Tutti gli operatori che forniscono accesso alla rete sono tenuti ad offrire alle autorità giudiziarie “prestazioni obbligatorie” relative alle funzionalità di intercettazione (Lawful Interception) e di analisi del traffico dati (Data Retention).
Sono prestazioni obbligatorie:
-
- Intercettazione delle comunicazioni (voce, dati, messaggistica).
- Documentazione del traffico storico. In base alla legge 167 del 2017 art.24, in attuazione della Direttiva Europea, il termine di conservazione dei dati di traffico telefonico, telematico e delle chiamate senza risposta è di 72 mesi. La legge prevede inoltre che i dati debbano essere conservati in una sala server con accesso biometrico.
- Sospensione o limitazione dei servizi agli utenti.
- Ottenimento informazioni anagrafiche.
- Localizzazione
Toonext e Ro Technology hanno integrato le loro esperienze creando una piattaforma in grado di gestire tutti i processi relativi alla Lawful Interception ed alla Data Retention.
La suite è basata su un portale per la gestione e configurazione automatica dei decreti per entrambi i contesti di Lawful Interception e Data Retention.
E’ composta da:
-
- LWM (Lea Workflow Management): è il portale con il quale è possibile gestire in automatico i decreti provenienti da LEA, effettuare il provisioning dei target,ricercare dati di traffico, gestire le segnalazioni di anomalia ed il billing delle prestazioni.
- MVD (Mediation Voice and Data): è il modulo per la gestione delle prestazioni di intercettazione, sia in modalità mediation che in modalità sonda
- DRS (Data Retention System): modulo per la raccolta, la gestione e la ricerca dei dati di traffico storico
Per le funzioni di intercettazione, sia come Mediation che come Sonda, Iris permette l’inserimento nei diversi contesti di rete fissa, mobile, internet, supportando tutti i servizi di telecomunicazione più comuni: Conversazioni telefoniche, SMS, MMS, e-mail, VoIP, messaggistica e altri servizi internet.
La Data Retention è la tecnologia che consente di • acquisire e archiviare enormi quantità di dati elementari rappresentanti eventi di varia natura; • conservare questi dati per lunghi periodi di tempo; • ricercare e restituire i dati rilevanti alle Autorità Inquirenti in tempi brevi, fornendo evidenza incontestabile sulla loro attendibilità, affinché possano essere utilizzati in procedimenti penali contro criminali e terroristi.
E’ uno dei principali strumenti di indagine per le agenzie investigative, con applicazioni che richiedono enorme scalabilità, lunghi periodi di archiviazione e veloci capacità di risposta.
La Piattaforma Iris puo’ essere fornita in modalità PaaS od in modalità On Premises.
Opera sia su macchine fisiche che virtuali e supporta la crescita di rete sia per banda che per comunicazione. In entrambi i casi la soluzione si basa sul concetto di hardware agnostic.
IRIS aderisce allo ETSI, l’Istituto Europeo per le norme di Telecomunicazioni.
Risponde ed implementa le seguenti direttive italiane: Decreto Legislativo, N. 196 del 30 giugno 2003; Garante per la protezione dei dati personali, provvedimenti per la sicurezza dei dati telefonici e del traffico telematico, 17 gennaio e 24 luglio 2008; Decreto Legislativo n. 109/08; Decreto Legislativo n. 167/2017, art 24. IRIS è conforme agli standard internazionali ETSI, 3GPP.