{"id":2160,"date":"2026-07-08T08:00:00","date_gmt":"2026-07-08T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2160"},"modified":"2026-10-21T14:11:26","modified_gmt":"2026-10-21T13:11:26","slug":"li-avaliacao-da-plataforma-de-mediacao","status":"publish","type":"post","link":"https:\/\/ic-services.io\/pt\/resources\/blog\/li-mediation-platform-evaluation\/","title":{"rendered":"Como avaliar uma plataforma de media\u00e7\u00e3o de LI: 7 perguntas a fazer a um fornecedor"},"content":{"rendered":"

Evaluating an Plataforma de media\u00e7\u00e3o LI<\/a> requires asking the right technical and commercial questions. The mediation platform is the engine of your interce\u00e7\u00e3o legal<\/a> system. It turns the X2\/X3 records from the points of interception into the national HI2\/HI3 handover formats and manages delivery of intercepted material to law enforcement, under the control of the administration function (LIMS\/ADMF) through which your team manages active interceptions. Choosing the right mediation platform is one of the most important procurement decisions in the LI domain, and making the wrong choice can result in compliance gaps, operational inefficiencies, and costly replacements.<\/p>\n\n\n\n

No entanto, avaliar plataformas de media\u00e7\u00e3o n\u00e3o \u00e9 tarefa f\u00e1cil. O mercado de LI \u00e9 especializado, as alega\u00e7\u00f5es dos fornecedores podem ser dif\u00edceis de verificar de forma independente e os requisitos t\u00e9cnicos s\u00e3o complexos. Para ajudar os operadores a orientarem-se neste processo, este artigo apresenta sete perguntas essenciais que devem constituir o cerne de qualquer avalia\u00e7\u00e3o de uma plataforma de media\u00e7\u00e3o. Estas perguntas foram concebidas para revelar as verdadeiras capacidades, limita\u00e7\u00f5es e adequa\u00e7\u00e3o da oferta de um fornecedor \u2014 e para o ajudar a distinguir entre capacidades reais e alega\u00e7\u00f5es de marketing.<\/p>\n\n\n\n

1. Which National Interface Specifications Do You Support?<\/h2>\n\n\n\n

ETSI compliance is the baseline, but it is not sufficient. Every European country layers national-specific requirements on top of the ETSI standards. Germany has the TK\u00dcV and TR TK\u00dcV<\/a> specifications. The Netherlands has the ETSI-IP.nl profile. France has the requirements for delivery to the judicial platform (PNIJ) and to the GIC. Austria has national profiles of the ETSI handover (AK-TK EP 023), plus the BRZ-run Durchlaufstelle for data disclosure requests. And so on for every market where you operate or plan to operate. A mediation platform that supports generic ETSI handover but cannot implement the specific national interface will fail in practice.<\/p>\n\n\n\n

Ao avaliar um fornecedor, pergunte especificamente quais as especifica\u00e7\u00f5es nacionais de interface que s\u00e3o suportadas e verificadas atrav\u00e9s de testes com a autoridade nacional competente ou com a LEMF. Solicite provas de que os testes de interoperabilidade foram bem-sucedidos \u2014 n\u00e3o apenas declara\u00e7\u00f5es de conformidade, mas resultados de testes documentados ou implementa\u00e7\u00f5es de refer\u00eancia. Se operar em v\u00e1rios mercados, avalie se a plataforma consegue suportar v\u00e1rias interfaces nacionais em simult\u00e2neo, uma vez que este \u00e9 um requisito comum para os operadores com presen\u00e7a pan-europeia.<\/p>\n\n\n\n

Esta quest\u00e3o revela tamb\u00e9m o compromisso do fornecedor com a conformidade cont\u00ednua. As especifica\u00e7\u00f5es nacionais de interface est\u00e3o em constante evolu\u00e7\u00e3o, e o fornecedor deve demonstrar um historial de atualiza\u00e7\u00e3o da sua plataforma para acompanhar as altera\u00e7\u00f5es regulamentares. Informe-se sobre o processo do fornecedor para monitorizar e implementar atualiza\u00e7\u00f5es das especifica\u00e7\u00f5es, bem como sobre o prazo habitual entre a altera\u00e7\u00e3o das especifica\u00e7\u00f5es e a atualiza\u00e7\u00e3o da plataforma.<\/p>\n\n\n\n

2. Quais s\u00e3o as tecnologias de rede e os fornecedores de equipamento suportados?<\/h2>\n\n\n\n

The mediation platform must interface with your network infrastructure to receive intercepted data from the points of interception in your network, over the standard X2\/X3 interfaces (ETSI TS 103 221-2) where the equipment supports them and over vendor-specific formats where it does not. This means that the platform must support the X2\/X3 records and the national handover formats for every service in your network (2G, 3G, 4G, 5G, IMS, Wi-Fi calling and any others), and must interoperate with the X2\/X3 implementations of your equipment vendors.<\/p>\n\n\n\n

Multi-vendor support still matters, but for mediation it is a question of standards conformance, not per-vendor adaptors: network functions from different vendors deliver over the same X2\/X3 protocol. Ask which legacy proprietary interfaces, if any, the platform still supports. Ask the vendor for a list of validated integrations with specific network equipment vendors and product versions. Pay particular attention to 5G support, including the X1\/X2\/X3 interfaces (ETSI TS 103 221-1\/-2, as profiled in 3GPP TS 33.128), and verify that the vendor has tested these integrations in production or pre-production environments.<\/p>\n\n\n\n

Tenha tamb\u00e9m em conta a evolu\u00e7\u00e3o futura da rede. Se pretender implementar novas tecnologias \u2014 tais como o 5G SA, o network slicing ou a computa\u00e7\u00e3o de ponta \u2014, avalie se a plataforma de media\u00e7\u00e3o disp\u00f5e de um plano de desenvolvimento para suportar essas tecnologias e se o fornecedor possui a capacidade de engenharia necess\u00e1ria para concretizar esse plano.<\/p>\n\n\n\n

3. Como \u00e9 que a plataforma lida com interce\u00e7\u00f5es simult\u00e2neas em grande escala?<\/h2>\n\n\n\n

A escalabilidade \u00e9 um requisito fundamental, mas \u00e9 tamb\u00e9m uma \u00e1rea em que as afirma\u00e7\u00f5es dos fornecedores podem ser enganosas. Pe\u00e7a ao fornecedor que especifique o n\u00famero m\u00e1ximo de interce\u00e7\u00f5es simult\u00e2neas que a plataforma suporta, juntamente com as condi\u00e7\u00f5es em que esse n\u00famero \u00e9 alcan\u00e7\u00e1vel. A resposta deve incluir detalhes sobre a combina\u00e7\u00e3o de tipos de interce\u00e7\u00e3o (voz, dados, SMS), o volume de eventos IRI e de dados CC gerados, bem como o n\u00famero de liga\u00e7\u00f5es simult\u00e2neas de entrega LEMF.<\/p>\n\n\n\n

O desempenho sob carga \u00e9 t\u00e3o importante quanto a capacidade m\u00e1xima. Pergunte como \u00e9 o desempenho da plataforma quando opera nos seus limites de capacidade ou perto deles. O desempenho degrada-se de forma gradual ou a plataforma falha abruptamente? Que mecanismos de monitoriza\u00e7\u00e3o e alerta existem para avisar os operadores quando os limites de capacidade est\u00e3o prestes a ser atingidos? \u00c9 poss\u00edvel adicionar capacidade adicional sem tempo de inatividade nem interrup\u00e7\u00e3o das interce\u00e7\u00f5es ativas?<\/p>\n\n\n\n

Solicite resultados de testes de desempenho ou dados de refer\u00eancia que comprovem as alega\u00e7\u00f5es de escalabilidade da plataforma. Se poss\u00edvel, inclua testes de escalabilidade no seu processo de avalia\u00e7\u00e3o, utilizando perfis de tr\u00e1fego realistas e cen\u00e1rios de interce\u00e7\u00e3o que reflitam o seu ambiente operacional.<\/p>\n\n\n\n

4. Que certifica\u00e7\u00f5es e funcionalidades de seguran\u00e7a oferece a plataforma?<\/h2>\n\n\n\n

A plataforma de media\u00e7\u00e3o trata alguns dos dados mais sens\u00edveis de toda a sua infraestrutura. As funcionalidades de seguran\u00e7a da plataforma s\u00e3o, por isso, fundamentais para a sua conformidade regulamentar e para a prote\u00e7\u00e3o do material intercetado. Informe-se junto do fornecedor sobre a arquitetura de seguran\u00e7a da plataforma, incluindo a encripta\u00e7\u00e3o de dados em repouso e em tr\u00e2nsito, os mecanismos de controlo de acesso, as capacidades de registo de auditoria, a gest\u00e3o de certificados e o armazenamento seguro de chaves.<\/p>\n\n\n\n

Informe-se sobre certifica\u00e7\u00f5es de seguran\u00e7a ou avalia\u00e7\u00f5es independentes. A plataforma foi submetida a uma auditoria de seguran\u00e7a realizada por uma entidade terceira independente? O fornecedor possui certifica\u00e7\u00f5es de seguran\u00e7a relevantes, como a ISO 27001 ou os Crit\u00e9rios Comuns? S\u00e3o realizados testes de penetra\u00e7\u00e3o regularmente e os resultados s\u00e3o disponibilizados aos clientes?<\/p>\n\n\n\n

Role-based access control (RBAC) should be granular, supporting the separation of duties between gest\u00e3o de mandados<\/a>, operations, and audit functions. Multi-factor authentication should be supported for all access to the platform. The audit log should be tamper-evident and should capture all user actions, system events, and configuration changes with sufficient detail to support regulatory review.<\/p>\n\n\n\n

5. Qual \u00e9 o seu modelo de implementa\u00e7\u00e3o \u2014 no local, na nuvem ou h\u00edbrido?<\/h2>\n\n\n\n

O modelo de implementa\u00e7\u00e3o da plataforma de media\u00e7\u00e3o tem implica\u00e7\u00f5es significativas em termos de seguran\u00e7a, desempenho, gest\u00e3o operacional e custos. Pergunte ao fornecedor quais s\u00e3o as op\u00e7\u00f5es de implementa\u00e7\u00e3o dispon\u00edveis \u2014 dispositivo f\u00edsico no local, implementa\u00e7\u00e3o virtualizada na infraestrutura do operador, nuvem privada, nuvem p\u00fablica ou modelos h\u00edbridos \u2014 e quais s\u00e3o as vantagens e desvantagens de cada op\u00e7\u00e3o.<\/p>\n\n\n\n

For many operators, on-premises deployment in a dedicated, physically secured environment remains the preferred model for LI, given the sensitivity of the data involved. However, virtualised and cloud-native deployments offer advantages in terms of scalability, resilience, and operational efficiency. If the vendor offers cloud or virtualised deployment, ask about the specific security measures in place to protect intercepted data in these environments, including hypervisor isolation, container security, network segmentation, and compliance with relevant data sovereignty requirements. Check national location rules (Germany, for example, requires the systems that control the interception functions and the handover point to be operated in Germany (\u00a7 14(1) TK\u00dcV)) and ask whether the virtualised deployment meets ETSI GS NFV-SEC 012, as 3GPP TS 33.126 requires.<\/p>\n\n\n\n

As implementa\u00e7\u00f5es em contentores e nativas do Kubernetes s\u00e3o cada vez mais relevantes para os operadores que gerem redes 5G nativas da nuvem. Avalie se a plataforma suporta estes modelos de implementa\u00e7\u00e3o e se o fornecedor validou a plataforma em ambientes com contentores, utilizando cargas de trabalho representativas da produ\u00e7\u00e3o.<\/p>\n\n\n\n

6. Quais s\u00e3o os vossos compromissos em mat\u00e9ria de assist\u00eancia e manuten\u00e7\u00e3o?<\/h2>\n\n\n\n

A plataforma de media\u00e7\u00e3o \u00e9 um sistema cr\u00edtico que requer assist\u00eancia, manuten\u00e7\u00e3o e atualiza\u00e7\u00f5es cont\u00ednuas. Informe-se junto do fornecedor sobre o seu modelo de assist\u00eancia, incluindo os n\u00edveis de assist\u00eancia dispon\u00edveis, os tempos de resposta para diferentes n\u00edveis de gravidade, os procedimentos de escalamento e a disponibilidade de assist\u00eancia no local, caso seja necess\u00e1rio. O sistema LI funciona de forma cont\u00ednua e a assist\u00eancia deve estar dispon\u00edvel 24 horas por dia para problemas cr\u00edticos.<\/p>\n\n\n\n

Os procedimentos de manuten\u00e7\u00e3o e atualiza\u00e7\u00e3o s\u00e3o igualmente importantes. Com que frequ\u00eancia s\u00e3o lan\u00e7adas atualiza\u00e7\u00f5es de software? Como \u00e9 que as atualiza\u00e7\u00f5es s\u00e3o testadas e validadas antes da implementa\u00e7\u00e3o? \u00c9 poss\u00edvel aplicar as atualiza\u00e7\u00f5es sem interromper as interce\u00e7\u00f5es em curso? Qual \u00e9 o processo do fornecedor para disponibilizar corre\u00e7\u00f5es de seguran\u00e7a urgentes?<\/p>\n\n\n\n

As atualiza\u00e7\u00f5es das normas representam um requisito espec\u00edfico de manuten\u00e7\u00e3o. \u00c0 medida que as especifica\u00e7\u00f5es do ETSI, do 3GPP e as especifica\u00e7\u00f5es nacionais evoluem, a plataforma deve ser atualizada para se manter em conformidade. Informe-se sobre o historial do fornecedor no que diz respeito \u00e0 disponibiliza\u00e7\u00e3o atempada de atualiza\u00e7\u00f5es das normas e sobre o prazo habitual entre uma altera\u00e7\u00e3o da especifica\u00e7\u00e3o e a atualiza\u00e7\u00e3o correspondente da plataforma.<\/p>\n\n\n\n

7. Podem apresentar exemplos de implementa\u00e7\u00f5es em ambientes semelhantes?<\/h2>\n\n\n\n

As implementa\u00e7\u00f5es de refer\u00eancia constituem uma das fontes de informa\u00e7\u00e3o mais valiosas na avalia\u00e7\u00e3o de uma plataforma de media\u00e7\u00e3o. Pe\u00e7a ao fornecedor que apresente refer\u00eancias de operadores com arquiteturas de rede, bases de assinantes e ambientes regulamentares compar\u00e1veis. Idealmente, estes devem ser operadores do mesmo pa\u00eds ou regi\u00e3o, que utilizem tecnologias de rede semelhantes e apresentem volumes de interce\u00e7\u00e3o compar\u00e1veis.<\/p>\n\n\n\n

Ao falar com clientes de refer\u00eancia, pergunte sobre a experi\u00eancia de implementa\u00e7\u00e3o, a qualidade do apoio prestado pelo fornecedor, a fiabilidade da plataforma em ambiente de produ\u00e7\u00e3o, a precis\u00e3o e a exaustividade dos dados intercetados, bem como quaisquer desafios encontrados durante a implementa\u00e7\u00e3o ou a opera\u00e7\u00e3o. Estas conversas podem revelar problemas que n\u00e3o s\u00e3o evidentes na documenta\u00e7\u00e3o ou nas demonstra\u00e7\u00f5es do fornecedor e proporcionam uma perspetiva realista sobre os pontos fortes e fracos da plataforma.<\/p>\n\n\n\n

Se o fornecedor n\u00e3o puder apresentar refer\u00eancias em ambientes compar\u00e1veis, isso constitui um fator de risco significativo. Uma plataforma que n\u00e3o tenha sido implementada e validada num ambiente semelhante ao seu acarreta riscos de implementa\u00e7\u00e3o que devem ser cuidadosamente avaliados e mitigados.<\/p>\n\n\n\n

Conclus\u00e3o<\/h2>\n\n\n\n

A avalia\u00e7\u00e3o de uma plataforma de media\u00e7\u00e3o exige ir al\u00e9m das compara\u00e7\u00f5es superficiais de funcionalidades e dos materiais de marketing. As sete quest\u00f5es descritas neste artigo \u2014 que abrangem o suporte a interfaces nacionais, a compatibilidade com tecnologias de rede, a escalabilidade, a seguran\u00e7a, o modelo de implementa\u00e7\u00e3o, os compromissos de suporte e as implementa\u00e7\u00f5es de refer\u00eancia \u2014 fornecem um quadro de refer\u00eancia para uma avalia\u00e7\u00e3o exaustiva e substantiva. Ao colocar estas quest\u00f5es e exigir respostas detalhadas e verific\u00e1veis, os operadores podem tomar decis\u00f5es de aquisi\u00e7\u00e3o informadas que resultem numa plataforma de media\u00e7\u00e3o que satisfa\u00e7a as suas necessidades de conformidade, apoie os seus requisitos operacionais e se adapte \u00e0s exig\u00eancias em constante evolu\u00e7\u00e3o do panorama da interce\u00e7\u00e3o legal.<\/p>\n\n\n

Estrutura\u00e7\u00e3o do processo de avalia\u00e7\u00e3o<\/h2>\n\n\n\n

Beyond asking the right questions, operators should structure their evaluation process to enable fair and meaningful comparison between competing platforms. This means defining clear evaluation criteria and weightings before engaging with vendors, conducting hands-on demonstrations or proof-of-concept deployments where feasible, and involving all relevant stakeholders \u2014 including Opera\u00e7\u00f5es LI<\/a>, network engineering, security, and legal \u2014 in the evaluation process. A structured evaluation reduces the risk of bias and ensures that the selected platform genuinely meets the operator’s needs across all dimensions.<\/p>\n\n\n\n

A escolha da plataforma de media\u00e7\u00e3o LI ir\u00e1 afetar as suas capacidades operacionais nos pr\u00f3ximos anos. Certifique-se de que a avalia\u00e7\u00e3o da sua plataforma de media\u00e7\u00e3o LI inclui testes exaustivos com cen\u00e1rios de tr\u00e1fego realistas.<\/p>\n\n\n\n

Artigos relacionados<\/h2>\n\n\n\n

Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n