Сценарии законного перехвата в условиях роуминга создают для операторов сложные юрисдикционные и технические проблемы. Международный роуминг является одной из основных особенностей мобильной связи, позволяющей абонентам пользоваться услугами своего домашнего оператора во время поездок за границу. В контексте законного перехвата роуминг вносит дополнительный уровень сложности, который ставит перед операторами сложные задачи, правоохранительные органы, а также регулирующие органы. Когда цель переходит в режим роуминга в иностранной сети, вопрос о том, кто может перехватывать её сообщения, на каком правовом основании и с помощью каких технических механизмов, становится значительно более сложным, чем в случае исключительно внутреннего сценария.
В данной статье рассматриваются правовые, технические и операционные аспекты законного перехвата в условиях роуминга, включая как входящий роуминг (когда иностранный абонент пользуется роумингом в вашей сети), так и исходящий роуминг (когда ваш абонент пользуется роумингом в иностранной сети). Понимание этой динамики имеет решающее значение для операторов, обслуживающих международных клиентов, а также для правоохранительных органов, ведущих расследования в отношении лиц, перемещающихся через границы.
Как работает законный перехват в роуминге
Правовые рамки законного перехвата сообщений в условиях роуминга определяются принципом территориальной юрисдикции. Полномочия каждой страны в области перехвата, как правило, ограничиваются коммуникациями, происходящими на её территории или с использованием её телекоммуникационной инфраструктуры. Когда абонент, являющийся объектом перехвата, находится в международном роуминге, коммуникации проходят как через сеть принимающей страны, так и через инфраструктуру сигнализации страны происхождения, что приводит к пересечению юрисдикций и потенциальным коллизиям норм права.
В случае входящего роуминга оператор принимающей сети подчиняется законодательству страны пребывания. Если местный правоохранительный орган выдает действительное постановление о прослушивании в отношении абонента, находящегося в роуминге, оператор принимающей сети обязан его выполнить, точно так же, как и в случае с любым внутренним абонентом. Тот факт, что абонент является клиентом иностранного оператора, не освобождает оператора принимающей сети от обязанности осуществить прослушивание.
For outbound roaming, the situation is more complex. The home operator typically retains control over the subscriber’s signalling and may, depending on the network architecture, continue to handle certain aspects of the subscriber’s communications. The radio access and serving gateway are in the visited network, but in most deployments data sessions and VoLTE calls are home-routed (S8HR), so the content still passes through the home operator’s gateway. Only with local breakout does the content stay in the visited network, leaving the home operator with limited access to the content even though it retains control of the subscriber’s identity and signalling.
Механизмы трансграничного сотрудничества, такие как договоры о взаимной правовой помощи (MLAT) и Европейский следственный ордер (EIO) ЕС, обеспечивают правовые рамки для обращения к органам власти других стран с просьбой о содействии в проведении прослушивания. Однако эти механизмы зачастую являются медленными и обременительными с административной точки зрения, что делает их малопригодными для прослушиваний, требующих оперативного реагирования. ЕС Регламент о электронных доказательствах, which has applied since 18 August 2026, speeds up cross-border access to stored data, but it does not cover real-time interception. Under the EIO Directive, a Member State can ask another for technical assistance with interception (Art. 30). If it can intercept without help, for example because the traffic is home-routed, it must notify the Member State where the target is, which can object within 96 hours (Art. 31).
Технические параметры роуминга LI
Техническая архитектура роуминга напрямую определяет, где и как может осуществляться перехват. В традиционных архитектурах роуминга принимающая сеть обеспечивает радиодоступ и маршрутизацию местных вызовов, тогда как домашняя сеть отвечает за аутентификацию, управление абонентами и выполнение определенных функций сигнализации. Точка перехвата зависит от того, что необходимо перехватить и какая сеть имеет доступ к соответствующему трафику.
In circuit-switched roaming, calls made by the roamer are switched by the visited network’s MSC, so the visited network can intercept them; calls to the roamer pass the home network’s gateway MSC first. The terms local breakout (LBO) and home routing (HR) apply to data and IMS roaming.
Для сеансов передачи данных маршрутизация зависит от того, осуществляется ли трафик по маршруту оператора-дома (через PGW/UPF оператора-дома) или происходит локальный выход. При маршрутизации данных через сеть домашнего оператора последний получает доступ к трафику пользовательского уровня, что позволяет осуществлять перехват на PGW/UPF домашнего оператора. При локальном выходе доступ к трафику пользовательского уровня получает оператор посещаемой сети, тогда как домашний оператор видит только сигнализацию.
В архитектурах роуминга 5G варианты маршрутизации трафика являются более гибкими, но при этом и более сложными. Архитектура роуминга 5G поддерживает как модель «Home Routed» (HR), так и модель «Local Breakout» (LBO), и от конкретной используемой модели зависит, где может осуществляться перехват. Спецификации 3GPP LI рассматривают сценарии роуминга и определяют точки перехвата как для конфигураций HR, так и для LBO.
Входящий роуминг: перехват иностранных абонентов
Когда иностранный абонент выходит в роуминг в вашей сети, местные правоохранительные органы могут запросить перехват его сообщений. Как оператор принимающей сети, вы должны иметь возможность идентифицировать абонента, находящегося в роуминге, активировать перехват и передать перехваченные данные местным правоохранительным органам. Технические сложности включают идентификацию абонента в роуминге по его иностранному IMSI или MSISDN, перехват сообщений, которые могут частично обрабатываться домашней сетью абонента, а также формирование IRI, точно отражающего контекст роуминга.
Your LI system must support the interception of roaming subscribers, including the ability to target by foreign identifier and to capture communications regardless of whether they are home-routed or locally broken out. For home-routed VoLTE (S8HR), the visited network sees no IMS signalling of its own; it needs the S8HR LI functions defined by 3GPP (TS 33.127) and roaming partners that disable IMS signalling encryption towards it. Some countries, such as Germany, instead deliver all of the inbound roamer’s data traffic. Location reporting also changes: the visited network must report the inbound roamer’s location itself, while the home network can only report what it sees, such as the visited network’s identity. Testing your LI capability with roaming scenarios should be part of your regular compliance testing programme.
Выездной роуминг: когда ваш абонент находится за границей
When your subscriber roams onto a foreign network, your ability to intercept their communications depends on the traffic routing architecture. If the subscriber’s data is home-routed through your PGW or UPF, you retain access to the user-plane traffic and can technically perform interception at your own infrastructure. Whether you may do so is a legal question. Some countries restrict interception of targets who are abroad: in Germany, for example, communications are not captured while the network knows the device is abroad, unless they involve a domestic line (§ 4 TKÜV). Within the EU, the intercepting state must also notify the Member State where the target is located. If the traffic is locally broken out in the visited network, you lose access to the user-plane traffic and cannot intercept the content of communications. You may still have access to signalling information (IRI) related to the subscriber’s activities, depending on the roaming architecture.
Если перехват сообщений вашего абонента с помощью вашей собственной инфраструктуры невозможен из-за локального выхода, вы обязаны уведомить правоохранительные органы об этом ограничении. В таком случае правоохранительные органы могут обратиться за помощью к властям страны, в которой абонент находится в роуминге, с целью осуществления перехвата, используя имеющиеся механизмы трансграничного сотрудничества. Этот процесс может затянуться, но он является юридически обоснованным способом.
Operators should detect when a target starts or stops roaming and report this to the agency, and suspend or resume interception as the warrant and national law require. Routing must never be changed for individual targets, because interception has to remain undetectable and must not alter the target’s service (e.g. § 5(4) TKÜV in Germany).
Практические рекомендации
Операторам, управляющим LI в условиях роуминга, рекомендуется предпринять ряд практических шагов. Во-первых, убедитесь, что ваша система LI поддерживает перехват как входящих, так и исходящих абонентов роуминга (если это технически возможно с учетом маршрутизации трафика). Во-вторых, изучите архитектуру роуминга вашей сети и её влияние на охват перехвата, а также чётко задокументируйте все ограничения для правоохранительных органов. В-третьих, протестируйте возможности вашей системы LI в сценариях роуминга, включая как входящий, так и исходящий роуминг, трафик, маршрутизируемый через домашнюю сеть и разветвляемый локально, а также различные методы идентификации целей.
В-четвертых, разработайте процедуры взаимодействия с правоохранительными органами по вопросам ограничений, связанных с роумингом, а также процедуры поддержки запросов о трансграничном сотрудничестве. В-пятых, отслеживать изменения в архитектуре роуминга 5G и развивающиеся стандарты LI для сценариев роуминга, чтобы обеспечить соответствие ваших возможностей LI изменениям в сети. Ситуация в сфере роуминга быстро меняется: появляются новые варианты маршрутизации, новые двусторонние соглашения и новые нормативные требования, которые влияют на способность оператора перехватывать сообщения в условиях роуминга.
Заключение
Роуминг вносит значительную юридическую, техническую и операционную сложность в процесс законного перехвата. Взаимодействие территориальной юрисдикции, архитектуры маршрутизации трафика и механизмов трансграничного сотрудничества приводит к тому, что перехват в условиях роуминга никогда не бывает таким же простым, как перехват на территории страны. Операторы должны понимать эти сложности, создавать свои системы законного перехвата (LI) для эффективной работы в условиях роуминга и поддерживать прозрачную коммуникацию с правоохранительными органами в отношении любых ограничений. По мере развития архитектур роуминга в эпоху 5G расширяются возможности для обеспечения охвата перехватом, но при этом возрастает и сложность реализации. Проактивное планирование и постоянное участие в разработке стандартов и соблюдение нормативных требований имеют решающее значение для операторов, обслуживающих международных абонентов и обязанных обеспечивать соблюдение требований законного перехвата данных в трансграничном режиме.
Аспект IPX и центра роуминга
The role of IPX (IP Packet eXchange) providers and roaming hubs adds another dimension to the LI challenge in roaming. These intermediary platforms facilitate the exchange of traffic between operators and may have visibility into signalling and, in some architectures, user-plane traffic. The question of whether IPX providers have lawful interception obligations is still evolving, and the answer varies by jurisdiction. In Germany, for example, pure interconnection networks without subscriber lines need no LI precautions, except nodes that switch voice traffic to other countries (§ 3(2) TKÜV). Operators should understand how their roaming traffic flows through IPX providers and what implications this has for interception coverage.
В некоторых архитектурах роуминга провайдер IPX может предлагать услуги с добавленной стоимостью, такие как оптимизация трафика или содействие локальному выходу, которые влияют на маршрутизацию трафика абонента. Эти услуги могут изменять местоположение точки перехвата и создавать пробелы в зоне охвата перехвата, которые оператор должен выявлять и устранять. Понимание полного сквозного пути роумингового трафика — от устройства абонента через посещаемую сеть, провайдера IPX и домашнюю сеть — имеет решающее значение для обеспечения возможности перехвата в надлежащей точке.
Операторам также следует учитывать последствия двусторонних соглашений о роуминге для законного перехвата. Эти соглашения, как правило, касаются коммерческих условий, качества обслуживания и механизмов обмена трафиком, но редко затрагивают вопросы законного перехвата. Включение положений о законном перехвате в соглашения о роуминге — или, по крайней мере, их отражение в сопутствующей технической документации — может помочь обеспечить понимание обеими сторонами своих соответствующих обязанностей и возможностей в отношении перехвата роумингового трафика. Это особенно важно в связи с появлением новых моделей роуминга в сетях 5G, где варианты маршрутизации трафика и размещения сетевых функций более разнообразны, чем в предыдущих поколениях сетей.
С ростом объёма международного трафика данных сценарии законного перехвата данных в роуминге будут становиться всё более сложными. Операторы должны обеспечить, чтобы их роуминг возможности законного перехвата соответствовать всем применимым нормативным требованиям.
Похожие статьи
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- MVNO vs MNO: кто несет юридическую ответственность за законный перехват?
- Законный перехват в ОАЭ и странах Персидского залива: Что необходимо знать европейским операторам, выходящим на рынок
- Контрольный список MVNO LI: Все, что вам нужно перед запуском
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
