Todas as MVNO chegam a um ponto em que a interceção legal já não pode ser tratada como uma reflexão tardia. Quer seja desencadeada por uma auditoria regulamentar, pela migração para o seu próprio núcleo IMS ou simplesmente por atingir um limite de assinantes que o coloca no radar de uma autoridade, a questão torna-se inevitável: deve construir e operar a sua própria infraestrutura de interceção legal ou entregá-la a um especialista?
A resposta depende de muito mais do que o custo. Envolve a exposição regulamentar, a capacidade técnica, as realidades do pessoal, o tempo necessário para a conformidade e a direção estratégica a longo prazo. Este guia apresenta os dois modelos em pormenor, descreve os principais critérios de decisão e fornece um quadro prático para ajudar os MVNO a tomar a decisão certa para a sua situação específica.
Compreender as operações de LI geridas
Antes de os comparar, convém definir o que cada modelo implica na prática.
Operações LI internas
A interceção legal interna significa que a MVNO possui toda a pilha de conformidade. Isto inclui a compra ou o licenciamento de um Sistema de Gestão de Interceção Legal (LIMS), a implementação de uma plataforma de mediação, a integração de funções de interceção no seu núcleo IMS ou gateway de pacotes, o estabelecimento de interfaces de transferência seguras (HI1, HI2, HI3) com todas as agências de aplicação da lei relevantes e a contratação de uma equipa para gerir os ciclos de vida dos mandados 24 horas por dia.
O MVNO é responsável por manter o sistema alinhado com as normas ETSI (série TS 102 232, TS 103 120, TS 103 707), responder aos requisitos regulamentares nacionais (como o TKÜV e o TKG da Alemanha, o LCEN de França ou o LGTEL de Espanha) e passar nas auditorias conduzidas por organismos como o BNetzA ou autoridades nacionais equivalentes. Cada atualização de firmware, cada novo tipo de garantia, cada alteração no formato de entrega recai sobre a equipa interna.
Operações de LI geridas
A IL gerida significa a externalização da responsabilidade operacional para um fornecedor especializado. O fornecedor gere a plataforma de mediação, processa os mandados, gere as ligações seguras com os organismos responsáveis pela aplicação da lei e garante a conformidade contínua com as normas em evolução. O MVNO mantém a responsabilidade legal - não é possível externalizar isso - mas a carga técnica e operacional quotidiana cabe ao parceiro de serviços geridos.
Um compromisso de LI gerido de forma bem estruturada inclui normalmente o tratamento de garantias 24 horas por dia, 7 dias por semana, alojamento e manutenção da plataforma, relatórios de conformidade regulares, apoio à preparação de auditorias e actualizações proactivas quando as normas ou os regulamentos mudam. A MVNO mantém a supervisão através de painéis de controlo, revisões periódicas e procedimentos de escalonamento definidos.
Os sete critérios de decisão
O custo é a primeira coisa que a maioria dos MVNOs analisa, mas não deve ser o único fator. Os sete critérios seguintes fornecem uma base mais completa para a decisão.
1. Escala de assinantes e trajetória de crescimento
A escala é importante porque determina se os custos da infraestrutura fixa podem ser distribuídos por uma base suficientemente grande para fazer sentido do ponto de vista económico. Uma MVNO com 500.000 subscritores terá um custo desproporcionado de LI interna por subscritor. A plataforma de mediação, o licenciamento LIMS, as ligações de rede seguras e o pessoal dedicado representam um piso de custos fixos que não diminui com menos mandatos ou requisitos mais simples.
Em contrapartida, as MVNO com vários milhões de assinantes e uma clara trajetória de crescimento podem chegar a um ponto em que o custo por assinante das operações internas é inferior ao que um fornecedor gerido cobra. O ponto de equilíbrio varia consoante a jurisdição e a complexidade, mas, como referência aproximada, as MVNO com menos de dois milhões de assinantes numa única jurisdição consideram quase sempre que os serviços geridos são mais rentáveis.
2. Complexidade da regulamentação
As MVNOs que operam num único país com regulamentos de LI estáveis e bem documentados enfrentam um cenário de conformidade mais simples. Os requisitos são conhecidos, as interfaces são definidas e as expectativas de auditoria são previsíveis. Nestes casos, qualquer um dos modelos pode funcionar.
Os MVNO multipaíses enfrentam uma situação fundamentalmente diferente. Cada jurisdição tem o seu próprio quadro jurídico, as suas próprias especificações de entrega, as suas próprias interfaces de agência e o seu próprio ritmo de auditoria. A Alemanha exige a entrega encriptada da SINA Box e segue os requisitos da TKÜV. A França tem os seus próprios requisitos de plataforma ao abrigo da LCEN. Os Países Baixos, Espanha, Itália e outros países acrescentam camadas de obrigações específicas de cada jurisdição. Gerir esta manta de retalhos internamente requer um conhecimento profundo e atualizado de todos os países em funcionamento - uma capacidade que é dispendiosa de construir e ainda mais dispendiosa de manter.
Os fornecedores de LI geridos que servem vários operadores em vários países já resolveram estes problemas. Mantêm as relações com as agências, as configurações específicas de cada país e a monitorização regulamentar que, de outra forma, consumiriam recursos internos significativos.
3. Profundidade da integração técnica
A interceção legal não existe isoladamente. Tem de se integrar com o núcleo IMS, os controladores de fronteira de sessão, as gateways de pacotes e as bases de dados de assinantes. A profundidade e a complexidade destas integrações dependem da arquitetura da sua rede e dos serviços que oferece.
As MVNOs que executam um núcleo leve hospedado por MVNE com infraestrutura direta limitada têm menos pontos de integração, o que torna a LI gerenciada simples. As MVNOs que operam o seu próprio IMS, que executam serviços VoLTE e VoWiFi ou que oferecem serviços de comunicação avançados enfrentam requisitos de integração mais profundos. Nesses casos, a escolha entre interna e gerenciada se torna uma questão de onde reside a experiência em integração. Se a sua equipa de engenharia já compreende a arquitetura ETSI LI, as interfaces X1/X2/X3 e a entrega IRI/CC, a integração interna pode ser viável. Caso contrário, um fornecedor gerido traz essa experiência desde o primeiro dia.
4. Pessoal e conhecimentos especializados
A interceção legal exige um conjunto de competências muito específico que se situa na intersecção das telecomunicações, da segurança, da conformidade legal e das operações de aplicação da lei. É verdadeiramente difícil encontrar pessoas que compreendam a mediação ETSI TS 102 232, que consigam resolver falhas de entrega HI2/HI3 às 2 da manhã e que consigam lidar com informações sensíveis de mandados com a devida autorização de segurança.
Uma operação de LI interna necessita normalmente de, no mínimo, dois a três funcionários dedicados para fornecer uma cobertura adequada, lidar com picos de mandados e gerir a manutenção da plataforma sem pontos únicos de falha. Para uma MVNO mais pequena, isto representa um compromisso significativo em termos de salários para uma função que pode processar apenas um punhado de mandados por mês. Os serviços geridos absorvem este requisito de pessoal numa equipa operacional partilhada que serve vários clientes, obtendo economias de escala que os MVNO individuais não conseguem.
5. Tempo para o cumprimento
As entidades reguladoras não oferecem períodos de carência. Quando um MVNO assume o controlo operacional dos serviços de voz IMS, a capacidade de interceção legal deve estar implementada desde o primeiro dia. Construir uma operação de LI interna a partir do zero - aquisição, implantação, integração, testes, certificação de agências - leva, realisticamente, de seis a doze meses. Os provedores de LI gerenciados, com plataformas estabelecidas e conexões pré-existentes com as agências, podem atingir a conformidade em oito a doze semanas.
Se o seu calendário de migração IMS for agressivo ou se a sua autoridade reguladora tiver estabelecido um prazo de conformidade firme, a vantagem da velocidade dos serviços geridos pode ser o fator decisivo, independentemente de outras considerações.
6. Controlo e sensibilidade dos dados
Alguns MVNOs têm razões legítimas para preferir operações internas por motivos de sensibilidade dos dados. A interceção legal envolve o acesso à categoria mais sensível de dados dos assinantes - o conteúdo e os metadados das comunicações sob vigilância legal. Dependendo da sua jurisdição operacional, dos seus requisitos de governação empresarial e da natureza da sua base de assinantes, manter estes dados dentro do seu próprio perímetro de segurança pode ser um requisito político.
Dito isto, os fornecedores de LI geridos de boa reputação operam sob estruturas de segurança rigorosas, processam dados dentro de limites jurisdicionais definidos e mantêm certificações que muitos MVNOs teriam dificuldade em obter de forma independente. O argumento do controlo é válido, mas deve ser ponderado em relação à postura de segurança real que cada modelo atinge na prática, não na teoria.
7. Direção estratégica a longo prazo
Considere para onde sua MVNO está indo. Se estiver a construir-se para se tornar uma MVNO completa com uma infraestrutura própria extensa, um controlo de rede profundo e potenciais serviços grossistas, investir na capacidade de LI interna pode alinhar-se com a sua estratégia de infraestrutura mais ampla. A experiência em interceção legal torna-se parte do seu ADN operacional.
Se a sua estratégia enfatiza operações com poucos activos, entrada rápida no mercado e funções de rede subcontratadas, a LI gerida enquadra-se naturalmente nas suas outras parcerias operacionais. Não há vantagem estratégica em desenvolver competências de LI se o seu modelo for concebido em torno do recurso a parceiros especializados.
O quadro de decisão na prática
Para estruturar a decisão, classifique a sua MVNO em relação a cada critério numa escala simples. Para cada fator, determine se este aponta para operações internas, serviços geridos ou é neutro.
Uma base de assinantes superior a dois ou três milhões num único mercado aponta para a contratação interna. Abaixo desse limiar, os serviços geridos são quase de certeza mais eficientes. Operar em várias jurisdições com diferentes quadros regulamentares favorece fortemente a gestão. A profunda experiência de integração existente e os recursos de engenharia disponíveis favorecem os serviços internos. Prazos de conformidade apertados favorecem a gestão. Os requisitos rigorosos de soberania de dados podem favorecer a gestão interna. Um modelo estratégico com poucos activos favorece a gestão.
Na prática, a maioria das MVNOs considera que a maioria dos critérios aponta para os serviços geridos, pelo menos nas fases iniciais e de crescimento. A economia simplesmente não suporta a construção de uma operação de LI dedicada quando os volumes de assinantes são modestos, a experiência regulamentar é escassa e o prazo de conformidade está a aproximar-se rapidamente.
O caminho híbrido: Software com suporte
É de salientar que a escolha não é estritamente binária. Existe um terceiro modelo para os MVNO que pretendem o controlo da plataforma sem operações totalmente internas. Nesta abordagem, o MVNO licencia o software de gestão e mediação de LI, implementa-o na sua própria infraestrutura e contrata um especialista para a implementação, formação, apoio contínuo e consultoria em matéria de conformidade.
Este modelo híbrido dá ao MVNO controlo direto sobre a plataforma e os dados, ao mesmo tempo que aproveita os conhecimentos externos para os aspectos especializados das operações de LI. Funciona particularmente bem para MVNOs que têm equipas de operações de rede competentes, mas que não têm conhecimentos específicos no domínio da LI. Com o tempo, à medida que a experiência interna aumenta, a MVNO pode reduzir gradualmente sua dependência de suporte externo, mantendo a plataforma de software internamente.
Erros comuns a evitar
Independentemente do modelo escolhido, vários erros comuns podem prejudicar a sua postura de conformidade com a LI. A subestimação dos custos contínuos está entre os mais frequentes. A implantação inicial da plataforma é apenas o começo. As normas evoluem, as regulamentações mudam, as agências actualizam os seus requisitos de entrega e a sua própria arquitetura de rede vai mudar ao longo do tempo. Faça um orçamento para a adaptação contínua, não apenas para a implantação inicial.
Tratar a IL como um projeto pontual e não como uma operação contínua é igualmente perigoso. A interceção legal é um sistema vivo que exige uma gestão ativa todos os dias. Os mandados chegam a toda a hora. As falhas de entrega exigem uma resolução imediata. As relações com as agências requerem uma manutenção contínua. Quer seja interno ou gerido, certifique-se de que o modelo escolhido inclui um compromisso operacional genuíno e não apenas a implementação de tecnologia.
A negligência na preparação da auditoria é a terceira falha mais comum. As entidades reguladoras não se limitam a perguntar se a sua empresa tem capacidade de LI. Examinam os processos, a documentação, os tempos de resposta, a exatidão das entregas e as qualificações do pessoal. Tanto os modelos internos como os modelos geridos necessitam de uma documentação rigorosa e de revisões regulares da conformidade para sobreviverem ao controlo das auditorias.
Fazer a transição
Se está atualmente a operar sem uma capacidade de LI adequada, ou se os seus acordos existentes já não cumprem os requisitos regulamentares devido a alterações na rede, a transição necessita de um planeamento cuidadoso. Comece com uma análise de lacunas que mapeie as suas capacidades actuais de LI em relação às suas obrigações regulamentares em cada jurisdição onde opera. Identifique as lacunas técnicas, operacionais e de pessoal específicas que precisam de ser colmatadas.
Utilize esta análise de lacunas para informar a decisão entre construir e comprar. Se as lacunas forem principalmente operacionais e relacionadas com o pessoal, os serviços geridos colmatam-nas mais rapidamente. Se as lacunas estiverem principalmente relacionadas com a integração e se dispuser de fortes recursos de engenharia, poderá ser adequado utilizar serviços internos ou híbridos. Se as lacunas abrangem tudo, os serviços geridos fornecem o caminho mais fiável para a conformidade dentro de um prazo realista.
A ICS trabalha com MVNOs em todos os três modelos. Nosso serviço gerenciado de LI fornece cobertura operacional completa para MVNOs que precisam de conformidade rápida e confiável sem criar capacidade interna. Nosso software LIMS e de mediação atende às MVNOs que preferem a propriedade da plataforma com suporte de implementação especializado. E os nossos serviços de consultoria ajudam os MVNOs em qualquer fase a avaliar as suas obrigações, a conceber a sua arquitetura de LI e a preparar-se para auditorias regulamentares.
A decisão entre serviços internos e geridos é importante, mas não é permanente. Muitas MVNOs começam com serviços geridos para obterem conformidade imediata e, em seguida, avaliam a possibilidade de trazerem as operações para dentro de casa à medida que crescem. O importante é tomar uma decisão deliberada com base nas suas circunstâncias específicas - não adiar até que uma entidade reguladora o obrigue a fazê-lo.
Contacte a ICS para discutir os requisitos de interceção legal da sua MVNO e explorar qual o modelo operacional que se adequa à sua escala, calendário e direção estratégica.
A decisão entre operações de LI internas e geridas depende, em última análise, das capacidades técnicas, das restrições orçamentais e das prioridades estratégicas da sua organização. Muitos operadores consideram que as operações de LI geridas proporcionam o melhor equilíbrio entre garantia de conformidade e eficiência de custos.
Artigos relacionados
Para mais informações sobre temas relacionados, consulte estes artigos:
- Conformidade LI como um serviço: Que SLAs devem ser exigidos?
- O que procurar num sistema de gestão de interceção legal (LIMS)
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial: