Аутсорсинг инфраструктуры базовой сети становится всё более распространённой стратегией для виртуальных операторов мобильной связи (MVNO) и небольших операторов, стремящихся сократить капитальные затраты и сократить сроки вывода услуг на рынок. Базовые сети, размещенные в облаке, предложения типа «сеть как услуга» (NaaS) и услуги по управлению базовыми сетями позволяют операторам запускать и масштабировать свои услуги без значительных инвестиций, необходимых для построения и эксплуатации собственной базовой инфраструктуры. Однако эта архитектурная модель создает определенные проблемы для законного перехвата, которые операторы должны решать, чтобы сохранить соблюдение нормативных требований.
В случае передачи базовой сети на аутсорсинг технические возможности для перехвата сообщений остаются у поставщика инфраструктуры, а не у оператора, на которого возложено соответствующее нормативное обязательство. В данной статье рассматриваются связанные с этим проблемы, модели их решения, а также практические меры, которые операторы должны принять для обеспечения соблюдения нормативных требований в случаях, когда их базовая сеть размещена у третьей стороны или находится под её управлением.
LI с аутсорсинговой базовой сетью
Основная проблема, связанная с передачей на аутсорсинг магистральных сетей для LI, заключается в отделении юридических обязательств от технических возможностей. Оператор — как зарегистрированный поставщик услуг общественной электронной связи — несет юридическую ответственность за законный перехват. Однако точки перехвата, сетевые функции, обрабатывающие абонентские сообщения, а также инфраструктура, необходимая для сбора и передачи перехваченных данных, находятся в ведении третьей стороны.
Это разделение носит более острый характер, чем в традиционных отношениях между MVNO и MNO, где MNO, по крайней мере, признает, что эксплуатирует телекоммуникационную сеть, на которую налагаются соответствующие нормативные обязательства. Поставщики услуг хостинга базовой сети могут иметь опыт работы в сфере ИТ-инфраструктуры или облачных вычислений и, возможно, не обладать глубоким знанием нормативных требований в сфере телекоммуникаций, включая законный перехват. Оператор не может исходить из того, что поставщик услуг хостинга учел вопросы законного перехвата при проектировании своей инфраструктуры или в своих операционных процессах.
На европейских рынках позиция регулирующих органов однозначна: передача инфраструктуры на аутсорсинг не означает передачи ответственности перед регулирующими органами. Оператор по-прежнему несет полную ответственность за Соответствие требованиям LI, независимо от того, как развернута его сеть и кто управляет базовой инфраструктурой. Регулирующие органы не примут зависимость оператора от стороннего поставщика в качестве оправдания несоблюдения требований.
Основные модели размещения сетей и их последствия для LI
Последствия для LI зависят от конкретной модели хостинга. В модели выделенного хостинга оператор располагает собственным экземпляром функций опорной сети, работающим на инфраструктуре хостинг-провайдера. Оператор может иметь административный доступ для настройки сетевых функций, включая параметры, связанные с LI. В этой модели оператор потенциально может развернуть собственную функцию посредничества LI и соединить её с размещёнными сетевыми функциями при условии сотрудничества со стороны поставщика услуг хостинга в отношении сетевой связи и доступа.
В модели совместного использования или многоабонентской модели оператор совместно использует экземпляры функций опорной сети с другими абонентами хостинг-провайдера. Эта модель является более экономичной, но создает дополнительные сложности для LI, поскольку перехват должен быть изолирован для абонентов конкретного оператора, не затрагивая трафик других абонентов. Хостинг-провайдер должен реализовать механизм, учитывающий особенности отдельных абонентов возможности перехвата который позволяет разделять трафик по операторам.
В рамках модели полного управления хостинг-провайдер управляет базовой сетью от имени оператора, беря на себя все задачи по настройке, техническому обслуживанию и эксплуатации. Оператор имеет ограниченный доступ к сетевым функциям или не имеет его вовсе. В этой модели оператор должен полностью полагаться на хостинг-провайдера в вопросах внедрения и реализации возможностей LI, что требует заключения всеобъемлющих договорных соглашений и применения проверенных технических решений.
Требования договора
Договор между оператором и поставщиком услуг хостинга базовой сети является основным инструментом обеспечения соблюдения требований по законному перехвату (LI) в рамках модели аутсорсинга. В договоре должны быть четко оговорены вопросы законного перехвата, включая обязательства поставщика услуг хостинга по обеспечению поддержки функциональности LI в рамках размещенной инфраструктуры, конкретные интерфейсы LI, которые должны быть реализованы и поддерживаться, время отклика при активации и деактивации перехватов, требования к безопасности и конфиденциальности при обработке перехваченных данных, права оператора на аудит и тестирование, порядок внедрения обновлений нормативных требований и новых требований к LI, а также распределение ответственности за сбои в работе LI.
Операторы не должны соглашаться на общие формулировки или расплывчатые обязательства в отношении поддержки LI. В договоре должны быть четко указаны конкретные технические и эксплуатационные результаты, которые должен обеспечить провайдер хостинга, а также должны быть предусмотрены измеримые уровни обслуживания с значимыми штрафными санкциями за невыполнение обязательств. Соблюдение требований LI является юридическим обязательством, невыполнение которого может повлечь за собой уголовную ответственность для оператора, и договорные условия должны отражать всю серьезность этого вопроса.
Варианты технической архитектуры
Существует несколько вариантов технической архитектуры, позволяющих решить проблему LI в среде аутсорсированной базовой сети. Первый вариант — это модель посредничества под управлением оператора, при которой оператор развертывает собственное Платформа LI для медиации и подключает его к размещённым сетевым функциям ядра через стандартные интерфейсы LI (X1/X2/X3 в сетях 5G или эквивалентные проприетарные интерфейсы). Для этого размещённые сетевые функции должны предоставлять интерфейсы LI, которые может использовать посредническая платформа оператора. Оператор сохраняет контроль над управление ордерами, передачу данных и интерфейсы для передачи информации правоохранительным органам.
Второй вариант — модель LI, управляемая хостинг-провайдером, при которой хостинг-провайдер развертывает и эксплуатирует инфраструктуру LI в рамках услуги хостинга базовой сети. Хостинг-провайдер от имени оператора осуществляет активацию перехвата, сбор данных и их передачу правоохранительным органам. Данная модель упрощает технические требования к оператору, но требует значительного доверия к хостинг-провайдеру, а также всесторонних договорных и аудиторских механизмов.
Третий вариант представляет собой гибридную модель, в которой некоторые функции LI обеспечиваются хостинг-провайдером (например, функция внутреннего перехвата в пределах сетевых элементов), а другие находятся в ведении оператора (например, функция посредничества и интерфейсы передачи соединения). Эта модель позволяет достичь оптимального баланса между контролем со стороны оператора и возможностями хостинг-провайдера.
Вопросы безопасности
Безопасность перехваченных данных в условиях аутсорсинга требует особого внимания. Перехваченные сообщения относятся к числу наиболее конфиденциальных типов данных в любой телекоммуникационной деятельности, и их защита является как юридическим требованием, так и практической необходимостью. В модели аутсорсинга перехваченные данные могут проходить через инфраструктуру хостинг-провайдера, создавая дополнительные точки уязвимости, которые необходимо защитить.
Оператор должен обеспечить шифрование перехваченных данных как при передаче, так и при хранении в инфраструктуре хостинг-провайдера. Доступ к системам и данным LI должен строго контролироваться и ограничиваться уполномоченным персоналом, при этом должна вестись всеобъемлющая аудиторская регистрация. Персонал хостинг-провайдера должен проходить соответствующую проверку и соблюдать требования конфиденциальности. Физическая безопасность центра обработки данных, в котором размещена инфраструктура LI, должна соответствовать стандартам, предъявляемым национальной нормативной базой.
Оператору также следует учитывать юрисдикционные последствия размещения перехваченных данных в стороннем центре обработки данных. Если центр обработки данных расположен в другой стране, отличающейся от страны, в которой оператор ведет свою деятельность, могут возникнуть вопросы, касающиеся суверенитета данных, трансграничной передачи данных и применимости иностранных правовых режимов. Операторы должны убедиться, что местоположение инфраструктуры хранения соответствует их нормативным обязательствам и что предусмотрены надлежащие меры защиты данных.
Тестирование и валидация
Независимо от выбранной технической модели оператор должен подтвердить работоспособность системы LI посредством сквозного тестирования. Такое тестирование должно охватывать все сценарии перехвата, предусмотренные национальной нормативной базой, включая перехват голосовых вызовов, SMS-сообщений и данных с использованием различных методов идентификации целей. Тестирование должно подтвердить не только возможность активации перехвата и передачи данных, но и соответствие времени отклика, качества данных и уровня безопасности требуемым стандартам.
В процессе испытаний, при необходимости, должны участвовать национальный технический орган или LEMF, а сами испытания должны проводиться в условиях, характерных для производственной среды. Операторы должны планировать проведение нескольких циклов испытаний и вести документацию по испытаниям в качестве подтверждения соответствия.
Заключение
Передача основной сети на аутсорсинг не освобождает от обязанности обеспечить законный перехват. Операторы, использующие услуги по размещению или управлению основной сетью, должны проактивно решать вопросы соблюдения требований к законному перехвату посредством комплексных договорных соглашений, проверенных технических решений и тщательного тестирования. Конкретный подход будет зависеть от модели хостинга, технических возможностей оператора и требований национальной нормативно-правовой базы. Рассматривая соблюдение требований к законному перехвату как первостепенное условие при принятии решения о хостинге магистральной сети — а не как второстепенный аспект — операторы могут получить преимущества аутсорсинга в плане затрат и эффективности, сохраняя при этом полное соблюдение своих обязательств по законному перехвату.
Факторы, которые следует учитывать при выборе поставщика
При выборе поставщика услуг хостинга базовой сети операторам следует учитывать поддержку LI в качестве одного из ключевых критериев оценки наряду с производительностью, масштабируемостью и стоимостью. Узнайте у потенциальных поставщиков хостинга об их текущих возможностях и опыте в области LI. Поддерживают ли они в настоящее время LI для других операторов-клиентов? Какие интерфейсы LI они предоставляют из своих сетевых функций? Имеются ли у них проверенные интеграции с поставщиками платформ посредничества LI? Каковы их достижения в области поддержки обновлений нормативных требований и новых требований к LI? Поставщик хостинга, который не может продемонстрировать значимые возможности и опыт в области LI, представляет собой серьезный риск несоблюдения нормативных требований, независимо от того, насколько привлекательным может быть его коммерческое предложение.
Операторам также следует оценить готовность и способность хостинг-провайдера оказывать поддержку оператору в ходе процесса тестирования и сертификации LI в национальном техническом органе. Этот процесс, как правило, требует тесного сотрудничества между оператором, хостинг-провайдером и, возможно, поставщиком платформы посредничества LI. Хостинг-провайдер, который оперативно реагирует на запросы, обладает необходимыми техническими возможностями и привержен обеспечению соответствия требованиям LI, станет гораздо более ценным партнером, чем тот, кто рассматривает LI как второстепенную задачу. Выбор хостинг-провайдера имеет долгосрочные последствия для способности оператора поддерживать соответствие требованиям LI по мере развития нормативных требований, и этот фактор следует должным образом учитывать в процессе отбора.
Управление LI с использованием переданной на аутсорсинг магистральной сети требует четких договорных рамок и регулярной проверки соблюдения нормативных требований. Соглашение об аутсорсинге магистральной сети должно содержать четкие положения, касающиеся законного перехвата информации.
Похожие статьи
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- MVNO vs MNO: кто несет юридическую ответственность за законный перехват?
- Контрольный список MVNO LI: Все, что вам нужно перед запуском
- LI Compliance как услуга: Какие SLA следует требовать на самом деле?
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
