A avalia\u00e7\u00e3o de uma plataforma de media\u00e7\u00e3o de LI requer que se coloquem as perguntas t\u00e9cnicas e comerciais certas. A plataforma de media\u00e7\u00e3o \u00e9 o motor do seu sistema de interce\u00e7\u00e3o legal. Esta traduz os dados brutos da rede em formatos de entrega padronizados, gere a entrega do material interceptado \u00e0s autoridades policiais e fornece a interface operacional atrav\u00e9s da qual a sua equipa gere as interce\u00e7\u00f5es ativas. A escolha da plataforma de media\u00e7\u00e3o adequada \u00e9 uma das decis\u00f5es de aquisi\u00e7\u00e3o mais importantes no dom\u00ednio da interce\u00e7\u00e3o legal, e uma escolha errada pode resultar em falhas de conformidade, inefici\u00eancias operacionais e substitui\u00e7\u00f5es dispendiosas.<\/p>\n\n\n\n
No entanto, avaliar plataformas de media\u00e7\u00e3o n\u00e3o \u00e9 tarefa f\u00e1cil. O mercado de LI \u00e9 especializado, as alega\u00e7\u00f5es dos fornecedores podem ser dif\u00edceis de verificar de forma independente e os requisitos t\u00e9cnicos s\u00e3o complexos. Para ajudar os operadores a orientarem-se neste processo, este artigo apresenta sete perguntas essenciais que devem constituir o cerne de qualquer avalia\u00e7\u00e3o de uma plataforma de media\u00e7\u00e3o. Estas perguntas foram concebidas para revelar as verdadeiras capacidades, limita\u00e7\u00f5es e adequa\u00e7\u00e3o da oferta de um fornecedor \u2014 e para o ajudar a distinguir entre capacidades reais e alega\u00e7\u00f5es de marketing.<\/p>\n\n\n\n
A conformidade com as normas ETSI constitui a base, mas n\u00e3o \u00e9 suficiente. Cada pa\u00eds europeu acrescenta requisitos espec\u00edficos nacionais \u00e0s normas ETSI. A Alemanha tem as especifica\u00e7\u00f5es TK\u00dcV e TR TK\u00dcV. Os Pa\u00edses Baixos t\u00eam os requisitos de interface NBIP. A Fran\u00e7a tem as especifica\u00e7\u00f5es PNIJ. A \u00c1ustria tem a interface BRZ. E assim por diante para cada mercado em que opera ou tenciona operar. Uma plataforma de media\u00e7\u00e3o que suporte a transfer\u00eancia gen\u00e9rica da ETSI, mas que n\u00e3o consiga implementar a interface nacional espec\u00edfica, ir\u00e1 falhar na pr\u00e1tica.<\/p>\n\n\n\n
Ao avaliar um fornecedor, pergunte especificamente quais as especifica\u00e7\u00f5es nacionais de interface que s\u00e3o suportadas e verificadas atrav\u00e9s de testes com a autoridade nacional competente ou com a LEMF. Solicite provas de que os testes de interoperabilidade foram bem-sucedidos \u2014 n\u00e3o apenas declara\u00e7\u00f5es de conformidade, mas resultados de testes documentados ou implementa\u00e7\u00f5es de refer\u00eancia. Se operar em v\u00e1rios mercados, avalie se a plataforma consegue suportar v\u00e1rias interfaces nacionais em simult\u00e2neo, uma vez que este \u00e9 um requisito comum para os operadores com presen\u00e7a pan-europeia.<\/p>\n\n\n\n
Esta quest\u00e3o revela tamb\u00e9m o compromisso do fornecedor com a conformidade cont\u00ednua. As especifica\u00e7\u00f5es nacionais de interface est\u00e3o em constante evolu\u00e7\u00e3o, e o fornecedor deve demonstrar um historial de atualiza\u00e7\u00e3o da sua plataforma para acompanhar as altera\u00e7\u00f5es regulamentares. Informe-se sobre o processo do fornecedor para monitorizar e implementar atualiza\u00e7\u00f5es das especifica\u00e7\u00f5es, bem como sobre o prazo habitual entre a altera\u00e7\u00e3o das especifica\u00e7\u00f5es e a atualiza\u00e7\u00e3o da plataforma.<\/p>\n\n\n\n
A plataforma de media\u00e7\u00e3o deve interagir com a sua infraestrutura de rede para receber dados intercetados pelas fun\u00e7\u00f5es de interce\u00e7\u00e3o internas implementadas nos elementos da sua rede. Isto significa que a plataforma deve ser compat\u00edvel com as tecnologias de rede espec\u00edficas da sua infraestrutura \u2014 2G, 3G, 4G, 5G, IMS, chamadas Wi-Fi e quaisquer outras tecnologias de servi\u00e7o \u2014 e deve ser capaz de interagir com os fornecedores de equipamentos espec\u00edficos cujos produtos est\u00e3o implementados na sua rede.<\/p>\n\n\n\n
O suporte a v\u00e1rios fornecedores \u00e9 fundamental. A maioria das operadoras utiliza equipamentos de v\u00e1rios fornecedores, e a plataforma de media\u00e7\u00e3o deve lidar com a diversidade de interfaces propriet\u00e1rias e formatos de dados que isso implica. Pe\u00e7a ao fornecedor uma lista de integra\u00e7\u00f5es validadas com fornecedores espec\u00edficos de equipamentos de rede e vers\u00f5es de produtos. Preste especial aten\u00e7\u00e3o ao suporte a 5G, incluindo as interfaces X1\/X2\/X3 definidas nas normas 3GPP TS 33.127 e TS 33.128, e verifique se o fornecedor testou estas integra\u00e7\u00f5es em ambientes de produ\u00e7\u00e3o ou pr\u00e9-produ\u00e7\u00e3o.<\/p>\n\n\n\n
Tenha tamb\u00e9m em conta a evolu\u00e7\u00e3o futura da rede. Se pretender implementar novas tecnologias \u2014 tais como o 5G SA, o network slicing ou a computa\u00e7\u00e3o de ponta \u2014, avalie se a plataforma de media\u00e7\u00e3o disp\u00f5e de um plano de desenvolvimento para suportar essas tecnologias e se o fornecedor possui a capacidade de engenharia necess\u00e1ria para concretizar esse plano.<\/p>\n\n\n\n
A escalabilidade \u00e9 um requisito fundamental, mas \u00e9 tamb\u00e9m uma \u00e1rea em que as afirma\u00e7\u00f5es dos fornecedores podem ser enganosas. Pe\u00e7a ao fornecedor que especifique o n\u00famero m\u00e1ximo de interce\u00e7\u00f5es simult\u00e2neas que a plataforma suporta, juntamente com as condi\u00e7\u00f5es em que esse n\u00famero \u00e9 alcan\u00e7\u00e1vel. A resposta deve incluir detalhes sobre a combina\u00e7\u00e3o de tipos de interce\u00e7\u00e3o (voz, dados, SMS), o volume de eventos IRI e de dados CC gerados, bem como o n\u00famero de liga\u00e7\u00f5es simult\u00e2neas de entrega LEMF.<\/p>\n\n\n\n
O desempenho sob carga \u00e9 t\u00e3o importante quanto a capacidade m\u00e1xima. Pergunte como \u00e9 o desempenho da plataforma quando opera nos seus limites de capacidade ou perto deles. O desempenho degrada-se de forma gradual ou a plataforma falha abruptamente? Que mecanismos de monitoriza\u00e7\u00e3o e alerta existem para avisar os operadores quando os limites de capacidade est\u00e3o prestes a ser atingidos? \u00c9 poss\u00edvel adicionar capacidade adicional sem tempo de inatividade nem interrup\u00e7\u00e3o das interce\u00e7\u00f5es ativas?<\/p>\n\n\n\n
Solicite resultados de testes de desempenho ou dados de refer\u00eancia que comprovem as alega\u00e7\u00f5es de escalabilidade da plataforma. Se poss\u00edvel, inclua testes de escalabilidade no seu processo de avalia\u00e7\u00e3o, utilizando perfis de tr\u00e1fego realistas e cen\u00e1rios de interce\u00e7\u00e3o que reflitam o seu ambiente operacional.<\/p>\n\n\n\n
A plataforma de media\u00e7\u00e3o trata alguns dos dados mais sens\u00edveis de toda a sua infraestrutura. As funcionalidades de seguran\u00e7a da plataforma s\u00e3o, por isso, fundamentais para a sua conformidade regulamentar e para a prote\u00e7\u00e3o do material intercetado. Informe-se junto do fornecedor sobre a arquitetura de seguran\u00e7a da plataforma, incluindo a encripta\u00e7\u00e3o de dados em repouso e em tr\u00e2nsito, os mecanismos de controlo de acesso, as capacidades de registo de auditoria, a gest\u00e3o de certificados e o armazenamento seguro de chaves.<\/p>\n\n\n\n
Informe-se sobre certifica\u00e7\u00f5es de seguran\u00e7a ou avalia\u00e7\u00f5es independentes. A plataforma foi submetida a uma auditoria de seguran\u00e7a realizada por uma entidade terceira independente? O fornecedor possui certifica\u00e7\u00f5es de seguran\u00e7a relevantes, como a ISO 27001 ou os Crit\u00e9rios Comuns? S\u00e3o realizados testes de penetra\u00e7\u00e3o regularmente e os resultados s\u00e3o disponibilizados aos clientes?<\/p>\n\n\n\n
O controlo de acesso baseado em fun\u00e7\u00f5es (RBAC) deve ser granular, permitindo a separa\u00e7\u00e3o de fun\u00e7\u00f5es entre a gest\u00e3o de mandados, as opera\u00e7\u00f5es e as fun\u00e7\u00f5es de auditoria. A autentica\u00e7\u00e3o multifator deve ser suportada para todos os acessos \u00e0 plataforma. O registo de auditoria deve ser \u00e0 prova de adultera\u00e7\u00e3o e deve registar todas as a\u00e7\u00f5es dos utilizadores, eventos do sistema e altera\u00e7\u00f5es de configura\u00e7\u00e3o com pormenor suficiente para permitir a revis\u00e3o regulamentar.<\/p>\n\n\n\n
O modelo de implementa\u00e7\u00e3o da plataforma de media\u00e7\u00e3o tem implica\u00e7\u00f5es significativas em termos de seguran\u00e7a, desempenho, gest\u00e3o operacional e custos. Pergunte ao fornecedor quais s\u00e3o as op\u00e7\u00f5es de implementa\u00e7\u00e3o dispon\u00edveis \u2014 dispositivo f\u00edsico no local, implementa\u00e7\u00e3o virtualizada na infraestrutura do operador, nuvem privada, nuvem p\u00fablica ou modelos h\u00edbridos \u2014 e quais s\u00e3o as vantagens e desvantagens de cada op\u00e7\u00e3o.<\/p>\n\n\n\n
Para muitos operadores, a implementa\u00e7\u00e3o no local, num ambiente dedicado e fisicamente protegido, continua a ser o modelo preferido para a LI, dada a sensibilidade dos dados envolvidos. No entanto, as implementa\u00e7\u00f5es virtualizadas e nativas da nuvem oferecem vantagens em termos de escalabilidade, resili\u00eancia e efici\u00eancia operacional. Se o fornecedor oferecer uma implementa\u00e7\u00e3o na nuvem ou virtualizada, pergunte quais s\u00e3o as medidas de seguran\u00e7a espec\u00edficas em vigor para proteger os dados intercetados nestes ambientes, incluindo o isolamento do hipervisor, a seguran\u00e7a dos contentores, a segmenta\u00e7\u00e3o da rede e a conformidade com os requisitos relevantes em mat\u00e9ria de soberania de dados.<\/p>\n\n\n\n
As implementa\u00e7\u00f5es em contentores e nativas do Kubernetes s\u00e3o cada vez mais relevantes para os operadores que gerem redes 5G nativas da nuvem. Avalie se a plataforma suporta estes modelos de implementa\u00e7\u00e3o e se o fornecedor validou a plataforma em ambientes com contentores, utilizando cargas de trabalho representativas da produ\u00e7\u00e3o.<\/p>\n\n\n\n
A plataforma de media\u00e7\u00e3o \u00e9 um sistema cr\u00edtico que requer assist\u00eancia, manuten\u00e7\u00e3o e atualiza\u00e7\u00f5es cont\u00ednuas. Informe-se junto do fornecedor sobre o seu modelo de assist\u00eancia, incluindo os n\u00edveis de assist\u00eancia dispon\u00edveis, os tempos de resposta para diferentes n\u00edveis de gravidade, os procedimentos de escalamento e a disponibilidade de assist\u00eancia no local, caso seja necess\u00e1rio. O sistema LI funciona de forma cont\u00ednua e a assist\u00eancia deve estar dispon\u00edvel 24 horas por dia para problemas cr\u00edticos.<\/p>\n\n\n\n
Os procedimentos de manuten\u00e7\u00e3o e atualiza\u00e7\u00e3o s\u00e3o igualmente importantes. Com que frequ\u00eancia s\u00e3o lan\u00e7adas atualiza\u00e7\u00f5es de software? Como \u00e9 que as atualiza\u00e7\u00f5es s\u00e3o testadas e validadas antes da implementa\u00e7\u00e3o? \u00c9 poss\u00edvel aplicar as atualiza\u00e7\u00f5es sem interromper as interce\u00e7\u00f5es em curso? Qual \u00e9 o processo do fornecedor para disponibilizar corre\u00e7\u00f5es de seguran\u00e7a urgentes?<\/p>\n\n\n\n
As atualiza\u00e7\u00f5es das normas representam um requisito espec\u00edfico de manuten\u00e7\u00e3o. \u00c0 medida que as especifica\u00e7\u00f5es do ETSI, do 3GPP e as especifica\u00e7\u00f5es nacionais evoluem, a plataforma deve ser atualizada para se manter em conformidade. Informe-se sobre o historial do fornecedor no que diz respeito \u00e0 disponibiliza\u00e7\u00e3o atempada de atualiza\u00e7\u00f5es das normas e sobre o prazo habitual entre uma altera\u00e7\u00e3o da especifica\u00e7\u00e3o e a atualiza\u00e7\u00e3o correspondente da plataforma.<\/p>\n\n\n\n
As implementa\u00e7\u00f5es de refer\u00eancia constituem uma das fontes de informa\u00e7\u00e3o mais valiosas na avalia\u00e7\u00e3o de uma plataforma de media\u00e7\u00e3o. Pe\u00e7a ao fornecedor que apresente refer\u00eancias de operadores com arquiteturas de rede, bases de assinantes e ambientes regulamentares compar\u00e1veis. Idealmente, estes devem ser operadores do mesmo pa\u00eds ou regi\u00e3o, que utilizem tecnologias de rede semelhantes e apresentem volumes de interce\u00e7\u00e3o compar\u00e1veis.<\/p>\n\n\n\n
Ao falar com clientes de refer\u00eancia, pergunte sobre a experi\u00eancia de implementa\u00e7\u00e3o, a qualidade do apoio prestado pelo fornecedor, a fiabilidade da plataforma em ambiente de produ\u00e7\u00e3o, a precis\u00e3o e a exaustividade dos dados intercetados, bem como quaisquer desafios encontrados durante a implementa\u00e7\u00e3o ou a opera\u00e7\u00e3o. Estas conversas podem revelar problemas que n\u00e3o s\u00e3o evidentes na documenta\u00e7\u00e3o ou nas demonstra\u00e7\u00f5es do fornecedor e proporcionam uma perspetiva realista sobre os pontos fortes e fracos da plataforma.<\/p>\n\n\n\n
Se o fornecedor n\u00e3o puder apresentar refer\u00eancias em ambientes compar\u00e1veis, isso constitui um fator de risco significativo. Uma plataforma que n\u00e3o tenha sido implementada e validada num ambiente semelhante ao seu acarreta riscos de implementa\u00e7\u00e3o que devem ser cuidadosamente avaliados e mitigados.<\/p>\n\n\n\n
A avalia\u00e7\u00e3o de uma plataforma de media\u00e7\u00e3o exige ir al\u00e9m das compara\u00e7\u00f5es superficiais de funcionalidades e dos materiais de marketing. As sete quest\u00f5es descritas neste artigo \u2014 que abrangem o suporte a interfaces nacionais, a compatibilidade com tecnologias de rede, a escalabilidade, a seguran\u00e7a, o modelo de implementa\u00e7\u00e3o, os compromissos de suporte e as implementa\u00e7\u00f5es de refer\u00eancia \u2014 fornecem um quadro de refer\u00eancia para uma avalia\u00e7\u00e3o exaustiva e substantiva. Ao colocar estas quest\u00f5es e exigir respostas detalhadas e verific\u00e1veis, os operadores podem tomar decis\u00f5es de aquisi\u00e7\u00e3o informadas que resultem numa plataforma de media\u00e7\u00e3o que satisfa\u00e7a as suas necessidades de conformidade, apoie os seus requisitos operacionais e se adapte \u00e0s exig\u00eancias em constante evolu\u00e7\u00e3o do panorama da interce\u00e7\u00e3o legal.<\/p>\n\n\n
Para al\u00e9m de fazerem as perguntas certas, os operadores devem estruturar o seu processo de avalia\u00e7\u00e3o de forma a permitir uma compara\u00e7\u00e3o justa e significativa entre as plataformas concorrentes. Isto significa definir crit\u00e9rios de avalia\u00e7\u00e3o e pondera\u00e7\u00f5es claros antes de contactar os fornecedores, realizar demonstra\u00e7\u00f5es pr\u00e1ticas ou implementa\u00e7\u00f5es de prova de conceito, sempre que poss\u00edvel, e envolver todas as partes interessadas relevantes \u2014 incluindo as opera\u00e7\u00f5es de LI, a engenharia de rede, a seguran\u00e7a e o departamento jur\u00eddico \u2014 no processo de avalia\u00e7\u00e3o. Uma avalia\u00e7\u00e3o estruturada reduz o risco de parcialidade e garante que a plataforma selecionada satisfaz efetivamente as necessidades da operadora em todas as dimens\u00f5es.<\/p>\n\n\n\n
A escolha da plataforma de media\u00e7\u00e3o LI ir\u00e1 afetar as suas capacidades operacionais nos pr\u00f3ximos anos. Certifique-se de que a avalia\u00e7\u00e3o da sua plataforma de media\u00e7\u00e3o LI inclui testes exaustivos com cen\u00e1rios de tr\u00e1fego realistas.<\/p>\n\n\n\n
Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n
Os seguintes recursos externos fornecem contexto adicional e documenta\u00e7\u00e3o oficial:<\/p>\n\n\n\n