Se la tua azienda effettua chiamate in uscita negli Stati Uniti e queste chiamate vengono etichettate come "Probabilmente spam" o rimangono senza risposta, MESCOLARE / AGITARE è quasi certamente parte del motivo. È il framework di autenticazione delle chiamate che gli operatori statunitensi utilizzano per decidere quanto fidarsi della ID del chiamante le tue chiamate vengono visualizzate e, se il tuo fornitore non ha implementato correttamente questa funzione, le tue chiamate ne risentiranno.
Questa guida spiega cosa MESCOLARE / AGITARE Ovvero, cosa significano i tre livelli di attestazione (A, B, C) per le tue chiamate, cosa richiedono gli aggiornamenti normativi del 2026 e cosa cercare in un fornitore di servizi voce conforme.
Che cos'è STIR/SHAKEN?
STIR/SHAKEN è un framework di protocolli sviluppato per combattere la falsificazione dell'ID chiamante, una pratica in cui malintenzionati mostrano un numero di telefono falso per ingannare chi riceve la chiamata. Il nome combina due standard distinti: AGITARE (Secure Telephone Identity Revisited) è il protocollo tecnico sottostante e SCOSSO (Signature-based Handling of Asserted information using toKENs) è il framework di implementazione utilizzato dagli operatori statunitensi per la sua distribuzione.
Ecco come funziona a grandi linee: quando la tua azienda effettua una chiamata, il tuo fornitore di servizi voce (l'operatore di origine) firma digitalmente la chiamata con un certificato crittografico. Il certificato registra l'ID del chiamante visualizzato, l'ora in cui è stata effettuata la chiamata e, aspetto fondamentale, il livello di affidabilità dell'operatore sulla legittimità dell'ID del chiamante. Queste informazioni firmate viaggiano con la chiamata attraverso la rete. Quando la chiamata raggiunge l'operatore del destinatario (l'operatore di destinazione), quest'ultimo verifica la firma e utilizza il livello di attestazione per decidere come gestire o etichettare la chiamata.
| Il quadro normativo è stato definito dal TRACED Act (2019) e dalle successive normative della FCC. Tutti i principali fornitori di servizi voce statunitensi erano tenuti ad implementare STIR/SHAKEN entro giugno 2021. Da allora, la FCC ha progressivamente inasprito i requisiti, in particolare con gli aggiornamenti del 2026 che hanno introdotto obblighi di ricertificazione annuale e proposto norme rafforzate per la procedura "Know-Your-Upstream-Provider" (KYUP). |
I tre livelli di attestazione: A, B e C
Il concetto più importante in STIR/SHAKEN per un cliente aziendale è il livello di attestazione che le chiamate ricevono. L'attestazione è la dichiarazione dell'operatore in merito a ciò che sa sull'identità del chiamante e sul suo diritto a utilizzare il numero presentato. Esistono tre livelli:
| Livella | Nome | Cosa significa | Impatto sulle chiamate |
| A | Attestazione completa | L'operatore ha verificato l'identità dell'abbonato E il suo diritto a utilizzare il numero chiamante presentato. | Minimo rischio di essere etichettati come spam. Altissimi tassi di risposta. |
| B | Attestazione parziale | L'operatore ha verificato l'identità dell'abbonato, ma non può confermare che sia autorizzato a utilizzare quello specifico numero. | Rischio medio. Potrebbe attivare avvisi su alcune reti. |
| C | Attestazione Gateway | L'operatore ha ricevuto la chiamata da un altro operatore, ma non è in grado di verificare l'identità del chiamante originale. | Rischio massimo di essere etichettati come spam o di essere bloccati. |
| Esempio del mondo reale: Un fornitore di servizi VoIP negli Stati Uniti ha scoperto che, quando il suo operatore di rete a monte firmava le chiamate in uscita con attestazione di livello A, le chiamate si connettevano normalmente. Quando l'operatore di rete a monte ha silenziosamente modificato l'attestazione di queste chiamate passando al livello C, le chiamate degli stessi clienti hanno iniziato a essere segnalate e bloccate, senza che fosse stata apportata alcuna modifica alla configurazione del cliente. Questo dimostra perché la scelta di un operatore con una corretta implementazione di STIR/SHAKEN è una decisione di importanza strategica per il business, e non una semplice formalità burocratica. |
Chi è tenuto ad implementare STIR/SHAKEN?
Gli obblighi STIR/SHAKEN si applicano ai fornitori di servizi vocali (VSP), non alle singole aziende che utilizzano tali fornitori. Se stai acquistando Trunking SIP, PBX ospitato o chiamate cloud da un VoIP Il tuo obbligo è quello di scegliere un fornitore che abbia implementato correttamente il framework, non di implementarlo tu stesso.
La FCC classifica i fornitori in base ai loro obblighi di attuazione:
| Tipo di provider | Obbligo STIR/SHAKEN |
| VSP di origine (il tuo fornitore di servizi voce) | Le chiamate in uscita devono essere firmate con STIR/SHAKEN. Devono essere registrate nel database per la mitigazione delle chiamate indesiderate (RMD). |
| Fornitore intermedio | È necessario trasmettere le intestazioni di identità STIR/SHAKEN. Non è possibile declassare il livello di attestazione. |
| Terminazione del VSP (operatore del destinatario) | Deve verificare le firme STIR/SHAKEN e può utilizzarle per etichettare o bloccare le chiamate. |
| Cliente aziendale (tu) | È necessario utilizzare un VSP di origine conforme. Non vi è alcun obbligo diretto di implementazione da parte della FCC per quanto riguarda STIR/SHAKEN. |
Il database per la mitigazione delle chiamate indesiderate (RMD): cos'è e perché è importante.
Il Robocall Mitigation Database (RMD) è un registro pubblico gestito dalla FCC (Federal Communications Commission) in cui ogni fornitore di servizi voce statunitense deve presentare una certificazione relativa al proprio stato di implementazione di STIR/SHAKEN e al proprio programma di mitigazione delle chiamate indesiderate. Se un fornitore non è presente nel RMD con una certificazione attiva e aggiornata, gli operatori di terminazione sono legalmente obbligati a bloccare il traffico che invia direttamente.
Nel 2026, la RMD (Restricted Market Difference) è diventata significativamente più esigente:
- È richiesto il rinnovo annuale della certificazione: A partire dal 2026, i fornitori di servizi sanitari dovranno rinnovare la propria certificazione RMD ogni anno. La prima scadenza per il rinnovo annuale era il 1° marzo 2026 (con l'apertura della finestra di rinnovo il 1° febbraio 2026). I fornitori che non rinnovano la certificazione vedranno la propria registrazione disattivata.
- Regola di aggiornamento entro 10 giorni lavorativi: Qualsiasi modifica alle informazioni contenute nella dichiarazione RMD di un fornitore (proprietà, recapiti, stato STIR/SHAKEN) deve essere aggiornata entro 10 giorni lavorativi. Questa norma è entrata in vigore il 5 febbraio 2026.
- Sincronizzazione delle informazioni CORE: La registrazione di un fornitore al sistema FCC CORES (Communications Data Management System), collegata al suo numero di registrazione FCC (FRN), deve essere aggiornata entro 10 giorni lavorativi da qualsiasi modifica.
- Pene aggravate: La FCC ha aumentato le sanzioni di base per la presentazione di informazioni RMD false o inaccurate, e a 1,000 dollari per il mancato aggiornamento di una dichiarazione RMD entro i termini previsti.
| ✅ DUE DILIGENCE DELL'ACQUIRENTE |
| Cosa significa questo per gli acquirenti: Un fornitore può aver avuto una registrazione RMD valida e poi averla lasciata scadere, a causa di una mancata ricertificazione o di una registrazione obsoleta, senza che ciò comporti alcun cambiamento visibile nella sua presentazione ai clienti. Prima di sottoscrivere un contratto per servizi voce, chiedi al tuo fornitore di confermare lo stato della sua registrazione RMD e di fornirti il suo identificativo. Puoi verificarlo direttamente sul portale RMD della FCC. |
Cosa cambia la FCC FNPRM di maggio 2026 (e perché è importante adesso)
Il 20 maggio 2026, la FCC ha adottato un ulteriore avviso di proposta di regolamentazione (Further Notice of Proposed Rulemaking, FNPRM) che propone la più significativa espansione degli obblighi STIR/SHAKEN da quando il quadro normativo è stato introdotto. Sebbene si tratti di norme proposte – non ancora definitive – esse indicano la direzione in cui si sta muovendo la regolamentazione della telefonia vocale negli Stati Uniti e influenzano le decisioni che le aziende dovrebbero prendere oggi in merito ai loro rapporti con gli operatori.
1. Requisiti rafforzati per la verifica dell'identità del fornitore a monte (KYUP - Know Your Upstream Provider).
Attualmente, i fornitori godono di ampia flessibilità nel modo in cui adempiono all'obbligo KYUP (Know Your People Usi): in sostanza, devono adottare "misure ragionevoli" per sapere da chi stanno ricevendo traffico. La proposta di regolamento (FNPRM) prevede di sostituire questa flessibilità con requisiti specifici e codificati in cinque categorie:
- Raccolta di informazioni: Ai fornitori verrebbe richiesto di raccogliere informazioni specifiche di natura commerciale, finanziaria e proprietaria da ogni fornitore a monte, tra cui l'identità dell'azienda, la struttura proprietaria, la storia normativa e le tipologie di servizi e clienti che servono.
- Revisione della conformità: I fornitori dovranno confermare che ogni fornitore a monte abbia una dichiarazione RMD aggiornata, abbia ottenuto un token Service Provider Code (SPC) se ha certificato l'implementazione STIR/SHAKEN, non sia presente nel Foreign Adversary Control System, non abbia subito la revoca di una licenza FCC e non sia stato soggetto ad azioni coercitive da parte della FCC.
- Valutazione della cronologia delle tracce: Ai fornitori verrebbe richiesto di valutare la storia del fornitore a monte in merito alle risposte alle richieste di tracciamento, ovvero le indagini del settore sull'origine di chiamate sospettate di essere illegali.
- Obblighi di monitoraggio: I fornitori dovrebbero implementare un monitoraggio continuo di base: verificando regolarmente la conformità dei fornitori a monte, utilizzando l'analisi delle chiamate per identificare il traffico sospetto e intervenendo quando un fornitore mostra segni di non conformità.
- Rifiuto del servizio: I fornitori sarebbero tenuti a rifiutare il servizio dai fornitori a monte che non superano i controlli KYUP, chiudendo così l'attuale scappatoia che consente ai fornitori di continuare ad accettare traffico da soggetti notoriamente scorretti.
2. Innalzamento degli standard di attestazione STIR/SHAKEN
La FNPRM propone inoltre di inasprire i criteri richiesti affinché un fornitore possa assegnare ciascun livello di attestazione, in particolare il livello A (Attestazione Completa). Secondo la prassi attuale, alcuni fornitori assegnano l'attestazione di livello A in modo troppo permissivo. Le norme proposte codificherebbero gli standard di attestazione ATIS nelle norme della FCC, rendendo i requisiti specifici giuridicamente vincolanti anziché semplici linee guida volontarie del settore.
Per le aziende, questo significa che l'attestazione di livello A sulle chiamate provenienti da un fornitore conforme godrà di maggiore fiducia, mentre le chiamate provenienti da fornitori che hanno assegnato il livello A con troppa facilità potrebbero essere soggette a una rivalutazione.
3. Chiudere le scappatoie STIR/SHAKEN
La proposta di regolamento FNPRM si concentra su specifiche lacune che consentono alle chiamate di transitare nella rete senza un'autenticazione affidabile. Tra queste, figurano scenari in cui le chiamate vengono trasferite tra operatori in modi che eliminano o degradano le informazioni STIR/SHAKEN, e in cui i fornitori sfruttano le lacune definitorie relative ai tipi di servizio vocale coperti.
| Nota sulla cronologia: La FNPRM del 20 maggio è un avviso di proposta di regolamentazione: apre un periodo di consultazione pubblica prima della finalizzazione delle norme. Le norme definitive vengono generalmente emanate tra i 6 e i 18 mesi dopo la pubblicazione della FNPRM. Tuttavia, i fornitori che sono già in regola con questi requisiti, grazie a processi KYUP documentati e a una rigorosa conformità con le RMD (Recommended Minimum Distributions), subiranno un impatto minimo al momento dell'entrata in vigore delle norme definitive. |
In che modo STIR/SHAKEN influisce sulle tue chiamate aziendali
Sebbene STIR/SHAKEN sia un framework a livello di operatore, i suoi effetti si ripercuotono direttamente sulla tua attività. Ecco alcuni esempi concreti:
Etichettatura dello spam
Gli operatori di terminazione, tra cui T-Mobile, AT&T e Verizon, utilizzano i livelli di attestazione STIR/SHAKEN, combinati con le proprie analisi, per decidere se etichettare una chiamata in entrata come "Probabile spam" o "Probabile truffa". Le chiamate con attestazione di livello C, o senza alcuna attestazione, hanno una probabilità significativamente maggiore di ricevere queste etichette. Una volta che il tuo numero viene etichettato, i destinatari spesso rifiutano di rispondere, riducendo drasticamente l'efficacia di qualsiasi programma di chiamate in uscita.
Call Blocking
Oltre all'etichettatura, gli operatori possono bloccare completamente le chiamate. La FCC autorizza esplicitamente gli operatori di terminazione a bloccare le chiamate che mostrano segni di spoofing illegale o che provengono da provider con registrazioni RMD inattive o mancanti. Se la registrazione RMD del tuo provider scade, ad esempio a causa di una mancata ricertificazione annuale, gli operatori di terminazione sono tenuti a bloccare il suo traffico.
Tassi di risposta
Negli ultimi cinque anni, il tasso di risposta alle chiamate aziendali è diminuito in generale, poiché i consumatori sono diventati più diffidenti nei confronti dei numeri sconosciuti. STIR/SHAKEN è uno dei pochi meccanismi in grado di migliorare effettivamente il tasso di risposta, in quanto consente agli operatori di visualizzare indicatori "Verificato" (su dispositivi compatibili) per le chiamate che superano la verifica di livello A. Questi badge di verifica aumentano significativamente la probabilità che i destinatari rispondano.
Responsabilità normativa (per i fornitori)
Se sei un rivenditore di servizi voce, ad esempio rivendi servizi SIP trunking ad altre aziende, gli obblighi e le sanzioni previsti dalle normative STIR/SHAKEN si applicano direttamente a te. I requisiti KYUP della FCC implicano che sei responsabile della verifica dello stato di conformità dei fornitori a monte del tuo nella catena di chiamate.
Scegliere un fornitore di servizi vocali conforme a STIR/SHAKEN: cosa verificare
Non tutti i fornitori che dichiarano di essere conformi agli standard STIR/SHAKEN lo sono allo stesso modo. Ecco cosa verificare prima di firmare un contratto per servizi voce:
| Cosa chiedere | Che cosa cercare |
| stato di deposito RMD | Verifica che il fornitore abbia una registrazione RMD attiva e aggiornata. Richiedi il suo identificativo di fornitore e verificalo tu stesso sul portale della FCC. Conferma che abbia completato la ricertificazione del 1° marzo 2026. |
| Livello di attestazione per le tue chiamate | Chiedete nello specifico quale livello di attestazione riceveranno le vostre chiamate in uscita. Un fornitore che non è in grado di rispondere direttamente a questa domanda è un campanello d'allarme. Per la maggior parte dei numeri di telefono aziendali, il livello A è raggiungibile e dovrebbe essere l'aspettativa. |
| token SPC | I fornitori che hanno certificato l'implementazione totale o parziale di STIR/SHAKEN sono tenuti a ottenere un codice SPC (Service Provider Code) dall'autorità di governance STI. Richiedete conferma dell'avvenuta ottenimento del codice. |
| processo KYUP | Informatevi su come il fornitore seleziona i propri fornitori a monte. Con l'introduzione di norme KYUP più rigorose, i fornitori con processi documentati presentano un rischio inferiore. |
| Partecipazione al tracciamento | I fornitori attivi rispondono tempestivamente alle richieste di tracciamento. I fornitori con una storia di risposte di tracciamento non riuscite presentano un rischio maggiore secondo le norme FNPRM proposte. |
| Correzione dell'etichettatura delle chiamate | Chiedete se il fornitore dispone di una procedura per aiutarvi a risolvere eventuali problemi di etichettatura delle chiamate, comprese le collaborazioni con i fornitori di servizi di analisi dei dati degli operatori telefonici. |
STIR/SHAKEN e SIP Trunking: quali cambiamenti
Per le aziende che utilizzano il trunking SIP, ovvero quelle che collegano il proprio PBX o la propria piattaforma UCaaS alla rete di un operatore, STIR/SHAKEN ha implicazioni specifiche che è importante comprendere:
- Verifica della titolarità del numero: Per ottenere la certificazione di livello A, il tuo provider di trunk SIP deve essere in grado di verificare che tu sia autorizzato a utilizzare i numeri DID (numeri di telefono) assegnati al tuo trunk. Questo è semplice quando i numeri ti vengono assegnati direttamente dal provider. Diventa più complesso se stai trasferendo i numeri o se utilizzi numeri provenienti da più fonti: assicurati che il tuo provider disponga di una procedura di verifica che supporti la certificazione di livello A per tutti i tuoi numeri.
- Configurazione dell'ID chiamante in uscita: Le chiamate che presentano un ID chiamante diverso da quello verificato per il tuo account riceveranno in genere, nella migliore delle ipotesi, un'attestazione di livello C. Assicurati che il tuo centralino sia configurato per visualizzare solo numeri verificati nelle chiamate in uscita.
- Salti intermedi tra operatori: Ogni operatore che gestisce la tua chiamata in transito deve trasmettere correttamente le informazioni di identificazione STIR/SHAKEN. I fornitori che instradano le chiamate attraverso più operatori intermedi non verificati introducono un rischio di declassamento a ogni passaggio. Preferisci i fornitori con interconnessioni dirette con i principali operatori statunitensi.
- Chiamate internazionali provenienti dagli Stati Uniti: Le chiamate internazionali in uscita provenienti da numeri statunitensi sono soggette alle normative STIR/SHAKEN per la tratta statunitense. Le chiamate transfrontaliere provenienti da fuori dagli Stati Uniti sono soggette a norme FCC separate (trattate anche nella FNPRM di maggio 2026) che estendono alcune protezioni simili a STIR/SHAKEN al traffico proveniente dall'estero.
| 🔒 DICHIARAZIONE DI CONFORMITÀ IDT EXPRESS |
| IDT Express e STIR/SHAKEN: IDT Express mantiene la piena implementazione STIR/SHAKEN come operatore vocale statunitense autorizzato. Le chiamate in uscita sui trunk SIP di IDT Express e Numeri DID sono firmati con l'attestazione appropriata. La nostra documentazione RMD è aggiornata e ricertificata. Per i clienti aziendali che hanno dubbi sui livelli di attestazione e sull'etichettatura delle chiamate, contattate il nostro team: possiamo esaminare la configurazione specifica dei vostri numeri e i flussi di chiamate in uscita per assicurarci che stiate ottenendo il livello di attestazione più elevato supportato dalla vostra configurazione. |
Idee sbagliate comuni sull'uso di STIR/SHAKEN
“Le mie chiamate non sono spam, non devo preoccuparmi di questo.”
STIR/SHAKEN non è solo uno strumento per combattere le truffe. Le aziende legittime con pratiche di chiamata conformi, ma con un'implementazione inadeguata di STIR/SHAKEN da parte del loro operatore, continuano a essere etichettate come spam. Il sistema non è in grado di distinguere l'intento, ma autentica l'ID del chiamante e il livello di attestazione. Se il vostro operatore ha problemi di attestazione a livello C, le vostre chiamate legittime subiscono le stesse conseguenze di quelle effettuate da malintenzionati.
“STIR/SHAKEN si applica solo alle chiamate automatiche”
Il TRACED Act e le normative della FCC si applicano a tutte le chiamate vocali negli Stati Uniti, comprese le chiamate individuali effettuate da persone tramite sistemi telefonici aziendali. Qualsiasi chiamata che utilizzi un operatore VoIP (che include essenzialmente tutti i trunk SIP e la telefonia cloud) è soggetta a STIR/SHAKEN.
"Se supero i test STIR/SHAKEN non verrò etichettato come spam"
STIR/SHAKEN è uno degli elementi che gli operatori utilizzano per decidere se etichettare un numero come spam, ma non l'unico. Gli operatori si avvalgono anche di analisi delle chiamate che esaminano i modelli di chiamata, i reclami dei consumatori e la cronologia dei numeri. L'attestazione di livello A riduce significativamente il rischio di etichettatura come spam, ma le aziende con modelli di chiamata aggressivi possono comunque essere etichettate anche con l'attestazione completa. La conformità a STIR/SHAKEN e le pratiche di chiamata responsabili vanno di pari passo.
"Il mio operatore telefonico offre la copertura STIR/SHAKEN, quindi sono completamente coperto."
La qualità dell'implementazione varia significativamente tra i diversi operatori. Un fornitore può essere tecnicamente conforme allo standard STIR/SHAKEN pur assegnando di routine un'attestazione di livello C a chiamate che si qualificano per il livello A, oppure instradando le chiamate attraverso operatori intermedi che degradano la qualità dell'attestazione. Chiedete specificamente quale livello di attestazione viene assegnato alle vostre chiamate, non solo se il fornitore è "conforme allo standard STIR/SHAKEN".
STIR/SHAKEN, TCPA e 10DLC: come si collegano i tre framework statunitensi
Nel 2026, le comunicazioni aziendali negli Stati Uniti opereranno nell'ambito di tre principali quadri normativi, ciascuno dei quali si rivolge a un canale diverso:
| Contesto | canale | Cosa regola |
| MESCOLARE / AGITARE | Chiamate vocali | Autenticazione delle chiamate: verifica che l'ID del chiamante nelle chiamate in uscita sia legittimo e assegna livelli di attestazione che influenzano il modo in cui gli operatori del destinatario gestiscono le chiamate. |
| 10 DLC | SMS A2P | Registrazione della campagna: richiede alle aziende che inviano messaggi di testo in massa a numeri statunitensi di registrare il proprio marchio e le proprie campagne di messaggistica presso The Campaign Registry. |
| TCPA | Voce + SMS | Consenso del consumatore: disciplina le condizioni in base alle quali le aziende possono contattare i consumatori tramite telefono o SMS, inclusi i requisiti di consenso, la gestione delle richieste di disiscrizione e gli orari in cui è possibile effettuare le chiamate. |
Questi framework sono complementari, non intercambiabili. Un'azienda che gestisce campagne SMS conformi al 10DLC necessita comunque di un'infrastruttura vocale conforme a STIR/SHAKEN. Un'azienda con la certificazione STIR/SHAKEN completa necessita comunque di pratiche di consenso conformi al TCPA per qualsiasi chiamata di marketing in uscita. Comprendere tutti e tre è il fondamento di un programma di comunicazioni conforme negli Stati Uniti.
Domande frequenti
Cosa significa STIR/SHAKEN?
STIR è l'acronimo di Secure Telephone Identity Revisited, mentre SHAKEN sta per Signature-based Handling of Asserted information using toKENs. STIR è il protocollo tecnico (sviluppato dall'IETF) e SHAKEN è il framework di implementazione degli operatori statunitensi (sviluppato da ATIS/SIP Forum). Insieme, definiscono le modalità con cui gli operatori statunitensi firmano e verificano digitalmente le informazioni di identificazione del chiamante associate alle chiamate vocali.
STIR/SHAKEN è la stessa cosa della verifica dell'ID del chiamante?
STIR/SHAKEN è uno specifico quadro tecnico e normativo per la firma crittografica e la verifica delle informazioni di identificazione del chiamante. È più rigoroso rispetto ai vecchi sistemi di identificazione del chiamante, che potevano essere facilmente falsificati. Tuttavia, non garantisce che il numero visualizzato corrisponda al numero principale dell'azienda, ma verifica che l'operatore di origine abbia attestato l'autenticità della chiamata al livello indicato (A, B o C).
Perché le mie chiamate continuano a essere classificate come spam se il mio operatore utilizza STIR/SHAKEN?
I motivi più comuni sono: (1) le tue chiamate ricevono un'attestazione di livello B o C anziché di livello A, (2) il tuo operatore instrada le chiamate attraverso operatori intermedi che degradano l'attestazione, (3) i tuoi modelli di chiamata o la cronologia dei reclami hanno attivato un'etichettatura separata basata su analisi indipendente da STIR/SHAKEN, oppure (4) stai presentando ID chiamante che il tuo operatore non può verificare come appartenenti a te. Chiedi al tuo fornitore quale livello di attestazione ricevono le tue chiamate e rivedi la configurazione dell'ID chiamante in uscita.
Che cos'è il database per la mitigazione delle chiamate indesiderate?
Il Robocall Mitigation Database (RMD) è un registro pubblico gestito dalla FCC in cui tutti i fornitori di servizi voce statunitensi devono registrare lo stato di implementazione di STIR/SHAKEN e il programma di mitigazione delle chiamate indesiderate. I fornitori con registrazioni RMD inattive o mancanti possono vedersi bloccare il traffico dagli operatori di rete. A partire dal 2026, i fornitori dovranno ricertificare la propria registrazione RMD annualmente entro il 1° marzo.
Quali cambiamenti sono avvenuti in STIR/SHAKEN nel 2026?
Due importanti sviluppi: in primo luogo, la FCC ha introdotto la ricertificazione annuale obbligatoria RMD (prima scadenza il 1° marzo 2026) con sanzioni più severe per le presentazioni tardive o inesatte. In secondo luogo, il 20 maggio 2026, la FCC ha adottato un ulteriore avviso di proposta di regolamentazione che propone requisiti Know-Your-Upstream-Provider significativamente più rigorosi, standard di attestazione più severi e la chiusura delle scappatoie che consentono il passaggio delle chiamate senza la dovuta autenticazione. Queste norme proposte non sono ancora definitive, ma indicano la direzione in cui si sta muovendo l'applicazione della legge.
Le piccole imprese devono preoccuparsi di STIR/SHAKEN?
Le piccole imprese non implementano STIR/SHAKEN autonomamente: questo compito spetta all'operatore telefonico. Tuttavia, le piccole imprese risentono della qualità dell'implementazione da parte del proprio operatore. Se si utilizza un trunk SIP o un sistema telefonico cloud e le chiamate in uscita vengono etichettate come spam o non ricevono risposta, è molto probabile che il livello di attestazione dell'operatore sia un fattore determinante. Scegliere un operatore con una solida implementazione di STIR/SHAKEN e un'attestazione di livello A è la soluzione più efficace per una piccola impresa.
Che cos'è Know-Your-Upstream-Provider (KYUP)?
KYUP è un obbligo imposto dalla FCC che richiede agli operatori di telefonia vocale di effettuare la dovuta diligenza sui fornitori di servizi a monte nella catena di trasmissione, ovvero di sapere da chi ricevono traffico e di confermare la conformità di tali fornitori. La proposta di regolamento FNPRM del maggio 2026 mira a codificare i requisiti specifici del KYUP: raccolta di informazioni sui fornitori, conferma dello stato dei token RMD e SPC, valutazione della cronologia di tracciamento, monitoraggio della conformità continua e rifiuto del servizio da parte di fornitori non conformi.
Informazioni su IDT Express
IDT Express è un fornitore di servizi di comunicazione di livello carrier con oltre 25 anni di esperienza nei servizi voce e messaggistica statunitensi e internazionali. I nostri servizi di trunking SIP, numeri DID e SMS A2P si basano su un'infrastruttura pienamente conforme a STIR/SHAKEN con regolare deposito RMD. Se la tua azienda è alla ricerca di un operatore voce statunitense conforme, con prezzi trasparenti e affidabilità di livello enterprise, contatta il nostro team o inizia oggi stesso una prova gratuita.
