Begrijp STIR-SHAKEN en ken de verplichtingen die u hebt mogen hebben volgens zijn regels
STIR-SHAKEN is eigenlijk twee dingen: een technologie en een beleid.
STIR/SHAKEN is een technologisch raamwerk dat is ontworpen om illegale robocalls te verminderen. STIR staat voor Secure Telephony Identity Revisited. SHAKEN staat voor Secure Handling of Asserted information using toKENs. STIR/SHAKEN combineert een vertrouwd authenticatieproces voor nummerherkenning met de introductie van een geautomatiseerde tracebackfunctie.
STIR-SHAKEN is ook een beleid, gecreëerd door de Amerikaanse overheid en geïmplementeerd door middel van een reeks regels met als doel het stoppen van illegale robocalls van het bereiken van in de VS gevestigde gebelde partijen. Het beleid creëert een nieuwe Amerikaanse toezichthouder - de Industry Traceback Group - om met vervoerders samen te werken om illegale robocalls terug te traceren naar de oorspronkelijke koerier.
STIR-SHAKEN is over het algemeen van toepassing op providers die IP-gebaseerde oproepen naar de VS starten, transporteren en beëindigen, wanneer die uitgaande en eindigende telefoonnummers zijn gekoppeld aan een Amerikaanse staat of territorium, dwz de Verenigde Staten en in het Noord-Amerikaanse nummerplanformaat 1 zijn +(NPA)(NXX)(XXXX).
Hoewel dit voor veel niet-Amerikaanse luchtvaartmaatschappijen misschien verrassend lijkt, zijn de STIR-SHAKEN-regels van toepassing en strekken de verplichtingen zich uit tot de relatie tussen Amerikaanse luchtvaartmaatschappijen en veel buitenlandse luchtvaartmaatschappijen.
De regel van de FCC om zich te registreren in de Robocall Mitigation Database en om een Robocall Mitigation Plan ("RMP") in te dienen voor alle oproepen die u start maar waarvoor u geen STIR-SHAKEN-header maakt, is van toepassing op wat de FCC een "aanbieder van spraakdiensten” (“VSP”). Is uw bedrijf een VSP? Stel uzelf een paar vragen: Heeft u:
Als u 'Nee' hebt geantwoord op een of meer van deze vragen, bent u mogelijk niet onderworpen aan de STIR-SHAKEN-regels van de FCC.
Als u echter "Ja" hebt geantwoord op deze twee vragen, bent u waarschijnlijk onderworpen aan de STIR-SHAKEN-regels van de FCC voor oproepen die onderhevig zijn aan de STIR-SHAKEN-regels, dus blijf lezen.
Registreren als een Voice Service Provider bij de FCC
Uiterlijk op 30 juni 2021 moet u zich registreren als Voice Service Provider ("VSP") bij de FCC. Certificeringen, identificatie-informatie en contactgegevens moeten worden ingediend via een portaal op de FCC-website.
Als VSP moet u vanaf 30 juni 2021 de FCC, ITG of andere geautoriseerde Amerikaanse entiteit assisteren bij vragen over illegale robocalls die u mogelijk (bewust of onbewust) hebt veroorzaakt, verzonden of beëindigd, en u moet te goeder trouw ondernemen inspanningen om ervoor te zorgen dat u dergelijke oproepen niet opzettelijk verzendt. Als u onderworpen bent aan de STIR-SHAKEN-regels, moet u zich daaraan houden: als u dit niet doet, kan het Amerikaanse luchtvaartmaatschappijen absoluut verboden worden om voice service verkeer van jou.
Even belangrijk als u zich als VSP registreert, moet u ook aan de FCC bevestigen of alle, sommige of geen van uw spraakserviceoproepen afkomstig zijn van uw IP-netwerk, door u zijn ondertekend met behulp van STIR-SHAKEN-protocollen. Wat betekent het om oproepen te ondertekenen met STIR-SHAKEN-protocollen? Dat bespreken we hieronder. Maar laten we eerst aannemen dat in ieder geval in eerste instantie geen of in ieder geval enkele van uw spraakserviceoproepen worden ondertekend. Als minder dan al uw spraakserviceoproepen zijn ondertekend met STIR-SHAKEN-protocollen, zijn deze niet-ondertekende oproepen onderworpen aan wat de FCC een Robocall Mitigation Program noemt. Een RMP is in wezen een uitleg van de stappen die u neemt om ervoor te zorgen dat u geen illegale robocalls uitvoert. Eén manier kan zijn door uw klanten en het verkeer dat ze genereren te kennen. Andere manieren kunnen zijn door het verkeer dat u genereert te bestuderen en te zoeken naar indicatoren van illegale robocalls. Als u op de registratiewebsite van de FCC kijkt, ziet u veel vervoerders die RMP's hebben ingediend. Een beoordeling van deze plannen kan suggesties opleveren die u kunt opnemen in uw eigen RMP.
Een essentieel onderdeel van een RMP is uw toezegging om volledig en tijdig te reageren op verzoeken van de FCC, ITG of een andere geautoriseerde Amerikaanse entiteit. Wanneer u overweegt uw oproepen te ondertekenen met behulp van STIR-SHAKEN-protocollen en een RMP te ontwikkelen, moet u rekening houden met het door de FCC gestelde doel: dat het enige spraakverkeer dat via spraaknetwerken in de VS gaat, afkomstig is van die spraakserviceproviders die STIR-SHAKEN volledig hebben geïmplementeerd op hun volledige netwerken of die een RMP hebben geïmplementeerd op die delen van hun netwerken die niet geschikt zijn voor STIR-SHAKEN.
Certificeringen, identificatie-informatie en contactgegevens moeten worden ingediend als onderdeel van uw RMP via een portaal op de website van de FCC hier op of vóór 30 juni 2021. Instructies voor het indienen van een certificering en deze informatie zijn te vinden hier. VSP's moeten alle nodige updates vanwege wijzigingen in hun certificering, identificatie-informatie of contactgegevens binnen 10 werkdagen na de wijziging indienen bij de Commissie.
De Robocall Mitigation Database is beschikbaar op de website van de Commissie hier.
Een lijst met VSP's die certificeringen hebben ingediend, kan worden gedownload van hier.
Als er gebeld wordt, a SIP uitnodiging wordt geïnitieerd door de bellende partij. De oorspronkelijke spraakserviceprovider ontvangt het en controleert de bron van de oproep en het oproepnummer om het attestniveau te bepalen.
De oorspronkelijke serviceprovider maakt - op zichzelf of via een authenticatieservice van een derde partij - een gecodeerde SIP-identiteitsheader die het volgende bevat:
Vervolgens wordt de SIP-uitnodiging, samen met de SIP-identiteitsheader, verzonden naar de intermediaire of terminating provider, die - hetzij alleen of via een externe service - probeert de SIP-uitnodiging te verifiëren.
In een STIR-SHAKEN-oproep getuigt de oorspronkelijke serviceprovider via gegevens in de SIP-header van hun relatie met de beller en het recht van de beller om het oproepende nummer te gebruiken. Een deel van de gegevens is het attestniveau. Er zijn drie attesteringsniveaus die op een gesprek kunnen worden toegepast:
Volledig of A-attest:
De aanbieder van spraakdiensten kent de eindgebruiker en zijn recht om het telefoonnummer te gebruiken.
Gedeeltelijke of "B"-attest:
De spraakserviceprovider kent de eindgebruiker, maar niet de bron van het telefoonnummer.
Gateway of "C" Attest:
De serviceprovider heeft de oproep op het netwerk tot stand gebracht, maar kan de oproepbron, bijvoorbeeld internationale gateway, niet verifiëren.
Als een gesprek eenmaal een Attestation-niveau heeft gekregen, mag dat niveau niet meer worden gewijzigd door een andere vervoerder.
Om gemachtigd te worden om SIP-headers met een attestniveau te implementeren, moet een spraakserviceprovider een aanvraag indienen bij de Secure Telephone Identity Policy Administrator ("STI-PA"). De STI-PA is een bedrijf genaamd "iconectiv" en de informatie die zij verstrekken over het verkrijgen van een Service Provider Rekening is gevonden hier
Het Service Provider Token Access Policy vereist dat Voice Service Providers die zich willen registreren ook aan drie criteria voldoen:
U kunt een FCC 499A aanvragen vanaf deze pagina
U kunt een OCN verkrijgen van deze pagina (Als u geen telefoonmaatschappij bent, kunt u een IP Enabled Service OCN ("IPES OCN") aanvragen)
We hebben de vereisten voor #3 besproken hierboven in dit artikel.
Als u niet voldoet aan de STIR-SHAKEN-regels van de FCC – in het bijzonder als u niet bent geregistreerd bij de FCC en (ten minste) een geregistreerd RMP hebt zoals hierboven besproken – vanaf 28 september 2021, voor die oproepen die u doet zijn onderworpen aan de STIR-SHAKEN-regels van de FCC, geen enkele aanbieder van spraakdiensten zal deze oproepen voor beëindiging in de VS kunnen accepteren, omdat dit in strijd is met de Amerikaanse wetgeving om dit te doen.
Als u bent geregistreerd bij de FCC en een RMP in ons bestand heeft, kunnen we uw oproepen na 28 september 2021 accepteren: we zullen ze het juiste attestniveau toewijzen. Er zijn enkele aanvullende dingen die IDT kan doen om u te helpen voldoen aan de STIR-SHAKEN-regels van de FCC. Wij kan niet uw juridisch adviseur zijn; we kunnen u niet helpen bij het invullen van formulieren en we kunnen geen juridisch advies geven. Als u meer wilt weten over wat wij voor u kunnen doen, neem contact op met het verkoopteam van IDT Express.
