Требования к законному перехвату в Австрии в соответствии с TKG 2021 ставят перед операторами связи уникальные задачи. Нормативно-правовая база в сфере телекоммуникаций Австрии претерпела значительные изменения с принятием закона Telekommunikationsgesetz 2021 (TKG 2021), который заменил предыдущий TKG 2003 и привел законодательную базу страны в более тесное соответствие с Европейским кодексом электронных коммуникаций (EECC). Для операторов, особенно MVNO и новых участников рынка, понимание последствий TKG 2021 для законного перехвата является важным для достижения и поддержания соответствия требованиям австрийского рынка.
Австрийский подход к законному перехвату информации сочетает в себе четко определенную правовую базу и централизованную техническую инфраструктуру, управляемую через Бундесреченцентр (BRZ). Такая двойная структура означает, что операторы должны выполнять как законодательные требования, изложенные в TKG 2021 и Strafprozessordnung (StPO), так и технические спецификации, предписанные BRZ для доставки перехваченных сообщений. Невыполнение одного из этих требований может привести к санкциям со стороны регулирующих органов, уголовной ответственности или к тому и другому.
Законный перехват в Австрии в соответствии с TKG 2021
ТКГ 2021 устанавливает общую обязанность поставщиков телекоммуникационных услуг общего пользования сотрудничать с законными запросами на перехват. Раздел 94 TKG 2021 требует, чтобы операторы поддерживали технические возможности для осуществления перехвата и передачи полученных данных компетентным органам. Это обязательство распространяется на всех поставщиков услуг связи общего пользования, независимо от их размера или бизнес-модели - MVNO не исключение.
Процессуальная основа для выдачи ордера на перехват содержится в StPO (Уголовно-процессуальном кодексе). Согласно австрийскому законодательству, законный ордер на перехват должен быть выдан судом, как правило, по ходатайству прокурора. В StPO указаны виды преступлений, которые могут повлечь за собой выдачу ордера на перехват, максимальная продолжительность наблюдения и условия, при которых может быть предоставлено продление. Операторы обязаны выполнять действующие судебные приказы и несут наказание за отказ или неоправданную задержку.
В австрийском законодательстве существует важное различие между перехватом данных о содержимом (Inhaltsdaten) и сбором данных о трафике (Verkehrsdaten) и местоположении (Standortdaten). Для каждой категории существуют свои юридические пороги и процедурные требования. Перехват контента требует более высокого порога доказательности и подлежит более строгому судебному надзору, в то время как запросы на получение данных о трафике и местоположении, хотя и требуют судебного одобрения, применяются к более широкому кругу правонарушений.
The TKG 2021 also introduced updates to сохранение данных provisions, which had been a contentious topic following the Court of Justice of the European Union (CJEU) rulings invalidating blanket data retention. Austria now operates under a system of targeted data preservation, where retention obligations are triggered by specific legal requests rather than applying universally. Operators must understand how these provisions interact with their general LI obligations to avoid gaps in compliance.
BRZ: центральный интерфейс LI в Австрии
The Bundesrechenzentrum (BRZ) is Austria’s federal computing centre, and it plays a pivotal role in the lawful interception ecosystem. The BRZ operates the central platform through which intercepted communications are delivered from operators to the requesting правоохранительные органы. This centralised model is similar in concept to the Dutch NBIP, and it means that all operators in Austria must establish a technical connection to the BRZ’s systems.
Спецификации интерфейса BRZ определяют, как перехваченные данные должны быть отформатированы, зашифрованы и переданы. Операторы должны внедрить требуемые интерфейсы передачи данных - в соответствии со стандартами ETSI для HI1, HI2 и HI3 - и обеспечить, чтобы их системы могли передавать как информацию о перехвате (IRI), так и содержание сообщений (CC) в установленных форматах. BRZ предоставляет зарегистрированным операторам подробную техническую документацию, соответствие которой проверяется до того, как оператор получает разрешение на обработку заказов на перехват в реальном времени.
Роль BRZ выходит за рамки простой транспортировки данных. Он также управляет административным рабочим процессом для ордеров на перехват, обеспечивая безопасный канал, по которому судебные ордера передаются операторам и через который операторы подтверждают активацию, изменение или деактивацию перехвата. Этот административный интерфейс (соответствующий HI1 в терминологии ETSI) требует от операторов внедрения механизмов безопасной аутентификации и протоколирования для обеспечения целостности и конфиденциальности процесса.
Для операторов, только что вышедших на австрийский рынок, взаимодействие с BRZ является одним из самых первых шагов на пути к соблюдению требований. BRZ проводит сессии по введению в эксплуатацию, предоставляет технические спецификации и назначает испытания на совместимость. Операторам следует выделить несколько месяцев на этот процесс, поскольку циклы планирования, разработки и тестирования могут быть длительными - особенно для MVNO, которым необходимо координировать свои действия с инфраструктурой принимающей MNO.
Особенности MVNO
MVNO, работающие в Австрии, сталкиваются с той же фундаментальной проблемой, что и на других европейских рынках: юридические обязательства по законному перехвату возлагаются на MVNO как на зарегистрированного поставщика услуг, но технические возможности для перехвата часто остаются у принимающей компании MNO. TKG 2021 не предусматривает исключения или снижения обязательств для MVNO. Если у вас есть уведомление от Rundfunk und Telekom Regulierungs-GmbH (RTR), вы несете всю тяжесть обязательств по перехвату.
This means that MVNOs must either deploy their own LI infrastructure — including a функция посредничества capable of interfacing with the BRZ — or establish a formal agreement with their host MNO under which the MNO performs interception on the MVNO’s behalf. In the latter case, the MVNO must still ensure that the arrangement meets BRZ requirements and that the MVNO retains visibility and control over the process. Simply delegating responsibility to the MNO without formal agreements and technical validation is a compliance risk that Austrian regulators will not overlook.
Архитектурная модель MVNO также имеет значение. Полноценные MVNO, которые управляют собственными элементами основной сети, имеют более прямой контроль над возможностями перехвата и могут внедрить системы LI, которые напрямую взаимодействуют с BRZ. Легкие MVNO и реселлеры, которые в большей степени полагаются на инфраструктуру принимающей MNO, сталкиваются с большей зависимостью и должны вкладывать больше средств в договорные и процедурные гарантии.
Одна из областей, представляющих особую сложность для MVNO, - обработка трафика VoLTE. Поскольку австрийские операторы перевели голосовые услуги на LTE и все чаще на 5G, перехват голосовых вызовов переместился из инфраструктуры с коммутацией каналов в инфраструктуру с коммутацией пакетов. MVNO, которые полагаются на услуги VoLTE от принимающей компании MNO, должны убедиться, что перехват звонков VoLTE включен в их соглашения LI, поскольку технические механизмы значительно отличаются от традиционного перехвата с коммутацией каналов.
Технические требования к реализации
Технические требования к LI в Австрии соответствуют стандартам ETSI, но включают адаптации, специфичные для BRZ. Операторы должны поддерживать доставку IRI (через HI2) и CC (через HI3) в форматах, определенных BRZ. IRI должен включать все необходимые метаданные, такие как номера вызывающих и вызываемых абонентов, временные метки, идентификаторы ячеек и IP-адреса, в зависимости от типа перехватываемого сообщения.
Для перехвата голоса КС должен быть предоставлен в виде аудиопотока в реальном времени. Для перехвата данных КК состоит из IP-пакетов, связанных с сеансами целевой аудитории. В обоих случаях данные должны быть безопасно доставлены в БРЗ с помощью зашифрованных транспортных механизмов. БРЗ определяет протоколы шифрования и процедуры управления ключами, которым должны следовать операторы.
Операторы также должны внедрить надежные средства идентификации целей. Австрийские заказы на перехват могут идентифицировать цели по телефонному номеру (MSISDN), IMSI, IMEI, IP-адресу или адресу электронной почты. Система LI оператора должна быть способна разрешить эти идентификаторы до активных сессий или абонентов и инициировать перехват соответствующим образом. Для MVNO это может потребовать интеграции с системами управления абонентами принимающей компании MNO для точной идентификации и отслеживания целей.
Тестирование с помощью BRZ является обязательным, прежде чем оператор сможет получать заказы на перехват в реальном времени. Процесс тестирования охватывает множество сценариев, включая перехват голосовых вызовов, перехват SMS, перехват сеансов передачи данных и идентификацию целей с помощью различных селекторов. Операторы должны пройти все испытания, прежде чем получить сертификат о готовности к работе. BRZ ведет учет сертификационного статуса каждого оператора и может потребовать периодической ресертификации по мере модернизации или модификации систем.
Сроки выполнения и обеспечение соблюдения
RTR, как регулирующий орган в сфере телекоммуникаций Австрии, отвечает за надзор за соблюдением TKG 2021, включая обязательства по законному перехвату. Хотя RTR обычно не проводит упреждающих проверок систем LI, как это делает немецкая BNetzA, у него есть полномочия расследовать жалобы, реагировать на сообщения о несоблюдении и налагать санкции. Австрийская система уголовного правосудия также может преследовать операторов, не выполняющих действующие ордера на перехват, в соответствии с положениями StPO о препятствовании.
Операторы, выходящие на австрийский рынок, должны планировать сроки выполнения требований, которые составят не менее шести-двенадцати месяцев с момента первоначального взаимодействия с BRZ до достижения полной эксплуатационной готовности. Этот срок учитывает технические разработки, интеграционные испытания, тестирование совместимости с BRZ и развитие внутренних процессов. MVNO с более сложными цепочками поставок может потребоваться больше времени, особенно если соглашения с принимающими MNO придется пересматривать, чтобы включить в них положения LI.
Правоприменительная практика в Австрии развивается. По мере фрагментации телекоммуникационного рынка, когда на него выходят новые MVNO, IoT-операторы и OTT-провайдеры, внимание регуляторов к соблюдению требований LI, скорее всего, будет возрастать. Операторы, которые заблаговременно создадут надежную систему обеспечения соответствия, будут иметь больше возможностей для адаптации к будущим изменениям в законодательстве и смогут избежать принудительных мер.
Практические рекомендации
For operators preparing for соблюдение требований законодательства в области законного перехвата in Austria, several practical steps are recommended. Begin by thoroughly reviewing the TKG 2021 and the relevant sections of the StPO to understand your legal obligations. Engage legal counsel with specific Austrian telecommunications expertise, as the interaction between criminal procedure law and telecommunications regulation requires specialist knowledge.
Contact the BRZ early in your planning process to initiate the onboarding procedure and obtain the current technical specifications. Develop your technical infrastructure — whether in-house or through a managed service provider — to meet the BRZ’s interface requirements. Ensure that your Система управления LI supports the full lifecycle of interception orders, from receipt and activation through monitoring and deactivation.
Если вы являетесь MVNO, пересмотрите и, при необходимости, перезаключите соглашение с принимающей MNO, чтобы четко определить обязанности LI. Установите четкие пути эскалации и сроки реагирования на запросы о перехвате. Наконец, разработайте и задокументируйте внутренние процессы обработки запросов на перехват, включая контроль доступа, процедуры обеспечения конфиденциальности и аудиторские записи.
Заключение
Система законного перехвата в Австрии, основанная на TKG 2021 и реализуемая через BRZ, представляет собой хорошо структурированную, но требовательную к соблюдению нормативных требований среду. Для MVNO и новых участников рынка сочетание правовых обязательств и технических требований означает, что необходимо заблаговременное планирование, активное взаимодействие с регулирующими органами и BRZ, а также инвестиции в надежную инфраструктуру LI. Последствия несоблюдения - санкции регулирующих органов, уголовная ответственность и репутационный ущерб - намного превышают затраты на то, чтобы все сделать правильно с самого начала. Понимая австрийский ландшафт LI и применяя систематический подход к соблюдению требований, операторы могут заложить прочный фундамент для долгосрочного успеха на этом важном европейском рынке.
Ландшафт соответствия требованиям законного перехвата в Австрии продолжает развиваться по мере модернизации технических интерфейсов BRZ. Операторы должны следить за тем, чтобы их реализация законного перехвата в Австрии соответствовала текущим спецификациям.
Похожие статьи
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- Требования к LI в Нидерландах: BWNI, NBIP и что должны знать MVNO
- Итальянская система LI: Garante, AGCOM и что упускают иностранные операторы
- Как пройти аудит BNetzA LI: Что на самом деле проверяют инспекторы
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
