1. Ein Szenario, wie Access
Provider ihrer Pflicht
gemeinschaftlich
nachkommen können
2. Mutual Solution for Lawful
Interception
Ein Szenario, wie Access Provider ihrer Pflicht gemeinschaftlich nachkommen können
Flavio Trolese
11. April 2012
Technopark Zürich
3. Introduction
Flavio Trolese
12 Jahre Software Engineering
4 Jahre Business Development
2005 Umsetzung erste xDSL-Überwachung für DBA/UVEK
2007 Referenzimplementierung LI Schweiz
4. Was Sie erwarten dürfen…….
Problemanalyse Lawful Interception für «Kleine»
Evaluation Lösungsoptionen
Mutual LI Solution
7. Pflichten der FDA gegenüber ÜPF
«Jede FDA ist verpflichtet, Überwachungsaufträge
gemäss den Richtlinien und Verfügungen des Dienstes
ÜPF auszuführen…
https://www.li.admin.ch/de/themes/duties.html
8. Pflichten der FDA gegenüber ÜPF
Um Überwachungen vornehmen zu können, muss jede
FDA eine geeignete Anlage bereithalten. Alle FDA
müssen jederzeit in der Lage sein,
Überwachungsmassnahmen durchzuführen.
9. Pflichten der FDA gegenüber ÜPF
Um die Überwachungsbereitschaft der FDA
sicherzustellen, führt der Dienst ÜPF bei diesen ein
Compliance-Verfahren durch.
10. Pflichten der FDA gegenüber ÜPF
Die FDA sind gemäss VÜPF verpflichtet, dem Dienst
ÜPF die Namen ihrer Kontaktpersonen (Lawful
Interception Officer bzw. LI Officer) zu nennen (Art.
18 Abs. 3 und 26 Abs. 3 VÜPF).»
43. Er hat entschieden, dass die Anbieterinnen die Infrastruktur, die
für die Überwachung nötig ist, nicht selber beschaffen und die
Überwachung auch nicht selber durchführen müssen.
44. Sie können einen Dritten beauftragen oder sich mit
anderen zusammenschliessen, um die nötige Infrastruktur
gemeinsam zu kaufen oder zu mieten.
45.
46. … gemeinsame Beschaffung/Miete der
min(Beschaffungskosten)
technischen Lösung (Ausleihprinzip)
min(Betriebskosten) … geteilte Betriebskosten (Shared Use,
Pikett, Administratives, Amortisation)
min(Mehraufwände) … Reduktion von Administrativem,
Juristischem (SPOC)
max(Investitionsschutz) … Investitionsschutz durch Interessensvertretung
max(Compliance) … einmalige Compliance Tests
max(Interessensvertretung) … Interessensvertretung durch Verbandslösung
47. Die vom BR formulierte «Gemeinschafts»-
Option ist ein Türöffner
48.
49. Mutual LI Solution CH
Geteiltes Leid ist halbes Leid
Selbsthilfemassnahme
Zweckgemeinschaft
MLS
64. «geeignete Anlage»
Network Probe Internet
Element
Target CPE
Provisioning Passiv
Aktiv
Mediation
Device ÜPF
Handover Interface
HI-2/3
65. Ablauf Überwachung
ÜPF MLS MLS Member Coordinator MLS & Member Member MLS
Network Mediation Device
HI-1
Verfügung Prüft
Verfügung
und gibt frei
Freigabe
Auftrag zur Koordination
Umsetzung Setup LI-Case
Ausleitung an
Mediation Dev.
Verpackung in ETSI HI-2/3 &
Auslieferung
66. Ablauf Überwachung
ÜPF MLS MLS Member Coordinator MLS & Member Member MLS
Network Mediation Device
HI-1
Verfügung Prüft
Verfügung
und gibt frei
Freigabe
Auftrag zur Koordination
Umsetzung Setup LI-Case
Ausleitung an
Mediation Dev.
Verpackung in ETSI HI-2/3 &
Auslieferung
72. Interessensvertretung
«Die Kosten für diese
Überwachungsmassnahmen geben
immer wieder Anlass zu Konflikten.
Hier besteht eben ein klarer
Interessenkonflikt, und dieser wird auch
mit der heute verabschiedeten Revision
der Gebührenverordnung nicht gelöst.
73. Der Interessenkonflikt spielt sich zwischen drei
Akteuren ab:
Die Bundesanwaltschaft und die Kantone verlangen,
dass ihre Überwachungsaufträge möglichst wenig
kosten. Das ist nachvollziehbar.
75. Und der Dienst ÜPF im EJPD, der im Auftrag von
Kantonen und Bundesanwaltschaft handelt, soll
seinen Kostendeckungsgrad erhöhen. Das ist ein
klarer Auftrag des Parlaments.
76. Damit wird deutlich, dass das alles nicht
zusammengeht. Wir konnten diese Zielkonflikte
kurzfristig nicht lösen, aber wir werden im Rahmen
der Totalrevision des BÜPF gemeinsam mit den
Beteiligten nach einem gangbaren Weg suchen.»
79. Was ist wichtig?
Ich habe 2 Optionen
Frau Sommaruga ermöglicht 3. Szenario: MLS
MLS und die «Erfolgsfaktoren» matchen
MLS ist «feasible» ab 20 FDA
Je mehr FDA mitmachen, desto interessanter
Win-Win-Win
80. Next Steps
Commitment durch Unterzeichnung Letter Of Intent
Workshop
Bildung der Interessensgemeinschaft
(Genossenschaft)
Beschaffung «Eigenentwicklung» technische
Infrastruktur durch Genossenschaft
Betrieb durch Genossenschaft
81. "don't call us, we'll call you."
Copyrights: Bilder aus http://alltheragefaces.com/ und Wikipedia
