Κατανοήστε το STIR-SHAKEN και μάθετε για τις υποχρεώσεις σας Μάιος έχει υπό τους κανόνες του
Τι είναι το SIR-SHAKEN;
Το STIR-SHAKEN είναι πραγματικά δύο πράγματα: μια τεχνολογία και μια πολιτική.
ΑΣΤΕΡΙ / ΣΕΚΕΝ είναι ένα τεχνολογικό πλαίσιο που έχει σχεδιαστεί για τη μείωση των παράνομων αυτοματοποιημένων κλήσεων. Το STIR σημαίνει Secure Telephony Identity Revisited (Ασφαλής Επανεξέταση της Ταυτότητας Τηλεφωνίας). Το SHAKEN σημαίνει Secure Handling of Asserted information using toKEN (Ασφαλής Χειρισμός Δεδομένων Πληροφοριών με Χρήση ToKEN). Το STIR/SHAKEN συνδυάζει μια αξιόπιστη διαδικασία ελέγχου ταυτότητας μέσω αναγνώρισης καλούντος μαζί με την εισαγωγή μιας αυτοματοποιημένης δυνατότητας ιχνηλάτησης.
Το STIR-SHAKEN είναι επίσης μια πολιτική, που δημιουργήθηκε από την κυβέρνηση των ΗΠΑ και εφαρμόζεται μέσω μιας σειράς κανόνων με σκοπό να σταματήσει παράνομες ρομποτικές κλήσεις από την πρόσβαση σε καλούμενα μέρη με έδρα τις ΗΠΑ. Η πολιτική δημιουργεί μια νέα ρυθμιστική αρχή των ΗΠΑ – τον Όμιλο Industry Traceback – για να συνεργάζεται με εταιρείες κινητής τηλεφωνίας για τον εντοπισμό των παράνομων ρομποκλήσεων στον αρχικό φορέα.
Το STIR-SHAKEN ισχύει γενικά για παρόχους που προέρχονται, μεταφέρουν και τερματίζουν κλήσεις που βασίζονται σε IP προς τις ΗΠΑ, όταν αυτοί οι αριθμοί τηλεφώνου προέλευσης και τερματισμού σχετίζονται με μια πολιτεία ή επικράτεια των ΗΠΑ, δηλαδή τις Ηνωμένες Πολιτείες και βρίσκονται στη Μορφή σχεδίου αριθμοδότησης Βόρειας Αμερικής 1+(NPA)(NXX)(XXXX).
Αν και αυτό μπορεί να φαίνεται εκπληκτικό σε πολλούς αερομεταφορείς εκτός ΗΠΑ, ισχύουν οι κανόνες STIR-SHAKEN και οι υποχρεώσεις επεκτείνονται στη σχέση μεταξύ των αερομεταφορέων των ΗΠΑ και πολλών ξένων αερομεταφορέων.
Η εταιρεία σας από τις ΗΠΑ ή εκτός ΗΠΑ υπόκειται σε SIR-SHAKEN;
Ο κανόνας της FCC για εγγραφή στη Βάση Δεδομένων Μετριασμού Robocall και για την υποβολή ενός Σχεδίου Μετριασμού Robocall ("RMP") που καλύπτει όλες τις κλήσεις που προέρχονται αλλά για τις οποίες δεν δημιουργείτε κεφαλίδα STIR-SHAKEN ισχύει για αυτό που η FCC αποκαλεί "πάροχος φωνητικών υπηρεσιών” (“VSP”). Είναι η εταιρεία σας VSP; Κάντε στον εαυτό σας μερικές ερωτήσεις: Μήπως:
- Έχουν πελάτες που πραγματοποιούν κλήσεις στο δίκτυό σας IP χρησιμοποιώντας έναν τηλεφωνικό αριθμό καλούντος και καλούμενου συνομιλητή που σχετίζεται με τις Ηνωμένες Πολιτείες και έχουν τη μορφή σχεδίου αριθμοδότησης Βόρειας Αμερικής 1+(NPA)(NXX)(XXXX);
- Εάν απαντήσατε "Ναι", μεταδίδετε απευθείας ή μέσω τρίτων μεταφορέων αυτές τις κλήσεις για τερματισμό στις Ηνωμένες Πολιτείες, συμπεριλαμβανομένων των εδαφών τους, π.χ. Πουέρτο Ρίκο και Γκουάμ, όπου στην πραγματικότητα τερματίζονται οι κλήσεις;
Εάν απαντήσατε «Όχι» σε μία ή περισσότερες από αυτές τις ερωτήσεις, ενδέχεται να μην υπόκεινται στους κανόνες STIR-SHAKEN της FCC.
Ωστόσο, εάν απαντήσατε «Ναι» σε αυτές τις δύο ερωτήσεις, τότε πιθανότατα υπόκεινται στους κανόνες STIR-SHAKEN της FCC για τις κλήσεις που υπόκεινται στους κανόνες SIR-SHAKEN, γι' αυτό συνεχίστε να διαβάζετε.
Εάν υπόκεινται στους κανόνες STIR-SHAKEN, ποιες είναι οι υποχρεώσεις σας σύμφωνα με τη νομοθεσία των ΗΠΑ;
Εγγραφή ως πάροχος φωνητικών υπηρεσιών στην FCC
Έως τις 30 Ιουνίου 2021, πρέπει να εγγραφείτε ως πάροχος φωνητικών υπηρεσιών ("VSP") στην FCC. Οι πιστοποιήσεις, τα στοιχεία ταυτότητας και τα στοιχεία επικοινωνίας πρέπει να υποβάλλονται μέσω μιας πύλης στο Ο ιστότοπος της FCC.
Ως VSP, αρχής γενομένης από τις 30 Ιουνίου 2021, πρέπει να βοηθήσετε την FCC, την ITG ή άλλη εξουσιοδοτημένη οντότητα των ΗΠΑ σε έρευνες σχετικά με παράνομες αυτοματοποιημένες κλήσεις που μπορεί να έχετε (εν γνώσει σας ή εν αγνοία) προέλευση, μετάδοση ή τερματισμό και πρέπει να κάνετε καλή πίστη προσπάθειες για να διασφαλίσετε ότι δεν μεταδίδετε ηθελημένα τέτοιες κλήσεις. Εάν υπόκεινται στους κανόνες STIR-SHAKEN, πρέπει να τους συμμορφώνεστε: η αποτυχία να το πράξετε μπορεί να έχει ως αποτέλεσμα την απόλυτη απαγόρευση των αμερικανικών αερομεταφορέων να λάβουν κίνηση φωνητικών υπηρεσιών από σένα.
Εξίσου σημαντικό όταν εγγράφεστε ως VSP, πρέπει επίσης να πιστοποιήσετε στην FCC εάν όλες, μερικές ή καμία από τις κλήσεις φωνητικής υπηρεσίας που προέρχονται από το δίκτυο IP σας έχουν υπογραφεί από εσάς χρησιμοποιώντας πρωτόκολλα STIR-SHAKEN. Τι σημαίνει υπογραφή κλήσεων χρησιμοποιώντας πρωτόκολλα STIR-SHAKEN; Θα το συζητήσουμε παρακάτω. Αλλά πρώτα, ας υποθέσουμε ότι τουλάχιστον αρχικά, καμία ή τουλάχιστον ορισμένες από τις κλήσεις της φωνητικής υπηρεσίας σας δεν θα υπογραφεί. Εάν λιγότερες από όλες τις κλήσεις της φωνητικής σας υπηρεσίας έχουν υπογραφεί χρησιμοποιώντας πρωτόκολλα STIR-SHAKEN, αυτές οι ανυπόγραφες κλήσεις υπόκεινται σε αυτό που η FCC αποκαλεί Πρόγραμμα Μετριασμού Robocall. Το RMP είναι, ουσιαστικά, μια εξήγηση των βημάτων που λαμβάνετε για να διασφαλίσετε ότι δεν προέρχονται παράνομες ρομποτικές κλήσεις. Ένας τρόπος μπορεί να είναι να γνωρίζετε τους πελάτες σας και την επισκεψιμότητα που προέρχονται. Άλλοι τρόποι μπορεί να είναι η μελέτη της κυκλοφορίας που προέρχεται και η αναζήτηση δεικτών παράνομων κλήσεων με ρομπότ. Αν κοιτάξετε στον ιστότοπο εγγραφής της FCC, θα δείτε πολλούς μεταφορείς που έχουν υποβάλει RMP. Μια ανασκόπηση αυτών των σχεδίων μπορεί να παρέχει προτάσεις για να τις υιοθετήσετε στο δικό σας RMP.
Ένα κρίσιμο στοιχείο ενός RMP είναι η δηλωμένη δέσμευσή σας να ανταποκριθείτε πλήρως και έγκαιρα σε αιτήματα από την FCC, την ITG ή άλλο εξουσιοδοτημένο νομικό πρόσωπο των ΗΠΑ. Όταν σκέφτεστε να υπογράψετε τις κλήσεις σας χρησιμοποιώντας πρωτόκολλα STIR-SHAKEN και να αναπτύξετε ένα RMP, λάβετε υπόψη τον δεδηλωμένο στόχο της FCC: ότι η μόνη φωνητική κίνηση για τη διέλευση φωνητικών δικτύων στις ΗΠΑ είναι από εκείνους τους παρόχους φωνητικών υπηρεσιών που είτε έχουν εφαρμόσει πλήρως το STIR-SHAKEN σε ολόκληρα τα δίκτυά τους είτε έχουν εφαρμόσει RMP σε εκείνα τα τμήματα των δικτύων τους που δεν είναι STAKEN-ENIR.
Οι πιστοποιήσεις, τα στοιχεία ταυτότητας και τα στοιχεία επικοινωνίας πρέπει να υποβάλλονται ως μέρος του RMP σας μέσω μιας πύλης στον ιστότοπο της FCC εδώ στις 30 Ιουνίου 2021 ή πριν από αυτήν. Μπορείτε να βρείτε οδηγίες για την υποβολή πιστοποίησης και αυτές τις πληροφορίες εδώ. Οι VSP πρέπει να υποβάλλουν τυχόν απαραίτητες ενημερώσεις λόγω αλλαγών στην πιστοποίηση, τα στοιχεία ταυτοποίησης ή τα στοιχεία επικοινωνίας τους στην Επιτροπή εντός 10 εργάσιμων ημερών από την αλλαγή.
Η βάση δεδομένων Robocall Mitigation είναι διαθέσιμη στον ιστότοπο της Επιτροπής εδώ.
Μπορείτε να κατεβάσετε μια λίστα με VSP που έχουν υποβάλει πιστοποιήσεις από εδώ.
Τι ακριβώς είναι τα πρωτόκολλα STIR-SHAKEN;
Όταν γίνεται μια κλήση, α SIP Η πρόσκληση ξεκινά από τον καλούντα. Ο αρχικός πάροχος φωνητικής υπηρεσίας τη λαμβάνει και ελέγχει την πηγή της κλήσης και τον αριθμό κλήσης για να καθορίσει το επίπεδο βεβαίωσης.
Ο αρχικός πάροχος υπηρεσιών – είτε μόνος του είτε μέσω υπηρεσίας ελέγχου ταυτότητας τρίτου μέρους – δημιουργεί μια κρυπτογραφημένη κεφαλίδα ταυτότητας SIP που περιλαμβάνει:
- Αριθμός προέλευσης κόμματος
- Καλούμενος αριθμός συμβαλλόμενου μέρους
- Τρέχουσα ημερομηνία και χρονική σήμανση
- Επίπεδο βεβαίωσης
- Ένα μοναδικό αναγνωριστικό προέλευσης για ανίχνευση
Στη συνέχεια, η Πρόσκληση SIP, μαζί με την κεφαλίδα ταυτότητας SIP, αποστέλλεται στον ενδιάμεσο ή στον τερματικό πάροχο, ο οποίος – είτε μόνος του είτε μέσω υπηρεσίας τρίτου μέρους – επιχειρεί να επαληθεύσει την πρόσκληση SIP.
Τι είναι τα Επίπεδα Βεβαίωσης;
Σε μια κλήση STIR-SHAKEN, ο πάροχος υπηρεσιών προέλευσης βεβαιώνει μέσω δεδομένων στην κεφαλίδα SIP τη σχέση του με τον καλούντα και το δικαίωμα του καλούντος να χρησιμοποιεί τον αριθμό κλήσης. Ένα μέρος των δεδομένων είναι το επίπεδο βεβαίωσης. Υπάρχουν τρία επίπεδα βεβαίωσης που μπορούν να εφαρμοστούν σε μια κλήση:
Πλήρης ή «Α» Βεβαίωση:
Ο πάροχος φωνητικών υπηρεσιών γνωρίζει τον τελικό χρήστη πελάτη και το δικαίωμά του να χρησιμοποιεί τον αριθμό τηλεφώνου.
Μερική ή «Β» Βεβαίωση:
Ο πάροχος φωνητικών υπηρεσιών γνωρίζει τον πελάτη του τελικού χρήστη αλλά όχι την πηγή του αριθμού τηλεφώνου.
Πύλη ή Βεβαίωση «C»:
Ο πάροχος υπηρεσιών ξεκίνησε την κλήση στο δίκτυο, αλλά δεν μπορεί να ελέγξει την ταυτότητα της πηγής κλήσης, π.χ. διεθνή πύλη.
Μόλις σε μια κλήση έχει δοθεί επίπεδο βεβαίωσης, αυτό το επίπεδο δεν μπορεί να αλλάξει από άλλη εταιρεία.
Πώς λαμβάνουν οι μεταφορείς εξουσιοδότηση για την εφαρμογή μιας κεφαλίδας SIP συμπεριλαμβανομένου του επιπέδου πιστοποίησης;
Για να λάβει εξουσιοδότηση για την εφαρμογή κεφαλίδων SIP με Επίπεδο Πιστοποίησης, ένας πάροχος φωνητικών υπηρεσιών πρέπει να υποβάλει αίτηση στον Διαχειριστή Πολιτικής Ασφαλούς Τηλεφωνικής Ταυτότητας ("STI-PA"). Η STI-PA είναι μια εταιρεία που ονομάζεται "iconectiv" και οι πληροφορίες που παρέχουν σχετικά με τον τρόπο απόκτησης ενός παρόχου υπηρεσιών Ο λογαριασμός βρέθηκε εδώ
Η Πολιτική πρόσβασης διακριτικού παρόχου υπηρεσιών απαιτεί οι πάροχοι φωνητικών υπηρεσιών που επιθυμούν να εγγραφούν να πληρούν επίσης τρία κριτήρια:
- Έχετε μια τρέχουσα φόρμα 499A σε αρχείο με την FCC.
- Σας έχει εκχωρηθεί ένας Αριθμός Λειτουργικής Εταιρείας ("OCN")· και
- Έχουν πιστοποιηθεί από την FCC ότι έχουν εφαρμόσει το STIR/SHAKEN ή ότι συμμορφώνονται με τις απαιτήσεις του Προγράμματος Μετριασμού Robocall και αναφέρονται στη Βάση Δεδομένων Μετριασμού Robocall της FCC.
Μπορείτε να υποβάλετε αίτηση για ένα FCC 499A από αυτή τη σελίδα
Μπορείτε να αποκτήσετε ένα OCN από αυτό σελίδα (Εάν δεν είστε τηλεφωνική εταιρεία, μπορείτε να υποβάλετε αίτηση για υπηρεσία OCN με δυνατότητα IP ("IPES OCN"))
Έχουμε συζητήσει τις απαιτήσεις για το #3 παραπάνω σε αυτό το άρθρο.
Τι συμβαίνει εάν δεν συμμορφώνεστε με τους Κανόνες STIR-SHAKEN της FCC;
Εάν δεν συμμορφώνεστε με τους Κανόνες STIR-SHAKEN της FCC – συγκεκριμένα, εάν δεν είστε εγγεγραμμένος στην FCC και με (τουλάχιστον) αρχείο RMP όπως συζητήθηκε παραπάνω – αρχής γενομένης στις 28 Σεπτεμβρίου 2021, για τις κλήσεις που προέρχονται και υπόκεινται στους κανόνες STIR-SHAKEN της FCC, Κανένας πάροχος φωνητικών υπηρεσιών δεν θα μπορεί να δεχτεί αυτές τις κλήσεις για τερματισμό στις Η.Π.Α. επειδή θα συνιστά παραβίαση της νομοθεσίας των ΗΠΑ.
Πώς μπορεί το IDT να σας βοηθήσει να συμμορφωθείτε με τους κανόνες STIR-SHAKEN της FCC;
Εάν είστε εγγεγραμμένος στην FCC και έχετε αρχείο RMP, θα μπορούμε να δεχόμαστε τις κλήσεις σας μετά τις 28 Σεπτεμβρίου 2021: θα τους εκχωρήσουμε το κατάλληλο επίπεδο Βεβαίωσης. Υπάρχουν ορισμένα πρόσθετα πράγματα που μπορεί να κάνει η IDT για να σας βοηθήσει να συμμορφωθείτε με τους Κανόνες STIR-SHAKEN της FCC. Εμείς δεν μπορώ γίνετε ο νομικός σας σύμβουλος. δεν μπορούμε να σας βοηθήσουμε να συμπληρώσετε φόρμες και δεν μπορούμε να παρέχουμε νομικές συμβουλές. Εάν θέλετε να κατανοήσετε καλύτερα τι μπορούμε να κάνουμε για εσάς, επικοινωνήστε με την ομάδα πωλήσεων της IDT Express.
