意大利的法律截获（LI）框架涵盖了一个复杂的监管环境，外国运营商必须谨慎应对。意大利在法律截获方面的做法是欧洲最为积极的之一。意大利 执法机构 历史上，这些国家一直是电信监控工具的重要使用者，其监管框架通过详细的法律条款、机构监督机制以及技术要求体现了这一点，而对于来自其他欧盟成员国的运营商而言，这些内容可能较为陌生。 对于外国运营商——尤其是进军意大利市场的虚拟运营商（MVNO）和互联网内容服务提供商（OTT）——由个人数据保护局（Garante per la protezione dei dati personali）、意大利通信委员会（AGCOM）以及《电子通信法典》（Codice delle Comunicazioni Elettroniche）共同构成的合规环境，需要其予以高度关注。.
了解意大利的信息安全框架并不只是将熟悉的 ETSI 标准翻译成意大利语那么简单。意大利的法律体系、制度安排以及截获的实际方法都有其独特之处，运营商必须了解这些特点，以避免代价高昂的错误。本文全面概述了意大利信息通信技术的概况，重点介绍了外国运营商最常遇到困难的领域。.
意大利 LI 框架：监管概览
在意大利，合法截取的法律依据主要见于《刑事诉讼法典》（Codice di Procedura Penale），特别是第 266 至 271 条。这些条款规定了可授权截取的情况、可截取的通信类型以及必须遵守的程序保障。截取令由 Gudice per le Indagini Preliminari (GIP) 根据 Pubblico Ministero（公共检察官）的请求签发，必须与《刑事诉讼法》规定的严重刑事犯罪有关。.
与欧盟其他一些成员国相比，意大利的拦截权力范围明显较广。可授权截取的罪行范围不仅包括恐怖主义、有组织犯罪和贩毒，还包括腐败、欺诈和各种经济犯罪。这种广泛性意味着意大利运营商要处理相对较多的拦截请求，其系统必须能够有效管理多个并发拦截。.
Codice delle Comunicazioni Elettroniche（《电子通信法》）将欧盟的 EECC 转化为意大利法律，规定了电信运营商的一般义务，包括配合合法拦截请求的责任。AGCOM - Autorità per le Garanzie nelle Comunicazioni - 是负责监督这些义务遵守情况的国家监管机构。在 AGCOM 注册的运营商必须证明其有能力进行合法拦截，这是授权其提供服务的一个条件。.
AGCOM 的作用
AGCOM 在 LI 生态系统中的作用主要是监管和监督。该机构设定了运营商必须准备执行拦截的框架条件，并可对未能履行义务的运营商采取强制措施。虽然 AGCOM 通常不参与拦截命令的日常执行--这一责任由 Procura della Repubblica（共和国检察官办公室）和运营商本身承担--但它确实制定了运营商必须达到的技术和行政标准。.
对于外国运营商而言，进入意大利市场的第一步是获得 AGCOM 的授权，以提供电子通信服务。这一过程包括声明运营商遵守合法拦截义务的能力。运营商如果不能证明有可靠的计划来遵守合法截取义务，就有可能被推迟或拒绝授权。AGCOM 越来越关注 MVNO 和较小运营商的 LI 能力，这反映了欧洲的大趋势，即确保所有市场参与者无论规模大小都履行监控义务。.
该委员会还在解决运营商与执法机构之间有关截获费用和实用性的争议方面发挥作用。意大利实行有偿截获制度，运营商有权要求偿还执行截获命令的费用。部级法令中规定的收费结构明确了运营商可就不同类型的拦截活动索要的金额。对于截获量较大的运营商来说，了解并正确开具该系统下的发票是一项重要的业务考虑因素。.
个人数据保护担保公司
意大利数据保护局（Garante）在意大利信息安全领域占据着独特的地位。虽然 Garante 并不直接监督截获行为的执行，但它对如何处理、存储和保护截获数据具有重大影响。保障局已就运营商和执法机构在处理截获通信时必须实施的安全措施发布了具体指导，其在该领域的执法行动已对整个行业产生了深远影响。.
情报保护局在国际情报领域最重要的干预措施之一，是对截获数据中心的安全作出规范性裁决。在截获的通信被不当获取或泄露的事件发生后，保障局对用于处理和存储截获材料的系统的物理和逻辑安全制定了详细的要求。这些要求涉及访问控制、加密、审计记录、网络隔离以及对可接触截获系统的人员进行审查。.
对于运营商而言，数据保护局（Garante）的要求增添了一层合规要求，其范围已超出单纯执行通信截获这一技术行为。您的LI基础设施不仅必须具备截获和传输通信的能力，还必须符合数据保护局的安全标准。这包括用于 保单管理, 、数据存储，以及将截获的材料移交执法机关。未能达到这些标准的运营商将面临数据保护局（Garante）的执法行动，其中包括巨额罚款和暂停处理活动的命令。.
外国运营商往往低估了担保人的作用，认为在意大利的数据保护合规仅限于一般的 GDPR 义务。在意大利，担保机构的特定行业指南提出了必须明确解决的额外要求。进入意大利市场的运营商应查看担保人公布的有关拦截数据安全的决定和指南，并确保其系统和流程完全一致。.
技术要求和 Procura 模型
意大利合法截取的技术方法有一些有别于其他欧洲市场的显著特点。其中最重要的一个特点是 Procura 模式，在该模式下，检察官办公室（而非荷兰 NBIP 或奥地利 BRZ 这样的中央技术机构）是截获通信的主要接收方。每个 Procura della Repubblica 都有自己的截取操作中心，运营商可能需要向多个不同的 Procure 提供截取数据，具体取决于哪个办公室签发了授权令。.
这种分散模式意味着运营商必须能够处理不同的技术要求，因为不同的采购商可能有不同的系统、连接安排和数据格式偏好。虽然 ETSI 标准提供了基线，但实际执行情况可能各不相同。运营商通常与专门的 LI 服务提供商（称为 fornitori）合作，由其代表 Procure 操作截取平台，并提供技术接口，由运营商向其交付截取的数据。.
fornitore 模式是意大利市场的一个显著特点。这些公司经营检察官使用的截取室（sale ascolto），并提供管理和分析截获通信的技术平台。运营商必须与多个 fornitori 建立技术连接，每个 fornitori 可能都有自己的数据传输规格。对于进入意大利市场的运营商来说，了解 fornitore 生态系统并与主要供应商建立关系是至关重要的一步。.
技术基础设施必须支持实时传送 IRI 和 CC。语音拦截必须以实时音频流的形式传送，而数据拦截则必须捕获并转发相关的 IP 流量。意大利的拦截量很大，这意味着运营商的系统必须能够在不影响拦截数据质量或商业网络性能的情况下处理大量的并发拦截负荷。.
外国运营商的常见陷阱
进入意大利市场的外国运营商在遵守《保密法》方面经常会遇到几个共同的困难。首先是低估了拦截活动的数量和速度。意大利是欧洲人均合法拦截率最高的国家之一，运营商必须为大量并发拦截做好准备，尤其是在拥有庞大用户群的城市地区运营的运营商。.
第二个常见陷阱是没有考虑到《保证书》的安全要求。如果运营商只注重拦截和传输通信的技术能力，而不考虑安全和数据保护方面的问题，那么即使其拦截系统从技术角度来看运行正常，也会发现自己不符合要求。.
第三个困难是驾驭分散的 Procura 和 fornitore 模式。习惯于与单一中央机构打交道进行拦截交付的运营商必须适应意大利更加分散的格局，可能需要多个技术接口和交付安排。这对系统设计、测试和持续运行管理都有影响。.
第四个问题是成本回收机制。虽然意大利的有偿拦截模式对运营商有利，但收费结构复杂，运营商必须投资于行政程序，以正确跟踪、记录拦截活动并开具发票。如果做不到这一点，就意味着将合法收入留在桌面上，并可能与检察机关产生纠纷。.
MVNO 考虑因素
意大利的移动虚拟网络运营商（MVNO）面临着一个普遍的挑战：即在往往无法直接控制网络基础设施的情况下，仍需承担监听的法律责任。意大利的法规框架并未豁免移动虚拟网络运营商（MVNO）的监听义务，且AGCOM要求所有注册运营商证明其具备可行的 拦截能力. 因此，移动虚拟网络运营商（MVNO）必须部署自己的监听系统，或者与其宿主移动网络运营商（MNO）签订涵盖所有监听要求的全面协议。.
MVNO 与服务提供商生态系统之间的关系也至关重要。MVNO 必须确保能够将截获的数据交付给特定采购方指定的任何服务提供商平台。这可能需要支持多种交付接口，并同时与多家服务提供商保持持续的合作关系。对于技术资源有限的 MVNO 而言，与一家 托管 LI简体中文（大陆） 对于已经在意大利供应商生态系统中建立了联系的服务提供商而言，这可能是一种有效的策略。.
结论
意大利的合法拦截框架是欧洲要求最严格、最独特的框架之一。广泛的拦截权、高业务量、Garante 的影响作用、分散的 Procura 模式和 fornitore 生态系统共同创造了一个需要精心准备和持续关注的合规环境。对于外国运营商，尤其是 MVNO 来说，要在意大利市场取得成功，就必须了解当地的特殊性，并投资于满足这些特殊性所需的法律、技术和运营能力。与 AGCOM 的早期接触、对 Garante 要求的全面审查以及在 fornitore 生态系统内的战略合作伙伴关系是在意大利开展合规和可持续 LI 运营的基础。.
意大利 LI 框架要求运营商与监管机构保持持续的关系。详细了解意大利 LI 框架对任何为意大利客户提供服务的运营商都至关重要。.
相关文章
如需进一步了解相关主题，请浏览这些文章：
外部资源
以下外部资源提供了更多背景资料和官方文件：
