Comprender STIR-SHAKEN y conocer las obligaciones que podrían tener bajo sus reglas
STIR-SHAKEN es realmente dos cosas: una tecnología y una política.
STIR / SHAKEN es un marco tecnológico diseñado para reducir las llamadas automáticas ilegales. STIR son las siglas de Secure Telephony Identity Revisited. SHAKEN son las siglas de Secure Handling of Asserted information using toKENs. STIR / SHAKEN combina un proceso de autenticación de identificador de llamadas confiable junto con la introducción de una capacidad de rastreo automático.
STIR-SHAKEN es también una política, creada por el gobierno de los EE. UU. E implementada a través de una serie de reglas con el propósito de detener llamadas automáticas ilegales de llegar a las partes llamadas con base en los EE. UU. La política crea un nuevo regulador estadounidense, el Industry Traceback Group, para trabajar con los operadores para rastrear las llamadas automáticas ilegales hasta el operador de origen.
STIR-SHAKEN generalmente se aplica a los operadores que originan, transportan y terminan llamadas basadas en IP a los EE. UU. Cuando los números de teléfono que se originan y terminan están asociados con un estado o territorio de EE. UU., Es decir, los Estados Unidos y están en el formato del plan de numeración de América del Norte 1 + (NPA) (NXX) (XXXX).
Si bien esto puede parecer sorprendente para muchos operadores fuera de los Estados Unidos, se aplican las reglas STIR-SHAKEN y las obligaciones se extienden a la relación entre los operadores estadounidenses y muchos operadores extranjeros.
La regla de la FCC de registrarse en la base de datos de mitigación de llamadas automáticas y presentar un plan de mitigación de llamadas automáticas ("RMP") que cubra todas las llamadas que usted origina pero para las cuales no crea un encabezado STIR-SHAKEN se aplica a lo que la FCC llama "proveedor de servicios de voz”(“ VSP ”). ¿Su empresa es un VSP? Hágase algunas preguntas: ¿Usted:
Si respondió “No” a una o más de estas preguntas, es posible que no esté sujeto a las Reglas STIR-SHAKEN de la FCC.
Sin embargo, si respondió "Sí" a estas dos preguntas, es probable que esté sujeto a las Reglas STIR-SHAKEN de la FCC. para aquellas llamadas sujetas a las Reglas STIR-SHAKEN, así que sigue leyendo.
Registrarse como proveedor de servicios de voz con la FCC
Para el 30 de junio de 2021, debe registrarse como proveedor de servicios de voz (“VSP”) con la FCC. Las certificaciones, la información de identificación y la información de contacto deben enviarse a través de un portal en el Sitio web de la FCC.
Como VSP, a partir del 30 de junio de 2021, debe ayudar a la FCC, ITG u otra entidad estadounidense autorizada en las consultas relacionadas con las llamadas automáticas ilegales que pueda haber originado, transmitido o cancelado (consciente o inconscientemente), y debe realizar de buena fe esfuerzos para garantizar que no transmita tales llamadas intencionalmente. Si está sujeto a las Reglas STIR-SHAKEN, debe cumplirlas: no hacerlo puede resultar en que los transportistas estadounidenses tengan absolutamente prohibido recibir tráfico del servicio de voz de ti.
De igual importancia cuando se registra como VSP, también debe certificar ante la FCC si todas, algunas o ninguna de sus llamadas de servicio de voz originadas en su red IP están firmadas por usted utilizando los protocolos STIR-SHAKEN. ¿Qué significa firmar llamadas usando protocolos STIR-SHAKEN? Lo discutiremos a continuación. Pero primero, supongamos que al menos inicialmente, ninguna o al menos algunas de sus llamadas de servicio de voz serán firmadas. Si menos de todas sus llamadas de servicio de voz están firmadas usando protocolos STIR-SHAKEN, estas llamadas sin firmar están sujetas a lo que la FCC llama un Programa de Mitigación de Robocall. Un RMP es, esencialmente, una explicación de los pasos que está tomando para asegurarse de que no está originando llamadas automáticas ilegales. Una forma puede ser conocer a sus clientes y el tráfico que originan. Otras formas pueden ser mediante el estudio del tráfico que se origina y la búsqueda de indicadores de llamadas automáticas ilegales. Si busca en el sitio web de registro de la FCC, verá muchas compañías que han presentado RMP. Una revisión de estos planes puede brindarle sugerencias para que las adopte en su propio plan de gestión de refrigerantes.
Un componente crítico de un plan de gestión de refrigerantes es su compromiso declarado de responder completa y oportunamente a las solicitudes de la FCC, ITG u otra entidad estadounidense autorizada. Cuando piense en firmar sus llamadas utilizando los protocolos STIR-SHAKEN y en desarrollar un RMP, tenga en cuenta el objetivo declarado de la FCC: que el único tráfico de voz que atraviesa las redes de voz en los EE. UU. Proviene de los proveedores de servicios de voz que han implementado completamente STIR-SHAKEN en todas sus redes o que han implementado un RMP en aquellas partes de sus redes que no están habilitadas para STIR-SHAKEN.
Las certificaciones, la información de identificación y la información de contacto deben enviarse como parte de su plan de gestión de refrigerantes a través de un portal en el sitio web de la FCC. esta página a más tardar el 30 de junio de 2021. Las instrucciones para enviar una certificación y esta información se pueden encontrar esta página. Los VSP deben enviar las actualizaciones necesarias debido a cambios en su certificación, información de identificación o información de contacto a la Comisión dentro de los 10 días hábiles posteriores al cambio.
La base de datos de mitigación de Robocall está disponible en el sitio web de la Comisión haga clic aquí
Puede descargar una lista de VSP que han presentado certificaciones desde esta página.
Cuando se realiza una llamada, SIP la invitación es iniciada por la parte que llama. El proveedor de servicios de voz de origen lo recibe y verifica el origen de la llamada y el número que llama para determinar el nivel de certificación.
El proveedor de servicios de origen, ya sea por sí solo o mediante un servicio de autenticación de terceros, crea un encabezado de identidad SIP cifrado que incluye:
Luego, la invitación SIP, junto con el encabezado de identidad SIP, se envía al proveedor intermedio o de terminación, quien, ya sea por sí solo o mediante un servicio de terceros, intenta verificar la invitación SIP.
En una llamada STIR-SHAKEN, el proveedor de servicios de origen da fe a través de datos en el encabezado SIP de su relación con la persona que llama y el derecho de la persona que llama a usar el número que llama. Una parte de los datos es el nivel de atestación. Hay tres niveles de atestación que se pueden aplicar a una llamada:
Certificación completa o "A":
El proveedor de servicios de voz conoce al cliente final y su derecho a utilizar el número de teléfono.
Atestación parcial o "B":
El proveedor de servicios de voz conoce al cliente final pero no la fuente del número de teléfono.
Puerta de enlace o atestación "C":
El proveedor de servicios ha originado la llamada en la red pero no puede autenticar la fuente de la llamada, por ejemplo, una puerta de enlace internacional.
Una vez que se ha otorgado un nivel de Atestación a una llamada, otro proveedor no puede cambiar ese nivel.
Para obtener la autorización para implementar encabezados SIP con un nivel de atestación, un proveedor de servicios de voz debe presentar una solicitud al Administrador de políticas de identidad telefónica segura (“STI-PA”). El STI-PA es una empresa llamada “iconectiv” y la información que brindan sobre cómo obtener un Proveedor de Servicios Se encuentra la cuenta esta página
La Política de acceso al token del proveedor de servicios requiere que los proveedores de servicios de voz que deseen registrarse también cumplan con tres criterios:
Puede solicitar una FCC 499A de esta página
Puede obtener un OCN de esto página (Si no es una compañía telefónica, puede solicitar un servicio de IP habilitado OCN ("IPES OCN"))
Hemos discutido los requisitos para el n. ° 3 arriba en este artículo.
Si no cumple con las Reglas STIR-SHAKEN de la FCC, específicamente, si no está registrado con la FCC y con (al menos) un RMP en el archivo como se discutió anteriormente, a partir del 28 de septiembre de 2021, para esas llamadas que origine que están sujetos a las Reglas STIR-SHAKEN de la FCC, ningún proveedor de servicios de voz podrá aceptar estas llamadas para su terminación en los EE. UU. porque sería una violación de la ley de los EE. UU. hacerlo.
Si está registrado en la FCC y tiene un RMP registrado, podremos aceptar sus llamadas después del 28 de septiembre de 2021: les asignaremos el nivel de certificación correspondiente. Hay algunas cosas adicionales que IDT puede hacer para ayudarlo a cumplir con las Reglas STIR-SHAKEN de la FCC. Nosotros no puede ser su asesor legal; no podemos ayudarlo a completar formularios y no podemos brindarle asesoramiento legal. Si desea comprender mejor lo que podemos hacer por usted, póngase en contacto con el equipo de ventas de IDT Express.
