketing. As sete questões descritas neste artigo — que abrangem o suporte a interfaces nacionais, a compatibilidade com tecnologias de rede, a escalabilidade, a segurança, o modelo de implementação, os compromissos de suporte e as implementações de referência — fornecem um quadro de referência para uma avaliação exaustiva e substantiva. Ao colocar estas questões e exigir respostas detalhadas e verificáveis, os operadores podem tomar decisões de aquisição informadas que resultem numa plataforma de mediação que satisfaça as suas necessidades de conformidade, apoie os seus requisitos operacionais e se adapte às exigências em constante evolução do panorama da interceção legal.
Estruturação do processo de avaliação
Beyond asking the right questions, operators should structure their evaluation process to enable fair and meaningful comparison between competing platforms. This means defining clear evaluation criteria and weightings before engaging with vendors, conducting hands-on demonstrations or proof-of-concept deployments where feasible, and involving all relevant stakeholders — including Operações LI, network engineering, security, and legal — in the evaluation process. A structured evaluation reduces the risk of bias and ensures that the selected platform genuinely meets the operator’s needs across all dimensions.
A escolha da plataforma de mediação LI irá afetar as suas capacidades operacionais nos próximos anos. Certifique-se de que a avaliação da sua plataforma de mediação LI inclui testes exaustivos com cenários de tráfego realistas.
Artigos relacionados
Para mais informações sobre temas relacionados, consulte estes artigos:
- O que procurar num sistema de gestão de interceção legal (LIMS)
- Como funciona uma função de mediação: A ponte entre a sua rede e a aplicação da lei
- Caixa LI temporária vs. infraestrutura permanente: quando é que cada uma faz sentido?
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial:
