{"id":2152,"date":"2026-06-10T08:00:00","date_gmt":"2026-06-10T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2152"},"modified":"2026-09-17T14:13:33","modified_gmt":"2026-09-17T13:13:33","slug":"funcao-de-mediacao-intercecao-legal","status":"publish","type":"post","link":"https:\/\/ic-services.io\/pt\/resources\/blog\/mediation-function-lawful-interception\/","title":{"rendered":"Como funciona uma fun\u00e7\u00e3o de media\u00e7\u00e3o: A ponte entre a sua rede e a aplica\u00e7\u00e3o da lei"},"content":{"rendered":"

In the architecture of any lawful interception system, the mediation function occupies a critical position. It sits between the operator’s network infrastructure \u2014 where communications are generated, routed, and processed \u2014 and the centro de monitoriza\u00e7\u00e3o das for\u00e7as de seguran\u00e7a<\/a> (LEMF), where intercepted material is received and analysed. The mediation function is the component that translates the raw data captured within the operator’s network into the standardised formats required by the handover interfaces, ensuring that what law enforcement receives is complete, correctly formatted, and delivered securely.<\/p>\n\n\n\n

Despite its importance, the mediation function is often one of the least understood components of the LI architecture. This article provides a comprehensive explanation of what the mediation function does, how it works, why it is essential, and what operators should consider when designing or selecting a plataforma de media\u00e7\u00e3o<\/a>.<\/p>\n\n\n\n

A fun\u00e7\u00e3o de media\u00e7\u00e3o na arquitetura ETSI<\/h2>\n\n\n\n

A arquitetura de interce\u00e7\u00e3o legal do ETSI define v\u00e1rios componentes funcionais que trabalham em conjunto para executar uma interce\u00e7\u00e3o. A fun\u00e7\u00e3o de interce\u00e7\u00e3o interna (IIF) funciona nos pr\u00f3prios elementos da rede - comutadores, controladores de fronteiras de sess\u00e3o, gateways de pacotes e outros componentes da infraestrutura - para identificar e captar as comunica\u00e7\u00f5es do alvo. A fun\u00e7\u00e3o de media\u00e7\u00e3o (MF) recebe estes dados captados da IIF e processa-os para os entregar \u00e0 LEMF atrav\u00e9s das interfaces de transmiss\u00e3o normalizadas (HI1, HI2 e HI3).<\/p>\n\n\n\n

A fun\u00e7\u00e3o de media\u00e7\u00e3o \u00e9 o ponto em que os dados propriet\u00e1rios e espec\u00edficos da tecnologia da rede do operador s\u00e3o convertidos nos formatos baseados em normas que os sistemas de aplica\u00e7\u00e3o da lei esperam. Sem a fun\u00e7\u00e3o de media\u00e7\u00e3o, os dados brutos de captura dos elementos da rede estariam em formatos espec\u00edficos do fornecedor que a LEMF n\u00e3o pode processar diretamente. A fun\u00e7\u00e3o de media\u00e7\u00e3o fornece a tradu\u00e7\u00e3o, a normaliza\u00e7\u00e3o e a formata\u00e7\u00e3o necess\u00e1rias para garantir a interoperabilidade.<\/p>\n\n\n\n

Na pr\u00e1tica, a fun\u00e7\u00e3o de media\u00e7\u00e3o \u00e9 normalmente implementada como uma plataforma de software dedicada, frequentemente designada por dispositivo de media\u00e7\u00e3o ou plataforma de media\u00e7\u00e3o. Pode ser executada em hardware dedicado, em m\u00e1quinas virtuais ou em ambientes de contentores. A plataforma recebe inputs de m\u00faltiplos elementos da rede, processa-os de acordo com as regras configuradas para cada interce\u00e7\u00e3o ativa e gera outputs para entrega a uma ou mais LEMFs.<\/p>\n\n\n\n

Fun\u00e7\u00f5es essenciais da plataforma de media\u00e7\u00e3o<\/h2>\n\n\n\n

The mediation function performs several core processing tasks that are essential to the interception workflow. The first is target identification and filtering. When an interception is activated, the mediation function receives the target identifiers from the gest\u00e3o de mandados<\/a> system and configures the IIF to capture communications associated with those identifiers. The mediation function must support multiple identifier types \u2014 MSISDN, IMSI, IMEI, IP address, SIP URI, and others \u2014 and must be able to resolve and correlate these identifiers across different network elements and protocols.<\/p>\n\n\n\n

A segunda fun\u00e7\u00e3o central \u00e9 a gera\u00e7\u00e3o de IRI. A fun\u00e7\u00e3o de media\u00e7\u00e3o monitoriza o tr\u00e1fego de sinaliza\u00e7\u00e3o associado \u00e0s comunica\u00e7\u00f5es do alvo e gera eventos de informa\u00e7\u00e3o relacionados com a interce\u00e7\u00e3o no formato definido pela s\u00e9rie ETSI TS 102 232. Para tal, \u00e9 necess\u00e1rio analisar protocolos de sinaliza\u00e7\u00e3o como o SIP, Diameter, GTP-C, ISUP e outros, extrair os elementos de dados relevantes e codific\u00e1-los no formato ASN.1. Os eventos IRI devem ser marcados com precis\u00e3o e sequenciados para fornecer um registo fi\u00e1vel da atividade de comunica\u00e7\u00e3o do alvo.<\/p>\n\n\n\n

A terceira fun\u00e7\u00e3o central \u00e9 o processamento CC. A fun\u00e7\u00e3o de media\u00e7\u00e3o recebe o conte\u00fado intercetado - \u00e1udio de voz, pacotes IP, cargas \u00fateis de SMS - da IIF e prepara-o para entrega atrav\u00e9s da interface HI3. No caso da interce\u00e7\u00e3o de voz, isto pode implicar a transcodifica\u00e7\u00e3o do \u00e1udio do codec nativo da rede para o formato esperado pela LEMF. No caso da interce\u00e7\u00e3o de dados, pode envolver o encapsulamento de pacotes IP no formato de entrega definido pelo ETSI. A fun\u00e7\u00e3o de media\u00e7\u00e3o deve tratar da correla\u00e7\u00e3o de m\u00faltiplos fluxos de meios de comunica\u00e7\u00e3o numa \u00fanica sess\u00e3o, garantindo que os fluxos de voz e de dados relacionados s\u00e3o corretamente associados.<\/p>\n\n\n\n

A quarta fun\u00e7\u00e3o central \u00e9 a entrega segura. A fun\u00e7\u00e3o de media\u00e7\u00e3o estabelece e mant\u00e9m liga\u00e7\u00f5es seguras \u00e0 LEMF atrav\u00e9s das interfaces HI2 e HI3. Isto inclui a implementa\u00e7\u00e3o da cifragem TLS, a gest\u00e3o de certificados, a autentica\u00e7\u00e3o m\u00fatua e o tratamento de falhas de liga\u00e7\u00e3o e de restabelecimento da liga\u00e7\u00e3o. O mecanismo de entrega deve assegurar a entrega fi\u00e1vel e por ordem dos eventos IRI e dos dados CC, com uma mem\u00f3ria interm\u00e9dia e um controlo de fluxo adequados para lidar com problemas tempor\u00e1rios de conetividade.<\/p>\n\n\n\n

A quinta fun\u00e7\u00e3o central \u00e9 a gest\u00e3o dos mandados. Atrav\u00e9s da interface HI1, a fun\u00e7\u00e3o de media\u00e7\u00e3o recebe as ordens de interce\u00e7\u00e3o, valida-as e converte-as em instru\u00e7\u00f5es de configura\u00e7\u00e3o para o IIF. Tamb\u00e9m gere o ciclo de vida de cada interce\u00e7\u00e3o - acompanhando a ativa\u00e7\u00e3o, a modifica\u00e7\u00e3o e a desativa\u00e7\u00e3o - e mant\u00e9m as pistas de auditoria para efeitos de conformidade regulamentar. Em algumas implementa\u00e7\u00f5es, a fun\u00e7\u00e3o de gest\u00e3o de mandados \u00e9 um componente separado que faz interface com a fun\u00e7\u00e3o de media\u00e7\u00e3o; noutras, est\u00e1 integrada na pr\u00f3pria plataforma de media\u00e7\u00e3o.<\/p>\n\n\n\n

Porque \u00e9 que a fun\u00e7\u00e3o de media\u00e7\u00e3o \u00e9 essencial<\/h2>\n\n\n\n

A fun\u00e7\u00e3o de media\u00e7\u00e3o \u00e9 essencial por v\u00e1rias raz\u00f5es. Em primeiro lugar, fornece a camada de tradu\u00e7\u00e3o entre os sistemas de rede pr\u00f3prios do operador e as interfaces de transfer\u00eancia normalizadas. As redes de telecomunica\u00e7\u00f5es modernas utilizam uma grande variedade de equipamentos de diferentes fornecedores, cada um com os seus pr\u00f3prios formatos de dados e interfaces internos. A fun\u00e7\u00e3o de media\u00e7\u00e3o normaliza esta diversidade num resultado coerente e baseado em normas.<\/p>\n\n\n\n

Em segundo lugar, a fun\u00e7\u00e3o de media\u00e7\u00e3o proporciona um ponto centralizado de controlo e gest\u00e3o de todas as actividades de interce\u00e7\u00e3o. Em vez de configurar a interce\u00e7\u00e3o em cada elemento individual da rede, o operador pode gerir todas as intercep\u00e7\u00f5es activas atrav\u00e9s da plataforma de media\u00e7\u00e3o. Esta centraliza\u00e7\u00e3o simplifica as opera\u00e7\u00f5es, reduz o risco de erros e melhora a auditabilidade.<\/p>\n\n\n\n

Em terceiro lugar, a fun\u00e7\u00e3o de media\u00e7\u00e3o estabelece a fronteira de seguran\u00e7a entre a rede do operador e o dom\u00ednio da aplica\u00e7\u00e3o da lei. Ao canalizar todos os dados de transfer\u00eancia atrav\u00e9s da fun\u00e7\u00e3o de media\u00e7\u00e3o, o operador pode implementar controlos de seguran\u00e7a, registo e monitoriza\u00e7\u00e3o coerentes. Isto \u00e9 muito mais f\u00e1cil de gerir do que tentar garantir liga\u00e7\u00f5es diretas de v\u00e1rios elementos da rede \u00e0 LEMF.<\/p>\n\n\n\n

Fourth, the mediation function enables the operator to support multiple LEMFs simultaneously. In jurisdictions where multiple organismos respons\u00e1veis pela aplica\u00e7\u00e3o da lei<\/a> may issue interception orders \u2014 or where a centralised interception platform receives data from multiple operators \u2014 the mediation function can route intercepted data to the appropriate LEMF based on the warrant parameters.<\/p>\n\n\n\n

Considera\u00e7\u00f5es sobre arquitetura e implementa\u00e7\u00e3o<\/h2>\n\n\n\n

A arquitetura da fun\u00e7\u00e3o de media\u00e7\u00e3o depende da topologia da rede do operador, do volume de intercep\u00e7\u00f5es, da diversidade das tecnologias de rede e dos requisitos espec\u00edficos do quadro nacional de LI. Numa implanta\u00e7\u00e3o simples, uma \u00fanica plataforma de media\u00e7\u00e3o pode servir toda a rede, recebendo dados de captura de todos os elementos da rede e entregando dados de transfer\u00eancia a uma \u00fanica LEMF. Em ambientes mais complexos, podem ser necess\u00e1rias arquitecturas de media\u00e7\u00e3o distribu\u00eddas, com n\u00f3s de media\u00e7\u00e3o localizados perto dos principais elementos da rede e um n\u00f3 de gest\u00e3o central que coordena a opera\u00e7\u00e3o global.<\/p>\n\n\n\n

A escalabilidade \u00e9 um fator cr\u00edtico de conce\u00e7\u00e3o. A fun\u00e7\u00e3o de media\u00e7\u00e3o deve ser capaz de lidar com o n\u00famero esperado de intercepta\u00e7\u00f5es simult\u00e2neas sem degrada\u00e7\u00e3o do desempenho. Para os operadores com grandes bases de subscritores ou elevados volumes de interce\u00e7\u00e3o, isto pode exigir implementa\u00e7\u00f5es de v\u00e1rias inst\u00e2ncias com capacidades de equil\u00edbrio de carga e de recupera\u00e7\u00e3o de falhas. A plataforma de media\u00e7\u00e3o deve ser dimensionada para lidar com picos de carga com margem, uma vez que n\u00e3o s\u00e3o aceit\u00e1veis falhas de interce\u00e7\u00e3o devido a limita\u00e7\u00f5es de capacidade.<\/p>\n\n\n\n

A fiabilidade \u00e9 igualmente importante. A fun\u00e7\u00e3o de media\u00e7\u00e3o \u00e9 uma componente cr\u00edtica da cadeia de LI, e qualquer falha na fun\u00e7\u00e3o de media\u00e7\u00e3o resulta numa falha na entrega dos dados interceptados. Os operadores devem implementar plataformas de media\u00e7\u00e3o redundantes com failover autom\u00e1tico e devem monitorizar continuamente a sa\u00fade e o desempenho da fun\u00e7\u00e3o de media\u00e7\u00e3o. As janelas de manuten\u00e7\u00e3o e as actualiza\u00e7\u00f5es de software devem ser cuidadosamente planeadas para evitar interrup\u00e7\u00f5es nas intercep\u00e7\u00f5es activas.<\/p>\n\n\n\n

A integra\u00e7\u00e3o com a atual infraestrutura de gest\u00e3o da rede e de opera\u00e7\u00f5es de seguran\u00e7a do operador tamb\u00e9m \u00e9 importante. A fun\u00e7\u00e3o de media\u00e7\u00e3o deve ser integrada com os sistemas de monitoriza\u00e7\u00e3o do operador, os sistemas de gest\u00e3o de alarmes e as plataformas de gest\u00e3o de informa\u00e7\u00f5es e eventos de seguran\u00e7a (SIEM). Esta integra\u00e7\u00e3o garante que os problemas com a fun\u00e7\u00e3o de media\u00e7\u00e3o sejam detectados e resolvidos prontamente e que os eventos de seguran\u00e7a relacionados com a infraestrutura de LI sejam capturados e analisados.<\/p>\n\n\n\n

Sele\u00e7\u00e3o de uma plataforma de media\u00e7\u00e3o<\/h2>\n\n\n\n

Ao selecionar uma plataforma de media\u00e7\u00e3o, os operadores devem avaliar v\u00e1rios crit\u00e9rios fundamentais. A conformidade com as normas \u00e9 a primeira considera\u00e7\u00e3o - a plataforma deve suportar as interfaces de transfer\u00eancia ETSI e os formatos de dados exigidos pelo quadro nacional de LI. O suporte da tecnologia de rede \u00e9 o segundo crit\u00e9rio - a plataforma deve ser capaz de interagir com todos os elementos e protocolos da rede na infraestrutura do operador, incluindo elementos antigos de comuta\u00e7\u00e3o de circuitos, componentes IMS\/VoLTE e fun\u00e7\u00f5es da rede central 5G.<\/p>\n\n\n\n

A escalabilidade e o desempenho devem ser avaliados em fun\u00e7\u00e3o dos volumes de interce\u00e7\u00e3o actuais e previstos pelo operador. As carater\u00edsticas de seguran\u00e7a - incluindo a cifragem, os controlos de acesso, o registo de auditorias e a gest\u00e3o de certificados - devem satisfazer os requisitos da pol\u00edtica de seguran\u00e7a do operador e do quadro nacional de liga\u00e7\u00e3o. A capacidade de gest\u00e3o e a facilidade de opera\u00e7\u00e3o s\u00e3o considera\u00e7\u00f5es pr\u00e1ticas que afectam o custo total de propriedade e a carga operacional da equipa de LI.<\/p>\n\n\n\n

O historial do fornecedor e as capacidades de apoio tamb\u00e9m s\u00e3o importantes. A fun\u00e7\u00e3o de media\u00e7\u00e3o exige manuten\u00e7\u00e3o, actualiza\u00e7\u00f5es e apoio cont\u00ednuos \u00e0 medida que as tecnologias de rede evoluem e que as normas LI s\u00e3o revistas. Os operadores devem selecionar um fornecedor com um compromisso demonstrado com o mercado de LI e um historial de apoio e actualiza\u00e7\u00f5es atempadas.<\/p>\n\n\n\n

Conclus\u00e3o<\/h2>\n\n\n\n

The mediation function is the essential bridge between the operator’s network and law enforcement. It translates proprietary network data into standardised handover formats, centralises the management of interception operations, provides the security boundary between the operator and law enforcement domains, and enables the reliable, scalable delivery of intercepted material. For operators, investing in a robust, well-designed mediation function is one of the most important decisions in building a compliant and effective lawful interception capability<\/a>.<\/p>\n\n\n\n

Artigos relacionados<\/h2>\n\n\n\n

Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n