A Sistema de Gestão da Intercepção Legal (LIMS) is the administration function (ADMF) of an operator’s capacidade de interceção. It receives and validates interception orders, provisions the network elements and the mediation function, tracks every measure through its lifecycle, and keeps the audit trails required for conformidade regulamentar. Processing and delivering the intercepted data to law enforcement is the job of the mediation and delivery function (MDF). For any operator with lawful interception obligations, the LIMS is the single most important technology investment in the compliance programme.
A escolha do LIMS adequado é uma decisão que irá afetar o nível de conformidade do operador, a sua eficiência operacional e a sua capacidade de se adaptar a requisitos futuros ao longo dos próximos anos. Este artigo descreve os critérios-chave que os operadores devem avaliar ao selecionar um LIMS, com base na experiência prática de operadores em vários mercados europeus e arquiteturas de rede.
Escolher um sistema de gestão da interceção legal
The most fundamental requirement for any LIMS is compliance with the applicable LI standards. In Europe, this means ETSI compliance: ETSI TS 103 120 for the electronic HI1 order interface, ETSI TS 103 221-1 (X1) towards the network, and the relevant national profiles. The LIMS must implement HI1 towards the authorities and X1 towards the network elements and the mediation function. IRI and CC are generated and delivered over HI2 and HI3 by the mediation platform.
However, standards compliance is not a simple checkbox. Different national implementations may require specific adaptations to the base ETSI standards — Germany’s TKÜV and TR TKÜV, the Netherlands’ ETSI-IP.nl profile, France’s requirements for delivery to the national judicial platform (PNIJ) and to the GIC, and others all layer national specifics on top of the ETSI baseline. A LIMS that claims ETSI compliance but cannot support the specific national interface requirements is effectively non-compliant. Operators should verify that the LIMS supports the specific national interfaces required in their market or markets.
For operators deploying 5G networks, the LIMS must support X1 (ETSI TS 103 221-1, as profiled by 3GPP TS 33.128) to provision 5G network functions and the mediation platform. X2/X3 carry the intercepted data from the network to the mediation platform. 5G LI introduces new requirements for target identification, network function integration, and cloud-native deployment that the LIMS must address. Forward-looking operators should evaluate LIMS platforms based on their 5G readiness, even if their current deployment is primarily 4G.
Suporte Técnico em Redes
Um LIMS deve interagir com a infraestrutura de rede da operadora para acionar e controlar as interceções. Isto requer compatibilidade com as tecnologias de rede específicas e os fornecedores de equipamentos implementados na rede da operadora. O LIMS deve ser capaz de interagir com elementos de comutação de circuitos (ainda em serviço), componentes IMS/VoLTE, elementos EPC 4G (MME, S/P-GW), funções da rede central 5G (AMF, SMF, UPF) e quaisquer outros elementos de rede envolvidos nos serviços de comunicações.
O suporte a vários fornecedores é importante. A maioria das redes das operadoras inclui equipamentos de vários fornecedores, e o LIMS deve ser capaz de interagir com todos eles. As operadoras devem avaliar o historial do fornecedor do LIMS no que diz respeito a fornecedores específicos de equipamentos de rede e devem verificar se as integrações necessárias foram testadas e validadas em ambientes de produção.
O suporte a diferentes tipos de comunicação é igualmente importante. O LIMS deve ser capaz de gerir a interceção de chamadas de voz (incluindo VoLTE e VoNR), a interceção de SMS, a interceção de sessões de dados e, potencialmente, a interceção de serviços especializados, tais como videochamadas, mensagens multimédia e RCS. À medida que novos serviços forem lançados, o LIMS deve ser capaz de alargar as suas capacidades de interceção para os abranger.
Gestão de mandados e fluxo de trabalho
A gestão eficaz dos mandados constitui uma função essencial do LIMS. O sistema deve apoiar todo o ciclo de vida das ordens de interceção — desde a receção e validação até à ativação, monitorização, modificação e desativação. O fluxo de trabalho de gestão dos mandados deve ser concebido de forma a garantir que as interceções sejam ativadas apenas com base em autorizações legais válidas e que todas as ações sejam registadas para efeitos de auditoria.
The LIMS should support multiple target identification methods, including MSISDN, IMSI, IMEI, IP address, SIP URI, and other identifiers as required by the national framework. It should provision each measure on the identifier named in the order, on every network function that can see that identifier. The network itself reports the associations between temporary and permanent identities (for example SUCI or 5G-GUTI to SUPI) (3GPP TS 33.127, clause 5.7). A new identifier or a number ported to another provider requires a new or amended order.
Automation capabilities are increasingly important. Manual processing of interception orders is slow, error-prone, and does not scale. A modern LIMS should support automated or semi-automated processing of orders received via the HI1 interface, with configurable validation rules and approval workflows. At the same time, the system must maintain human oversight and control where required by law or organisational policy. In Germany, for example, activation of an electronically received order must never start without the involvement of the operator’s staff (§ 12(2) TKÜV).
The LIMS should also support the management of multiple concurrent intercepts, with clear visibility into the status of each active interception. Dashboard and reporting capabilities should provide the Operações LI team with real-time insight into the health and performance of the interception system.
Segurança e Controlo de Acesso
The LIMS holds the interception orders, target identifiers and audit logs, some of the most sensitive data in the operator’s entire infrastructure. Interception is subject to strict confidentiality requirements, and the existence of an interception must not be disclosed to the target or to unauthorised personnel. The LIMS must therefore implement robust security measures at every level.
Os controlos de acesso devem seguir o princípio do privilégio mínimo, garantindo que cada utilizador tenha acesso apenas às funções e aos dados necessários para a sua função. O controlo de acesso baseado em funções (RBAC) deve ser granular, permitindo a separação entre funções administrativas, operacionais e de auditoria. A autenticação multifator deve ser suportada para todos os acessos ao LIMS.
All communications between the LIMS and external systems (HI1 towards the authorities and X1 towards the network elements and the mediation platform) must be encrypted using strong cryptographic protocols. X1, for example, mandates TLS (ETSI TS 103 221-1). Certificate management, key rotation, and secure key storage must be supported. The LIMS should also implement tamper-evident audit logs that record all actions taken within the system, including who performed each action, when, and with what parameters.
Logical isolation of the LIMS from the operator’s general IT infrastructure is expected by the standards (3GPP TS 33.127 assumes dedicated LI infrastructure for the control function; ETSI TS 104 007 requires separate LI trust domains) and often by national law; in Germany the control systems must also be operated in Germany (§ 14(1) TKÜV). The LIMS should operate in a dedicated, secured environment with controlled access, dedicated network connectivity, and independent backup and recovery capabilities.
Escalabilidade e fiabilidade
The LIMS must be dimensioned for the number of concurrent measures, network elements and order transactions the operator currently has and projects. Data volumes and LEMF connections are sized on the mediation platform. The system should scale smoothly as interception volumes grow, without requiring complete replacement or major architectural changes.
Reliability is non-negotiable. The LIMS is a critical system that must operate continuously. LIMS downtime delays activations and deactivations, which the law expects without delay, so it puts compliance at risk. The LIMS should support redundant deployment configurations, automatic failover, and continuous monitoring. Maintenance operations — including software updates, configuration changes, and hardware replacements — should be possible without interrupting active interceptions.
O planeamento da recuperação em caso de catástrofe deve fazer parte da estratégia de implementação do LIMS. O operador deve ser capaz de recuperar as operações do LIMS dentro de prazos definidos na sequência de uma falha grave, e o processo de recuperação deve preservar a integridade das configurações de interceção ativas e dos dados de auditoria.
Critérios de avaliação de fornecedores
Para além das capacidades técnicas da própria plataforma, os operadores devem avaliar o fornecedor do LIMS com base em vários critérios adicionais. A presença no mercado e o historial são indicadores importantes do empenho do fornecedor no mercado de LI e da sua capacidade de apoiar os clientes a longo prazo. Os operadores devem procurar referências de implementações comparáveis em mercados e ambientes de rede semelhantes.
As capacidades de suporte e manutenção são fundamentais. O LIMS requer suporte contínuo, incluindo correções de erros, patches de segurança, atualizações de normas e desenvolvimento de novas funcionalidades. Os operadores devem avaliar o modelo de suporte do fornecedor, os tempos de resposta, os procedimentos de escalonamento e o historial em termos de disponibilização de atualizações atempadas.
A flexibilidade e as capacidades de personalização são igualmente importantes. Os requisitos nacionais em matéria de LI variam, pelo que o LIMS deve ser adaptável aos requisitos específicos de cada mercado. Os operadores devem avaliar a facilidade com que o LIMS pode ser configurado para dar resposta a diferentes especificações nacionais de interface, diferentes requisitos de fluxo de trabalho e diferentes formatos de relatórios.
O custo total de propriedade deve ser avaliado em conjunto com o custo inicial de aquisição. O LIMS exigirá o pagamento contínuo de licenças, assistência técnica, manutenção e, potencialmente, a renovação do hardware ao longo do seu ciclo de vida operacional. Os operadores devem desenvolver um modelo de custos abrangente que tenha em conta todos estes fatores ao compararem as diferentes ofertas de LIMS.
Conclusão
A seleção de um LIMS é uma das decisões tecnológicas mais importantes que um operador toma no domínio da interceção legal. A plataforma certa proporcionará capacidades de interceção em conformidade com as normas, fiáveis e seguras, que satisfaçam os requisitos atuais e se possam adaptar às necessidades futuras. A escolha errada resultará em lacunas de conformidade, ineficiências operacionais e ciclos de substituição potencialmente dispendiosos. Ao avaliar as plataformas LIMS de acordo com os critérios descritos neste artigo — conformidade com as normas, suporte à tecnologia de rede, gestão de mandados, segurança, escalabilidade, fiabilidade e capacidades do fornecedor —, as operadoras podem tomar decisões informadas que atendam às suas necessidades de conformidade e aos seus interesses operacionais a longo prazo.
Preparação para a nuvem e a virtualização
À medida que os operadores virtualizam cada vez mais a sua infraestrutura de rede e adotam arquiteturas nativas da nuvem, o LIMS deve ser capaz de funcionar nestes ambientes. Um LIMS moderno deve suportar a implementação em plataformas virtualizadas, ambientes em contentores, como o Kubernetes, e arquiteturas híbridas que abrangem infraestruturas físicas e virtuais. A implementação nativa da nuvem permite que o LIMS beneficie das mesmas vantagens de escalabilidade, resiliência e eficiência operacional que impulsionam a virtualização na rede em geral.
However, virtualisation also introduces new security considerations. The LIMS handles extremely sensitive data, and operators must ensure that the virtualised deployment meets the same security standards as a dedicated physical deployment and meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires for virtualised LI. This includes considerations around hypervisor security, container isolation, network segmentation within the virtual environment, and the protection of cryptographic keys and certificates in virtualised infrastructure. Operators should evaluate whether the LIMS vendor has validated their platform in virtualised and cloud-native environments and whether they provide specific guidance for secure deployment in these contexts.
Investir no sistema adequado de gestão da interceção legal traz benefícios em termos de eficiência operacional e confiança no cumprimento da legislação. Um sistema de gestão da interceção legal devidamente configurado reduz o trabalho manual e minimiza os erros.
Artigos relacionados
Para mais informações sobre temas relacionados, consulte estes artigos:
- Caixa LI temporária vs. infraestrutura permanente: quando é que cada uma faz sentido?
- Como avaliar uma plataforma de mediação de LI: 7 perguntas a fazer a um fornecedor
- Operações de LI internas versus operações de LI geridas: Uma estrutura de decisão para MVNOs
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial:
