Comprendi STIR-SHAKEN e conosci i tuoi obblighi può avere secondo le sue regole
STIR-SHAKEN è in realtà due cose: una tecnologia e una politica.
STIR/SHAKEN è un framework tecnologico progettato per ridurre le chiamate robotizzate illegali. STIR sta per Secure Telephony Identity Revisited. SHAKEN sta per Secure Handling of Asserted information using toKEN. STIR/SHAKEN combina un processo di autenticazione dell'ID chiamante affidabile con l'introduzione di una funzionalità di tracciamento automatizzata.
STIR-SHAKEN è anche una politica, ideata dal governo americano e attuata attraverso una serie di regole con lo scopo di fermare chiamate robotizzate illegali dal raggiungere i cosiddetti call party con sede negli Stati Uniti. La politica crea un nuovo regolatore statunitense – l’Industry Traceback Group – per collaborare con i vettori per rintracciare le chiamate automatiche illegali fino al vettore di origine.
STIR-SHAKEN si applica generalmente agli operatori che originano, trasportano e terminano chiamate basate su IP verso gli Stati Uniti quando tali numeri di telefono che originano e terminano sono associati a uno stato o territorio degli Stati Uniti, ovvero gli Stati Uniti e sono nel piano di numerazione nordamericano formato 1 +(NPA)(NXX)(XXXX).
Sebbene ciò possa sembrare sorprendente per molti vettori non statunitensi, si applicano le regole STIR-SHAKEN e gli obblighi si estendono al rapporto tra i vettori statunitensi e molti vettori stranieri.
La regola della FCC di registrarsi nel database di mitigazione delle chiamate Robocall e di archiviare un piano di mitigazione delle chiamate Robocall ("RMP") che copra tutte le chiamate originate ma per le quali non si crea un'intestazione STIR-SHAKEN si applica a ciò che la FCC chiama "fornitore di servizi vocali"("VSP"). La tua azienda è una VSP? Poniti alcune domande: Tu:
Se hai risposto "No" a una o più di queste domande, potresti non essere soggetto alle norme STIR-SHAKEN della FCC.
Tuttavia, se hai risposto "Sì" a queste due domande, probabilmente sei soggetto alle norme STIR-SHAKEN della FCC per i richiami soggetti al Regolamento AGITA-SHAKEN, quindi continua a leggere.
Registrazione come fornitore di servizi vocali presso la FCC
Entro il 30 giugno 2021, devi registrarti come fornitore di servizi vocali ("VSP") presso la FCC. Certificazioni, informazioni di identificazione e informazioni di contatto devono essere inviate tramite un portale sul Il sito web della FCC.
In qualità di VSP, a partire dal 30 giugno 2021, devi assistere FCC, ITG o altra entità statunitense autorizzata nelle richieste relative alle chiamate automatiche illegali che potresti aver (consapevolmente o inconsapevolmente) originate, trasmesse o interrotte e devi impegnarti in buona fede sforzi per garantire che non si trasmettano intenzionalmente tali chiamate. Se sei soggetto alle regole STIR-SHAKEN, devi rispettarle: in caso contrario, ai vettori statunitensi potrebbe essere assolutamente vietato ricevere traffico dei servizi vocali da te
Di pari importanza quando ti registri come VSP, devi anche certificare alla FCC se tutte, alcune o nessuna delle tue chiamate di servizio vocale originate sulla tua rete IP sono firmate da te utilizzando i protocolli STIR-SHAKEN. Cosa significa firmare le chiamate utilizzando i protocolli STIR-SHAKEN? Ne discuteremo di seguito. Ma prima, supponiamo che, almeno inizialmente, nessuna o almeno alcune delle chiamate al servizio vocale verranno firmate. Se meno di tutte le chiamate del servizio vocale sono firmate utilizzando i protocolli STIR-SHAKEN, queste chiamate non firmate sono soggette a ciò che la FCC chiama programma di mitigazione Robocall. Un RMP è, essenzialmente, una spiegazione dei passaggi che stai adottando per assicurarti di non effettuare chiamate automatiche illegali. Un modo potrebbe essere conoscere i tuoi clienti e il traffico che generano. Altri modi potrebbero essere lo studio del traffico generato e la ricerca di indicatori di chiamate robotizzate illegali. Se guardi il sito web di registrazione della FCC, vedrai molti vettori che hanno presentato RMP. Una revisione di questi piani può fornire suggerimenti da adottare nel proprio RMP.
Una componente fondamentale di un RMP è l'impegno dichiarato da parte dell'utente a rispondere in modo completo e tempestivo alle richieste provenienti da FCC, ITG o altro ente statunitense autorizzato. Quando pensi di firmare le tue chiamate utilizzando i protocolli STIR-SHAKEN e di sviluppare un RMP, tieni presente l'obiettivo dichiarato della FCC: che l'unico traffico vocale che attraversa le reti vocali negli Stati Uniti provenga da quei fornitori di servizi vocali che hanno implementato completamente STIR-SHAKEN sulle loro intere reti o che hanno implementato un RMP su quelle parti delle loro reti che non sono abilitate per STIR-SHAKEN.
Certificazioni, informazioni di identificazione e informazioni di contatto devono essere inviate come parte del tuo RMP tramite un portale sul sito web della FCC qui entro il 30 giugno 2021. Le istruzioni per l'invio di una certificazione e queste informazioni sono disponibili qui. I VSP devono presentare alla Commissione tutti gli aggiornamenti necessari a causa di modifiche alla loro certificazione, informazioni di identificazione o informazioni di contatto entro 10 giorni lavorativi dalla modifica.
La banca dati sulla mitigazione delle chiamate robotiche è disponibile sul sito web della Commissione
È possibile scaricare l'elenco dei VSP che hanno presentato le certificazioni qui.
Quando viene effettuata una chiamata, a SIP l'invito viene avviato dalla parte chiamante. Il fornitore di servizi vocali di origine lo riceve e controlla l'origine della chiamata e il numero chiamante per determinare il livello di attestazione.
Il fornitore di servizi di origine, autonomamente o tramite un servizio di autenticazione di terze parti, crea un'intestazione di identità SIP crittografata che include:
Quindi, l'invito SIP, insieme all'intestazione dell'identità SIP, viene inviato al fornitore intermedio o terminale, che, da solo o tramite un servizio di terze parti, tenta di verificare l'invito SIP.
In una chiamata STIR-SHAKEN, il fornitore di servizi di origine attesta tramite i dati nell'intestazione SIP la sua relazione con il chiamante e il diritto del chiamante di utilizzare il numero chiamante. Una parte dei dati è il livello di attestazione. Esistono tre livelli di attestazione che possono essere applicati a un bando:
Attestazione completa o “A”:
Il fornitore di servizi vocali conosce il cliente finale e il suo diritto di utilizzare il numero di telefono.
Attestazione parziale o “B”:
Il fornitore di servizi vocali conosce il cliente finale ma non la fonte del numero di telefono.
Gateway o attestazione “C”:
Il fornitore di servizi ha originato la chiamata sulla rete ma non può autenticare l'origine della chiamata, ad esempio il gateway internazionale.
Una volta che a una chiamata è stato assegnato un livello di attestazione, tale livello non può essere modificato da un altro operatore.
Per ottenere l'autorizzazione a implementare intestazioni SIP con un livello di attestazione, un fornitore di servizi vocali deve presentare una richiesta al Secure Telephone Identity Policy Administrator ("STI-PA"). La STI-PA è una società chiamata “iconectiv” e le informazioni che forniscono su come ottenere un fornitore di servizi Il conto è stato trovato qui
La politica di accesso ai token del fornitore di servizi richiede che anche i fornitori di servizi vocali che desiderano registrarsi soddisfino tre criteri:
È possibile richiedere una FCC 499A da questa pagina
È possibile ottenere un OCN da questo pagina (Se non sei una compagnia telefonica, puoi richiedere un servizio IP Enabled OCN (“IPES OCN”))
Abbiamo discusso i requisiti per il punto 3 sopra in questo articolo.
Se non sei conforme alle norme STIR-SHAKEN della FCC – in particolare, se non sei registrato presso la FCC e con (almeno) un RMP in archivio come discusso sopra – a partire dal 28 settembre 2021, per quelle chiamate lo hai originato sono soggetti alle norme STIR-SHAKEN della FCC, nessun fornitore di servizi vocali sarà in grado di accettare queste chiamate di terminazione negli Stati Uniti perché ciò costituirebbe una violazione della legge statunitense.
Se sei registrato presso la FCC e hai un RMP in archivio, potremo accettare le tue chiamate dopo il 28 settembre 2021: assegneremo loro il livello di attestazione appropriato. Ci sono alcune cose aggiuntive che IDT può fare per aiutarti a rispettare le norme STIR-SHAKEN della FCC. Noi non può essere il tuo consulente legale; non possiamo aiutarti a compilare moduli e non possiamo fornire consulenza legale. Se vuoi capire meglio cosa possiamo fare per te, contattare il team di vendita IDT Express.
