{"id":2167,"date":"2026-08-05T08:00:00","date_gmt":"2026-08-05T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2167"},"modified":"2026-09-16T15:02:14","modified_gmt":"2026-09-16T14:02:14","slug":"segmentacao-de-rede-5g-intercecao-legal","status":"publish","type":"post","link":"https:\/\/ic-services.io\/pt\/resources\/blog\/network-slicing-5g-lawful-interception\/","title":{"rendered":"Network Slicing na rede 5G SA: como complica (e pode simplificar) a segmenta\u00e7\u00e3o de LI"},"content":{"rendered":"

A tecnologia de \u00abnetwork slicing\u00bb 5G cria tanto desafios como oportunidades no que diz respeito ao cumprimento dos requisitos de interce\u00e7\u00e3o legal. O \u00abnetwork slicing\u00bb \u00e9 uma das capacidades distintivas da arquitetura 5G Standalone (SA). Ao criar parti\u00e7\u00f5es de rede logicamente isoladas numa infraestrutura f\u00edsica partilhada, os operadores podem adaptar as caracter\u00edsticas de conectividade \u2014 lat\u00eancia, largura de banda, fiabilidade e seguran\u00e7a \u2014 aos requisitos espec\u00edficos de diferentes servi\u00e7os, aplica\u00e7\u00f5es ou grupos de clientes. No que diz respeito \u00e0 interce\u00e7\u00e3o legal, o \u00abnetwork slicing\u00bb introduz complica\u00e7\u00f5es significativas e, paradoxalmente, potenciais simplifica\u00e7\u00f5es. Compreender como o \u00abslicing\u00bb afeta a defini\u00e7\u00e3o de alvos, a execu\u00e7\u00e3o e a implementa\u00e7\u00e3o da interce\u00e7\u00e3o legal \u00e9 essencial para qualquer operador que esteja a implementar ou a planear uma rede 5G SA.<\/p>\n\n\n\n

This article examines the intersection of network slicing and lawful interception, covering the technical architecture, the challenges for target identification and interception execution, the potential benefits that slicing can offer for Opera\u00e7\u00f5es LI<\/a>, and the practical steps operators should take to ensure compliance in a sliced network environment.<\/p>\n\n\n\n

Como o Network Slicing 5G afeta a LI<\/h2>\n\n\n\n

Numa rede 5G SA, uma fatia de rede \u00e9 uma rede ponta a ponta isolada logicamente que inclui configura\u00e7\u00f5es espec\u00edficas dos recursos de acesso de r\u00e1dio, transporte e rede central. Cada fatia \u00e9 identificada por um valor de Informa\u00e7\u00e3o de Assist\u00eancia \u00e0 Sele\u00e7\u00e3o de Fatia de Rede \u00danica (S-NSSAI) e foi concebida para satisfazer requisitos de servi\u00e7o espec\u00edficos. Por exemplo, uma fatia pode estar otimizada para comunica\u00e7\u00e3o ultrafi\u00e1vel de baixa lat\u00eancia (URLLC) ao servi\u00e7o de ve\u00edculos aut\u00f3nomos, enquanto outra pode estar configurada para comunica\u00e7\u00e3o massiva do tipo m\u00e1quina (mMTC) ao servi\u00e7o de redes de sensores da Internet das Coisas (IoT) e uma terceira pode fornecer banda larga m\u00f3vel melhorada (eMBB) para smartphones de consumidores.<\/p>\n\n\n\n

Do ponto de vista da rede central, cada fatia pode ter as suas pr\u00f3prias inst\u00e2ncias dedicadas de determinadas fun\u00e7\u00f5es de rede \u2014 tais como a SMF, a UPF e a PCF \u2014 ou pode partilhar inst\u00e2ncias de fun\u00e7\u00f5es de rede com outras fatias. O grau de isolamento entre fatias \u00e9 configur\u00e1vel e depende da estrat\u00e9gia de implementa\u00e7\u00e3o do operador e dos requisitos da fatia. Esta flexibilidade constitui uma vantagem fundamental do \u00abslicing\u00bb, mas tamb\u00e9m introduz complexidade para as fun\u00e7\u00f5es que precisam de operar al\u00e9m dos limites das fatias, incluindo a interce\u00e7\u00e3o legal.<\/p>\n\n\n\n

Um \u00fanico assinante pode utilizar simultaneamente servi\u00e7os em v\u00e1rias fatias. Um utilizador de smartphone pode ter o seu tr\u00e1fego de voz encaminhado atrav\u00e9s de uma fatia, o seu streaming de v\u00eddeo atrav\u00e9s de outra e o seu dispositivo complementar de IoT ligado atrav\u00e9s de uma terceira. Cada fatia pode ter o seu pr\u00f3prio UPF, a sua pr\u00f3pria sess\u00e3o PDU e o seu pr\u00f3prio endere\u00e7amento IP. O tr\u00e1fego do assinante \u00e9 distribu\u00eddo por estas fatias com base na Fun\u00e7\u00e3o de Sele\u00e7\u00e3o de Fatias de Rede (NSSF) e nas informa\u00e7\u00f5es de subscri\u00e7\u00e3o de fatias do assinante.<\/p>\n\n\n\n

Complica\u00e7\u00f5es associadas \u00e0 orienta\u00e7\u00e3o para a LI<\/h2>\n\n\n\n

A divis\u00e3o da rede em fatias complica a identifica\u00e7\u00e3o de alvos no LI de v\u00e1rias formas. A complica\u00e7\u00e3o mais fundamental reside no facto de o tr\u00e1fego de um alvo poder estar distribu\u00eddo por v\u00e1rias fatias, cada uma delas potencialmente servida por inst\u00e2ncias diferentes do UPF. Uma \u00fanica ordem de interce\u00e7\u00e3o deve resultar na captura de todas as comunica\u00e7\u00f5es do alvo, independentemente da fatia por onde estas passem. Isto exige que o sistema LI identifique todas as fatias utilizadas pelo alvo e implemente pontos de interce\u00e7\u00e3o em cada fatia relevante.<\/p>\n\n\n\n

A identifica\u00e7\u00e3o de alvos num ambiente segmentado \u00e9 mais complexa do que numa rede n\u00e3o segmentada. O mesmo assinante pode apresentar diferentes contextos de sess\u00e3o, diferentes endere\u00e7os IP e diferentes caracter\u00edsticas de QoS, dependendo da fatia que estiver a servir um determinado fluxo de comunica\u00e7\u00e3o. O sistema LI deve ser capaz de correlacionar estes diferentes contextos com um \u00fanico alvo, utilizando as informa\u00e7\u00f5es de identidade do assinante provenientes do AMF e o perfil de subscri\u00e7\u00e3o da fatia do assinante.<\/p>\n\n\n\n

A natureza din\u00e2mica da atribui\u00e7\u00e3o de faixas acrescenta ainda mais complexidade. As faixas podem ser criadas, modificadas e encerradas dinamicamente, e o tr\u00e1fego de um alvo pode deslocar-se entre faixas \u00e0 medida que os requisitos do servi\u00e7o se alteram. O sistema LI deve acompanhar estas altera\u00e7\u00f5es em tempo real e ajustar as configura\u00e7\u00f5es de interce\u00e7\u00e3o em conformidade. Uma configura\u00e7\u00e3o de interce\u00e7\u00e3o est\u00e1tica que estava correta no momento da ativa\u00e7\u00e3o pode tornar-se incompleta se as atribui\u00e7\u00f5es de fatias do alvo se alterarem durante o per\u00edodo de interce\u00e7\u00e3o.<\/p>\n\n\n\n

Outra complica\u00e7\u00e3o decorre da possibilidade de diferentes fatias serem operadas por entidades distintas. Em alguns modelos de neg\u00f3cio, uma empresa ou um parceiro de um setor vertical pode operar a sua pr\u00f3pria fatia na infraestrutura do operador, potencialmente com as suas pr\u00f3prias fun\u00e7\u00f5es de rede e gest\u00e3o operacional. A quest\u00e3o de saber quem \u00e9 respons\u00e1vel pela interce\u00e7\u00e3o legal dentro dessa fatia \u2014 o operador da infraestrutura, o utilizador da fatia ou ambos \u2014 \u00e9 uma quest\u00e3o regulamentar e contratual que ainda n\u00e3o foi totalmente resolvida na maioria das jurisdi\u00e7\u00f5es.<\/p>\n\n\n\n

Como a segmenta\u00e7\u00e3o pode simplificar o LI<\/h2>\n\n\n\n

Apesar destas complica\u00e7\u00f5es, o \u00abnetwork slicing\u00bb tamb\u00e9m pode oferecer potenciais benef\u00edcios para a interce\u00e7\u00e3o legal. O isolamento l\u00f3gico das fatias significa que o tr\u00e1fego dentro de uma fatia j\u00e1 est\u00e1 separado do tr\u00e1fego noutras fatias. Se as comunica\u00e7\u00f5es do alvo estiverem confinadas a uma fatia espec\u00edfica, a interce\u00e7\u00e3o pode concentrar-se nessa fatia, reduzindo potencialmente o volume de tr\u00e1fego n\u00e3o relacionado com o alvo que o sistema de interce\u00e7\u00e3o legal tem de processar e filtrar.<\/p>\n\n\n\n

A segmenta\u00e7\u00e3o tamb\u00e9m pode permitir uma interce\u00e7\u00e3o mais granular. Em vez de interceptar todo o tr\u00e1fego de um alvo \u2014 o que, num ambiente de smartphone moderno, pode incluir volumes significativos de dados em segundo plano, atualiza\u00e7\u00f5es de software e outro tr\u00e1fego n\u00e3o relevante \u2014, a segmenta\u00e7\u00e3o poderia, potencialmente, permitir que a interce\u00e7\u00e3o se concentrasse em tipos espec\u00edficos de servi\u00e7os ou fluxos de comunica\u00e7\u00e3o. Esta granularidade poderia reduzir a carga de processamento no sistema LI e a carga de an\u00e1lise para as autoridades policiais, embora os quadros jur\u00eddicos e processuais para essa interce\u00e7\u00e3o seletiva ainda n\u00e3o tenham sido totalmente desenvolvidos.<\/p>\n\n\n\n

From a security perspective, the isolation between slices can provide additional protection for the LI function. By deploying LI components within a dedicated, secure slice \u2014 or by ensuring that LI traffic between network functions and the plataforma de media\u00e7\u00e3o<\/a> is carried on a separate, isolated transport path \u2014 operators can enhance the confidentiality and integrity of the interception process.<\/p>\n\n\n\n

Normas 3GPP para LI em redes segmentadas<\/h2>\n\n\n\n

A arquitetura LI do 3GPP para o 5G, definida nas normas TS 33.127 e TS 33.128, aborda explicitamente o \u00abnetwork slicing\u00bb. As normas exigem que o sistema LI seja capaz de interceptar as comunica\u00e7\u00f5es de um alvo em todas as fatias utilizadas por esse alvo. A interface X1 deve suportar a especifica\u00e7\u00e3o de par\u00e2metros relacionados com as fatias, e as interfaces X2 e X3 devem ser capazes de fornecer IRI e CC a partir de pontos de interce\u00e7\u00e3o dentro de qualquer fatia.<\/p>\n\n\n\n

As normas definem que o AMF, que gere o registo e a gest\u00e3o da mobilidade do alvo, \u00e9 um ponto-chave de interce\u00e7\u00e3o para os IRI relacionados com as fatias. Quando um alvo se regista na rede e \u00e9 atribu\u00eddo a uma ou mais fatias, o AMF gera eventos IRI que incluem as informa\u00e7\u00f5es relativas \u00e0s fatias. O sistema LI utiliza esta informa\u00e7\u00e3o para configurar a interce\u00e7\u00e3o nos UPFs adequados dentro de cada fatia atribu\u00edda.<\/p>\n\n\n\n

O NSSF e os dados de subscri\u00e7\u00e3o armazenados no UDM tamb\u00e9m desempenham pap\u00e9is no processo de LI. O NSSF determina quais as fatias que est\u00e3o dispon\u00edveis para um assinante, e o UDM cont\u00e9m as informa\u00e7\u00f5es relativas \u00e0 subscri\u00e7\u00e3o de fatias do assinante. O sistema LI poder\u00e1 ter de interagir com estas fun\u00e7\u00f5es para obter as informa\u00e7\u00f5es necess\u00e1rias para configurar uma interce\u00e7\u00e3o abrangente em todas as fatias relevantes.<\/p>\n\n\n\n

Implica\u00e7\u00f5es pr\u00e1ticas para os operadores<\/h2>\n\n\n\n

As operadoras que implementam redes 5G SA com capacidades de segmenta\u00e7\u00e3o devem ter em conta os requisitos de LI desde as fases iniciais da conce\u00e7\u00e3o e implementa\u00e7\u00e3o das segmentos. Recomendam-se v\u00e1rias medidas pr\u00e1ticas. Em primeiro lugar, certifique-se de que o seu sistema LI est\u00e1 ciente da arquitetura das fatias e \u00e9 capaz de detetar e configurar dinamicamente pontos de interce\u00e7\u00e3o dentro de qualquer fatia. Isto requer a integra\u00e7\u00e3o entre o sistema LI e as fun\u00e7\u00f5es de gest\u00e3o de fatias, incluindo o NSSF e a fun\u00e7\u00e3o de gest\u00e3o de fatias de rede (NSMF).<\/p>\n\n\n\n

Em segundo lugar, verifique se os UPFs implementados em cada fatia suportam a interface X3 para a entrega de conte\u00fados \u00e0 fun\u00e7\u00e3o de media\u00e7\u00e3o LI. Se uma fatia utilizar um UPF que n\u00e3o suporte X3, o operador ter\u00e1 uma lacuna na sua capacidade de interce\u00e7\u00e3o do tr\u00e1fego que atravessa essa fatia. Trata-se de um requisito de aquisi\u00e7\u00e3o que deve ser inclu\u00eddo em todas as especifica\u00e7\u00f5es dos fornecedores de UPF.<\/p>\n\n\n\n

Em terceiro lugar, desenvolver procedimentos para o tratamento de ordens de interce\u00e7\u00e3o que abranjam v\u00e1rias fatias. A equipa de opera\u00e7\u00f5es de LI deve compreender como configurar interce\u00e7\u00f5es que abranjam todas as atribui\u00e7\u00f5es de fatias de um alvo e como ajustar as configura\u00e7\u00f5es quando as atribui\u00e7\u00f5es de fatias se alteram. A automatiza\u00e7\u00e3o deste processo \u00e9 altamente recomendada, uma vez que a configura\u00e7\u00e3o manual em v\u00e1rias fatias \u00e9 propensa a erros e morosa.<\/p>\n\n\n\n

Em quarto lugar, abordar as dimens\u00f5es de governa\u00e7\u00e3o e contratuais da LI em fatias partilhadas ou operadas pela empresa. Se terceiros operarem fatias na sua infraestrutura, as responsabilidades relativas \u00e0 interce\u00e7\u00e3o legal devem ser claramente definidas nos acordos comerciais e devem estar em conformidade com os requisitos regulamentares de cada jurisdi\u00e7\u00e3o relevante.<\/p>\n\n\n\n

Conclus\u00e3o<\/h2>\n\n\n\n

A segmenta\u00e7\u00e3o de rede no 5G SA apresenta tanto desafios como oportunidades para a interce\u00e7\u00e3o legal. A distribui\u00e7\u00e3o do tr\u00e1fego de um alvo por v\u00e1rias fatias, a natureza din\u00e2mica da atribui\u00e7\u00e3o de fatias e a possibilidade de opera\u00e7\u00e3o de fatias por terceiros complicam o processo de interce\u00e7\u00e3o. Ao mesmo tempo, o isolamento l\u00f3gico e a granularidade do corte podem oferecer novas abordagens para uma intercep\u00e7\u00e3o direcionada e eficiente. Para as operadoras, a chave reside em abordar os requisitos de interce\u00e7\u00e3o legal de forma proativa na conce\u00e7\u00e3o das fatias, garantir que os seus sistemas de interce\u00e7\u00e3o legal sejam compat\u00edveis com as fatias e dinamicamente adapt\u00e1veis, e estabelecer uma governa\u00e7\u00e3o clara das responsabilidades de interce\u00e7\u00e3o em ambientes de fatias multi-inquilino. Ao faz\u00ea-lo, as operadoras podem cumprir as suas obriga\u00e7\u00f5es de conformidade, ao mesmo tempo que tiram partido de todo o potencial do particionamento de rede 5G.<\/p>\n\n\n

Looking ahead, the evolution of network slicing toward more dynamic, intent-based models will further increase the complexity of LI in sliced environments. Future networks may feature slices that are created and destroyed on demand, with resources allocated and released in real time based on service demands. The LI system must evolve alongside these capabilities, maintaining comprehensive interception coverage even as the underlying network topology changes continuously. Operators that invest in flexible, standards-compliant LI solutions<\/a> today will be better prepared to adapt to these future developments and to maintain uninterrupted compliance as their 5G networks mature.<\/p>\n\n\n\n

\u00c0 medida que as implementa\u00e7\u00f5es de 5G com segmenta\u00e7\u00e3o de rede amadurecem, os desafios relacionados com a interce\u00e7\u00e3o ir\u00e3o evoluir. As operadoras devem conceber a sua arquitetura LI de 5G com segmenta\u00e7\u00e3o de rede tendo em conta a escalabilidade futura.<\/p>\n\n\n\n

Artigos relacionados<\/h2>\n\n\n\n

Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n