Понимание требований Германии в отношении законного перехвата очень важно для международных операторов связи. Auslandskopfüberwachung является одним из наиболее важных требований к соблюдению законодательства для телекоммуникационных провайдеров, работающих в Германии. Каждый оператор связи, сетевой оператор или поставщик услуг, предоставляющий общедоступные телекоммуникационные услуги и обрабатывающий международный трафик, должен выполнять требования законодательства в отношении Auslandskopfüberwachung (AKÜ). Это обязательство закреплено в Законе Германии о телекоммуникациях (Telekommunikationsgesetz, TKG) и Постановлении о надзоре за телекоммуникациями (Telekommunikations-Überwachungsverordnung, TKÜV). На практике внедрение Auslandskopfüberwachung представляет собой серьезную техническую и организационную проблему, требующую специальных знаний и тесной координации с Федеральным сетевым агентством (Bundesnetzagentur, BNetzA).
Что такое Auslandskopfüberwachung (AKÜ)?
“Auslandskopfüberwachung” (часто сокращенно обозначаемая как AKÜ) — это предусмотренная законом мера, позволяющая осуществлять законный перехват телекоммуникационного трафика между внутренними и зарубежными сетями в Германии. Термин “Auslandskopf” (дословно «зарубежный узел») обозначает точку доступа к сети, в которой внутренний телекоммуникационный трафик передается в зарубежную сеть. В этой точке операторы сетей должны иметь возможность, по судебному постановлению, перехватывать и извлекать телекоммуникационный трафик определённых целевых лиц и передавать его уполномоченным органам (berechtigte Stellen), таким как Федеральная разведывательная служба (Bundesnachrichtendienst, BND), федеральные и земельные полицейские органы или внутренние спецслужбы. Надзор за «Auslandskopf» охватывает как голосовые, так и IP-услуги и включает в себя перехват, фильтрацию и безопасную передачу содержания коммуникаций и данные о трафике уполномоченным запрашивающим органам (Bedarfsträger).
Правовая база: TKG § 170 и TKÜV
Правовой основой для Auslandskopfüberwachung являются § 170 Закона о телекоммуникациях (TKG), который регулирует осуществление мер наблюдения и предоставление информации. Согласно § 170 (1) № 1 TKG, каждый оператор телекоммуникационной системы, используемой для предоставления общедоступных телекоммуникационных услуг, обязан содержать за свой счет технические средства для осуществления предусмотренных законом мер наблюдения и принимать организационные меры для их немедленного выполнения с момента начала работы. Сайт Постановление о надзоре за телекоммуникациями (TKÜV) В дальнейшем эти требования конкретизируются, подробно описывая технические и организационные аспекты реализации, включая спецификации пунктов передачи, передачу копии наблюдения, требования безопасности, обязательства по обеспечению конфиденциальности и процедуры протоколирования. Особое значение для Auslandskopfüberwachung имеет § 170 (11) TKG, в котором говорится об отмене шифрования на стороне сети при международной маршрутизации мобильной связи.
Кто обязан внедрять Auslandskopfüberwachung?
Обязанность осуществлять мониторинг выходящего международного трафика распространяется на все компании, предоставляющие общедоступные телекоммуникационные услуги в Германии и обеспечивающие передачу международного телекоммуникационного трафика. К ним относятся международные операторы связи и транзитные провайдеры, маршрутизирующие голосовой или данных трафик между Германией и зарубежными странами, операторы мобильных сетей с международными роуминговыми подключениями, интернет-провайдеры с международными сетевыми подключениями, а также провайдеры VoIP или реселлеры, предлагающие услуги международной связи. Даже компании, не имеющие собственной сетевой инфраструктуры и действующие в качестве поставщиков услуг, предлагающих услуги международной связи с использованием ресурсов других операторов, могут быть обязаны в соответствии с § 170 (2) TKG обеспечить возможность перехвата о своих услугах и соответствующим образом уведомить об этом Федеральное агентство по сетям.
Технические требования для внедрения AKÜ
Техническая реализация Auslandskopfüberwachung требует сложной инфраструктуры, состоящей из множества компонентов. Должна быть развернута платформа для законного перехвата, способная идентифицировать, фильтровать и извлекать соответствующий телекоммуникационный трафик на международном шлюзе. Передача копий данных наблюдения уполномоченным органам осуществляется по зашифрованным соединениям, как правило, через Коробка SINA (Secure Inter-Network Architecture), которая обеспечивает защищенную от несанкционированного доступа связь между оператором сети и запрашивающими органами. Интерфейсы должны соответствовать Технической директиве, изданной BNetzA, и быть реализованы в соответствии со стандартами ETSI (ETSI ES 201 671, ETSI TS 102 232). Кроме того, должны соблюдаться строгие требования безопасности согласно TKÜV, включая контроль доступа, протоколирование всех событий доступа, удаление данных заказа по истечении срока действия меры, а также соответствующая законодательству концепция доступа на основе ролей, как предписано BNetzA.
Концепция оператора: Процесс утверждения BNetzA
Перед запуском Auslandskopfüberwachung в эксплуатацию обязанный оператор сети должен подготовить подробный концепция оператора (Betreiberkonzept) и представить его в Федеральное сетевое агентство. Данная концепция описывает техническую архитектуру, организационные процедуры и меры безопасности, необходимые для внедрения AKÜ. BNetzA проверяет концепцию на соответствие законодательным требованиям и Технической директиве. После успешной проверки проводится приемочное испытание, в ходе которого BNetzA проверяет технические средства и организационные меры на месте. В соответствии с § 170 (1) № 4 TKG эта проверка должна быть проведена без задержки, но не позднее чем через один месяц после начала эксплуатации. Подготовка концепции оператора, подлежащей утверждению, требует глубокого знания нормативных требований и практического опыта в области Сертификация BNetzA процедуры.
Основные проблемы в области обеспечения соответствия требованиям Auslandskopfüberwachung
Auslandskopfüberwachung создает множество проблем для операторов связи и сетевых операторов. Первоначальные инвестиционные затраты на приобретение и развертывание технической инфраструктуры весьма значительны, особенно для небольших провайдеров. Подключение к различным запрашивающим ведомствам через SINA Boxes требует специальных знаний в области безопасности и соблюдения строгих криптографических стандартов. Текущие операции включают в себя своевременное выполнение поступающих заказов на видеонаблюдение, обслуживание технических систем, регулярное обновление в соответствии с измененными Техническими директивами и подготовку счетов за выполненные мероприятия. Кроме того, BNetzA может в любое время заказать повторную проверку, чтобы убедиться в постоянном соблюдении требований. Ошибки или задержки в реализации могут привести к значительным штрафам со стороны регулирующих органов, поэтому операторам необходимо иметь надежное и проверенное решение.
ICS: ваш партнер по аусландскопфюбервачун как услуга
Как опытный поставщик услуг законного перехвата, ICS (услуги международных перевозчиков) предлагает комплексное решение AKÜ-as-a-Service для операторов связи, сетевых операторов и провайдеров в Германии. Наши услуги охватывают весь жизненный цикл обеспечения соответствия требованиям Auslandskopfüberwachung: подготовка и представление концепции оператора, одобренной BNetzA, развертывание и эксплуатация платформы законного перехвата, связь со всеми соответствующими запрашивающими органами по зашифрованным каналам SINA, проведение приемочных испытаний BNetzA, своевременная и соответствующая законодательству обработка поступающих заказов AKÜ, а также постоянное ведение отчетности и выставление счетов. Передавая Auslandskopfüberwachung на аутсорсинг компании ICS, операторы сетей экономят значительные капитальные и операционные расходы, снижают риск нарушения нормативных требований и могут сосредоточиться на своей основной деятельности. Наше решение AKÜ Модульная система поддерживает как голосовые, так и IP-услуги, что позволяет нам адаптировать решение к конкретным требованиям каждого клиента.
Действуйте сейчас: Обеспечьте соответствие требованиям Auslandskopfüberwachung
Юридическое обязательство по Auslandskopfüberwachung вступает в силу с момента начала работы провайдера. Любая компания, предоставляющая международные телекоммуникационные услуги в Германии, которая еще не выполнила требования AKÜ, рискует получить санкции от Федерального сетевого агентства. Свяжитесь с ICS, чтобы узнать, как наше решение AKÜ-как-услуга может полностью и с минимальными затратами покрыть ваши нормативные обязательства по Auslandskopfüberwachung в Германии.
Законный перехват в Германии: Обязательство AKÜ
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- Как пройти аудит BNetzA LI: Что на самом деле проверяют инспекторы
- Требования к обучению персонала для операций LI: Что требуют законы Германии и ЕС
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
