{"id":2164,"date":"2026-07-22T08:00:00","date_gmt":"2026-07-22T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2164"},"modified":"2026-03-19T17:00:29","modified_gmt":"2026-03-19T16:00:29","slug":"por-exemplo-intercecao-legal-rsp","status":"publish","type":"post","link":"https:\/\/ic-services.io\/pt\/resources\/blog\/esim-lawful-interception-rsp\/","title":{"rendered":"eSIM e interce\u00e7\u00e3o legal: O que a arquitetura RSP significa para a conformidade"},"content":{"rendered":"

A interce\u00e7\u00e3o legal de eSIM apresenta desafios t\u00e9cnicos \u00fanicos em compara\u00e7\u00e3o com a interce\u00e7\u00e3o tradicional baseada em cart\u00f5es SIM. A transi\u00e7\u00e3o dos cart\u00f5es SIM f\u00edsicos para a tecnologia de SIM incorporado (eSIM) est\u00e1 a remodelar o panorama das telecomunica\u00e7\u00f5es m\u00f3veis. Impulsionado pela arquitetura de Aprovisionamento Remoto de SIM (RSP) da GSMA, o eSIM permite aos assinantes mudar de operador, ativar perfis e gerir v\u00e1rias subscri\u00e7\u00f5es sem terem de substituir fisicamente um cart\u00e3o SIM. Para os consumidores, isto significa maior flexibilidade e comodidade. Para as operadoras \u2014 e, em particular, para os respons\u00e1veis pelo cumprimento das normas de interce\u00e7\u00e3o legal \u2014, o eSIM introduz novas complexidades que t\u00eam de ser compreendidas e abordadas.<\/p>\n\n\n\n

Este artigo analisa a forma como a arquitetura RSP afeta a interce\u00e7\u00e3o legal, identifica os desafios espec\u00edficos que o eSIM coloca \u00e0 identifica\u00e7\u00e3o de alvos e \u00e0 gest\u00e3o da interce\u00e7\u00e3o e fornece orienta\u00e7\u00f5es pr\u00e1ticas para as operadoras que pretendem manter a conformidade num ambiente compat\u00edvel com o eSIM.<\/p>\n\n\n\n

Como funciona a interce\u00e7\u00e3o legal do eSIM<\/h2>\n\n\n\n

A arquitetura RSP da GSMA define o ecossistema para a gest\u00e3o de perfis eSIM. Os componentes-chave incluem o Gestor de Subscri\u00e7\u00f5es \u2014 Prepara\u00e7\u00e3o de Dados (SM-DP+), que prepara e entrega de forma segura os perfis das operadoras aos dispositivos eSIM; o Gestor de Subscri\u00e7\u00f5es \u2014 Servidor de Descoberta (SM-DS), que facilita a descoberta de perfis dispon\u00edveis; o eUICC (cart\u00e3o de circuito integrado universal incorporado), que \u00e9 o elemento seguro no interior do dispositivo que aloja um ou mais perfis de operadora; e o Assistente de Perfil Local (LPA), que \u00e9 o software no dispositivo que gere o descarregamento, a instala\u00e7\u00e3o e a altern\u00e2ncia de perfis.<\/p>\n\n\n\n

No modelo RSP, o perfil de um operador \u2014 que cont\u00e9m o IMSI, as credenciais de autentica\u00e7\u00e3o, a configura\u00e7\u00e3o de acesso \u00e0 rede e outros par\u00e2metros \u2014 \u00e9 descarregado e instalado remotamente no eUICC. Podem coexistir v\u00e1rios perfis num \u00fanico eUICC, embora, normalmente, apenas um esteja ativo de cada vez. Os assinantes podem alternar entre perfis \u2014 e, efetivamente, entre operadoras \u2014 atrav\u00e9s de uma opera\u00e7\u00e3o de software no dispositivo, sem qualquer interven\u00e7\u00e3o f\u00edsica.<\/p>\n\n\n\n

Este modelo de provisionamento din\u00e2mico, baseado em software, \u00e9 fundamentalmente diferente do modelo tradicional de cart\u00e3o SIM f\u00edsico, em que o IMSI e a associa\u00e7\u00e3o \u00e0 operadora s\u00e3o fixados no momento do fabrico e da distribui\u00e7\u00e3o do cart\u00e3o SIM. As implica\u00e7\u00f5es para a interce\u00e7\u00e3o legal s\u00e3o significativas.<\/p>\n\n\n\n

Desafios na identifica\u00e7\u00e3o de alvos<\/h2>\n\n\n\n

As ordens de interce\u00e7\u00e3o legal identificam normalmente o alvo atrav\u00e9s de um ou mais identificadores: MSISDN (n\u00famero de telefone), IMSI (identidade do assinante), IMEI (identidade do dispositivo) ou endere\u00e7o IP. O modelo eSIM complica cada um destes m\u00e9todos de identifica\u00e7\u00e3o de formas diferentes.<\/p>\n\n\n\n

A localiza\u00e7\u00e3o com base no MSISDN \u00e9 afetada pela facilidade com que os assinantes podem mudar de operador \u2014 e, por extens\u00e3o, alterar o seu MSISDN \u2014 atrav\u00e9s de uma simples mudan\u00e7a de perfil. Um alvo que suspeite estar a ser vigiado pode mudar para um perfil e um MSISDN diferentes sem deixar qualquer rasto f\u00edsico. A operadora que estava a realizar a interce\u00e7\u00e3o pode perder totalmente a visibilidade do alvo se este ativar um perfil de uma operadora diferente.<\/p>\n\n\n\n

A localiza\u00e7\u00e3o com base no IMSI enfrenta desafios semelhantes. Cada perfil de operador no eUICC tem o seu pr\u00f3prio IMSI. Quando o alvo muda de perfil, um IMSI diferente torna-se ativo e o IMSI original deixa de estar vis\u00edvel na rede. O operador que estiver a interceptar com base no IMSI original ver\u00e1 o alvo aparentemente desaparecer da rede.<\/p>\n\n\n\n

A segmenta\u00e7\u00e3o baseada no IMEI \u00e9 mais est\u00e1vel no contexto do eSIM, uma vez que o IMEI est\u00e1 associado ao dispositivo e n\u00e3o ao perfil do cart\u00e3o SIM. No entanto, a interce\u00e7\u00e3o baseada no IMEI tem as suas pr\u00f3prias limita\u00e7\u00f5es \u2014 pode captar comunica\u00e7\u00f5es de outros utilizadores que partilhem o dispositivo e n\u00e3o \u00e9 eficaz se o alvo utilizar v\u00e1rios dispositivos.<\/p>\n\n\n\n

A segmenta\u00e7\u00e3o baseada no endere\u00e7o IP \u00e9, por natureza, din\u00e2mica e n\u00e3o \u00e9 especificamente afetada pelo eSIM; no entanto, a complexidade geral da segmenta\u00e7\u00e3o num ambiente eSIM pode levar as autoridades a recorrerem mais intensamente \u00e0 identifica\u00e7\u00e3o baseada no IP, o que acarreta os seus pr\u00f3prios desafios em termos de atribui\u00e7\u00e3o din\u00e2mica e tradu\u00e7\u00e3o de endere\u00e7os de rede.<\/p>\n\n\n\n

Altern\u00e2ncia de perfis e continuidade da interce\u00e7\u00e3o<\/h2>\n\n\n\n

Um dos desafios mais significativos que o eSIM coloca \u00e0 interce\u00e7\u00e3o legal \u00e9 a possibilidade de interrup\u00e7\u00e3o da interce\u00e7\u00e3o durante as mudan\u00e7as de perfil. Quando um alvo muda de um perfil de operador para outro no mesmo dispositivo, a interce\u00e7\u00e3o que estava ativa na rede do primeiro operador tem de ser coordenada com uma nova interce\u00e7\u00e3o na rede do segundo operador. Na pr\u00e1tica, esta coordena\u00e7\u00e3o requer comunica\u00e7\u00e3o entre as autoridades policiais, a autoridade emissora e ambas as operadoras \u2014 um processo que pode demorar horas ou dias, durante os quais as comunica\u00e7\u00f5es do alvo ficam sem vigil\u00e2ncia.<\/p>\n\n\n\n

A rapidez e a facilidade com que se alterna de perfil no modelo eSIM \u2014 o que pode ser feito em segundos em muitos dispositivos \u2014 contrastam fortemente com o tempo necess\u00e1rio para estabelecer uma nova interce\u00e7\u00e3o na rede de um operador diferente. Esta diferen\u00e7a temporal representa um desafio operacional significativo para as autoridades policiais e um risco de conformidade para os operadores que n\u00e3o conseguem assegurar a interce\u00e7\u00e3o atempada dos assinantes que alteram de perfil.<\/p>\n\n\n\n

Para fazer face a este desafio, s\u00e3o necess\u00e1rios mecanismos de coordena\u00e7\u00e3o refor\u00e7ados entre os operadores e as autoridades respons\u00e1veis pela aplica\u00e7\u00e3o da lei, incluindo, potencialmente, notifica\u00e7\u00f5es autom\u00e1ticas quando o perfil de um alvo \u00e9 desativado e procedimentos normalizados para estabelecer rapidamente interce\u00e7\u00f5es junto do novo operador do alvo. Algumas entidades reguladoras come\u00e7aram a explorar estes mecanismos, mas ainda n\u00e3o existem solu\u00e7\u00f5es normalizadas amplamente dispon\u00edveis.<\/p>\n\n\n\n

Cen\u00e1rios com v\u00e1rios perfis e v\u00e1rios dispositivos<\/h2>\n\n\n\n

A tecnologia eSIM permite cen\u00e1rios que s\u00e3o dif\u00edceis de abordar com as abordagens tradicionais de interce\u00e7\u00e3o. Um \u00fanico dispositivo pode albergar v\u00e1rios perfis de operadores, potencialmente de operadores de diferentes pa\u00edses. Um \u00fanico assinante pode ter perfis eSIM em v\u00e1rios dispositivos \u2014 um smartphone, um tablet, um rel\u00f3gio inteligente e um computador port\u00e1til. Cada combina\u00e7\u00e3o de perfil e dispositivo cria um potencial canal de comunica\u00e7\u00e3o que poder\u00e1 ter de ser interceptado.<\/p>\n\n\n\n

Para as operadoras, isto significa que o \u00e2mbito de uma interce\u00e7\u00e3o pode ir al\u00e9m do modelo tradicional de um \u00fanico assinante e um \u00fanico dispositivo. A operadora deve ser capaz de identificar todos os perfis e dispositivos associados a um alvo \u2014 ou, pelo menos, aqueles que est\u00e3o ativos na sua rede \u2014 e de aplicar a interce\u00e7\u00e3o a todos eles. Isto requer integra\u00e7\u00e3o entre o sistema LI e a plataforma de gest\u00e3o de eSIM da operadora para acompanhar as ativa\u00e7\u00f5es, desativa\u00e7\u00f5es e trocas de perfis em tempo real.<\/p>\n\n\n\n

No que diz respeito \u00e0s autoridades respons\u00e1veis pela aplica\u00e7\u00e3o da lei, o modelo multiprofilado significa que uma \u00fanica ordem de interce\u00e7\u00e3o pode n\u00e3o ser suficiente. Se o alvo tiver perfis nas redes de v\u00e1rios operadores, poder\u00e1 ser necess\u00e1rio emitir ordens separadas para cada operador. A coordena\u00e7\u00e3o destas m\u00faltiplas ordens \u2014 garantindo uma cobertura completa sem lacunas \u2014 aumenta a complexidade do processo de investiga\u00e7\u00e3o.<\/p>\n\n\n\n

Implica\u00e7\u00f5es para o Sistema LI<\/h2>\n\n\n\n

Para manter uma interce\u00e7\u00e3o legal eficaz num ambiente eSIM, as operadoras devem garantir que os seus sistemas de LI cumprem v\u00e1rios requisitos espec\u00edficos. Em primeiro lugar, o sistema de LI deve integrar-se com a plataforma de gest\u00e3o do eSIM (especificamente o SM-DP+ e os sistemas de provisionamento da operadora) para receber notifica\u00e7\u00f5es em tempo real sobre ativa\u00e7\u00f5es, desativa\u00e7\u00f5es e trocas de perfis. Esta integra\u00e7\u00e3o permite que o sistema de LI detete quando um alvo ativa ou desativa um perfil e ajuste a interce\u00e7\u00e3o em conformidade.<\/p>\n\n\n\n

Em segundo lugar, o sistema LI deve permitir a correla\u00e7\u00e3o de v\u00e1rios identificadores associados ao mesmo assinante. Um alvo pode ser identificado por diferentes MSISDN, IMSI e endere\u00e7os IP, dependendo do perfil que estiver ativo. O sistema LI deve manter uma correspond\u00eancia entre estes identificadores e a ordem de interce\u00e7\u00e3o do alvo, garantindo que as comunica\u00e7\u00f5es sejam interceptadas independentemente do perfil ou identificador que esteja a ser utilizado.<\/p>\n\n\n\n

Em terceiro lugar, o sistema LI deve gerar eventos IRI que registem as atividades de gest\u00e3o de perfis \u2014 tais como a ativa\u00e7\u00e3o e desativa\u00e7\u00e3o de perfis \u2014 como informa\u00e7\u00e3o relacionada com a interce\u00e7\u00e3o. Esta informa\u00e7\u00e3o pode ser valiosa para as for\u00e7as de seguran\u00e7a na compreens\u00e3o do comportamento do alvo e na coordena\u00e7\u00e3o das interce\u00e7\u00f5es entre v\u00e1rios operadores.<\/p>\n\n\n\n

Em quarto lugar, o sistema de gest\u00e3o de mandados da operadora deve ser capaz de lidar com a complexidade adicional introduzida pelo eSIM. Isto inclui a capacidade de modificar os par\u00e2metros de interce\u00e7\u00e3o quando o perfil de um alvo se altera, de coordenar com as autoridades policiais quando um alvo muda para uma operadora diferente e de manter registos de auditoria completos de todos os eventos relacionados com o perfil e do seu impacto nas interce\u00e7\u00f5es ativas.<\/p>\n\n\n\n

Evolu\u00e7\u00e3o da regulamenta\u00e7\u00e3o e das normas<\/h2>\n\n\n\n

A comunidade de normaliza\u00e7\u00e3o em mat\u00e9ria de LI est\u00e1 a trabalhar ativamente para dar resposta aos desafios que o eSIM coloca. O ETSI TC LI publicou pontos de trabalho relacionados com o eSIM e a interce\u00e7\u00e3o legal, e o 3GPP incorporou considera\u00e7\u00f5es relativas ao eSIM na sua arquitetura de LI para o 5G. No entanto, o ritmo de desenvolvimento das normas n\u00e3o tem acompanhado totalmente o ritmo de ado\u00e7\u00e3o do eSIM, pelo que as operadoras poder\u00e3o ter de implementar solu\u00e7\u00f5es provis\u00f3rias enquanto aguardam abordagens totalmente normalizadas.<\/p>\n\n\n\n

Algumas entidades reguladoras nacionais emitiram orienta\u00e7\u00f5es espec\u00edficas sobre a conformidade do eSIM e do LI. Na Alemanha, a BNetzA abordou o eSIM no contexto do TK\u00dcV, exigindo que os operadores mantenham capacidades de interce\u00e7\u00e3o, independentemente da tecnologia SIM utilizada. Espera-se que outras entidades reguladoras sigam o exemplo com as suas pr\u00f3prias orienta\u00e7\u00f5es, \u00e0 medida que a ado\u00e7\u00e3o do eSIM se acelera.<\/p>\n\n\n\n

Conclus\u00e3o<\/h2>\n\n\n\n

A tecnologia eSIM e a arquitetura RSP introduzem novos desafios significativos para a interce\u00e7\u00e3o legal, relacionados principalmente com a identifica\u00e7\u00e3o do alvo, a continuidade da interce\u00e7\u00e3o e cen\u00e1rios com m\u00faltiplos perfis. Estes desafios n\u00e3o s\u00e3o insuper\u00e1veis, mas exigem que as operadoras invistam em capacidades refor\u00e7adas de interce\u00e7\u00e3o legal, numa integra\u00e7\u00e3o mais profunda com os sistemas de gest\u00e3o de eSIM e em mecanismos mais sofisticados de resolu\u00e7\u00e3o e correla\u00e7\u00e3o de identidades. As operadoras que enfrentarem estes desafios de forma proativa estar\u00e3o bem posicionadas para manter a conformidade \u00e0 medida que a ado\u00e7\u00e3o do eSIM cresce, enquanto aquelas que esperarem que os desafios se tornem agudos correm o risco de ficar aqu\u00e9m das suas obriga\u00e7\u00f5es regulamentares.<\/p>\n\n\n

Medidas pr\u00e1ticas para os operadores<\/h2>\n\n\n\n

As operadoras devem come\u00e7ar por avaliar a sua implementa\u00e7\u00e3o atual de eSIM e o seu impacto nas capacidades de LI existentes. Esta avalia\u00e7\u00e3o deve identificar quaisquer lacunas na identifica\u00e7\u00e3o de alvos, na continuidade da interce\u00e7\u00e3o ou no tratamento de m\u00faltiplos perfis. Com base na avalia\u00e7\u00e3o, as operadoras devem desenvolver um plano de a\u00e7\u00e3o para melhorar os seus sistemas de LI, de modo a dar resposta aos desafios espec\u00edficos do eSIM, dando prioridade \u00e0s lacunas de maior risco. A integra\u00e7\u00e3o com a plataforma de gest\u00e3o do eSIM deve ser uma prioridade m\u00e1xima, uma vez que a visibilidade em tempo real dos eventos do ciclo de vida dos perfis constitui a base para uma interce\u00e7\u00e3o eficaz num ambiente de eSIM. As operadoras devem tamb\u00e9m colaborar com a sua autoridade reguladora nacional para compreender quaisquer orienta\u00e7\u00f5es ou requisitos espec\u00edficos relacionados com a conformidade do eSIM e da LI, e devem participar em f\u00f3runs do setor e em atividades de desenvolvimento de normas para ajudar a moldar as solu\u00e7\u00f5es emergentes.<\/p>\n\n\n\n

\u00c0 medida que a ado\u00e7\u00e3o do eSIM se acelera, os desafios relacionados com a interce\u00e7\u00e3o legal do eSIM tornar-se-\u00e3o mais prementes. As operadoras devem abordar de forma proativa os requisitos de interce\u00e7\u00e3o legal do eSIM nos seus planos de conformidade.<\/p>\n\n\n\n

Artigos relacionados<\/h2>\n\n\n\n

Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n