{"id":2179,"date":"2026-09-16T08:00:00","date_gmt":"2026-09-16T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2179"},"modified":"2026-10-21T14:13:42","modified_gmt":"2026-10-21T13:13:42","slug":"por-exemplo-intercecao-legal-por-parte-de-um-mvno","status":"publish","type":"post","link":"https:\/\/ic-services.io\/pt\/resources\/blog\/esim-mvno-lawful-interception\/","title":{"rendered":"LI para MVNOs que operam exclusivamente com eSIM: Desafios espec\u00edficos e solu\u00e7\u00f5es pr\u00e1ticas"},"content":{"rendered":"

O modelo de neg\u00f3cio das MVNO com eSIM apresenta desafios espec\u00edficos em mat\u00e9ria de interce\u00e7\u00e3o legal, em compara\u00e7\u00e3o com as MVNO tradicionais. As MVNO exclusivamente com eSIM representam um segmento em crescimento do mercado das telecomunica\u00e7\u00f5es. Ao eliminar completamente o cart\u00e3o SIM f\u00edsico, estas operadoras podem oferecer uma integra\u00e7\u00e3o totalmente digital, ativa\u00e7\u00e3o instant\u00e2nea e gest\u00e3o de perfis sem interrup\u00e7\u00f5es \u2014 caracter\u00edsticas que atraem consumidores com conhecimentos tecnol\u00f3gicos e marcas que privilegiam o digital. No entanto, o modelo exclusivamente eSIM apresenta desafios espec\u00edficos para a interce\u00e7\u00e3o legal que v\u00e3o al\u00e9m daqueles enfrentados pelas MVNOs tradicionais. A natureza din\u00e2mica dos perfis eSIM, a facilidade de troca de perfis e a aus\u00eancia de pontos de contacto para a verifica\u00e7\u00e3o f\u00edsica da identidade criam complexidades que t\u00eam de ser abordadas para conformidade regulamentar<\/a>.<\/p>\n\n\n\n

Este artigo analisa os desafios espec\u00edficos em mat\u00e9ria de LI enfrentados pelas MVNO que operam exclusivamente com eSIM e apresenta solu\u00e7\u00f5es pr\u00e1ticas para os resolver no \u00e2mbito dos quadros regulamentares e t\u00e9cnicos atuais.<\/p>\n\n\n\n

O desafio da conformidade dos MVNO com o eSIM<\/h2>\n\n\n\n

Os MVNOs que funcionam exclusivamente com eSIM operam sem cart\u00f5es SIM f\u00edsicos. Os assinantes descarregam um perfil de operadora diretamente para o UICC incorporado no seu dispositivo, atrav\u00e9s da arquitetura RSP (Remote SIM Provisioning) da GSMA. Todo o percurso do cliente \u2014 desde o registo, passando pela ativa\u00e7\u00e3o, at\u00e9 \u00e0 gest\u00e3o do servi\u00e7o \u2014 \u00e9 digital. Este modelo elimina a log\u00edstica associada ao fabrico, distribui\u00e7\u00e3o e venda a retalho f\u00edsica de cart\u00f5es SIM, permitindo uma opera\u00e7\u00e3o empresarial mais \u00e1gil e escal\u00e1vel.<\/p>\n\n\n\n

Do ponto de vista da interce\u00e7\u00e3o legal, o modelo exclusivamente eSIM partilha muitas caracter\u00edsticas com as implementa\u00e7\u00f5es tradicionais de eSIM, mas agrava certos desafios. A aus\u00eancia total de distribui\u00e7\u00e3o de cart\u00f5es SIM f\u00edsicos significa que n\u00e3o existem pontos de contacto f\u00edsicos onde a verifica\u00e7\u00e3o de identidade possa ocorrer. A facilidade de gest\u00e3o de perfis significa que os assinantes podem ativar, desativar e alternar entre perfis com o m\u00ednimo de dificuldade. Al\u00e9m disso, a base de clientes que privilegia o digital pode ser mais sofisticada do ponto de vista t\u00e9cnico e mais propensa a utilizar tecnologias que refor\u00e7am a privacidade.<\/p>\n\n\n\n

Desafios relacionados com a verifica\u00e7\u00e3o de identidade e o processo KYC<\/h2>\n\n\n\n

Os requisitos do programa \u00abConhe\u00e7a o Seu Cliente\u00bb (KYC) variam consoante a jurisdi\u00e7\u00e3o, mas em muitos mercados europeus, os operadores t\u00eam de verificar a identidade dos seus assinantes antes de ativarem o servi\u00e7o. No caso dos MVNO que operam exclusivamente com eSIM, esta verifica\u00e7\u00e3o tem de ser realizada inteiramente atrav\u00e9s de canais digitais \u2014 n\u00e3o \u00e9 poss\u00edvel efetuar verifica\u00e7\u00f5es presenciais de documentos de identidade num ponto de venda. Os m\u00e9todos de verifica\u00e7\u00e3o digital da identidade incluem a identifica\u00e7\u00e3o por v\u00eddeo, a verifica\u00e7\u00e3o eletr\u00f3nica de documentos de identidade, a autentica\u00e7\u00e3o por eID e a verifica\u00e7\u00e3o da conta banc\u00e1ria.<\/p>\n\n\n\n

The quality of identity verification directly affects the effectiveness of lawful interception. If a subscriber’s identity is not reliably established, law enforcement may be unable to find out which number or profile belongs to a suspect, and therefore which identifier to name in an interception order. eSIM-only MVNOs must implement robust digital KYC processes that meet the standards required by their regulatory framework and that provide a reliable link between the subscriber’s real-world identity and their network identity (IMSI, MSISDN).<\/p>\n\n\n\n

Some jurisdictions have specific requirements for digital identity verification that operators must comply with. Germany’s TKG requires identity verification for prepaid mobile services before activation (\u00a7 172 TKG). Remote procedures must be ones the Bundesnetzagentur has approved and must be certified by an accredited conformity assessment body. eSIM-only MVNOs must ensure that their digital KYC processes meet these specific national requirements.<\/p>\n\n\n\n

Gest\u00e3o do ciclo de vida dos perfis<\/h2>\n\n\n\n

Numa MVNO que opera exclusivamente com eSIM, o ciclo de vida do perfil \u2014 descarregamento, instala\u00e7\u00e3o, ativa\u00e7\u00e3o, desativa\u00e7\u00e3o e elimina\u00e7\u00e3o \u2014 \u00e9 gerido inteiramente atrav\u00e9s de processos digitais. Cada fase deste ciclo de vida tem implica\u00e7\u00f5es para a interce\u00e7\u00e3o legal. Quando um novo perfil \u00e9 descarregado e ativado, o assinante torna-se vis\u00edvel na rede com um novo conjunto de identificadores. Quando um perfil \u00e9 desativado ou eliminado, o assinante desaparece da rede. Estas transi\u00e7\u00f5es devem ser acompanhadas pelo sistema de interce\u00e7\u00e3o legal (LI) para garantir que as interce\u00e7\u00f5es possam ser mantidas ou ajustadas \u00e0 medida que o estado do perfil do alvo se altera.<\/p>\n\n\n\n

The reliable source for identifier changes is the MVNO’s own provisioning chain (BSS, HSS\/UDM): every new profile and its IMSI is created there before download. SM-DP+ notifications (GSMA SGP.22) can add context, but they are best-effort and should not be the basis for interception. Integrating the LI system with the provisioning chain lets it show which profile and IMSI belong to an identifier named in an order, so the team can answer the agency’s follow-up requests quickly.<\/p>\n\n\n\n

Os MVNO que operam exclusivamente com eSIM devem tamb\u00e9m ter em conta as implica\u00e7\u00f5es da portabilidade de perfis. Um assinante pode descarregar perfis de v\u00e1rios MVNO que operam exclusivamente com eSIM no mesmo dispositivo, alternando entre eles conforme necess\u00e1rio. A MVNO s\u00f3 pode interceptar comunica\u00e7\u00f5es no seu pr\u00f3prio perfil \u2014 quando o assinante muda para o perfil de outra MVNO, a MVNO original perde a visibilidade. A coordena\u00e7\u00e3o de interce\u00e7\u00f5es entre v\u00e1rias MVNOs que operam exclusivamente com eSIM exige que as autoridades emitam ordens separadas para cada operadora, o que pode representar um desafio operacional.<\/p>\n\n\n\n

Identifica\u00e7\u00e3o de alvos num ambiente exclusivamente com eSIM<\/h2>\n\n\n\n

A identifica\u00e7\u00e3o do p\u00fablico-alvo para os MVNOs que operam exclusivamente com eSIM segue os mesmos princ\u00edpios gerais que se aplicam a outras operadoras, mas com algumas nuances espec\u00edficas. A segmenta\u00e7\u00e3o baseada no MSISDN \u00e9 simples se o destinat\u00e1rio mantiver o mesmo n\u00famero. No entanto, as MVNO exclusivamente com eSIM podem oferecer servi\u00e7os que facilitam mudan\u00e7as frequentes de n\u00famero \u2014 n\u00fameros virtuais, n\u00fameros tempor\u00e1rios ou servi\u00e7os com v\u00e1rios n\u00fameros \u2014, o que complica a segmenta\u00e7\u00e3o baseada no MSISDN.<\/p>\n\n\n\n

IMSI-based targeting is tied to the specific profile. Each eSIM profile has its own IMSI, and if the target obtains a new profile (even from the same MVNO), the IMSI will change. If the target obtains a new profile, the IMSI named in the order stops producing traffic, and the existing interception reports the deregistration. The agency can then request the new identifiers through the national subscriber-data procedure (in Germany \u00a7 174 TKG) and obtain an amended order. Interception must never be extended to new identifiers automatically.<\/p>\n\n\n\n

IMEI-based targeting provides device-level identification that is independent of the eSIM profile. This can be particularly valuable in the eSIM-only context, as the IMEI remains constant even when profiles are changed. However, IMEI-based targeting identifies the device, and dual-SIM devices use a separate IMEI for each active SIM or eSIM profile. An operator can only intercept traffic on its own network, so profiles of other operators on the same device are not captured; agencies must address those operators separately.<\/p>\n\n\n\n

Solu\u00e7\u00f5es T\u00e9cnicas<\/h2>\n\n\n\n

eSIM-only MVNOs should implement several technical measures to address the LI challenges specific to their model. First, integrate the LI system with your own provisioning chain (BSS, HSS\/UDM), which is where every new profile and its IMSI is created; SM-DP+ notifications are best-effort and only add context. This is the foundation for recognising profile changes that affect a target. Second, make sure the LI system can task every identifier named in the order (MSISDN, IMSI, IMEI) and reports the IP addresses assigned to the target’s sessions, so that each intercepted session is attributed to the order it belongs to. Third, ensure that registration and deregistration events of the target are reported as standard IRI. Any additional eSIM-related information should only be delivered where the national handover specification provides for it.<\/p>\n\n\n\n

Fourth, implement fast processes for handling profile changes: answer the agency’s requests for the target’s new identifiers promptly, and add a new IMSI or number only when an amended order names it. Interception must never be extended to new identifiers automatically.<\/p>\n\n\n\n

Em quinto lugar, certifique-se de que os seus processos digitais de KYC produzem informa\u00e7\u00f5es de identidade fi\u00e1veis que possam ser utilizadas para apoiar as autoridades na identifica\u00e7\u00e3o de alvos. A qualidade dos seus dados dos assinantes<\/a> afeta diretamente a efic\u00e1cia da interce\u00e7\u00e3o legal e a vossa capacidade de responder aos pedidos das autoridades policiais relativos a informa\u00e7\u00f5es sobre os assinantes.<\/p>\n\n\n\n

Envolvimento com as entidades reguladoras<\/h2>\n\n\n\n

As MVNO que operam exclusivamente com eSIM devem colaborar de forma proativa com a sua entidade reguladora nacional para debater os desafios espec\u00edficos em mat\u00e9ria de interce\u00e7\u00e3o legal (LI) associados ao modelo exclusivamente baseado em eSIM. \u00c9 poss\u00edvel que as entidades reguladoras ainda n\u00e3o tenham considerado plenamente as implica\u00e7\u00f5es das opera\u00e7\u00f5es exclusivamente com eSIM para a interce\u00e7\u00e3o legal, e um envolvimento proativo demonstra conformidade de boa-f\u00e9, ao mesmo tempo que ajuda a definir expectativas regulat\u00f3rias realistas. As operadoras devem documentar a sua abordagem \u00e0 conformidade com a interce\u00e7\u00e3o legal no contexto exclusivamente com eSIM, incluindo quaisquer limita\u00e7\u00f5es e as medidas que est\u00e3o a tomar para as resolver.<\/p>\n\n\n\n

Conclus\u00e3o<\/h2>\n\n\n\n

eSIM-only MVNOs face unique LI challenges related to digital identity verification, profile lifecycle management, target identification, and the dynamic nature of the eSIM environment. These challenges are addressable through a combination of technical integration, well-defined processes, robust KYC procedures, and proactive regulatory engagement. Which of these measures you need depends on your model: a light MVNO relies on its host’s interception, while travel eSIMs that use a foreign operator’s profile are intercepted, if at all, in that operator’s country or as inbound roamers. By building LI considerations into the design of their eSIM-only operations from the outset, MVNOs can achieve compliance while maintaining the operational agility and digital-first experience that define their business model.<\/p>\n\n\n

Considera\u00e7\u00f5es operacionais<\/h2>\n\n\n\n

Para al\u00e9m da infraestrutura t\u00e9cnica, os MVNOs que operam exclusivamente com eSIM devem estabelecer processos operacionais que tenham em conta as caracter\u00edsticas espec\u00edficas do seu modelo de neg\u00f3cio. A forma\u00e7\u00e3o do pessoal deve abranger o ciclo de vida do eSIM e as suas implica\u00e7\u00f5es para o LI, incluindo a forma como as transfer\u00eancias de perfis, ativa\u00e7\u00f5es, desativa\u00e7\u00f5es e elimina\u00e7\u00f5es afetam as interce\u00e7\u00f5es ativas. A equipa de opera\u00e7\u00f5es de LI deve compreender a rela\u00e7\u00e3o entre a plataforma de gest\u00e3o de eSIM e o sistema de LI e deve ser capaz de resolver problemas que surjam na intera\u00e7\u00e3o entre estes sistemas.<\/p>\n\n\n\n

Os procedimentos de resposta a incidentes devem abordar cen\u00e1rios espec\u00edficos do eSIM, tais como um alvo que alterna rapidamente entre v\u00e1rios perfis, um evento em massa relacionado com perfis que afete o desempenho do sistema LI ou uma falha na integra\u00e7\u00e3o entre a plataforma de gest\u00e3o do eSIM e o sistema LI. Estes cen\u00e1rios s\u00e3o exclusivos do ambiente eSIM e exigem procedimentos de resposta espec\u00edficos que os planos tradicionais de resposta a incidentes do LI podem n\u00e3o abranger.<\/p>\n\n\n\n

A documenta\u00e7\u00e3o \u00e9 particularmente importante para os MVNOs que operam exclusivamente com eSIM, dada a novidade do modelo de neg\u00f3cio e o panorama regulat\u00f3rio em constante evolu\u00e7\u00e3o. Mantenha uma documenta\u00e7\u00e3o abrangente da sua arquitetura LI de eSIM, dos processos e dos resultados dos testes. Esta documenta\u00e7\u00e3o demonstra a conformidade perante as entidades reguladoras e constitui uma base para responder a quest\u00f5es sobre a forma como a sua capacidade de LI aborda os desafios espec\u00edficos do modelo exclusivamente com eSIM. \u00c0 medida que o quadro regulamentar para o eSIM evolui, as operadoras bem documentadas estar\u00e3o em melhor posi\u00e7\u00e3o para se adaptarem aos novos requisitos e para demonstrarem que adotaram uma abordagem ponderada e proativa em mat\u00e9ria de conformidade.<\/p>\n\n\n\n

The relationship between the eSIM-only MVNO and its host MNO also requires specific attention in the eSIM context. The host MNO’s network does not see eSIM profile events as such, only the registration and deregistration of each profile’s IMSI, so the interception mechanisms work as for physical SIMs; the LI arrangements should still be tested with profile switches and replacements. eSIM-only MVNOs should work closely with their host MNOs to ensure that the LI arrangements cover the full range of eSIM-specific scenarios and that the capacidade de interce\u00e7\u00e3o<\/a> \u00e9 validado atrav\u00e9s de testes exaustivos que incluem eventos do ciclo de vida do perfil do eSIM, a par de cen\u00e1rios tradicionais de interce\u00e7\u00e3o.<\/p>\n\n\n\n

O mercado dos MVNO de eSIM est\u00e1 a crescer rapidamente e os requisitos regulamentares est\u00e3o a evoluir em conformidade. Cada MVNO de eSIM deve garantir que a sua infraestrutura de LI \u00e9 capaz de lidar com os desafios espec\u00edficos de identifica\u00e7\u00e3o associados ao aprovisionamento remoto de SIM.<\/p>\n\n\n\n

Artigos relacionados<\/h2>\n\n\n\n

Para mais informa\u00e7\u00f5es sobre temas relacionados, consulte estes artigos:<\/p>\n\n\n\n