Аутсорсинг инфраструктуры базовой сети становится всё более распространённой стратегией для виртуальных операторов мобильной связи (MVNO) и небольших операторов, стремящихся сократить капитальные затраты и сократить сроки вывода услуг на рынок. Базовые сети, размещенные в облаке, предложения типа «сеть как услуга» (NaaS) и услуги по управлению базовыми сетями позволяют операторам запускать и масштабировать свои услуги без значительных инвестиций, необходимых для построения и эксплуатации собственной базовой инфраструктуры. Однако эта архитектурная модель создает определенные проблемы для законного перехвата, которые операторы должны решать, чтобы сохранить соблюдение нормативных требований.
When the core network is outsourced, the technical capability to intercept communications resides with the infrastructure provider, while the operator keeps legal duties of its own. This article examines the challenges this creates, the models for addressing them, and the practical steps operators should take to ensure compliance when their core network is hosted or managed by a third party.
LI с аутсорсинговой базовой сетью
The fundamental challenge of outsourced core networks for LI is the separation of the legal obligation from the technical capability. The operator — as the registered provider of public electronic communications services — keeps legal LI duties. But the interception points, the network functions that process subscriber communications, and the infrastructure needed to capture and deliver intercepted data are operated by a third party.
Это разделение носит более острый характер, чем в традиционных отношениях между MVNO и MNO, где MNO, по крайней мере, признает, что эксплуатирует телекоммуникационную сеть, на которую налагаются соответствующие нормативные обязательства. Поставщики услуг хостинга базовой сети могут иметь опыт работы в сфере ИТ-инфраструктуры или облачных вычислений и, возможно, не обладать глубоким знанием нормативных требований в сфере телекоммуникаций, включая законный перехват. Оператор не может исходить из того, что поставщик услуг хостинга учел вопросы законного перехвата при проектировании своей инфраструктуры или в своих операционных процессах.
Outsourcing infrastructure rarely removes your own obligations. Depending on national law and on who actually operates the core, the hosting provider may become obliged as well (in Germany the duty follows whoever operates the installation, § 170 TKG), but you remain responsible for your own Соответствие требованиям LI duties and for choosing a provider that can implement orders. Regulators will not accept dependency on a third party as an excuse for non-compliance.
Основные модели размещения сетей и их последствия для LI
Последствия для LI зависят от конкретной модели хостинга. В модели выделенного хостинга оператор располагает собственным экземпляром функций опорной сети, работающим на инфраструктуре хостинг-провайдера. Оператор может иметь административный доступ для настройки сетевых функций, включая параметры, связанные с LI. В этой модели оператор потенциально может развернуть собственную функцию посредничества LI и соединить её с размещёнными сетевыми функциями при условии сотрудничества со стороны поставщика услуг хостинга в отношении сетевой связи и доступа.
В модели совместного использования или многоабонентской модели оператор совместно использует экземпляры функций опорной сети с другими абонентами хостинг-провайдера. Эта модель является более экономичной, но создает дополнительные сложности для LI, поскольку перехват должен быть изолирован для абонентов конкретного оператора, не затрагивая трафик других абонентов. Хостинг-провайдер должен реализовать механизм, учитывающий особенности отдельных абонентов возможности перехвата that can segregate traffic by operator, and label every delivery with the identifier of the operator that is legally performing the intercept, so that one tenant’s intercepts are never attributed to another.
В рамках модели полного управления хостинг-провайдер управляет базовой сетью от имени оператора, беря на себя все задачи по настройке, техническому обслуживанию и эксплуатации. Оператор имеет ограниченный доступ к сетевым функциям или не имеет его вовсе. В этой модели оператор должен полностью полагаться на хостинг-провайдера в вопросах внедрения и реализации возможностей LI, что требует заключения всеобъемлющих договорных соглашений и применения проверенных технических решений.
Требования договора
Договор между оператором и поставщиком услуг хостинга базовой сети является основным инструментом обеспечения соблюдения требований по законному перехвату (LI) в рамках модели аутсорсинга. В договоре должны быть четко оговорены вопросы законного перехвата, включая обязательства поставщика услуг хостинга по обеспечению поддержки функциональности LI в рамках размещенной инфраструктуры, конкретные интерфейсы LI, которые должны быть реализованы и поддерживаться, время отклика при активации и деактивации перехватов, требования к безопасности и конфиденциальности при обработке перехваченных данных, права оператора на аудит и тестирование, порядок внедрения обновлений нормативных требований и новых требований к LI, а также распределение ответственности за сбои в работе LI.
Operators should not accept generic language or vague commitments regarding LI support. The contract should specify the concrete technical and operational deliverables that the hosting provider must supply, and should include measurable service levels with meaningful penalties for non-performance. LI compliance is a legal obligation backed by substantial fines (in Germany up to EUR 500,000 for not holding the required interception facilities, § 228 TKG), and the contractual arrangements must reflect this seriousness.
Варианты технической архитектуры
Several technical architecture options can address LI in an outsourced core network environment. The first option is the operator-managed model, where the operator deploys its own LI management system (LIMS) и Платформа LI для медиации: the LIMS provisions the hosted network functions over X1, and the mediation platform receives their X2/X3 output (ETSI TS 103 221 and 3GPP TS 33.127, used for 4G, IMS and 5G) or a vendor-specific equivalent. This requires the hosted network functions to expose LI interfaces that the operator’s mediation platform can consume. The operator retains control over управление ордерами, передачу данных и интерфейсы для передачи информации правоохранительным органам.
Второй вариант — модель LI, управляемая хостинг-провайдером, при которой хостинг-провайдер развертывает и эксплуатирует инфраструктуру LI в рамках услуги хостинга базовой сети. Хостинг-провайдер от имени оператора осуществляет активацию перехвата, сбор данных и их передачу правоохранительным органам. Данная модель упрощает технические требования к оператору, но требует значительного доверия к хостинг-провайдеру, а также всесторонних договорных и аудиторских механизмов.
The third option is a hybrid model, where certain LI functions are provided by the hosting provider (such as the points of interception within the network functions) and others are managed by the operator (such as the mediation function and handover interfaces). This model can provide a practical balance between operator control and hosting provider capability.
Вопросы безопасности
Безопасность перехваченных данных в условиях аутсорсинга требует особого внимания. Перехваченные сообщения относятся к числу наиболее конфиденциальных типов данных в любой телекоммуникационной деятельности, и их защита является как юридическим требованием, так и практической необходимостью. В модели аутсорсинга перехваченные данные могут проходить через инфраструктуру хостинг-провайдера, создавая дополнительные точки уязвимости, которые необходимо защитить.
The operator should ensure that intercepted data is encrypted in transit, and that any buffer that holds it before delivery is encrypted and kept no longer than delivery requires (in Germany, storing the content of the interception copy is not permitted, § 10 TKÜV). Access to LI systems and data should be strictly controlled and limited to authorised personnel, with comprehensive audit logging. The hosting provider’s personnel should be subject to appropriate vetting and confidentiality requirements. Physical security of the data centre hosting the LI infrastructure should meet the standards required by the national regulatory framework.
The operator should also consider the jurisdictional implications of hosting intercepted data in a third-party data centre. If the data centre is located in a different country from the operator’s home market, questions about data sovereignty, cross-border data transfers, and the applicability of foreign legal regimes may arise. Some countries settle this by law: in Germany the equipment that controls interception and the handover point must be operated in Germany (§ 14(1) TKÜV), and France requires LI systems to be installed on French territory (CPCE art. D. 98-7). Check the location rules of each market before choosing the hosting site. Operators should ensure that the location of the hosting infrastructure is compatible with their regulatory obligations and that appropriate data protection safeguards are in place.
Тестирование и валидация
Независимо от выбранной технической модели оператор должен подтвердить работоспособность системы LI посредством сквозного тестирования. Такое тестирование должно охватывать все сценарии перехвата, предусмотренные национальной нормативной базой, включая перехват голосовых вызовов, SMS-сообщений и данных с использованием различных методов идентификации целей. Тестирование должно подтвердить не только возможность активации перехвата и передачи данных, но и соответствие времени отклика, качества данных и уровня безопасности требуемым стандартам.
В процессе испытаний, при необходимости, должны участвовать национальный технический орган или LEMF, а сами испытания должны проводиться в условиях, характерных для производственной среды. Операторы должны планировать проведение нескольких циклов испытаний и вести документацию по испытаниям в качестве подтверждения соответствия.
Заключение
Outsourcing the core network rarely outsources your own lawful interception obligations. Operators using hosted or managed core network services must proactively address LI compliance through comprehensive contractual arrangements, validated technical solutions, and rigorous testing. The specific approach will depend on the hosting model, the operator’s technical capabilities, and the requirements of the national regulatory framework. By treating LI compliance as a first-class requirement in the core network hosting decision — not an afterthought — operators can achieve the cost and efficiency benefits of outsourcing while maintaining full compliance with their lawful interception obligations.
Факторы, которые следует учитывать при выборе поставщика
При выборе поставщика услуг хостинга базовой сети операторам следует учитывать поддержку LI в качестве одного из ключевых критериев оценки наряду с производительностью, масштабируемостью и стоимостью. Узнайте у потенциальных поставщиков хостинга об их текущих возможностях и опыте в области LI. Поддерживают ли они в настоящее время LI для других операторов-клиентов? Какие интерфейсы LI они предоставляют из своих сетевых функций? Имеются ли у них проверенные интеграции с поставщиками платформ посредничества LI? Каковы их достижения в области поддержки обновлений нормативных требований и новых требований к LI? Поставщик хостинга, который не может продемонстрировать значимые возможности и опыт в области LI, представляет собой серьезный риск несоблюдения нормативных требований, независимо от того, насколько привлекательным может быть его коммерческое предложение.
Операторам также следует оценить готовность и способность хостинг-провайдера оказывать поддержку оператору в ходе процесса тестирования и сертификации LI в национальном техническом органе. Этот процесс, как правило, требует тесного сотрудничества между оператором, хостинг-провайдером и, возможно, поставщиком платформы посредничества LI. Хостинг-провайдер, который оперативно реагирует на запросы, обладает необходимыми техническими возможностями и привержен обеспечению соответствия требованиям LI, станет гораздо более ценным партнером, чем тот, кто рассматривает LI как второстепенную задачу. Выбор хостинг-провайдера имеет долгосрочные последствия для способности оператора поддерживать соответствие требованиям LI по мере развития нормативных требований, и этот фактор следует должным образом учитывать в процессе отбора.
Управление LI с использованием переданной на аутсорсинг магистральной сети требует четких договорных рамок и регулярной проверки соблюдения нормативных требований. Соглашение об аутсорсинге магистральной сети должно содержать четкие положения, касающиеся законного перехвата информации.
Похожие статьи
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- MVNO vs MNO: кто несет юридическую ответственность за законный перехват?
- Контрольный список MVNO LI: Все, что вам нужно перед запуском
- LI Compliance как услуга: Какие SLA следует требовать на самом деле?
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
