A avaliação de uma plataforma de mediação de LI requer que se coloquem as perguntas técnicas e comerciais certas. A plataforma de mediação é o motor do seu sistema de interceção legal. Esta traduz os dados brutos da rede em formatos de entrega padronizados, gere a entrega do material interceptado às autoridades policiais e fornece a interface operacional através da qual a sua equipa gere as interceções ativas. A escolha da plataforma de mediação adequada é uma das decisões de aquisição mais importantes no domínio da interceção legal, e uma escolha errada pode resultar em falhas de conformidade, ineficiências operacionais e substituições dispendiosas.
No entanto, avaliar plataformas de mediação não é tarefa fácil. O mercado de LI é especializado, as alegações dos fornecedores podem ser difíceis de verificar de forma independente e os requisitos técnicos são complexos. Para ajudar os operadores a orientarem-se neste processo, este artigo apresenta sete perguntas essenciais que devem constituir o cerne de qualquer avaliação de uma plataforma de mediação. Estas perguntas foram concebidas para revelar as verdadeiras capacidades, limitações e adequação da oferta de um fornecedor — e para o ajudar a distinguir entre capacidades reais e alegações de marketing.
Avaliar a sua plataforma de mediação LI
A conformidade com as normas ETSI constitui a base, mas não é suficiente. Cada país europeu acrescenta requisitos específicos nacionais às normas ETSI. A Alemanha tem as especificações TKÜV e TR TKÜV. Os Países Baixos têm os requisitos de interface NBIP. A França tem as especificações PNIJ. A Áustria tem a interface BRZ. E assim por diante para cada mercado em que opera ou tenciona operar. Uma plataforma de mediação que suporte a transferência genérica da ETSI, mas que não consiga implementar a interface nacional específica, irá falhar na prática.
Ao avaliar um fornecedor, pergunte especificamente quais as especificações nacionais de interface que são suportadas e verificadas através de testes com a autoridade nacional competente ou com a LEMF. Solicite provas de que os testes de interoperabilidade foram bem-sucedidos — não apenas declarações de conformidade, mas resultados de testes documentados ou implementações de referência. Se operar em vários mercados, avalie se a plataforma consegue suportar várias interfaces nacionais em simultâneo, uma vez que este é um requisito comum para os operadores com presença pan-europeia.
Esta questão revela também o compromisso do fornecedor com a conformidade contínua. As especificações nacionais de interface estão em constante evolução, e o fornecedor deve demonstrar um historial de atualização da sua plataforma para acompanhar as alterações regulamentares. Informe-se sobre o processo do fornecedor para monitorizar e implementar atualizações das especificações, bem como sobre o prazo habitual entre a alteração das especificações e a atualização da plataforma.
2. Quais são as tecnologias de rede e os fornecedores de equipamento suportados?
A plataforma de mediação deve interagir com a sua infraestrutura de rede para receber dados intercetados pelas funções de interceção internas implementadas nos elementos da sua rede. Isto significa que a plataforma deve ser compatível com as tecnologias de rede específicas da sua infraestrutura — 2G, 3G, 4G, 5G, IMS, chamadas Wi-Fi e quaisquer outras tecnologias de serviço — e deve ser capaz de interagir com os fornecedores de equipamentos específicos cujos produtos estão implementados na sua rede.
O suporte a vários fornecedores é fundamental. A maioria das operadoras utiliza equipamentos de vários fornecedores, e a plataforma de mediação deve lidar com a diversidade de interfaces proprietárias e formatos de dados que isso implica. Peça ao fornecedor uma lista de integrações validadas com fornecedores específicos de equipamentos de rede e versões de produtos. Preste especial atenção ao suporte a 5G, incluindo as interfaces X1/X2/X3 definidas nas normas 3GPP TS 33.127 e TS 33.128, e verifique se o fornecedor testou estas integrações em ambientes de produção ou pré-produção.
Tenha também em conta a evolução futura da rede. Se pretender implementar novas tecnologias — tais como o 5G SA, o network slicing ou a computação de ponta —, avalie se a plataforma de mediação dispõe de um plano de desenvolvimento para suportar essas tecnologias e se o fornecedor possui a capacidade de engenharia necessária para concretizar esse plano.
3. Como é que a plataforma lida com interceções simultâneas em grande escala?
A escalabilidade é um requisito fundamental, mas é também uma área em que as afirmações dos fornecedores podem ser enganosas. Peça ao fornecedor que especifique o número máximo de interceções simultâneas que a plataforma suporta, juntamente com as condições em que esse número é alcançável. A resposta deve incluir detalhes sobre a combinação de tipos de interceção (voz, dados, SMS), o volume de eventos IRI e de dados CC gerados, bem como o número de ligações simultâneas de entrega LEMF.
O desempenho sob carga é tão importante quanto a capacidade máxima. Pergunte como é o desempenho da plataforma quando opera nos seus limites de capacidade ou perto deles. O desempenho degrada-se de forma gradual ou a plataforma falha abruptamente? Que mecanismos de monitorização e alerta existem para avisar os operadores quando os limites de capacidade estão prestes a ser atingidos? É possível adicionar capacidade adicional sem tempo de inatividade nem interrupção das interceções ativas?
Solicite resultados de testes de desempenho ou dados de referência que comprovem as alegações de escalabilidade da plataforma. Se possível, inclua testes de escalabilidade no seu processo de avaliação, utilizando perfis de tráfego realistas e cenários de interceção que reflitam o seu ambiente operacional.
4. Que certificações e funcionalidades de segurança oferece a plataforma?
A plataforma de mediação trata alguns dos dados mais sensíveis de toda a sua infraestrutura. As funcionalidades de segurança da plataforma são, por isso, fundamentais para a sua conformidade regulamentar e para a proteção do material intercetado. Informe-se junto do fornecedor sobre a arquitetura de segurança da plataforma, incluindo a encriptação de dados em repouso e em trânsito, os mecanismos de controlo de acesso, as capacidades de registo de auditoria, a gestão de certificados e o armazenamento seguro de chaves.
Informe-se sobre certificações de segurança ou avaliações independentes. A plataforma foi submetida a uma auditoria de segurança realizada por uma entidade terceira independente? O fornecedor possui certificações de segurança relevantes, como a ISO 27001 ou os Critérios Comuns? São realizados testes de penetração regularmente e os resultados são disponibilizados aos clientes?
O controlo de acesso baseado em funções (RBAC) deve ser granular, permitindo a separação de funções entre a gestão de mandados, as operações e as funções de auditoria. A autenticação multifator deve ser suportada para todos os acessos à plataforma. O registo de auditoria deve ser à prova de adulteração e deve registar todas as ações dos utilizadores, eventos do sistema e alterações de configuração com pormenor suficiente para permitir a revisão regulamentar.
5. Qual é o seu modelo de implementação — no local, na nuvem ou híbrido?
O modelo de implementação da plataforma de mediação tem implicações significativas em termos de segurança, desempenho, gestão operacional e custos. Pergunte ao fornecedor quais são as opções de implementação disponíveis — dispositivo físico no local, implementação virtualizada na infraestrutura do operador, nuvem privada, nuvem pública ou modelos híbridos — e quais são as vantagens e desvantagens de cada opção.
Para muitos operadores, a implementação no local, num ambiente dedicado e fisicamente protegido, continua a ser o modelo preferido para a LI, dada a sensibilidade dos dados envolvidos. No entanto, as implementações virtualizadas e nativas da nuvem oferecem vantagens em termos de escalabilidade, resiliência e eficiência operacional. Se o fornecedor oferecer uma implementação na nuvem ou virtualizada, pergunte quais são as medidas de segurança específicas em vigor para proteger os dados intercetados nestes ambientes, incluindo o isolamento do hipervisor, a segurança dos contentores, a segmentação da rede e a conformidade com os requisitos relevantes em matéria de soberania de dados.
As implementações em contentores e nativas do Kubernetes são cada vez mais relevantes para os operadores que gerem redes 5G nativas da nuvem. Avalie se a plataforma suporta estes modelos de implementação e se o fornecedor validou a plataforma em ambientes com contentores, utilizando cargas de trabalho representativas da produção.
6. Quais são os vossos compromissos em matéria de assistência e manutenção?
A plataforma de mediação é um sistema crítico que requer assistência, manutenção e atualizações contínuas. Informe-se junto do fornecedor sobre o seu modelo de assistência, incluindo os níveis de assistência disponíveis, os tempos de resposta para diferentes níveis de gravidade, os procedimentos de escalamento e a disponibilidade de assistência no local, caso seja necessário. O sistema LI funciona de forma contínua e a assistência deve estar disponível 24 horas por dia para problemas críticos.
Os procedimentos de manutenção e atualização são igualmente importantes. Com que frequência são lançadas atualizações de software? Como é que as atualizações são testadas e validadas antes da implementação? É possível aplicar as atualizações sem interromper as interceções em curso? Qual é o processo do fornecedor para disponibilizar correções de segurança urgentes?
As atualizações das normas representam um requisito específico de manutenção. À medida que as especificações do ETSI, do 3GPP e as especificações nacionais evoluem, a plataforma deve ser atualizada para se manter em conformidade. Informe-se sobre o historial do fornecedor no que diz respeito à disponibilização atempada de atualizações das normas e sobre o prazo habitual entre uma alteração da especificação e a atualização correspondente da plataforma.
7. Podem apresentar exemplos de implementações em ambientes semelhantes?
As implementações de referência constituem uma das fontes de informação mais valiosas na avaliação de uma plataforma de mediação. Peça ao fornecedor que apresente referências de operadores com arquiteturas de rede, bases de assinantes e ambientes regulamentares comparáveis. Idealmente, estes devem ser operadores do mesmo país ou região, que utilizem tecnologias de rede semelhantes e apresentem volumes de interceção comparáveis.
Ao falar com clientes de referência, pergunte sobre a experiência de implementação, a qualidade do apoio prestado pelo fornecedor, a fiabilidade da plataforma em ambiente de produção, a precisão e a exaustividade dos dados intercetados, bem como quaisquer desafios encontrados durante a implementação ou a operação. Estas conversas podem revelar problemas que não são evidentes na documentação ou nas demonstrações do fornecedor e proporcionam uma perspetiva realista sobre os pontos fortes e fracos da plataforma.
Se o fornecedor não puder apresentar referências em ambientes comparáveis, isso constitui um fator de risco significativo. Uma plataforma que não tenha sido implementada e validada num ambiente semelhante ao seu acarreta riscos de implementação que devem ser cuidadosamente avaliados e mitigados.
Conclusão
A avaliação de uma plataforma de mediação exige ir além das comparações superficiais de funcionalidades e dos materiais de marketing. As sete questões descritas neste artigo — que abrangem o suporte a interfaces nacionais, a compatibilidade com tecnologias de rede, a escalabilidade, a segurança, o modelo de implementação, os compromissos de suporte e as implementações de referência — fornecem um quadro de referência para uma avaliação exaustiva e substantiva. Ao colocar estas questões e exigir respostas detalhadas e verificáveis, os operadores podem tomar decisões de aquisição informadas que resultem numa plataforma de mediação que satisfaça as suas necessidades de conformidade, apoie os seus requisitos operacionais e se adapte às exigências em constante evolução do panorama da interceção legal.
Estruturação do processo de avaliação
Para além de fazerem as perguntas certas, os operadores devem estruturar o seu processo de avaliação de forma a permitir uma comparação justa e significativa entre as plataformas concorrentes. Isto significa definir critérios de avaliação e ponderações claros antes de contactar os fornecedores, realizar demonstrações práticas ou implementações de prova de conceito, sempre que possível, e envolver todas as partes interessadas relevantes — incluindo as operações de LI, a engenharia de rede, a segurança e o departamento jurídico — no processo de avaliação. Uma avaliação estruturada reduz o risco de parcialidade e garante que a plataforma selecionada satisfaz efetivamente as necessidades da operadora em todas as dimensões.
A escolha da plataforma de mediação LI irá afetar as suas capacidades operacionais nos próximos anos. Certifique-se de que a avaliação da sua plataforma de mediação LI inclui testes exaustivos com cenários de tráfego realistas.
Artigos relacionados
Para mais informações sobre temas relacionados, consulte estes artigos:
- O que procurar num sistema de gestão de interceção legal (LIMS)
- Como funciona uma função de mediação: A ponte entre a sua rede e a aplicação da lei
- Caixa LI temporária vs. infraestrutura permanente: quando é que cada uma faz sentido?
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial:
