Source: http://noticias.juridicas.com/base_datos/Anterior/r0-o110-2009-itc.html
Timestamp: 2016-10-22 00:34:02+00:00

Document:
Orden ITC/110/2009, de 28 de enero, por la que se determinan los requisitos y las especificaciones t�cnicas que resultan necesarios para el desarrollo del cap�tulo II del t�tulo V del reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril (Vigente hasta el 19 de Febrero de 2010).
Publicado en BOE n�m. 29 de 03 de Febrero de 2009
Vigencia desde 04 de Febrero de 2009. Esta revisi�n vigente desde 04 de Febrero de 2009 hasta 19 de Febrero de 2010
Vigente desde 4/Febrero/2009 hasta 19/Febrero/2010
Vigente desde 19/Febrero/2010
�Cumplimiento de las obligaciones de proveer la interceptaci�n legal de las comunicaciones y de colaboraci�n con los sujetos obligados
�Comunicaci�n de informaci�n relacionada con la interceptaci�n legal entre sujetos obligados
�Especificaciones t�cnicas
�Bloques funcionales e interfaces del sistema de interceptaci�n legal
�Canales para la interfaz HI1
�Canal seguro electr�nico para la interfaz HI1
�Gesti�n de una orden de interceptaci�n legal
�Incidencias t�cnicas, notificaci�n de modificaciones y realizaci�n de pruebas
�Formato del identificador de interceptaci�n legal (LIID)
�Medidas de seguridad
�Reloj del sistema de interceptaci�n
�Cohabitaci�n con el sistema de conservaci�n de datos
�Informaci�n complementaria a la interceptaci�n
�N�mero m�ximo de interceptaciones simult�neas
�Acceso al registro de los n�meros transferidos entre operadores
�Estad�sticas
�Plazo para el cumplimiento
�R�gimen transitorio especial para sujetos obligados que cumplan determinadas condiciones
�Servicios y tecnolog�as no contemplados en �rdenes ministeriales espec�ficas
�Modificaci�n de la Orden CTE/711/2002, de 26 de marzo, por la que se establecen las condiciones de prestaci�n del servicio de consulta telef�nica sobre n�meros de abonado
�Convenio de asistencia judicial en materia penal entre los Estados de la Uni�n Europea
.� Bloques funcionales e interfaces
Documento de seguridad y gesti�n de incidencias
Personal relacionado con la interceptaci�n legal de comunicaciones
Recinto para el sistema de interceptaci�n
Seguridad del sistema de interceptaci�n
Seguridad de las funciones de interceptaci�n internas (IIF)
Registros de auditor�a
.� Formulario para las estad�sticas anuales sobre medidas de interceptaci�n legal de comunicaciones
BOE 10 Febrero. Correcci�n de errores OM ITC/110/2009 de 28 Ene. (requisitos y especificaciones t�cnicas desarrollo cap. II del t�t. V Reglamento de condiciones para prestaci�n servicios de comunicaciones electr�nicas, servicio universal y protecci�n de usuarios) Afectaciones recientes
OM ITC/313/2010 de 12 Feb. (especificaci�n t�cnica ETSI TS 101 671 "Interceptaci�n legal LI, Interfaz de traspaso para la interceptaci�n legal del tr�fico de telecomunicaciones) Ocultar / Mostrar comentarios Apartado 1.2 del anexo II redactado por el apartado uno de la disposici�n final tercera de la Orden ITC/313/2010, de 12 de febrero, por la que se adopta la especificaci�n t�cnica ETSI TS 101 671 "Interceptaci�n legal (LI), Interfaz de traspaso para la interceptaci�n legal del tr�fico de telecomunicaciones" (�B.O.E.� 18 febrero).
Apartado 4.3 del anexo II redactado por el apartado dos de la disposici�n final tercera de la Orden ITC/313/2010, de 12 de febrero, por la que se adopta la especificaci�n t�cnica ETSI TS 101 671 "Interceptaci�n legal (LI), Interfaz de traspaso para la interceptaci�n legal del tr�fico de telecomunicaciones" (�B.O.E.� 18 febrero).
Apartado 5.1 del anexo II redactado por el apartado tres de la disposici�n final tercera de la Orden ITC/313/2010, de 12 de febrero, por la que se adopta la especificaci�n t�cnica ETSI TS 101 671 "Interceptaci�n legal (LI), Interfaz de traspaso para la interceptaci�n legal del tr�fico de telecomunicaciones" (�B.O.E.� 18 febrero).
Orden ITC/110/2009, 28 enero rectificada por Correcci�n de errores (�B.O.E.� 10 febrero). -->-->
La presente orden tiene por objeto desarrollar algunos aspectos generales del cap�tulo II del t�tulo V del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril.
Lo dispuesto en esta orden se entiende sin perjuicio de las �rdenes ministeriales relativas a las obligaciones espec�ficas derivadas de la aplicaci�n de una concreta tecnolog�a de telecomunicaciones que se aprueben previo informe de la comisi�n interministerial creada por Orden PRE/1575/2006, de 19 de mayo, para la elaboraci�n del informe previo a la aprobaci�n de las �rdenes ministeriales que se dicten de conformidad con lo establecido en la disposici�n transitoria sexta del Reglamento sobre condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril.
Los art�culos 95 y 98 de este Reglamento facultan al Ministerio de Industria, Turismo y Comercio para establecer reglamentariamente determinadas especificaciones t�cnicas. Asimismo, la disposici�n final quinta del Real Decreto 424/2005, de 15 de abril, autoriza al Ministro de Industria, Turismo y Comercio a dictar las disposiciones necesarias para el desarrollo y aplicaci�n de este real decreto.
De conformidad con lo establecido en la disposici�n adicional quinta de la Ley 32/2003, de 3 noviembre, General de Telecomunicaciones, esta orden ha sido conocida e informada por el Consejo Asesor de las Telecomunicaciones y de la Sociedad de la Informaci�n, lo que equivale a la realizaci�n del tr�mite de audiencia regulado por el art�culo 24.1.c) de la Ley 50/1997, de 27 de noviembre, del Gobierno.
Por otra parte, la orden que se aprueba ha sido objeto del informe preceptivo de la Comisi�n del Mercado de las Telecomunicaciones previsto en el art�culo 48.3.h) de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones.
En su virtud, con la aprobaci�n previa de la Ministra de Administraciones P�blicas, dispongo:
Objeto 1. Constituye el objeto de esta orden la determinaci�n de los requisitos y de las especificaciones t�cnicas para la ejecuci�n de lo previsto en el cap�tulo II del t�tulo V del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril.
2. Lo dispuesto en esta orden se entiende sin perjuicio de las �rdenes ministeriales, relativas a las obligaciones espec�ficas derivadas de la aplicaci�n de una concreta tecnolog�a de telecomunicaciones, que se aprueben previo informe de la comisi�n interministerial creada por Orden PRE/1575/2006, de 19 de mayo, para la elaboraci�n del informe previo a la aprobaci�n de las �rdenes ministeriales que se dicten de conformidad con lo establecido en la disposici�n transitoria sexta del Reglamento sobre condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril, en materia de interceptaci�n legal de comunicaciones electr�nicas.
Cumplimiento de las obligaciones de proveer la interceptaci�n legal de las comunicaciones y de colaboraci�n con los sujetos obligados 1. En desarrollo del art�culo 85 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, se establecen las siguientes reglas:
a) Cuando el sujeto obligado ofrezca servicios de comunicaciones electr�nicas a trav�s de redes de comunicaciones de las que no sea titular o a trav�s de otros proveedores de servicios y sea necesaria la colaboraci�n de �stos para satisfacer sus obligaciones relativas a la interceptaci�n legal de las comunicaciones de sus abonados y usuarios, deber� llegar a un acuerdo con los mismos para el cumplimiento de estas obligaciones.
b) Un sujeto obligado podr� llegar a un acuerdo con otro operador para la realizaci�n de las interceptaciones legales de las comunicaciones de sus abonados y usuarios a�n cuando no sea necesaria su colaboraci�n, siempre y cuando sea t�cnicamente posible y se satisfagan los requisitos establecidos en la legislaci�n sobre la interceptaci�n legal de comunicaciones.
c) Sin perjuicio de lo establecido en la disposici�n transitoria segunda de esta orden, cuando el sujeto obligado tenga la condici�n de operador peque�o, de conformidad con la definici�n establecida en el apartado dd) del ap�ndice, y no se acoja a la posibilidad enunciada en el p�rrafo anterior, en lugar de usar una infraestructura permanente para realizar la interceptaci�n legal, podr� optar por utilizar sistemas no permanentes propios o compartidos con otros operadores que tengan la misma condici�n, seg�n el estado de la tecnolog�a en cada momento. Para ello las caracter�sticas t�cnicas y el procedimiento de interceptaci�n a seguir deber�n haber sido aprobados por los agentes facultados.Para el c�lculo de la capacidad que debe tener este sistema no permanente se emplear�n las f�rmulas establecidas en el art�culo 15, considerando el factor �x� igual a la suma de los abonados y usuarios de los operadores peque�os que compartan los medios t�cnicos que formen el sistema no permanente antes citado. Esta opci�n no exime del cumplimiento del resto de las disposiciones establecidas en esta orden, ni de la adopci�n de las medidas necesarias para garantizar la seguridad de la interceptaci�n legal de las comunicaciones.
d) Los acuerdos a los que hacen referencia las reglas a) y b) de este art�culo deber�n ser notificados a los agentes facultados en un plazo m�ximo de 15 d�as desde su adopci�n. Estos acuerdos deber�n celebrarse en condiciones transparentes, objetivas y no discriminatorias.
e) Cuando un sujeto obligado tenga previsto dejar de hacer uso de alguna de las facultades previstas en las reglas b) y c) de este art�culo, deber� notificarlo previamente, con al menos 15 d�as de antelaci�n, a los agentes facultados.
f) Los sujetos obligados y sus colaboradores adoptar�n las medidas necesarias para que, en ning�n caso, la colaboraci�n entre operadores para la provisi�n de la interceptaci�n legal de comunicaciones suponga menoscabo alguno de la seguridad de las mismas.
2. A los efectos de este art�culo no tendr�n la condici�n de sujetos obligados los operadores habilitados para prestar servicios de informaci�n telef�nica cuando se limiten a la prestaci�n del servicio de consulta sobre n�meros de abonado.
Comunicaci�n de informaci�n relacionada con la interceptaci�n legal entre sujetos obligados 1. La informaci�n relacionada con el mandamiento de la interceptaci�n legal de comunicaciones que se intercambie entre sujetos obligados, se limitar� a la estrictamente necesaria para satisfacer las necesidades derivadas de la obligaci�n de colaborar entre operadores para la realizaci�n de la interceptaci�n legal de comunicaciones. Los sujetos obligados garantizar�n en todo momento la confidencialidad de la informaci�n transmitida o almacenada, no pudiendo ser utilizada para ning�n otro fin.
2. Las �rdenes de interceptaci�n y cualquier otra informaci�n importante para la seguridad del sistema de interceptaci�n, debe transmitirse mediante un canal seguro, seg�n se define en el ap�ndice de esta orden.
Especificaciones t�cnicas 1. La realizaci�n t�cnica de los sistemas de interceptaci�n legal de los sujetos obligados se ajustar� a lo que establezcan las especificaciones t�cnicas sobre interceptaci�n legal elaboradas por el Instituto Europeo de Normalizaci�n de Telecomunicaciones (ETSI) y el Proyecto de Asociaci�n de Tercera Generaci�n (3GPP).
2. La referencia a las especificaciones t�cnicas que ser�n de aplicaci�n para cada tecnolog�a concreta, junto con la determinaci�n de los correspondientes par�metros optativos nacionales, las observaciones pertinentes para facilitar su cumplimiento y el plazo m�ximo para su implantaci�n se publicar� mediante �rdenes del Ministerio de Industria, Turismo y Comercio, previo informe de la comisi�n interministerial creada por la Orden PRE/1575/2006, de 19 de mayo.
3. Sin perjuicio de lo dispuesto en los apartados anteriores de este art�culo, en el dise�o y en la realizaci�n del sistema de interceptaci�n se procurar� el empleo de est�ndares abiertos, a fin de garantizar la interoperabilidad entre equipos de diferentes suministradores, y el empleo de sistemas operativos y software de c�digo abierto en el sistema de interceptaci�n.
Bloques funcionales e interfaces del sistema de interceptaci�n legal 1. Conforme a las especificaciones del ETSI y del 3GPP sobre interceptaci�n legal de las comunicaciones, los bloques funcionales y las interfaces del sistema de interceptaci�n legal que ha de tener el sujeto obligado se muestran en la figura del anexo I de esta orden.
2. La definici�n de cada bloque funcional y cada interfaz se encuentra en el ap�ndice de esta orden.
3. Los sujetos obligados deber�n garantizar la disponibilidad, instalaci�n y mantenimiento, en el �mbito de la presente orden, de los elementos del sistema de interceptaci�n legal correspondientes a su infraestructura (IIF), la funci�n de mediaci�n (MF) y la funci�n de administraci�n (ADMF).
4. Los sujetos obligados deber�n permitir a los agentes facultados la instalaci�n y mantenimiento de los elementos de seguridad que los agentes facultados consideren oportunos para la protecci�n de todas y cada una de las interfaces de comunicaci�n (HI), siempre y cuando se garantice por parte de �stos la total inocuidad de estos equipos en la prestaci�n del servicio por parte de los sujetos obligados. La instalaci�n y mantenimiento de dichos equipos correr� a costa de los agentes facultados.
Canales para la interfaz HI1 1. La interfaz de administraci�n HI1 es una interfaz bidireccional entre el agente facultado y el sujeto obligado para el intercambio de informaci�n de administraci�n. Se utiliza para intercambiar informaci�n, diversa y poco normalizada, que incluye desde las �rdenes de interceptaci�n hasta la resoluci�n de incidencias t�cnicas.
2. El sujeto obligado tendr� disponibles los siguientes canales para la interfaz HI1:
a) Canales no seguros: No se podr�n utilizar nunca para transmitir datos personales, contenidos de comunicaciones, ni cualquier otro dato que pueda comprometer la seguridad de las interceptaciones legales de comunicaciones, en cuyo caso es obligatorio el uso de un canal seguro. Cuando sea necesario referirse a una orden de interceptaci�n legal concreta, a trav�s de un canal no seguro, se utilizar� el identificador de interceptaci�n legal (LIID) o alg�n otro procedimiento que permita hacer referencia a la orden sin desvelar su contenido.
b) Un canal seguro electr�nico: �ste ser� �nico para cada agente facultado, sin perjuicio de la redundancia que pueda exigir el requisito de disponibilidad. El canal seguro electr�nico para la interfaz HI1 se ajustar� a las especificaciones establecidas en el art�culo 7.
c) Un canal seguro no electr�nico: el sujeto obligado dispondr� de un canal seguro no electr�nico. Los extremos de este canal seguro ser�n los coordinadores de los centros de recepci�n de los agentes facultados y los interlocutores �nicos por parte de los sujetos obligados en las acepciones definidas en el ap�ndice de esta orden. El interlocutor de la parte del sujeto obligado debe encontrarse en territorio espa�ol. Se devolver� un acuse de recibo con la consignaci�n de la fecha y hora de la recepci�n de los mensajes remitidos por este canal desde cualquiera de sus extremos.
3. El intercambio de informaci�n de administraci�n entre los sujetos obligados y los agentes facultados que requiera el uso de un canal seguro, se realizar� preferentemente mediante el canal seguro electr�nico.
4. Las informaciones de administraci�n se podr�n enviar al agente facultado por los canales f�sicos que corresponden a la interfaz HI2, siempre que se satisfagan los requisitos establecidos, para la interfaz HI1, en esta orden ministerial.
Canal seguro electr�nico para la interfaz HI1 1. El canal seguro electr�nico, para la interfaz HI1, se realizar� mediante una red privada virtual IPSec (VPN IPSec), configurada para garantizar los requisitos de un canal seguro, tal como est� definido en el ap�ndice. Esta VPN IPSec emplear� el servicio ESP (Encapsulating Security Payload) con el algoritmo de cifrado AES (Advanced Encryption Standard).
2. La informaci�n de administraci�n se enviar� mediante mensajes de correo electr�nico cifrados y firmados mediante firma electr�nica reconocida.
3. Ser�n notificadas al remitente, mediante mensajes diferenciados tanto la recepci�n como la apertura del mensaje enviado desde cualquiera de los extremos de la interfaz, consign�ndose la fecha y hora de la recepci�n o la apertura. El canal podr� configurarse para que estos mensajes se env�en de forma autom�tica.
4. El canal seguro electr�nico para la interfaz HI1 se podr� realizar mediante soluciones tecnol�gicas alternativas a �sta, siempre que logren un nivel de seguridad igual o superior y se acuerde con los agentes facultados.
La interfaz HI1 podr� compartir canal f�sico con la interfaz HI2, siempre y cuando este canal satisfaga los requisitos establecidos para la interfaz HI1 en el apartado 1 de este art�culo.
Gesti�n de una orden de interceptaci�n legal 1. El agente facultado remitir� la orden de interceptaci�n legal, a trav�s de un canal seguro, al sujeto obligado que preste uno o varios servicios objetivo, de acuerdo con la definici�n incluida en el apartado gg) del ap�ndice de esta orden.
Sin perjuicio de esta obligaci�n, una vez que la autoridad judicial haya autorizado la orden de interceptaci�n, el agente facultado podr� enviar, por adelantado, una copia de la orden de interceptaci�n a trav�s de un canal seguro. En este caso, el agente facultado deber� remitir la orden de interceptaci�n legal original en un plazo m�ximo de 15 d�as, desde que tenga lugar el env�o de este adelanto, si bien las partes (agente facultado y sujeto obligado) podr�n acordar expresamente otro plazo.
En el caso de emplearse un canal seguro electr�nico para enviar la orden de interceptaci�n legal o copia de la misma, la funci�n de administraci�n (ADMF) del sujeto obligado, para evitar errores y retrasos de trascripci�n, podr� cargar autom�ticamente, desde la orden de interceptaci�n, los datos necesarios para activar la interceptaci�n. Pero en ning�n caso podr� activarse la interceptaci�n de forma autom�tica por el sistema, sin la autorizaci�n del sujeto obligado.
2. El sujeto obligado acusar� recibo de la recepci�n, a trav�s de un canal seguro, en cuanto �sta ocurra, tanto de la orden de interceptaci�n como, en su caso, del adelanto de la misma, consignando la fecha y hora de la recepci�n en la forma especificada en los art�culos 6.2.c) � 7.3, dependiendo del tipo de canal seguro utilizado.
Los plazos establecidos en el art�culo 99 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, contar�n a partir de la fecha y hora consignada en el acuse de recibo de la recepci�n de la orden de interceptaci�n o, en su caso, del env�o por adelantado de la misma.
Para garantizar el cumplimiento del plazo de ejecuci�n de las �rdenes de interceptaci�n fuera del horario laboral, el sujeto obligado dispondr� de un punto de contacto permanente que ser� comunicado a los coordinadores de los centros de recepci�n de los agentes facultados.
3. Cuando la orden de interceptaci�n haya sido activada t�cnicamente por el sujeto obligado en su sistema de interceptaci�n, se notificar�, a trav�s de un canal seguro, al agente facultado que la orden de interceptaci�n se encuentra activa, consign�ndose la fecha y hora a la cu�l se ha activado la interceptaci�n. Esta notificaci�n se podr� realizar a trav�s de la interfaz HI2.
Se entiende que una orden de interceptaci�n est� activa a partir del momento en que el sistema de interceptaci�n legal puede extraer la informaci�n relativa a la interceptaci�n (IRI) y el contenido de la comunicaci�n (CC) de las comunicaciones determinadas por la orden de interceptaci�n legal y puede enviarse al centro de recepci�n de las interceptaciones del agente facultado.
4. El agente facultado remitir�, a trav�s de un canal seguro, cualquier resoluci�n de la autoridad judicial que ordene la pr�rroga, modificaci�n o cese de la citada orden de interceptaci�n legal. El sujeto obligado notificar� el cumplimiento de esta resoluci�n, consignando la fecha y hora a partir de la cual se ha modificado su sistema de interceptaci�n legal, para satisfacer lo solicitado por la autoridad judicial.
5. Cuando expire el plazo autorizado para realizar la interceptaci�n o cuando lo solicite la autoridad judicial, el sujeto obligado desactivar� los mecanismos de interceptaci�n y notificar�, a trav�s de un canal seguro, al agente facultado que la orden de interceptaci�n ha sido desactivada, consign�ndose la fecha y hora a partir de la cu�l se desactiv� la interceptaci�n. Esta notificaci�n se podr� realizar a trav�s de la interfaz HI2.
Incidencias t�cnicas, notificaci�n de modificaciones y realizaci�n de pruebas 1. En caso de que exista alg�n periodo durante el cual no sea posible remitir al agente facultado los resultados de una interceptaci�n activa, el sujeto obligado deber� notificarlo, siempre que sea posible, a trav�s de un canal seguro, al agente facultado consignando el periodo durante el cual esto no fue posible.
Si la interrupci�n es prolongada, el sujeto obligado deber� notificar, a trav�s de un canal seguro, en mensajes separados, el comienzo y el final de la interrupci�n, consignado la fecha y hora de cada suceso.
Si el per�odo de interrupci�n es previsible, ya sea por tareas de mantenimiento programadas o por cualquier otra circunstancia, el sujeto obligado deber� notificarlo con al menos 10 d�as de antelaci�n al agente facultado a trav�s de un canal seguro.
2. Para la resoluci�n de incidencias t�cnicas y la realizaci�n de pruebas, se podr� emplear canales HI1 no seguros, siempre que se cumplan los requisitos para ello establecidos en el art�culo 6.
En determinados casos, trat�ndose de incidencias relacionadas con un sujeto objeto de la medida de la interceptaci�n o una identidad, entendida �sta en los t�rminos del art�culo 84 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, dichas incidencias se podr�n notificar por los canales f�sicos que corresponden a la interfaz HI2.
3. Las modificaciones del sistema de interceptaci�n legal o de cualquier otro elemento del sujeto obligado, incluyendo la provisi�n de nuevos servicios, que pueda afectar a la interceptaci�n legal, se notificar�n a los agentes facultados con una antelaci�n de tres meses.
4. Para la realizaci�n de pruebas de los sistemas de interceptaci�n legal, el sujeto obligado permitir�, a cada agente facultado, contratar al menos dos identidades, de acuerdo con la definici�n prevista en el art�culo 84 del citado Reglamento aprobado por el Real Decreto 424/2005, de 15 de abril, de cada servicio de comunicaciones electr�nicas que preste. Estas identidades no corresponder�n a ninguna persona f�sica, s�lo se emplear�n para la realizaci�n de pruebas y podr�n ser interceptadas sin necesidad de orden de interceptaci�n.
5. La disponibilidad del sistema de interceptaci�n legal del sujeto obligado, no ser� inferior al del servicio de comunicaciones electr�nicas prestado por el sujeto obligado a sus abonados y usuarios, ni el plazo para resolver fallos del mismo ser� superior al establecido por el sujeto obligado en la prestaci�n, a sus abonados y usuarios, del servicio de comunicaciones electr�nicas.
6. Para asuntos muy urgentes, fuera del horario laboral, relacionados con la interceptaci�n legal, los sujetos obligados dispondr�n de un punto de contacto permanente a disposici�n de los coordinadores de los centros de recepci�n de los agentes facultados.
Formato del identificador de interceptaci�n legal (LIID) 1. El formato del LIID es una cadena de 1 a 25 caracteres ASCII, pertenecientes al subconjunto constituido por los caracteres �a� a �z�, �A� a �Z�, �-�, �_�, �.� y �0� a �9�.
2. El valor del LIID se acuerda entre el sujeto obligado y el agente facultado, satisfaciendo las siguientes condiciones:
a) Si varios agentes facultados solicitan la interceptaci�n del mismo sujeto objeto de la medida de la interceptaci�n, el LIID ser� diferente para cada agente facultado.
b) El LIID permitir� identificar al sujeto obligado y al agente facultado.
c) El LIID no contendr� ninguna informaci�n que permita identificar al sujeto interceptado, incluida la identidad, de acuerdo con la definici�n prevista en el art�culo 84 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios.
Medidas de seguridad En el anexo II de esta orden, se establecen las medidas t�cnicas y organizativas que los sujetos obligados deben implementar para garantizar la autenticidad, confidencialidad, integridad y no repudio de los datos relacionados con la interceptaci�n legal de las comunicaciones y la disponibilidad de la interceptaci�n, as� como prevenir su uso ilegal. Dichas medidas se articulan en ocho apartados:
1. Documento de seguridad y gesti�n de incidencias.
2. Personal relacionado con la interceptaci�n legal de las comunicaciones.
3. Recinto para el sistema de interceptaci�n.
4. Seguridad de los documentos.
5. Seguridad del sistema de interceptaci�n.
6. Seguridad de las funciones de interceptaci�n internas (IIF).
7. Registros de auditor�a.
8. Medidas de seguridad adicionales.
Reloj del sistema de interceptaci�n 1. Los relojes de los elementos del sistema de interceptaci�n legal tendr�n un error m�ximo inferior al medio segundo. Estos relojes ser�n la fuente de tiempo para la consignaci�n de fecha y hora de todos los eventos relacionados con los mecanismos de interceptaci�n legal.
2. Los relojes deber�n ser trazados al patr�n nacional de tiempo, que es mantenido, conservado, custodiado y diseminado por el Real Instituto y Observatorio de la Armada en San Fernando (ROA), bajo la supervisi�n y coordinaci�n del Centro Espa�ol de Metrolog�a
Cohabitaci�n con el sistema de conservaci�n de datos El sistema de interceptaci�n podr� compartir recursos con el sistema de conservaci�n de datos previsto por la Ley 25/2007, de 18 de octubre, de conservaci�n de datos relativos a las comunicaciones electr�nicas y a las redes p�blicas de comunicaciones y, en su caso, sus normas de desarrollo reglamentario, siempre que esto no perjudique sus funciones ni la seguridad del sistema de interceptaci�n legal.
Informaci�n complementaria a la interceptaci�n 1. Los sujetos obligados conforme al art�culo 85 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por el Real Decreto 424/2005, de 15 de abril, pondr�n a disposici�n del agente facultado que lleve a cabo la interceptaci�n legal, los datos a que hacen referencia los art�culos 88.2, 88.3 y 89.2 del citado Reglamento mediante el procedimiento que se describe en el apartado siguiente.
2. La petici�n ser� concreta y en ning�n caso se podr�n ejercitar solicitudes masivas de datos. En la misma se identificar� al agente facultado que est� llevando a cabo la interceptaci�n legal y que realiza la solicitud, cuyo coordinador del centro de recepci�n de las interceptaciones asumir� la responsabilidad de la solicitud de datos, y la referencia del identificador o identificadores de interceptaci�n legal (LIID) que corresponden a la interceptaci�n legal en cuyo marco se realiza dicha solicitud.
3. La solicitud de esta informaci�n y su respuesta se realizar�n a trav�s de un canal HI1 seguro. El agente facultado acusar� recibo, a trav�s de este canal, de la recepci�n de la respuesta consign�ndose la fecha y hora de la misma.
La informaci�n solicitada se remitir� antes de las 12:00 horas del d�a h�bil siguiente al que el sujeto obligado reciba la solicitud. Cuando la solicitud sea urgente, los sujetos obligados deber�n ejecutarla con la mayor brevedad que les sea posible, para lo cual el sujeto obligado dispondr� de un punto de contacto permanente que estar� a disposici�n de los coordinadores de los centros de recepci�n de los agentes facultados.
N�mero m�ximo de interceptaciones simult�neas 1. El sujeto obligado dispondr� su sistema de interceptaci�n legal de modo que sea capaz de mantener activas, simult�neamente, el siguiente n�mero de interceptaciones:
F�rmula Donde:
MI = N�mero m�ximo de interceptaciones activas simult�neamente.
x = N�mero de abonados o usuarios (entendidos como el n�mero de identidades, de acuerdo con la definici�n dada por el art�culo 84 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril, proporcionadas por el sujeto obligado a sus abonados o usuarios).
a = Coeficiente que depende de la tecnolog�a de telecomunicaciones concreta y que se especificar� en las �rdenes ministeriales correspondientes. Su valor est� acotado al rango [0,25 - 1].
Nota: Las cantidades con decimales de �MI� se redondear�n al n�mero entero inmediatamente inferior.
2. El n�mero m�ximo de interceptaciones activas simult�neamente se calcula para cada servicio de comunicaciones electr�nicas ofrecido por el sujeto obligado. En la f�rmula anterior, por tanto, el valor x es el n�mero total de identidades, de acuerdo con la definici�n prevista en el art�culo 84 del citado Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, proporcionadas por el sujeto obligado a los abonados o usuarios de cada servicio de telecomunicaciones.
3. El n�mero de interceptaciones que el sujeto obligado deber� ser capaz de transmitir simult�neamente a los agentes facultados se especificar� en las �rdenes ministeriales concretas correspondientes a cada tecnolog�a de telecomunicaciones.
Acceso al registro de los n�meros transferidos entre operadores 1. Los coordinadores de los centros de recepci�n de los agentes facultados podr�n acceder al registro actualizado de los n�meros transferidos entre operadores como consecuencia del ejercicio del derecho a la conservaci�n de n�meros, al que hace referencia el art�culo 44.5 del Reglamento sobre mercados de comunicaciones electr�nicas, acceso a las redes y numeraci�n, aprobado por el Real Decreto 2296/2004, de 10 de diciembre, con el fin de recabar los datos a que hacen referencia los art�culos 88.2, 88.3, 89.1,y 89.2 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril.
2. Los coordinadores de los centros de recepci�n de los agentes facultados se podr�n dirigir, con el fin de obtener informaci�n para identificar al operador a cargo de un n�mero telef�nico portado as� como de posibles procedimientos de portabilidad en curso, al gestor encargado de la operaci�n de la entidad de referencia o base de datos que pueda proporcionar la informaci�n requerida de acuerdo a las especificaciones vigentes y aprobadas por la Comisi�n del Mercado de las Telecomunicaciones.
3. Los datos obtenidos ser�n utilizados exclusivamente para los fines previstos, siendo responsabilidad del agente facultado el adecuado uso de los mismos que, en todo caso, estar� sometido a la legislaci�n vigente sobre protecci�n de datos de car�cter personal.
Estad�sticas 1. Los sujetos obligados elaborar�n estad�sticas, sobre las medidas de interceptaci�n, con periodicidad anual. El per�odo contabilizado ser� desde las 00:00 horas (incluidas) del d�a 1 de enero hasta las 24:00 horas (excluidas) del d�a 31 de diciembre del a�o correspondiente. Se contabilizar�n las �rdenes de interceptaci�n y las modificaciones y pr�rrogas de las mismas activadas durante ese periodo, as� como las identidades (de acuerdo con la definici�n prevista en el art�culo 84 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios) interceptadas con motivo de las mismas. Si una misma identidad t�cnica es interceptada con motivo de diferentes �rdenes de interceptaci�n, se contabilizar� cada vez por separado.
2. Las estad�sticas se elaborar�n conforme al formulario previsto en el anexo III de esta orden y se remitir�n a la Secretar�a de Estado de Telecomunicaciones y para la Sociedad de la Informaci�n antes del 15 de febrero del a�o siguiente.
Plazo para el cumplimiento 1. Los sujetos obligados deber�n cumplir las obligaciones establecidas en los apartados 5 y 7 del anexo II de esta orden en el plazo de dieciocho meses desde su entrada en vigor.
2. Las dem�s obligaciones establecidas en esta orden deber�n cumplirse en el plazo de nueve meses desde su entrada en vigor.
3. Si durante el plazo del apartado anterior se diera la circunstancia de que un sujeto obligado tuviera que materializar una orden de interceptaci�n legal y no estuviera todav�a en condiciones de llevarla a efecto con sus propios medios, el sujeto obligado deber� facilitar el acceso de los agentes facultados a sus instalaciones para realizar la interceptaci�n con los medios proporcionados por �stos, en caso de que dispongan de ellos.
4. Aquellos sujetos obligados que inicien su actividad, transcurridos estos plazos, deber�n cumplir las obligaciones establecidas en esta orden desde el inicio de su actividad.
R�gimen transitorio especial para sujetos obligados que cumplan determinadas condiciones 1. Los sujetos obligados que no tengan la condici�n de operadores peque�os -de acuerdo con la definici�n establecida en el apartado dd) del ap�ndice de esta orden- y dispongan de red de comunicaciones electr�nica propia, a trav�s de la cual se encaminen las comunicaciones de sus abonados, podr�n acogerse al procedimiento descrito en el art�culo 2.1.c) de esta orden si el n�mero total de �rdenes de interceptaci�n recibidas durante el a�o anterior ha sido inferior o igual a cinco.
2. Los sujetos obligados, a que se refiere el apartado anterior, dispondr�n de un plazo de seis meses desde el momento en que en un a�o se superen las cinco interceptaciones, para implantar su propio sistema de interceptaci�n, que satisfaga todos los requisitos establecidos en la legislaci�n vigente sobre interceptaci�n legal de las comunicaciones.
Servicios y tecnolog�as no contemplados en �rdenes ministeriales espec�ficas Los sujetos obligados que exploten redes o presten servicios de comunicaciones electr�nicas, cuya tecnolog�a no haya sido incluida en las �rdenes ministeriales relativas a las obligaciones espec�ficas derivadas de la aplicaci�n de una concreta tecnolog�a de telecomunicaciones, deber�n acordar con los agentes facultados la forma de cumplir las obligaciones del cap�tulo II, del t�tulo V del citado Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, relativo a la interceptaci�n legal de las comunicaciones, as� como lo dispuesto en esta orden, hasta que se aprueben las correspondientes �rdenes ministeriales espec�ficas.
T�tulo competencial Esta orden se dicta al amparo de lo dispuesto en el art�culo 149.1.21.� de la Constituci�n, que atribuye al Estado la competencia exclusiva en materia de telecomunicaciones.
Modificaci�n de la Orden CTE/711/2002, de 26 de marzo, por la que se establecen las condiciones de prestaci�n del servicio de consulta telef�nica sobre n�meros de abonado La Orden CTE/711/2002, de 26 de marzo, por la que se establecen las condiciones de prestaci�n del servicio de consulta telef�nica sobre n�meros de abonado, se modifica en los siguientes t�rminos:
Uno. En el apartado primero. 3 se a�aden un p�rrafo d) y otro e), con la siguiente redacci�n:
�d) est�n autorizados para solicitar informaci�n previa a la interceptaci�n en virtud del art�culo 89.1 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril.
e) est�n autorizados para solicitar informaci�n complementaria a la interceptaci�n en virtud de los art�culos 88.2, 88.3 y 89.2 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril.�
Dos. Los apartados decimoquinto.3 y 4 se renumeran como 4 y 5, respectivamente.
Tres. Se a�ade un nuevo apartado decimoquinto.3, con la siguiente redacci�n:
�3. La Comisi�n del Mercado de las Telecomunicaciones, previa petici�n, facilitar� a los agentes facultados, la informaci�n actualizada a la que se refiere el apartado decimocuarto, con el formato establecido por la Comisi�n del Mercado de las Telecomunicaciones.
Los datos obtenidos ser�n utilizados exclusivamente para los fines previstos en los art�culos 88.2, 88.3, 89.1 y 89.2 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril, siendo responsabilidad del agente facultado el adecuado uso de los mismos, que, en todo caso, estar� sometido a la legislaci�n vigente sobre protecci�n de datos de car�cter personal.�
Convenio de asistencia judicial en materia penal entre los Estados de la Uni�n Europea Las medidas establecidas en esta orden son, asimismo, de aplicaci�n para el cumplimiento de las obligaciones derivadas del Convenio de asistencia judicial en materia penal entre los Estados de la Uni�n Europea, de 29 de mayo de 2000, en lo relativo a la interceptaci�n legal de comunicaciones.
ANEXO I Bloques funcionales e interfaces
1. Los bloques funcionales del sistema de interceptaci�n legal son los siguientes:
a) Funci�n de administraci�n (ADMF).
b) Funci�n de mediaci�n (MF) para la Informaci�n correlativa a la interceptaci�n (IRI).
c) Funci�n de mediaci�n (MF) para el Contenido de la comunicaci�n (CC).
d) Funci�n de interceptaci�n interna (IIF).
2. Las interfaces del sistema de interceptaci�n legal son las siguientes:
1. Interfaces internas.
2. Interfaces de Traspaso (HI), que se componen de tres interfaces:
2.1. Interfaz de traspaso 1 (HI1).
2.2. Interfaz de traspaso 2 (HI2).
2.3. Interfaz de traspaso 3 (HI3).
3. La siguiente figura representa el diagrama de bloques funcionales e interfaces del sistema de interceptaci�n legal del sujeto obligado (fuente: ETSI ES 201 671 V3.1.1 (2007-05)):
Esta figura muestra una configuraci�n de referencia, con una representaci�n l�gica de las entidades involucradas en la interceptaci�n legal que no determina entidades f�sicas separadas.
La funci�n de mediaci�n puede ser transparente, si no es preciso realizar ninguna de sus funciones.
1 Documento de seguridad y gesti�n de incidencias
1. El sujeto obligado deber� realizar el an�lisis y gesti�n de riesgos de sus mecanismos de interceptaci�n legal y elaborar y mantener actualizado un documento de seguridad relativo a la interceptaci�n legal de las comunicaciones en el que se recojan los siguientes aspectos:
a) La relaci�n del personal con acceso a los mecanismos de interceptaci�n.
b) Las funciones, obligaciones, y perfiles de acceso del personal autorizado.
c) La identificaci�n del responsable de seguridad.
d) Las medidas, normas, procedimientos de actuaci�n, reglas y est�ndares aplicados que garanticen el cumplimiento de las medidas de seguridad establecidas en esta orden y las derivadas de los requisitos establecidos en el Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril, en las �rdenes ministeriales relativas a las obligaciones espec�ficas derivadas de la aplicaci�n de una concreta tecnolog�a de telecomunicaciones o en otras normas de rango legal o reglamentario que sean de aplicaci�n.
e) La configuraci�n del sistema operativo y la relaci�n de aplicaciones que sea necesario instalar en el sistema de interceptaci�n.
f) Las medidas que resulten necesarias para proteger el sistema de interceptaci�n frente a programas maliciosos, intrusiones, accesos no autorizados y otras amenazas; y evitar la instalaci�n de dispositivos y aplicaciones maliciosas en el sistema de interceptaci�n.
g) Las medidas que resulten necesarias para que el acceso remoto al sistema de interceptaci�n no comprometa la seguridad del sistema ni la confidencialidad de los datos, as� como una relaci�n actualizada de las personas autorizadas para acceder remotamente al sistema.
h) Los procedimientos de instalaci�n, configuraci�n, mantenimiento y reparaci�n del sistema de interceptaci�n detallando las medidas que resulten necesarias para que estos procesos no pongan en peligro la seguridad del sistema de interceptaci�n ni la confidencialidad de los datos relacionados con la interceptaci�n.
i) Los controles peri�dicos que se deban realizar para verificar el cumplimiento de lo dispuesto en el propio documento.
j) Los procedimientos de notificaci�n, gesti�n y respuesta ante las incidencias.
2. Se tender� a aplicar en la medida de lo posible el c�digo de buenas pr�cticas de gesti�n de la seguridad de la informaci�n de la norma UNE-ISO/IEC 17799.
Apartado 1.2 del anexo II redactado por el apartado uno de la disposici�n final tercera de la Orden ITC/313/2010, de 12 de febrero, por la que se adopta la especificaci�n t�cnica ETSI TS 101 671 "Interceptaci�n legal (LI), Interfaz de traspaso para la interceptaci�n legal del tr�fico de telecomunicaciones" (�B.O.E.� 18 febrero).
3. El documento de seguridad deber� mantenerse en todo momento actualizado y ser� revisado siempre que se realice una actualizaci�n o cambio del sistema.
4. Deber� existir un procedimiento de notificaci�n y gesti�n de las incidencias relacionadas con los mecanismos de interceptaci�n y establecer un registro en el que se haga constar el tipo de incidencia, la fecha y hora en que se ha producido o detectado, los efectos que se hubieran derivado de la misma y las medidas correctoras aplicadas.
2 Personal relacionado con la interceptaci�n legal de comunicaciones
1. Las personas que puedan acceder a los mecanismos de interceptaci�n as� como a cualquier informaci�n relacionada con la interceptaci�n legal de comunicaciones ser� el m�nimo necesario para garantizar la ejecuci�n de las �rdenes de interceptaci�n en las condiciones establecidas.
2. Su acceso a la informaci�n y dem�s recursos relacionados con la interceptaci�n estar� basado en los principios de necesidad de conocer, menor privilegio, separaci�n de tareas y autorizaci�n, entendidos �stos en sus acepciones definidas en el ap�ndice de esta orden.
3. La relaci�n de personas con acceso al sistema de interceptaci�n as� como sus funciones y obligaciones en relaci�n con la interceptaci�n legal de las comunicaciones, que deber�n estar claramente definidas, se recoger�n en el documento de seguridad a que hace referencia el apartado 1 de este anexo.
4. Las personas con acceso al sistema de interceptaci�n deber�n firmar una declaraci�n de seguridad, en el formato que acuerden el sujeto obligado y los agentes facultados, por la que se declare haber recibido la formaci�n adecuada para el desempe�o de sus funciones y sobre los procedimientos operativos de seguridad, se comprometa a guardar estricta confidencialidad sobre toda la informaci�n relacionada con la interceptaci�n legal de comunicaciones, y declare su conocimiento de las consecuencias del uso indebido de los mecanismos de interceptaci�n.
3 Recinto para el sistema de interceptaci�n
1. Todo el sistema de interceptaci�n, con excepci�n de funciones de interceptaci�n internas (IIF) que se hallen distribuidas en la infraestructura de telecomunicaciones del sujeto obligado, se situar� en recintos que han de satisfacer los siguientes requisitos de seguridad:
a) Deber�n estar protegidos mediante mecanismos de control de acceso de forma que los accesos no autorizados o los intentos de acceso no autorizados sean detectados y se puedan tomar acciones inmediatas.
b) Se adoptar�n las medidas necesarias para que la presencia de personal exterior al equipo de interceptaci�n, que se limitar� al m�nimo estrictamente necesario, no comprometa la seguridad. Su presencia deber� quedar adecuadamente registrada de acuerdo con el procedimiento establecido al efecto en el documento de seguridad.
4 Seguridad de los documentos
1. Se establecer�n por parte de cada sujeto obligado unos criterios claros de clasificaci�n de la informaci�n electr�nica y en papel seg�n las medidas de seguridad a aplicar, que se recoger�n en el documento de seguridad.
2. Las �rdenes de interceptaci�n, los registros de auditor�a, las copias de seguridad, la documentaci�n del sistema de interceptaci�n y cualesquiera otros documentos en papel o electr�nicos importantes para la seguridad del sistema de interceptaci�n deber�n guardarse en cajas fuertes, armarios o archivadores dotados de sistema de apertura mediante llave u otro dispositivo equivalente.
3. Los documentos citados en el apartado anterior no deben salir del mencionado almac�n salvo que sea estrictamente necesario, en cuyo caso se adoptar�n las medidas necesarias para garantizar su confidencialidad, integridad y disponibilidad, y ser�n transportados por el personal expresamente autorizado para ello.
4. Deber� establecerse por cada sujeto obligado un sistema de registro de entrada y salida de documentos en papel y electr�nicos, en el que deber� constar la fecha y hora, adem�s, la identidad de la persona que los saque o introduzca.
Cuando expire el per�odo de conservaci�n de estos documentos, el responsable de seguridad los destruir� de forma segura mediante la adopci�n de medidas dirigidas a evitar el acceso o recuperaci�n posterior de la informaci�n eliminada. Se guardar� registro de la destrucci�n de los documentos.
5 Seguridad del sistema de interceptaci�n
1. El sistema de interceptaci�n comprende todos los bloques e interfaces citados en el art�culo 6, as� como cualesquiera otros componentes necesarios para proveer la interceptaci�n legal, incluidos los necesarios para garantizar la seguridad del sistema, como el sistema de registros de auditor�a establecido en el apartado 7 de este anexo. Las medidas del presente apartado ata�en a todos componentes del sistema de interceptaci�n excepto las funciones de interceptaci�n internas (IIF), cuyas medidas de seguridad se establecen en el apartado 6 de este anexo.
2. S�lo se podr� acceder al sistema de interceptaci�n mediante usuarios definidos en el mismo que ser�n exclusivos para cada persona. El documento de seguridad al que hace referencia el apartado 1 de este anexo deber� incluir una relaci�n actualizada e hist�rica de usuarios y perfiles de usuarios y los accesos autorizados a cada uno de ellos. Los permisos de acceso a la informaci�n y a otros recursos del sistema de interceptaci�n deber�n corresponderse estrictamente con el cometido de la persona a quien corresponde el usuario. El acceso tanto de personas como de procesos a la informaci�n y otros recursos del sistema de interceptaci�n estar� basado en los principios de necesidad de conocer, menor privilegio, separaci�n de tareas y autorizaci�n, entendidos �stos en sus acepciones definidas en el ap�ndice de esta orden.
3. El acceso al sistema s�lo ser� posible tras comprobar la identidad y la autorizaci�n de todo aquel que intente acceder, tras superar previamente con �xito los procesos de identificaci�n, autenticaci�n y autorizaci�n. Esta comprobaci�n se har� preferiblemente mediante un dispositivo de autenticaci�n fuerte conforme a la definici�n recogida en el apartado k) del ap�ndice.
Se deber� establecer un mecanismo para limitar la posibilidad de intentar reiteradamente el acceso no autorizado del sistema, provocando el bloqueo del mismo.
Se establecer�n mecanismos de bloqueo del sistema ante eventos que puedan considerarse potencialmente peligrosos tales como la extracci�n del dispositivo seguro de autenticaci�n del dispositivo lector y/o tiempos de inactividad del sistema excesivamente largos.
El documento de seguridad al que hace referencia el apartado 1 de este anexo incluir� una descripci�n de estos mecanismos de bloqueo y los correspondientes procesos de reactivaci�n del sistema.
4. El sistema operativo estar� actualizado y estar�n instaladas las aplicaciones necesarias para la detecci�n y protecci�n frente a programas maliciosos, intrusiones y otras amenazas. Se recomienda el empleo de sistemas operativos y, en general, software de c�digo abierto en el sistema de interceptaci�n.
5. La informaci�n en los discos duros estar� cifrada.
6. El sistema garantizar� que el borrado de informaci�n se realice de forma segura evitando as� el acceso a la informaci�n o su recuperaci�n posterior, sin perjuicio de la actividad de auditor�a descrita en el apartado 7 de este anexo.
7. Se adoptar�n las medidas necesarias para impedir la comunicaci�n del sistema con cualquier direcci�n que no sea estrictamente necesaria para la interceptaci�n legal de comunicaciones. Las comunicaciones a trav�s de Internet s�lo ser�n posibles con las direcciones pertinentes de los centros de recepci�n de las interceptaciones de los agentes facultados.
8. Se adoptar�n las medidas necesarias para que el acceso remoto al sistema de interceptaci�n, que s�lo ser� posible cuando sea estrictamente necesario y por las personas debidamente autorizadas por el responsable de seguridad, no comprometa la seguridad del sistema ni la confidencialidad de los datos relacionados con la interceptaci�n de las comunicaciones.
El conjunto de medidas y la relaci�n de personas autorizadas a que hace referencia el p�rrafo anterior deber�n estar especificadas en el documento de seguridad.
9. Se adoptar�n las medidas necesarias para garantizar que las interfaces de traspaso y las interfaces internas del sistema de interceptaci�n no puedan comprometer la seguridad.
La instalaci�n, configuraci�n, mantenimiento y reparaci�n del sistema se realizar�n, en la medida de lo posible, en los recintos para el sistema de interceptaci�n y aplicando el procedimiento y las medidas de seguridad previstas en el documento de seguridad. Se adoptar�n las medidas necesarias para garantizar que los fabricantes, integradores e instaladores del sistema de interceptaci�n no puedan comprometer la seguridad del sistema ni accedan a informaciones confidenciales en relaci�n con la interceptaci�n legal.
6 Seguridad de las funciones de interceptaci�n internas (IIF)
1. El acceso f�sico a las funciones de interceptaci�n internas (IIF) estar� protegido con las medidas de seguridad propias de la infraestructura de telecomunicaciones del sujeto obligado seg�n el estado del arte.
2. La ubicaci�n de las funciones de interceptaci�n internas ser� discreta y cualquier informaci�n sobre ellas ser� secreta.
3. Cualquier actuaci�n sobre las mismas (instalaci�n o resoluci�n de aver�as) se realizar� con discreci�n por personal expresamente autorizado. Se mantendr� una relaci�n actualizada e hist�rica del personal autorizado para realizar estos cometidos.
4. El acceso l�gico y control de las funciones de interceptaci�n internas s�lo ser� posible desde la funci�n de administraci�n (ADMF) del sistema de interceptaci�n legal.
7 Registros de auditor�a
1. Los sujetos obligados dispondr�n de un sistema centralizado para la gesti�n de los registros de auditor�a de los diferentes componentes del sistema de interceptaci�n. Dicho sistema dar� soporte a la generaci�n, transmisi�n, almacenamiento, firma electr�nica, verificaci�n y an�lisis de los mismos, y garantizar� su autenticidad, confidencialidad, integridad y disponibilidad durante todo su ciclo de vida.
2. El formato de los registros de auditor�a, los sucesos sobre los que se deber�n generar registros de auditor�a, los procedimientos para la verificaci�n de su autenticidad e integridad y los procedimientos de inspecci�n y de custodia se desarrollar�n, en su caso, mediante orden ministerial.
8 Medidas de seguridad adicionales
1. Las medidas de seguridad establecidas en esta orden se aplicar�n sin perjuicio de cualesquiera otras medidas de seguridad adicionales necesarias que se establezcan para satisfacer los requisitos establecidos en el Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril, en las �rdenes ministeriales relativas a las obligaciones espec�ficas derivadas de la aplicaci�n de una concreta tecnolog�a de telecomunicaciones o en otras normas de rango legal o reglamentario.
2. Las medidas de seguridad se actualizar�n por parte de los sujetos obligados seg�n la evoluci�n de la tecnolog�a.
ANEXO III Formulario para las estad�sticas anuales sobre medidas de interceptaci�n legal de comunicaciones
AP�NDICE Definiciones
A los efectos de lo dispuesto en esta orden, se entiende por:
a) Autenticaci�n: Verificaci�n de la identidad declarada.
b) Autorizaci�n: Acci�n de facultar para acceder con determinadas capacidades a determinados recursos con arreglo a lo que corresponda a la identidad del que solicita el acceso.
c) Canal: Medio de comunicaci�n empleado para el intercambio de informaci�n entre el sujeto obligado y el agente facultado. Por analog�a, se denominar�n canal HI1, canal HI2 y canal HI3 los canales correspondientes a las interfaces HI1, HI2 y HI3 respectivamente.
d) Canal electr�nico: Canal que hace uso de redes de comunicaciones electr�nicas, entendidas �stas en la acepci�n que figura en el anexo II (Definiciones) de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones.
e) Canal no seguro: Canal que no requiere cumplir los requisitos establecidos en la definici�n de canal seguro.
f) Canal seguro: Un canal se define como seguro, a los efectos de esta orden, si garantiza, seg�n el estado de la tecnolog�a en cada momento, la confidencialidad, la integridad, la disponibilidad y el no repudio de la informaci�n por �l transmitida, as� como la autenticaci�n inequ�voca de las partes implicadas en la comunicaci�n, proporcionando la m�xima garant�a jur�dica de acuerdo con la legislaci�n vigente. (Un canal seguro no es necesariamente electr�nico).
g) Confidencialidad: La propiedad de que la informaci�n no se haga disponible ni se revele a personas, entidades o procesos no autorizados.
h) Contenido de la comunicaci�n (CC, �Content of communication�): Informaci�n intercambiada entre dos o m�s usuarios de un servicio de comunicaciones electr�nicas, excluyendo la informaci�n relativa a la interceptaci�n (IRI). Incluye la informaci�n que puede, como parte de alg�n servicio de comunicaciones electr�nicas, ser almacenada por un usuario para su posterior recuperaci�n por otro.
i) Coordinador de los centros de recepci�n de los agentes facultados: persona o grupo de personas perteneciente a cada uno de los agentes facultados que ser� el �nico enlace v�lido para los sujetos obligados a los efectos de tratar asuntos relacionados con la interceptaci�n legal de las comunicaciones.
j) Disponibilidad: La propiedad de ser accesible y utilizable a petici�n por una entidad autorizada y seg�n las especificaciones de calidad de funcionamiento.
k) Dispositivo de autenticaci�n fuerte: Un dispositivo de autenticaci�n basado en al menos dos factores de identificaci�n de entre los tres siguientes: de conocimiento (v.gr., una palabra de paso), de posesi�n (v.gr., una tarjeta criptogr�fica) y de caracter�sticas personales (v.gr., reconocimiento biom�trico).
l) Firma electr�nica: Conforme a la Ley 59/2003, de 19 de diciembre, de firma electr�nica, es el conjunto de datos en forma electr�nica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificaci�n del firmante.
m) Firma electr�nica avanzada: Conforme a la Ley 59/2003, de 19 de diciembre, de firma electr�nica, es la firma electr�nica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que est� vinculada al firmante de manera �nica y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control.
n) Firma electr�nica reconocida: Conforme a la Ley 59/2003, de 19 de diciembre, de firma electr�nica, es la firma electr�nica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creaci�n de firma. N�tese que, aunque puedan emplear la misma tecnolog�a, los actos de cifrar y de firmar electr�nicamente son distintos. N�tese asimismo que la firma electr�nica reconocida sirve tambi�n para garantizar la integridad de los datos firmados.
o) Funci�n de administraci�n (ADMF, �Administration Function�): Funci�n que controla el sistema de interceptaci�n legal del sujeto obligado. Entre otras tareas, recibe las �rdenes de interceptaci�n legal y genera las instrucciones para que el sistema ejecute una interceptaci�n legal. Esta funci�n impide el control del sistema de interceptaci�n legal del sujeto obligado por los agentes facultados.
p) Funci�n de entrega (DF, �Delivery Function�): En sentido amplio, t�rmino que equivale a la funci�n de mediaci�n. En sentido estricto, parte de la pasarela MF/DF responsable del env�o del contenido de la comunicaci�n (CC) y la informaci�n correlativa a la interceptaci�n (IRI) al centro de recepci�n de las interceptaciones. Por defecto se entender� en sentido amplio.
q) Funci�n de interceptaci�n interna (IIF, �Internal Interception Function�): Punto de la red o de un elemento de red donde se obtienen el contenido de la comunicaci�n (CC) y/o la informaci�n relativa a la interceptaci�n (IRI).
r) Funci�n de mediaci�n (MF, �Mediation Function�): En sentido amplio, el mecanismo que transforma la informaci�n obtenida en la funci�n de interceptaci�n interna (IIF) y la transfiere hasta la interfaz de traspaso (HI). Tambi�n recibe el nombre de pasarela MF/DF (MF/DF Gateway). En sentido estricto, la funci�n que transforma los formatos de la informaci�n relativa a la interceptaci�n (IRI) y del contenido de la comunicaci�n (CC) de su formato en la interfaz de red interna (INI) al formato normalizado de la interfaz de traspaso (HI). En algunos casos esta transformaci�n puede no ser necesaria. Por defecto se entender� en sentido amplio.
s) Identificador de interceptaci�n legal (LIID, �Lawful Interception IDentifier�): Es un c�digo que sirve para correlacionar las distintas informaciones que, transmitidas a trav�s de las interfaces HI, corresponden a un mismo sujeto a la interceptaci�n o a una misma identidad, entendida �sta en los t�rminos del art�culo 84 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por el Real Decreto 424/2005, de 15 de abril.
t) Informaci�n complementaria a la interceptaci�n: Es la informaci�n definida en los apartados 88.2, 88.3, y 89.2 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril.
u) Informaci�n relativa a la interceptaci�n (IRI, �Intercept Related Information�): Es la informaci�n definida en el art�culo 88.1 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por Real Decreto 424/2005, de 15 de abril.
v) Integridad: La propiedad de que la informaci�n no sea modificada o destruida sin autorizaci�n.
w) Interfaz de red interna (INI, �Internal Network Interface�): En sentido estricto, interfaz entre la funci�n de interceptaci�n interna y la funci�n de mediaci�n. En sentido amplio, sin�nimo de interfaz interna. Por defecto se entender� en sentido estricto.
x) Interfaz de traspaso (HI, �Handover Interface)�: Interfaz f�sica y l�gica entre el dominio del sujeto obligado y el dominio del agente facultado. A trav�s de la HI el agente facultado solicita al sujeto obligado la ejecuci�n de medidas de interceptaci�n legal y �ste entrega los resultados de la interceptaci�n al centro de recepci�n de las interceptaciones. Esta interfaz se compone, a su vez, de tres interfaces distintas:
Interfaz de traspaso 1 (HI1): Interfaz para el intercambio de informaci�n de administraci�n entre el centro de recepci�n de las interceptaciones del agente facultado y la Funci�n de administraci�n (ADMF) del sujeto obligado. Se utiliza para intercambiar informaci�n diversa y poco normalizada que incluye desde las �rdenes de interceptaci�n hasta la resoluci�n de incidencias t�cnicas.
Interfaz de traspaso 2 (HI2): Interfaz para la entrega de la informaci�n asociada con la interceptaci�n (IRI) al centro de recepci�n de las interceptaciones.
Interfaz de traspaso 3 (HI3): Interfaz para la entrega del contenido de la comunicaci�n (CC) al centro de recepci�n de las interceptaciones.
Esta es una distinci�n l�gica. En su realizaci�n, en ocasiones pueden compartir la interfaz f�sica.
y) Interfaz interna (X): Cualquier interfaz del sistema de interceptaci�n legal del sujeto obligado excepto la interfaz de traspaso. Incluye las interfaces entre los elementos del sistema de interceptaci�n.
z) Interlocutor �nico: Persona o grupo de personas perteneciente a cada uno de los sujetos obligados que ser� el �nico enlace v�lido para los agentes facultados a los efectos de tratar asuntos relacionados con la interceptaci�n legal de las comunicaciones.
aa) Menor privilegio: Principio de seguridad que exige que se otorgue el menor n�mero de facultades para el acceso y el uso de recursos e informaci�n que permita desempe�ar aquellos cometidos para los que se est� expresamente autorizado.
bb) Necesidad de conocer: Principio de seguridad que exige que s�lo se conozca, se tenga acceso o se posea aquella informaci�n o recursos que sean estrictamente necesarios para el desempe�o de aquellos cometidos para los que se est� expresamente autorizado.
cc) No repudio: La propiedad de poder probar que una acci�n o evento ha tenido lugar, de modo que tal acci�n o evento no pueda ser negado posteriormente.
dd) Operador peque�o: Aquel sujeto obligado, seg�n lo establecido en el art�culo 85 del Reglamento sobre las condiciones para la prestaci�n de servicios de comunicaciones electr�nicas, el servicio universal y la protecci�n de los usuarios, aprobado por el Real Decreto 424/2005, de 15 de abril, que adem�s cumple todos y cada uno de los siguientes requisitos, sin perjuicio de otros requisitos adicionales que se puedan establecer en las �rdenes ministeriales relativas a las obligaciones espec�ficas derivadas de la aplicaci�n de una concreta tecnolog�a de telecomunicaciones:
Tener red de comunicaciones electr�nicas propia a trav�s de la cual se encaminen las comunicaciones de sus abonados.
Cumplir todos los requisitos para tener la clasificaci�n de microempresa de acuerdo con lo dispuesto en el t�tulo I del anexo de la Recomendaci�n n.� 2003/361/CE de la Comisi�n de 6 de mayo de 2003, sobre la definici�n de microempresas, peque�as y medianas empresas (DOUE L 124, de 20 de mayo de 2003); o su eventual revisi�n conforme a lo dispuesto en el art�culo 9 del anexo de la propia Recomendaci�n.
ee) Resultado de la interceptaci�n (result of interception): Informaci�n relativa a un servicio objetivo, incluyendo el contenido de la comunicaci�n (CC) y/o la informaci�n relativa a la interceptaci�n (IRI), que el sujeto obligado entrega al centro de recepci�n de las interceptaciones.
ff) Separaci�n de tareas: Principio de seguridad que exige que los procesos se dividan en etapas asignadas a distintas personas de modo que no sea posible que una sola persona pueda subvertir el proceso.
gg) Servicio objetivo: Servicio de comunicaciones electr�nicas que puede ser utilizado por un sujeto a la interceptaci�n. Puede haber m�s de un servicio objetivo relacionado con el mismo sujeto a la interceptaci�n.

References: Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto