Entenda STIR-SHAKEN e saiba sobre as obrigações que você pode tem sob suas regras
STIR-SHAKEN é realmente duas coisas: uma tecnologia e uma política.
STIR / SHAKEN é uma estrutura de tecnologia projetada para reduzir as ligações automáticas ilegais. STIR significa Secure Telephony Identity Revisited. SHAKEN significa Secure Handling of Asserted information using toKENs. STIR / SHAKEN combina um processo confiável de autenticação de Caller ID junto com a introdução de um recurso de rastreamento automatizado.
STIR-SHAKEN também é uma política, criada pelo governo dos Estados Unidos e implementada por meio de uma série de regras com o objetivo de impedir robocalls ilegais de chegar a partes chamadas com sede nos Estados Unidos. A política cria um novo regulador nos Estados Unidos - o Industry Traceback Group - para trabalhar com as operadoras para rastrear ligações automáticas ilegais à operadora de origem.
STIR-SHAKEN geralmente se aplica a operadoras que originam, transportam e encerram chamadas baseadas em IP para os EUA quando os números de telefone originados e encerrados estão associados a um estado ou território dos EUA, ou seja, os Estados Unidos e estão no Formato 1 do Plano de Numeração da América do Norte + (NPA) (NXX) (XXXX).
Embora isso possa parecer surpreendente para muitas transportadoras não americanas, as regras do STIR-SHAKEN se aplicam e as obrigações se estendem ao relacionamento entre as transportadoras americanas e muitas empresas estrangeiras.
A regra da FCC para registrar no Banco de Dados de Mitigação Robocall e arquivar um Plano de Mitigação Robocall ("RMP") cobrindo todas as chamadas que você origina, mas para as quais você não criou um cabeçalho STIR-SHAKEN se aplica ao que a FCC chama deprovedor de serviço de voz”(“ VSP ”). A sua empresa é VSP? Faça a si mesmo algumas perguntas: Você:
Se você respondeu “Não” a uma ou mais dessas perguntas, você não está sujeito às Regras STIR-SHAKEN da FCC.
No entanto, se você respondeu "Sim" a essas duas perguntas, provavelmente está sujeito às regras STIR-SHAKEN da FCC para as chamadas sujeitas às Regras STIR-SHAKEN, então continue lendo.
Registrando-se como um provedor de serviços de voz na FCC
Até 30 de junho de 2021, você deve se registrar como um provedor de serviços de voz (“VSP”) na FCC. Certificações, informações de identificação e informações de contato devem ser enviadas por meio de um portal no Site da FCC.
Como um VSP, a partir de 30 de junho de 2021, você deve auxiliar a FCC, ITG ou outra entidade autorizada dos EUA em investigações sobre ligações automáticas ilegais que você possa ter (consciente ou inconscientemente) originado, transmitido ou encerrado, e deve assumir de boa fé esforços para garantir que você não transmita essas chamadas intencionalmente. Se você estiver sujeito às Regras STIR-SHAKEN, você deve obedecê-las: o não cumprimento dessas regras pode resultar na proibição absoluta de recebimento por parte das transportadoras dos Estados Unidos tráfego de serviço de voz de você.
De igual importância quando você se registra como um VSP, você também deve certificar à FCC se todas, algumas ou nenhuma das suas chamadas de serviço de voz originadas em sua rede IP são assinadas por você usando os protocolos STIR-SHAKEN. O que significa assinar chamadas usando os protocolos STIR-SHAKEN? Discutiremos isso abaixo. Mas primeiro, vamos supor que, pelo menos inicialmente, nenhuma ou pelo menos algumas de suas chamadas de serviço de voz serão assinadas. Se menos do que todas as suas chamadas de serviço de voz forem assinadas usando os protocolos STIR-SHAKEN, essas chamadas não assinadas estarão sujeitas ao que a FCC chama de Programa de Mitigação Robocall. Um RMP é, essencialmente, uma explicação das etapas que você está realizando para garantir que não esteja originando chamadas automáticas ilegais. Uma maneira pode ser conhecendo seus clientes e o tráfego que eles originam. Outras maneiras podem ser estudando o tráfego que você origina e procurando por indicadores de ligações automáticas ilegais. Se você olhar no site de registro da FCC, verá muitas operadoras que apresentaram RMPs. Uma revisão desses planos pode fornecer sugestões para você adotar em seu próprio RMP.
Um componente crítico de um RMP é o seu compromisso declarado de responder totalmente e em tempo hábil às solicitações da FCC, ITG ou outra entidade autorizada nos EUA. Ao pensar em assinar suas chamadas usando os protocolos STIR-SHAKEN e desenvolver um RMP, tenha em mente o objetivo declarado da FCC: que o único tráfego de voz para atravessar as redes de voz nos EUA é proveniente dos provedores de serviço de voz que implementaram totalmente o STIR-SHAKEN em suas redes inteiras ou que implementaram um RMP nas partes de suas redes que não são habilitadas para STIR-SHAKEN.
Certificações, informações de identificação e informações de contato devem ser enviadas como parte de seu RMP por meio de um portal no site da FCC SUA PARTICIPAÇÃO FAZ A DIFERENÇA em ou antes de 30 de junho de 2021. As instruções para o envio de uma certificação e essas informações podem ser encontradas SUA PARTICIPAÇÃO FAZ A DIFERENÇA. Os VSPs devem enviar todas as atualizações necessárias devido às alterações em sua certificação, informações de identificação ou informações de contato à Comissão no prazo de 10 dias úteis após a alteração.
O banco de dados de mitigação Robocall está disponível no site da Comissão Aqui.
Uma lista de VSPs que enviaram certificações pode ser baixada em SUA PARTICIPAÇÃO FAZ A DIFERENÇA.
Quando uma chamada é feita, um SIP o convite é iniciado pelo chamador. O provedor de serviço de voz de origem o recebe e verifica a origem da chamada e o número do chamador para determinar o nível de atestado.
O provedor de serviços de origem - por conta própria ou por meio de um serviço de autenticação de terceiros - cria um cabeçalho de identidade SIP criptografado que inclui:
Em seguida, o convite SIP, junto com o cabeçalho de identidade SIP, é enviado ao provedor intermediário ou de terminação, que - por conta própria ou por meio de um serviço de terceiros - tenta verificar o convite SIP.
Em uma chamada STIR-SHAKEN, o provedor de serviço de origem atesta por meio de dados no cabeçalho SIP sua relação com o chamador e o direito do chamador de usar o número chamador. Uma parte dos dados é o nível de atestado. Existem três níveis de atestado que podem ser aplicados a uma chamada:
Atestado completo ou “A”:
O provedor de serviço de voz conhece o cliente usuário final e seu direito de usar o número de telefone.
Atestado parcial ou “B”:
O provedor de serviços de voz conhece o cliente usuário final, mas não a origem do número de telefone.
Gateway ou atestado “C”:
O provedor de serviços originou a chamada na rede, mas não pode autenticar a origem da chamada, por exemplo, gateway internacional.
Depois que uma chamada recebe um nível de atestado, esse nível não pode ser alterado por outra operadora.
Para se tornar autorizado a implementar cabeçalhos SIP com um nível de atestado, um provedor de serviços de voz deve preencher um requerimento com o administrador de política de identidade de telefone seguro (“STI-PA”). O STI-PA é uma empresa denominada “iconectiv” e as informações que disponibiliza sobre como obter um Prestador de Serviço Conta encontrada SUA PARTICIPAÇÃO FAZ A DIFERENÇA
A Política de Acesso ao Token do Provedor de Serviços exige que os Provedores de Serviço de Voz que buscam se registrar também atendam a três critérios:
Você pode solicitar um FCC 499A desta página
Você pode obter um OCN disto página (Se você não for uma empresa de telefonia, pode se inscrever para um OCN de serviço habilitado para IP ("OCN IPES"))
Discutimos os requisitos para # 3 acima neste artigo.
Se você não estiver em conformidade com as regras STIR-SHAKEN da FCC - especificamente, se você não estiver registrado na FCC e com (pelo menos) um RMP em arquivo, conforme discutido acima - começando em 28 de setembro de 2021, para as chamadas que você originou estão sujeitos às regras STIR-SHAKEN da FCC, nenhum provedor de serviço de voz poderá aceitar essas chamadas para serem encerradas nos Estados Unidos, pois isso seria uma violação da lei dos Estados Unidos.
Se você estiver registrado na FCC e tiver um RMP em arquivo, poderemos aceitar suas chamadas após 28 de setembro de 2021: atribuiremos a elas o nível de atestado apropriado. Existem algumas coisas adicionais que a IDT pode fazer para ajudá-lo a cumprir as regras STIR-SHAKEN da FCC. Nós não podes seja seu advogado; não podemos ajudá-lo a preencher formulários e não podemos fornecer aconselhamento jurídico. Se você quiser entender melhor o que podemos fazer por você, entre em contato com a equipe de vendas da IDT Express.
