Сайт managed lawful interception model — often marketed as LI Compliance as a Service — has gained significant traction among MVNOs, smaller operators, and new market entrants who lack the internal resources, expertise, or scale to build and operate their own interception infrastructure. Under this model, a specialist provider deploys, operates, and maintains the LI system on behalf of the operator, handling everything from warrant processing to data delivery to law enforcement. The appeal is clear: reduced capital expenditure, faster time to compliance, and access to specialist expertise without the need to build an in-house LI team.
Однако передача операций LI на аутсорсинг не означает передачи юридической ответственности. Оператор по-прежнему несет юридическую ответственность за соблюдение обязательств по перехвату, и любое неисполнение этих обязательств со стороны поставщика управляемых услуг напрямую сказывается на операторе. Это делает соглашение об уровне обслуживания (SLA) между оператором и поставщиком управляемых услуг LI одним из важнейших договоров, которые оператор будет заключать. Тем не менее многие операторы — особенно те, кто только начинает работать в сфере LI — соглашаются на типовые SLA, не до конца понимая, что им нужно, чего они должны требовать и где кроются реальные риски.
В данной статье представлено подробное руководство по положениям соглашения об уровне обслуживания (SLA), на соблюдение которых операторы должны настаивать при закупке услуг управляемого линейного интерфейса (LI), с учетом практических требований, предъявляемых к ведению деятельности на регулируемых европейских рынках.
Warrant Activation Time
The single most critical SLA metric for managed LI services is the warrant activation time — the elapsed time from the receipt of a valid interception order to the activation of the intercept and the commencement of data delivery to law enforcement. National rules usually require activation without undue delay rather than a fixed number of hours. Germany, for example, requires 24/7 telephone reachability and acceptance of orders outside business hours within six hours (§ 12 TKÜV). Turn these rules into measurable SLA targets.
В соглашении об уровне обслуживания (SLA) должно быть указано максимальное время активации для стандартных и срочных заказов с четким определением критериев, относящихся к каждой из этих категорий. В случае срочных заказов — тех, которые требуют немедленной активации — в SLA должно быть указано время активации в часах, а не в днях. В SLA также должно быть определено, как измеряется время активации: с момента получения заказа поставщиком управляемых услуг, с момента его подтверждения или с момента обнаружения целевого объекта в сети. Каждое из этих определений приводит к разному фактическому времени активации, и оператор должен настаивать на том определении, которое соответствует нормативным требованиям.
Штрафные санкции за превышение сроков подключения должны быть существенными. Финансовый штраф, незначительный по сравнению со стоимостью контракта, не создает для поставщика достаточного стимула для выполнения установленных целевых показателей. Операторы должны согласовывать штрафные санкции, отражающие серьезность обязательств, — в том числе, в крайних случаях, право расторгнуть контракт в случае систематического невыполнения целевых показателей по срокам подключения.
Доступность системы и время безотказной работы
The LI system must be available continuously. Downtime beyond the short buffering window loses interception data, which can compromise law enforcement investigations and expose the operator to regulatory sanctions. The SLA should specify a minimum availability target that matches the availability of the network service being intercepted (in Germany § 6(2) TKÜV requires this as far as reasonably achievable), typically 99.9% or higher, and should define how availability is measured, including whether planned maintenance windows are excluded from the calculation.
В соглашении об уровне обслуживания (SLA) также должны быть оговорены максимально допустимое время простоя в случае одного инцидента и максимальное совокупное время простоя в течение отчетного периода. Система, которая обеспечивает годовую доступность на уровне 99,91 TP8T, но при этом подвергается одному 8-часовому отключению, может не соответствовать потребностям оператора, даже если она достигает совокупного целевого показателя. Операторы должны устанавливать целевые показатели доступности как в совокупном выражении, так и для каждого отдельного инцидента.
В соглашение об уровне обслуживания (SLA) должны быть включены положения, касающиеся резервирования и переключения на резервный ресурс. Поставщик управляемых услуг должен эксплуатировать резервированную инфраструктуру с возможностью автоматического переключения на резервный ресурс, а в SLA должны быть указаны целевые показатели времени восстановления (RTO) и момента восстановления (RPO) для различных сценариев сбоев. Оператор должен убедиться, что архитектура резервирования поставщика является подлинной, а не представляет собой просто резервную систему, для активации которой требуется ручное вмешательство.
Полнота и качество данных
В соглашении об уровне обслуживания (SLA) должны быть оговорены вопросы полноты и качества перехваченных данных. Это касается как IRI, так и CC. Полнота IRI означает, что для каждого перехваченного сообщения генерируются все необходимые события метаданных, причем все обязательные поля данных заполняются точно. Полнота CC означает, что содержание каждого перехваченного сообщения фиксируется и передается без пробелов, пропусков или искажений.
Measuring data completeness in a managed LI environment can be challenging, as the operator may not have direct visibility into the interception process. The SLA should therefore include provisions for regular quality audits, in which the operator or an independent third party verifies completeness and accuracy using test targets and test calls (never live measures) against reference test scenarios. The frequency and methodology of these audits should be specified in the SLA.
Проблемы с качеством данных, выявленные в ходе аудитов или о которых сообщают правоохранительные органы, должны подлежать установленным процедурам устранения и срокам. В соглашении об уровне обслуживания (SLA) должны быть указаны максимальные сроки, в которые поставщик управляемых услуг обязан расследовать и устранить проблемы с качеством данных, а также должны быть предусмотрены процедуры эскалации для устранения стойких или серьезных проблем с качеством.
Безопасность и конфиденциальность
Поставщик управляемых услуг обрабатывает одни из самых конфиденциальных данных во всей деятельности оператора. Соглашение об уровне обслуживания (SLA) должно содержать исчерпывающие положения по безопасности, охватывающие вопросы защиты перехваченных данных, конфиденциальности текущих операций по перехвату, а также безопасности персонала и инфраструктуры поставщика управляемых услуг.
Specific security requirements should include encryption of data at rest and in transit, role-based access control with multi-factor authentication, physical security of data centres and equipment, personnel vetting and security clearance requirements, and incident response procedures for security breaches. The SLA should require the managed service provider to comply with relevant security standards — such as ISO 27001 — and should include the right for the operator to conduct security audits or to require the provider to submit to independent security assessments. Check national location and logging rules too. In Germany the operator must ensure, and the contract must require, that the provider operates the LI control systems in Germany (§ 14 TKÜV), keeps complete activation logs that its operating staff cannot access (§ 16 TKÜV), and supports the operator’s quarterly audit reports to the BNetzA (§ 17 TKÜV).
Положения о конфиденциальности имеют особое значение в контексте LI. Поставщик управляемых услуг не должен раскрывать факт проведения какого-либо перехвата каким-либо сторонам, кроме тех, кто уполномочен обладать этой информацией. Соглашение об уровне обслуживания (SLA) должно содержать конкретные обязательства по обеспечению конфиденциальности, распространяющиеся на весь персонал поставщика, имеющий доступ к системе LI, а также должно четко определять последствия нарушения конфиденциальности.
Соблюдение нормативных требований и отчетность
The operator’s regulatory obligations do not transfer to the managed service provider. The SLA should clearly delineate the responsibilities of each party with respect to соблюдение нормативных требований, and should include provisions that ensure the operator can meet its reporting and audit obligations. This includes the managed service provider’s obligation to maintain complete audit trails, to provide compliance reports to the operator on a regular basis, and to support the operator during regulatory inspections or audits.
The SLA should also address the provider’s obligation to stay current with regulatory changes. As national LI requirements evolve — new technical specifications, updated procedural requirements, changes to сохранение данных obligations — the managed service provider must update its systems and processes accordingly. The SLA should specify timelines for implementing regulatory updates and should include provisions for the provider to notify the operator of upcoming changes and their implications.
Положения о переходном периоде и прекращении действия
One of the most overlooked aspects of managed LI SLAs is the exit strategy. Operators should consider what happens when the contract ends — whether by expiration, termination, or transition to a different provider. The SLA should include detailed transition provisions covering the transfer of active measures to a new system, the handover of audit and protocol records that are still within their legal retention period, confirmed deletion of everything else (intercepted content is not retained and therefore not part of an exit), the timeline for the transition, and the managed service provider’s obligation to continue operating during the transition period.
Lock-in risk is a legitimate concern with managed LI services. Operators should evaluate the portability of their LI data and configurations, and should negotiate SLA provisions that minimise lock-in. This includes the right to access and export configuration data and records still within their retention period in standard formats, the availability of documentation and configuration information needed for transition, and reasonable notice periods and transition timelines.
Управление инцидентами и эскалация
The SLA must define clear incident management and escalation procedures. Different incident types — system outages, data quality issues, security incidents, missed activation targets — should have defined severity levels, response times, and escalation paths. The escalation procedures should include named contacts at both the operator and the managed service provider, with defined communication channels and response obligations for each severity level. The SLA must also cover statutory notifications: who informs the agencies of faults and interruptions without delay, with cause, impact and expected duration (in Germany § 13 TKÜV), and who confirms each activation and deactivation time to them.
В соглашении об уровне обслуживания (SLA) следует предусмотреть обязательное проведение регулярных совещаний по анализу качества обслуживания, которые будут служить площадкой для обсуждения показателей эффективности в сравнении с целевыми показателями SLA, анализа инцидентов и мер по их устранению, а также планирования предстоящих изменений или усовершенствований. Такие совещания должны проводиться не реже одного раза в месяц, при этом дополнительные совещания должны созываться в случае значительных инцидентов или отклонений в показателях эффективности.
Заключение
Услуга «LI Compliance as a Service» предоставляет значительные преимущества операторам, у которых отсутствуют ресурсы или опыт для создания и эксплуатации собственной инфраструктуры прослушивания. Однако успех модели управляемых услуг полностью зависит от качества и полноты соглашения об уровне обслуживания (SLA). Операторы должны требовать заключения соглашений об уровне обслуживания (SLA), в которых будут оговорены сроки активации ордеров, доступность системы, полнота данных, безопасность, соблюдение нормативных требований, положения о переходном периоде и управление инцидентами — с измеримыми целевыми показателями, значимыми штрафными санкциями и четкой ответственностью. Тщательно согласованное SLA защищает оператора, обеспечивает соблюдение нормативных требований и создает основу для продуктивного и устойчивого партнерства с поставщиком управляемых услуг.
При оценке предложений по обеспечению соответствия требованиям LI в рамках услуги не ограничивайтесь только заявленной стоимостью. Комплексный договор на оказание услуг по обеспечению соответствия требованиям LI должен охватывать все аспекты ваших нормативных обязательств.
Похожие статьи
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- Внутренние LI и управляемые LI-операции: Система принятия решений для MVNO
- Что нужно искать в системе управления законным перехватом (LIMS)
- Как оценить платформу для медиации в сфере личного страхования: 7 вопросов, которые следует задать поставщику
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
