{"id":2177,"date":"2026-09-09T08:00:00","date_gmt":"2026-09-09T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2177"},"modified":"2026-10-21T14:11:48","modified_gmt":"2026-10-21T13:11:48","slug":"rede-central-externalizada-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/pt\/resources\/blog\/outsourced-core-network-li\/","title":{"rendered":"Como gerir o LI quando a sua rede principal \u00e9 subcontratada ou alojada"},"content":{"rendered":"

A externaliza\u00e7\u00e3o da infraestrutura da rede central tornou-se uma estrat\u00e9gia cada vez mais comum para os MVNO e os operadores de menor dimens\u00e3o que procuram reduzir as despesas de capital e acelerar o tempo de lan\u00e7amento no mercado. As redes centrais alojadas na nuvem, as ofertas de Rede como Servi\u00e7o (NaaS) e os servi\u00e7os geridos de rede central permitem que as operadoras lancem e expandam as suas opera\u00e7\u00f5es sem o investimento significativo necess\u00e1rio para construir e operar a sua pr\u00f3pria infraestrutura central. No entanto, este modelo arquitet\u00f3nico cria desafios espec\u00edficos para a interce\u00e7\u00e3o legal que as operadoras t\u00eam de resolver para manter conformidade regulamentar<\/a>.<\/p>\n\n\n\n

When the core network is outsourced, the technical capability to intercept communications resides with the infrastructure provider, while the operator keeps legal duties of its own. This article examines the challenges this creates, the models for addressing them, and the practical steps operators should take to ensure compliance when their core network is hosted or managed by a third party.<\/p>\n\n\n\n

LI com uma rede central externalizada<\/h2>\n\n\n\n

The fundamental challenge of outsourced core networks for LI is the separation of the legal obligation from the technical capability. The operator \u2014 as the registered provider of public electronic communications services \u2014 keeps legal LI duties. But the interception points, the network functions that process subscriber communications, and the infrastructure needed to capture and deliver intercepted data are operated by a third party.<\/p>\n\n\n\n

Esta separa\u00e7\u00e3o \u00e9 mais acentuada do que na rela\u00e7\u00e3o tradicional entre MVNO e MNO, em que a MNO reconhece, pelo menos, que opera uma rede de telecomunica\u00e7\u00f5es com obriga\u00e7\u00f5es regulamentares inerentes. Os prestadores de servi\u00e7os de alojamento de redes centrais podem ter origem no setor das infraestruturas de TI ou da computa\u00e7\u00e3o em nuvem e podem n\u00e3o ter um conhecimento profundo dos requisitos regulamentares das telecomunica\u00e7\u00f5es, incluindo a interce\u00e7\u00e3o legal. O operador n\u00e3o pode partir do princ\u00edpio de que o prestador de servi\u00e7os de alojamento teve em conta a interce\u00e7\u00e3o legal na conce\u00e7\u00e3o da sua infraestrutura ou nos seus processos operacionais.<\/p>\n\n\n\n

Outsourcing infrastructure rarely removes your own obligations. Depending on national law and on who actually operates the core, the hosting provider may become obliged as well (in Germany the duty follows whoever operates the installation, \u00a7 170 TKG), but you remain responsible for your own Conformidade com a LI<\/a> duties and for choosing a provider that can implement orders. Regulators will not accept dependency on a third party as an excuse for non-compliance.<\/p>\n\n\n\n

Modelos de alojamento de redes centrais e implica\u00e7\u00f5es para a LI<\/h2>\n\n\n\n

As implica\u00e7\u00f5es para o LI dependem do modelo espec\u00edfico de alojamento. Num modelo de alojamento dedicado, o operador disp\u00f5e da sua pr\u00f3pria inst\u00e2ncia das fun\u00e7\u00f5es da rede central, em execu\u00e7\u00e3o na infraestrutura do fornecedor de alojamento. A operadora pode ter acesso administrativo para configurar as fun\u00e7\u00f5es de rede, incluindo as defini\u00e7\u00f5es relacionadas com a LI. Neste modelo, a operadora pode, potencialmente, implementar a sua pr\u00f3pria fun\u00e7\u00e3o de media\u00e7\u00e3o da LI e integr\u00e1-la com as fun\u00e7\u00f5es de rede alojadas, desde que o prestador de servi\u00e7os de alojamento colabore no que diz respeito \u00e0 conectividade e ao acesso \u00e0 rede.<\/p>\n\n\n\n

Num modelo partilhado ou multi-inquilino, o operador partilha inst\u00e2ncias de fun\u00e7\u00f5es da rede central com outros inquilinos do fornecedor de alojamento. Este modelo \u00e9 mais econ\u00f3mico, mas cria uma complexidade adicional para a LI, uma vez que a interce\u00e7\u00e3o tem de ser isolada aos assinantes do operador espec\u00edfico, sem afetar o tr\u00e1fego dos outros inquilinos. O fornecedor de alojamento deve implementar uma abordagem que tenha em conta os inquilinos capacidades de interce\u00e7\u00e3o<\/a> that can segregate traffic by operator, and label every delivery with the identifier of the operator that is legally performing the intercept, so that one tenant’s intercepts are never attributed to another.<\/p>\n\n\n\n

Num modelo totalmente gerido, o fornecedor de alojamento opera a rede central em nome do operador, encarregando-se de todas as tarefas de configura\u00e7\u00e3o, manuten\u00e7\u00e3o e opera\u00e7\u00e3o. O operador tem acesso direto limitado ou nulo \u00e0s fun\u00e7\u00f5es de rede. Neste modelo, o operador tem de depender inteiramente do fornecedor de alojamento para implementar e executar as capacidades de LI, o que requer acordos contratuais abrangentes e solu\u00e7\u00f5es t\u00e9cnicas validadas.<\/p>\n\n\n\n

Requisitos contratuais<\/h2>\n\n\n\n

O contrato entre o operador e o prestador de servi\u00e7os de alojamento da rede central constitui o principal instrumento para garantir a conformidade com a interce\u00e7\u00e3o legal num modelo de externaliza\u00e7\u00e3o. O contrato deve abordar explicitamente a interce\u00e7\u00e3o legal, abrangendo a obriga\u00e7\u00e3o do prestador de servi\u00e7os de alojamento de suportar a funcionalidade de interce\u00e7\u00e3o legal no \u00e2mbito da infraestrutura alojada, as interfaces espec\u00edficas de interce\u00e7\u00e3o legal que devem ser implementadas e suportadas, os tempos de resposta para a ativa\u00e7\u00e3o e desativa\u00e7\u00e3o das interce\u00e7\u00f5es, os requisitos de seguran\u00e7a e confidencialidade para o tratamento dos dados interceptados, os direitos de auditoria e teste da operadora, o processo de implementa\u00e7\u00e3o de atualiza\u00e7\u00f5es regulamentares e novos requisitos de LI, bem como a atribui\u00e7\u00e3o de responsabilidades em caso de falhas na LI.<\/p>\n\n\n\n

Operators should not accept generic language or vague commitments regarding LI support. The contract should specify the concrete technical and operational deliverables that the hosting provider must supply, and should include measurable service levels with meaningful penalties for non-performance. LI compliance is a legal obligation backed by substantial fines (in Germany up to EUR 500,000 for not holding the required interception facilities, \u00a7 228 TKG), and the contractual arrangements must reflect this seriousness.<\/p>\n\n\n\n

Op\u00e7\u00f5es de arquitetura t\u00e9cnica<\/h2>\n\n\n\n

Several technical architecture options can address LI in an outsourced core network environment. The first option is the operator-managed model, where the operator deploys its own LI management system (LIMS)<\/a> e Plataforma de media\u00e7\u00e3o LI<\/a>: the LIMS provisions the hosted network functions over X1, and the mediation platform receives their X2\/X3 output (ETSI TS 103 221 and 3GPP TS 33.127, used for 4G, IMS and 5G) or a vendor-specific equivalent. This requires the hosted network functions to expose LI interfaces that the operator’s mediation platform can consume. The operator retains control over gest\u00e3o de mandados<\/a>, a entrega de dados e as interfaces de transfer\u00eancia para as autoridades policiais.<\/p>\n\n\n\n

A segunda op\u00e7\u00e3o \u00e9 o modelo de LI gerido pelo fornecedor de alojamento, em que este implementa e opera a infraestrutura de LI como parte do servi\u00e7o de rede central alojado. O fornecedor de alojamento trata da ativa\u00e7\u00e3o da interce\u00e7\u00e3o, da captura de dados e da entrega \u00e0s autoridades policiais em nome do operador. Este modelo simplifica os requisitos t\u00e9cnicos do operador, mas exige uma confian\u00e7a significativa no fornecedor de alojamento e acordos contratuais e de auditoria abrangentes.<\/p>\n\n\n\n

The third option is a hybrid model, where certain LI functions are provided by the hosting provider (such as the points of interception within the network functions) and others are managed by the operator (such as the mediation function and handover interfaces). This model can provide a practical balance between operator control and hosting provider capability.<\/p>\n\n\n\n

Considera\u00e7\u00f5es de seguran\u00e7a<\/h2>\n\n\n\n

A seguran\u00e7a dos dados interceptados num ambiente externalizado requer uma aten\u00e7\u00e3o especial. As comunica\u00e7\u00f5es interceptadas est\u00e3o entre os tipos de dados mais sens\u00edveis em qualquer opera\u00e7\u00e3o de telecomunica\u00e7\u00f5es, e a sua prote\u00e7\u00e3o \u00e9 tanto um requisito legal como uma necessidade pr\u00e1tica. Num modelo externalizado, os dados interceptados podem passar pela infraestrutura do fornecedor de alojamento, criando pontos de exposi\u00e7\u00e3o adicionais que t\u00eam de ser protegidos.<\/p>\n\n\n\n

The operator should ensure that intercepted data is encrypted in transit, and that any buffer that holds it before delivery is encrypted and kept no longer than delivery requires (in Germany, storing the content of the interception copy is not permitted, \u00a7 10 TK\u00dcV). Access to LI systems and data should be strictly controlled and limited to authorised personnel, with comprehensive audit logging. The hosting provider’s personnel should be subject to appropriate vetting and confidentiality requirements. Physical security of the data centre hosting the LI infrastructure should meet the standards required by the national regulatory framework.<\/p>\n\n\n\n

The operator should also consider the jurisdictional implications of hosting intercepted data in a third-party data centre. If the data centre is located in a different country from the operator’s home market, questions about data sovereignty, cross-border data transfers, and the applicability of foreign legal regimes may arise. Some countries settle this by law: in Germany the equipment that controls interception and the handover point must be operated in Germany (\u00a7 14(1) TK\u00dcV), and France requires LI systems to be installed on French territory (CPCE art. D. 98-7). Check the location rules of each market before choosing the hosting site. Operators should ensure that the location of the hosting infrastructure is compatible with their regulatory obligations and that appropriate data protection safeguards are in place.<\/p>\n\n\n\n

Testes e valida\u00e7\u00e3o<\/h2>\n\n\n\n

Independentemente do modelo t\u00e9cnico escolhido, o operador deve validar a capacidade de LI atrav\u00e9s de testes de ponta a ponta. Estes testes devem abranger todos os cen\u00e1rios de interce\u00e7\u00e3o exigidos pelo quadro regulamentar nacional, incluindo a interce\u00e7\u00e3o de voz, SMS e dados, utilizando v\u00e1rios m\u00e9todos de identifica\u00e7\u00e3o de alvos. Os testes devem verificar n\u00e3o s\u00f3 que as interce\u00e7\u00f5es podem ser ativadas e os dados transmitidos, mas tamb\u00e9m que os tempos de resposta, a qualidade dos dados e a seguran\u00e7a cumprem as normas exigidas.<\/p>\n\n\n\n

O processo de ensaio deve envolver a autoridade t\u00e9cnica nacional ou a LEMF, sempre que necess\u00e1rio, e deve ser realizado em condi\u00e7\u00f5es representativas do ambiente de produ\u00e7\u00e3o. Os operadores devem planear v\u00e1rias itera\u00e7\u00f5es de ensaio e devem manter a documenta\u00e7\u00e3o dos ensaios como prova de conformidade.<\/p>\n\n\n\n

Conclus\u00e3o<\/h2>\n\n\n\n

Outsourcing the core network rarely outsources your own lawful interception obligations. Operators using hosted or managed core network services must proactively address LI compliance through comprehensive contractual arrangements, validated technical solutions, and rigorous testing. The specific approach will depend on the hosting model, the operator’s technical capabilities, and the requirements of the national regulatory framework. By treating LI compliance as a first-class requirement in the core network hosting decision \u2014 not an afterthought \u2014 operators can achieve the cost and efficiency benefits of outsourcing while maintaining full compliance with their lawful interception obligations.<\/p>\n\n\n

Considera\u00e7\u00f5es sobre a sele\u00e7\u00e3o de fornecedores<\/h2>\n\n\n\n

Ao selecionar um fornecedor de alojamento de rede central, as operadoras devem incluir a capacidade de LI como um crit\u00e9rio-chave de avalia\u00e7\u00e3o, a par do desempenho, da escalabilidade e do custo. Informa-se junto dos potenciais fornecedores de alojamento sobre as suas capacidades e experi\u00eancia atuais em mat\u00e9ria de LI. Ser\u00e1 que prestam atualmente suporte a LI para outros clientes operadoras? Que interfaces LI disponibilizam a partir das suas fun\u00e7\u00f5es de rede? T\u00eam integra\u00e7\u00f5es validadas com fornecedores de plataformas de media\u00e7\u00e3o LI? Qual \u00e9 o seu historial no que diz respeito ao apoio a atualiza\u00e7\u00f5es regulamentares e a novos requisitos de LI? Um fornecedor de alojamento que n\u00e3o consiga demonstrar capacidade e experi\u00eancia significativas em LI representa um risco significativo de conformidade, independentemente de qu\u00e3o atraente possa ser a sua oferta comercial.<\/p>\n\n\n\n

As operadoras devem tamb\u00e9m avaliar a disponibilidade e a capacidade do fornecedor de alojamento para apoiar a operadora durante o processo de teste e certifica\u00e7\u00e3o da LI junto da autoridade t\u00e9cnica nacional. Este processo requer normalmente uma colabora\u00e7\u00e3o estreita entre a operadora, o fornecedor de alojamento e, potencialmente, o fornecedor da plataforma de media\u00e7\u00e3o da LI. Um fornecedor de alojamento que seja recetivo, tecnicamente capaz e empenhado em apoiar a conformidade com a LI ser\u00e1 um parceiro muito mais valioso do que aquele que trata a LI como uma preocupa\u00e7\u00e3o secund\u00e1ria. A escolha do fornecedor de alojamento tem implica\u00e7\u00f5es a longo prazo na capacidade da operadora de manter a conformidade com a LI \u00e0 medida que os requisitos regulamentares evoluem, e este fator deve ser devidamente ponderado no processo de sele\u00e7\u00e3o.<\/p>\n\n\n\n

A gest\u00e3o da LI com uma rede central externalizada requer quadros contratuais claros e uma verifica\u00e7\u00e3o regular da conformidade. O acordo relativo \u00e0 rede central externalizada deve incluir disposi\u00e7\u00f5es expl\u00edcitas sobre a interce\u00e7\u00e3o legal.<\/p>\n\n\n\n

Artigos relacionados<\/h2>\n\n\n\n

Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n