Verstehen Sie STIR-SHAKEN und wissen Sie um Ihre Verpflichtungen Mai unter seinen Regeln haben
Was ist RÜHRGESCHÜTTELT?
STIR-SHAKEN ist eigentlich zweierlei: eine Technologie und eine Politik.
STIR/SHAKEN ist ein Technologie-Framework zur Reduzierung illegaler Robocalls. STIR steht für Secure Telephony Identity Revisited. SHAKEN steht für Secure Handling of Asserted Information using toKENs. STIR/SHAKEN kombiniert einen vertrauenswürdigen Anrufer-ID-Authentifizierungsprozess mit der Einführung einer automatischen Rückverfolgungsfunktion.
STIR-SHAKEN ist auch eine Richtlinie, die von der US-Regierung erstellt und durch eine Reihe von Regeln zum Zweck des Stoppens umgesetzt wird illegale Robocalls angerufene Parteien in den USA erreichen Durch die Richtlinie wird eine neue US-Regulierungsbehörde – die Industry Traceback Group – geschaffen, die mit Netzbetreibern zusammenarbeitet, um illegale Robocalls bis zum Ursprungsnetzbetreiber zurückzuverfolgen.
STIR-SHAKEN gilt im Allgemeinen für Betreiber, die IP-basierte Anrufe in die USA absetzen, transportieren und beenden, wenn diese abgehenden und abschließenden Telefonnummern mit einem US-Bundesstaat oder einem US-Territorium, dh den Vereinigten Staaten, verbunden sind und das nordamerikanische Nummerierungsplanformat aufweisen 1 +(NPA)(NXX)(XXXX).
Auch wenn dies für viele nicht US-amerikanische Fluggesellschaften überraschend erscheinen mag, gelten die STIR-SHAKEN-Regeln und die Verpflichtungen erstrecken sich auf die Beziehung zwischen US-amerikanischen Fluggesellschaften und vielen ausländischen Fluggesellschaften.
Unterliegt Ihr US-amerikanisches oder nicht US-amerikanisches Unternehmen STIR-SHAKEN?
Die FCC-Regel, sich in der Robocall-Mitigation-Datenbank zu registrieren und einen Robocall-Mitigation-Plan („RMP“) einzureichen, der alle Anrufe abdeckt, für die Sie keinen STIR-SHAKEN-Header erstellen, gilt für das, was die FCC als „Sprachdienstanbieter“ („VSP“). Ist Ihr Unternehmen ein VSP? Stellen Sie sich ein paar Fragen: Haben Sie:
- Haben Kunden, die Anrufe in Ihrem IP-Netzwerk über einen Anrufer und eine Telefonnummer des angerufenen Teilnehmers tätigen, die mit den USA verknüpft sind und das nordamerikanische Nummerierungsplanformat 1+(NPA)(NXX)(XXXX) haben?
- Wenn Sie mit „Ja“ geantwortet haben, übermitteln Sie diese Anrufe zur Beendigung direkt oder über Drittanbieter in die Vereinigten Staaten, einschließlich ihrer Territorien, z. B. Puerto Rico und Guam, wo die Anrufe tatsächlich beendet werden?
Wenn Sie eine oder mehrere dieser Fragen mit „Nein“ beantwortet haben, unterliegen Sie möglicherweise nicht den STIR-SHAKEN-Regeln der FCC.
Wenn Sie diese beiden Fragen jedoch mit „Ja“ beantwortet haben, unterliegen Sie wahrscheinlich den STIR-SHAKEN-Regeln der FCC für Anrufe, die den STIR-SHAKEN-Regeln unterliegen, also bitte weiterlesen.
Wenn Sie den STIR-SHAKEN-Regeln unterliegen, was sind Ihre Verpflichtungen nach dem US-Gesetz?
Registrierung als Sprachdienstanbieter bei der FCC
Bis zum 30. Juni 2021 müssen Sie sich bei der FCC als Voice Service Provider („VSP“) registrieren. Zertifizierungen, Identifikationsinformationen und Kontaktinformationen müssen über ein Portal auf der FCC-Website.
Als VSP müssen Sie ab dem 30. Juni 2021 die FCC, ITG oder eine andere autorisierte US-amerikanische Einrichtung bei Anfragen zu illegalen Robocalls unterstützen, die Sie (wissentlich oder unwissentlich) verursacht, übertragen oder beendet haben, und Sie müssen in gutem Glauben handeln um sicherzustellen, dass Sie solche Anrufe nicht vorsätzlich übermitteln. Wenn Sie den STIR-SHAKEN-Regeln unterliegen, müssen Sie diese einhalten: Wenn Sie dies nicht tun, kann dies dazu führen, dass US-Fluggesellschaften der Empfang von Sprachdienstverkehr von dir.
Ebenso wichtig bei der Registrierung als VSP ist, dass Sie der FCC bestätigen müssen, ob alle, einige oder keine Ihrer Sprachdienstanrufe, die in Ihrem IP-Netzwerk stammen, von Ihnen mit STIR-SHAKEN-Protokollen signiert sind. Was bedeutet es, Anrufe mit STIR-SHAKEN-Protokollen zu signieren? Wir werden das unten besprechen. Nehmen wir zunächst jedoch an, dass zumindest anfangs keine oder zumindest einige Ihrer Sprachdienstanrufe signiert werden. Wenn weniger als alle Ihre Sprachdienstanrufe mit STIR-SHAKEN-Protokollen signiert sind, unterliegen diese nicht signierten Anrufe dem, was die FCC als Robocall-Mitigation-Programm bezeichnet. Ein RMP ist im Wesentlichen eine Erklärung der Schritte, die Sie unternehmen, um sicherzustellen, dass Sie keine illegalen Robocalls tätigen. Eine Möglichkeit kann darin bestehen, Ihre Kunden und den von ihnen verursachten Verkehr zu kennen. Andere Möglichkeiten können darin bestehen, den von Ihnen verursachten Verkehr zu untersuchen und nach Anzeichen für illegale Robocalls zu suchen. Wenn Sie auf der Registrierungswebsite der FCC nachsehen, werden Sie viele Spediteure sehen, die RMPs eingereicht haben. Eine Überprüfung dieser Pläne kann Vorschläge für Sie enthalten, die Sie in Ihren eigenen RMP übernehmen können.
Eine kritische Komponente eines RMP ist Ihre erklärte Verpflichtung, vollständig und zeitnah auf Anfragen der FCC, ITG oder einer anderen autorisierten US-amerikanischen Stelle zu reagieren. Wenn Sie darüber nachdenken, Ihre Anrufe mit STIR-SHAKEN-Protokollen zu signieren und ein RMP zu entwickeln, denken Sie an das erklärte Ziel der FCC: dass der einzige Sprachverkehr, der Sprachnetze in den USA durchquert, von den Sprachdienstanbietern stammt, die entweder STIR-SHAKEN . vollständig implementiert haben in ihren gesamten Netzwerken oder die einen RMP in den Teilen ihrer Netzwerke implementiert haben, die nicht STIR-SHAKEN-fähig sind.
Zertifizierungen, Identifikationsinformationen und Kontaktinformationen müssen als Teil Ihres RMP über ein Portal auf der FCC-Website eingereicht werden oder am oder vor dem 30. Eine Anleitung zum Einreichen einer Zertifizierung und diese Informationen finden Sie oder. VSPs müssen der Kommission alle erforderlichen Aktualisierungen aufgrund von Änderungen ihrer Zertifizierungs-, Identifikations- oder Kontaktinformationen innerhalb von 10 Werktagen nach der Änderung übermitteln.
Die Robocall Mitigation Database ist auf der Website der Kommission verfügbar Commission hier.
Eine Liste der VSPs, die Zertifizierungen eingereicht haben, kann heruntergeladen werden unter oder.
Was genau sind STIR-SHAKEN-Protokolle?
Wenn ein Anruf getätigt wird, a SIP Einladung wird vom Anrufer initiiert. Der Ursprungs-Sprachdienstanbieter empfängt sie und überprüft die Quelle des Anrufs und die Rufnummer, um die Bestätigungsebene zu bestimmen.
Der Ursprungsdienstanbieter – entweder selbst oder über einen Authentifizierungsdienst eines Drittanbieters – erstellt einen verschlüsselten SIP-Identitätsheader, der Folgendes umfasst:
- Ursprungsparteinummer
- Nummer des angerufenen Teilnehmers
- Aktuelles Datum und Zeitstempel
- Attestierungsebene
- Eine eindeutige Ursprungskennung für die Rückverfolgung
Anschließend wird die SIP-Einladung zusammen mit dem SIP-Identity-Header an den zwischengeschalteten oder abschließenden Provider gesendet, der – entweder selbst oder über einen Drittanbieter – versucht, die SIP-Einladung zu überprüfen.
Was sind Attestierungsstufen?
Bei einem STIR-SHAKEN-Gespräch bescheinigt der Ursprungsdienstanbieter über Daten im SIP-Header seine Beziehung zum Anrufer und das Recht des Anrufers, die Rufnummer zu verwenden. Ein Teil der Daten ist die Attestierungsebene. Es gibt drei Bestätigungsebenen, die auf einen Anruf angewendet werden können:
Vollständige oder „A“-Bescheinigung:
Der Sprachdienstanbieter kennt den Endbenutzerkunden und sein Recht, die Telefonnummer zu verwenden.
Teil- oder „B“-Bescheinigung:
Der Sprachdienstanbieter kennt den Endbenutzer, aber nicht die Quelle der Telefonnummer.
Gateway- oder „C“-Bescheinigung:
Der Dienstanbieter hat den Anruf in das Netzwerk eingeleitet, kann aber die Anrufquelle, zB das internationale Gateway, nicht authentifizieren.
Sobald einem Anruf eine Bestätigungsebene zugewiesen wurde, darf diese Ebene nicht von einem anderen Netzbetreiber geändert werden.
Wie erhalten Netzbetreiber die Berechtigung zur Implementierung eines SIP-Headers einschließlich Attestation Level?
Um autorisiert zu werden, SIP-Header mit einer Attestation-Ebene zu implementieren, muss ein Sprachdienstanbieter einen Antrag beim Secure Telephone Identity Policy Administrator („STI-PA“) einreichen. Die STI-PA ist ein Unternehmen namens „iconectiv“ und die Informationen, die sie zur Verfügung stellen, um einen Service Provider zu erhalten obtain Konto wurde gefunden oder
Die Service Provider Token Access Policy verlangt, dass Sprachdienstanbieter, die sich registrieren möchten, auch drei Kriterien erfüllen:
- Halten Sie ein aktuelles Formular 499A bei der FCC bereit;
- Ihnen eine Betriebsnummer („OCN“) zugewiesen wurde; und
- Bei der FCC zertifiziert haben, dass sie STIR/SHAKEN implementiert haben oder die Anforderungen des Robocall-Mitigation-Programms erfüllen und in der Robocall-Mitigation-Datenbank der FCC aufgeführt sind.
Sie können eine FCC 499A beantragen von dieser Seite
Sie können eine OCN . erhalten Daraus Seite (Wenn Sie keine Telefongesellschaft sind, können Sie ein IP Enabled Service OCN („IPES OCN“) beantragen.)
Wir haben die Anforderungen für #3 besprochen oben in diesem Artikel.
Was passiert, wenn Sie die STIR-SHAKEN-Regeln der FCC nicht einhalten?
Wenn Sie die STIR-SHAKEN-Regeln der FCC nicht einhalten – insbesondere, wenn Sie nicht bei der FCC registriert sind und (mindestens) einen RMP wie oben beschrieben hinterlegt haben – beginnen Sie ab dem 28. September 2021 für diese Anrufe, die von Ihnen stammen unterliegen den STIR-SHAKEN-Regeln der FCC, kein Sprachdienstanbieter wird diese Anrufe zur Kündigung in den USA annehmen können, da dies gegen US-Recht verstößt.
Wie kann IDT Ihnen helfen, die STIR-SHAKEN-Regeln der FCC einzuhalten?
Wenn Sie bei der FCC registriert sind und einen RMP hinterlegt haben, können wir Ihre Anrufe nach dem 28. September 2021 entgegennehmen: Wir weisen ihnen die entsprechende Bescheinigungsstufe zu. Es gibt einige zusätzliche Dinge, die IDT tun kann, um Ihnen zu helfen, die STIR-SHAKEN-Regeln der FCC einzuhalten. Wir kann keine Seien Sie Ihr Rechtsbeistand; wir können Ihnen beim Ausfüllen von Formularen nicht helfen und wir können keine Rechtsberatung anbieten. Wenn Sie besser verstehen möchten, was wir für Sie tun können, Wenden Sie sich an das IDT Express-Vertriebsteam.
