LGTEL 规定的西班牙合法拦截义务对运营商提出了具体的合规要求。西班牙电信业受监管框架管辖，该框架为运营商规定了支持合法拦截的明确且可强制执行的义务。该框架的核心是《西班牙电信总法》（Legy General de Telecomunicaciones，LGTEL），最近更新为第 11/2022 号法律，该法律将《欧洲电子通信准则》转化为西班牙法律。对于进入或拓展西班牙市场的运营商（包括 MVNO、OTT 提供商和国际运营商）而言，了解 LGTEL 的自由截取条款和更广泛的制度环境对于实现合规和避免执法行动至关重要。.
西班牙的法律传统、体制结构以及为 5000 多万移动用户提供服务的市场的实际要求决定了其合法拦截的方法。LGTEL 法》、《Ley de Enjuiciamiento Criminal (LECrim)》以及 Comisión Nacional de los Mercados y la Competencia (CNMC) 和 Centro Nacional de Inteligencia (CNI) 的监督作用之间的相互作用创造了一个多层次的合规环境，运营商必须小心驾驭。.
西班牙合法拦截：LGTEL 要求
LGTEL 确立了西班牙电信监管的总体框架，包括运营商在国家安全和合法拦截方面的义务。法律要求所有电子通信服务提供商在收到有效司法命令时保持拦截通信的技术能力。这项义务广泛适用于提供公共通信服务的任何实体，包括 MVNO 以及某些 OTT 提供商（视其服务性质而定）。.
下令截取的程序依据见《刑事诉讼法》（LECrim），该法于 2015 年通过第 13/2015 号法律（Ley Orgánica 13/2015）进行了重大修订。修正案使西班牙的截取框架现代化，引入了关于截取数字通信、使用技术监控措施和处理元数据的详细规定。根据《截取法》，截取必须由法官（juez de instrucción）根据检察官或警方的请求授权，并且必须涉及可判处至少三年监禁的罪行。.
2015 年修正案还引入了关于截取基于 IP 的通信、捕获设备上的存储数据（经适当司法授权）以及在某些情况下使用远程监控工具的具体规定。这些规定反映了通信技术不断发展的性质，确保西班牙的法律框架与人们通信方式的变化保持同步。对于运营商来说，这意味着 LI 功能必须超越传统的语音和短信拦截，涵盖 VoLTE、数据会话和基于 IP 的消息服务。.
全国妇女委员会的作用
CNMC 是西班牙国家电信监管机构，负责监督市场并确保遵守《电信法》。虽然 CNMC 的主要重点是竞争、频谱管理和消费者保护，但它在确保运营商履行合法拦截义务方面也发挥着作用。寻求在西班牙提供电信服务的运营商必须在 CNMC 注册，注册后即意味着承诺遵守所有适用的法律义务，包括《信息自由法》。.
CNMC 通常不会像其他一些欧洲监管机构那样对 LI 系统进行技术审核。不过，它有权调查投诉，回应执法机构关于违规运营商的报告，并对未履行法律义务的运营商实施制裁。违规的潜在后果包括罚款、暂停服务，极端情况下还会撤销运营商的注册。对于 MVNO 和较小的运营商来说，执法行动的风险是促使其主动合规的强大动力。.
SITEL 系统和执法界面
Sistema Integrado de Interceptación de Telecomunicaciones (SITEL)是西班牙信息安全领域最显著的特征之一，它是由西班牙安全部队运营的中央拦截平台。SITEL 是运营商与执法部门之间执行拦截命令的主要技术接口。运营商必须与 SITEL 建立连接，并通过该平台发送截获的通信。.
SITEL 最初开发于 2000 年代初，经过多次升级以支持现代通信技术。该系统处理截取命令的行政工作流程--接收司法授权、向运营商传达启动指令和收集截取数据--以及从技术上传送截取内容和元数据。运营商必须实现与 SITEL 的必要接口，其中包括接收和确认截取命令（类似于 HI1）、提供与截取有关的信息（类似于 HI2）和提供通信内容（类似于 HI3）的机制。.
SITEL 连接的技术规范并不像 ETSI 标准那样公开记录。运营商必须通过与执法机构直接接触或通过内政部获得相关规范。这可能会给不熟悉西班牙制度环境的外国运营商带来困难，因为信息并不总是很容易获得，而且入网过程可能需要通过官僚程序，而这些程序的透明度低于其他一些欧洲市场。.
值得注意的是，SITEL 一直是西班牙公众辩论的主题，特别是关于其监督机制和滥用的可能性。该系统的运行受司法控制，只有根据有效的法院命令才能启动拦截。不过，运营商应意识到围绕 SITEL 的政治和公众敏感性，并确保其合规流程包括保护截获数据的有力保障措施。.
数据保留义务
西班牙的数据保留制度根据第 25/2007 号法律（《数据保留法》）执行，该法要求运营商将指定类别的流量和位置数据保留 12 个月。这些数据必须根据有效的司法命令向主管当局披露。保留的数据类别包括主叫号码和被叫号码、通信日期、时间和持续时间、使用的服务类型以及移动通信的位置数据。.
虽然欧盟法院在爱尔兰数字权利案和斯维利亚电信公司案中的裁决对全面数据保留是否符合欧盟基本权利提出了质疑，但西班牙仍保留了其数据保留立法，运营商应遵守其规定，除非该法律被西班牙法院修订或废除。运营商应密切关注这方面的发展，因为数据保留制度的变化可能会对其合规义务和技术基础设施产生重大影响。.
数据保留与实时拦截之间的互动非常重要。数据保留涉及历史元数据的存储和后续披露，而合法拦截则涉及元数据和内容的实时捕获和交付。运营商必须为这两种功能保持独立但可能重叠的技术能力，其系统必须能够高效处理这两类请求，并符合适用的法律要求。.
MVNO 面临的具体挑战
在西班牙运营的 MVNO 面临着我们熟悉的挑战，即拦截的法律责任与对主机 MNO 的技术依赖。LGTEL 并未减轻虚拟运营商的义务。如果您在 CNMC 注册为电子通信服务提供商，您必须能够遵守合法拦截命令。这意味着要么部署您自己的 LI 基础设施，要么与您的主机 MNO 建立正式的、技术上经过验证的安排。.
西班牙市场上有几家活跃的 MVNO，其中许多在 Movistar（西班牙电信）、Orange 和 Vodafone 等主要移动网络运营商的网络上运营。MVNO 与其主机 MNO 之间的 LI 安排差异很大，运营商不应假定其 MNO 合作伙伴会自动处理所有截获义务。涵盖拦截服务范围、响应时间、数据交付格式和成本分配的明确合同条款至关重要。.
一个特别复杂的领域是 MVNO 与 SITEL 的连接。在某些情况下，作为批发安排的一部分，主移动网络运营商可能会提供 SITEL 连接。在其他情况下，MVNO 可能需要建立自己的连接。适当的模式取决于 MVNO 的架构、批发协议的条款以及相关执法机构的要求。运营商应在规划过程中尽早明确这一点，以免延误合规。.
VoLTE 拦截是西班牙 MVNO 必须密切关注的另一个领域。随着西班牙运营商完成其 3G 关闭进程并将语音服务迁移到 VoLTE，语音拦截的技术要求发生了重大变化。依赖其主机 MNO 提供 VoLTE 服务的 MVNO 必须确保语音拦截包含在其 LI 安排中，并且技术实施符合 SITEL 的要求。.
技术要求与 ETSI 接轨
西班牙对合法拦截的技术要求总体上与 ETSI 标准一致，但有针对 SITEL 的调整。运营商必须支持通过符合 SITEL 规范的接口提供 IRI 和 CC。IRI 必须包括被拦截通信的全面元数据，包括标识符（MSISDN、IMSI、IMEI）、时间戳、小区和位置信息以及 IP 地址数据（如适用）。.
对于语音拦截，内容必须以实时音频流的形式传送。对于数据拦截，内容包括与目标会话相关的 IP 数据包。技术实施必须支持多路并发拦截，并且不得对目标服务或更广泛的网络造成明显的性能下降。运营商还必须实施安全管理拦截指令的机制，包括身份验证、加密和审计日志。.
测试和验证运营商的 LI 能力是合规流程的重要组成部分。虽然正式的测试程序可能因执法机构和所涉及的特定 SITEL 实例而异，但运营商应期望通过一系列涵盖语音、短信和数据拦截的测试场景来展示其系统的能力。成功完成这些测试是接收实时拦截指令的先决条件。.
对运营商的实用建议
对于准备遵守西班牙 LI 要求的运营商而言，应优先考虑几个实际步骤。首先，查阅 LGTEL、LECrim 和 Ley 25/2007，全面了解您的法律义务。聘请具有电信专业知识的西班牙法律顾问，因为各种法律文书之间的互动需要专业知识。.
其次，主动与相关执法部门联系，开始 SITEL 入职流程。获取当前的技术规范并开始规划技术实施。为开发、测试和认证留出充足的时间--对于大多数运营商来说，六到十二个月的时间是比较现实的。.
第三，如果您是 MVNO，请审查您与主机 MNO 之间的批发协议，并确保明确涉及 LI 义务。明确截取的技术模式、各方的责任以及 SITEL 连接的安排。第四，实施强大的内部流程来处理拦截指令，包括访问控制、保密程序和审计跟踪。最后，随时了解监管动态，特别是有关数据保留和 SITEL 系统或其技术要求的任何变化。.
结论
西班牙的合法拦截框架以 LGTEL 为基础，通过 SITEL 系统运作，为运营商带来了全面的合规挑战。广泛的法律义务、集中的技术基础设施、积极的数据保留要求以及 MVNO 模式的实际复杂性，这些因素的结合需要精心策划和持续关注。如果运营商从一开始就投资于了解西班牙的监管环境并建立合规的信息和通信技术能力，就能在欧洲最大、最具活力的电信市场之一成功运营。.
遵守西班牙合法拦截要求与监管机构持续合作。运营商必须确保其西班牙合法拦截的实施符合技术和程序要求。.
相关文章
如需进一步了解相关主题，请浏览这些文章：
外部资源
以下外部资源提供了更多背景资料和官方文件：
