Поймите STIR-SHAKEN и знайте об обязательствах, которые вы май иметь по своим правилам
Что такое STIR-SHAKEN?
STIR-SHAKEN на самом деле состоит из двух вещей: технологии и политики.
ВМЕШАТЬ / ВСТРЕШАТЬ STIR — это технологическая платформа, разработанная для сокращения количества незаконных автоматических звонков. STIR расшифровывается как Secure Telephony Identity Revisited (Переосмысление безопасной идентификации телефонии). SHAKEN расшифровывается как Secure Handling of Asserted information using toKENs (Безопасная обработка подтвержденной информации с использованием токенов). STIR/SHAKEN сочетает в себе надежный процесс аутентификации вызывающего абонента с возможностью автоматической трассировки.
STIR-SHAKEN — это также политика, созданная правительством США и реализуемая посредством ряда правил с целью прекращения незаконные роботизированные звонки от достижения вызываемых абонентов в США. В соответствии с этой политикой создается новый регулирующий орган США — Industry Traceback Group — для работы с операторами связи с целью отслеживания незаконных автоматических вызовов до исходного оператора.
STIR-SHAKEN обычно применяется к операторам связи, отправляющим, транспортирующим и завершающим IP-вызовы в США, когда исходящие и завершающие телефонные номера связаны со штатом или территорией США, т. е. с Соединенными Штатами, и находятся в формате Североамериканского плана нумерации 1. +(NPA)(NXX)(XXXX).
Хотя это может показаться удивительным для многих неамериканских перевозчиков, правила STIR-SHAKEN применяются, и обязательства распространяются на отношения между американскими перевозчиками и многими иностранными перевозчиками.
Подпадает ли ваша американская или неамериканская компания под действие STIR-SHAKEN?
Правило Федеральной комиссии по связи о регистрации в базе данных по смягчению последствий Robocall и подаче плана смягчения последствий Robocall («RMP»), охватывающего все исходящие от вас вызовы, но для которых вы не создаете заголовок STIR-SHAKEN, применяется к тому, что FCC называет «провайдер голосовых услуг(«ВСП»). Ваша компания ВСП? Задайте себе несколько вопросов: Вы:
- Есть ли клиенты, которые инициируют вызовы в вашей IP-сети, используя телефонный номер вызывающей стороны и вызываемой стороны, связанный с Соединенными Штатами и имеющий формат Североамериканского плана нумерации 1+(NPA)(NXX)(XXXX)?
- Если вы ответили «Да», вы напрямую или через сторонних операторов передаете эти звонки для терминации в Соединенные Штаты, включая их территории, например, Пуэрто-Рико и Гуам, где звонки фактически терминируются?
Если вы ответили «Нет» на один или несколько из этих вопросов, возможно, вы не подпадаете под действие правил FCC STIR SHAKEN.
Однако, если вы ответили «Да» на эти два вопроса, то вы, вероятно, подпадаете под действие правил FCC STIR-SHAKEN. для вызовов, подпадающих под действие правил STIR-SHAKEN, поэтому, пожалуйста, продолжайте читать.
Если на вас распространяются правила STIR-SHAKEN, каковы ваши обязательства в соответствии с ЗАКОНОМ США?
Регистрация в качестве поставщика услуг голосовой связи в FCC
До 30 июня 2021 г. вы должны зарегистрироваться в качестве поставщика услуг голосовой связи («VSP») в FCC. Сертификаты, идентификационная информация и контактная информация должны быть представлены через портал на веб-сайт ФКС.
Как VSP, начиная с 30 июня 2021 года, вы должны помогать FCC, ITG или другому уполномоченному органу США в расследованиях относительно незаконных автоматических вызовов, которые вы могли (сознательно или неосознанно) инициировать, передавать или прекращать, и вы должны добросовестно усилия, направленные на то, чтобы вы не передавали такие вызовы умышленно. Если на вас распространяются правила STIR-SHAKEN, вы должны их соблюдать: несоблюдение этого правила может привести к тому, что американским перевозчикам будет категорически запрещено получать голосовой трафик от тебя.
Не менее важно, когда вы регистрируетесь в качестве VSP, вы также должны подтвердить в FCC, что все, некоторые или ни один из ваших голосовых вызовов, исходящих из вашей IP-сети, подписаны вами с использованием протоколов STIR-SHAKEN. Что означает подписывать вызовы с использованием протоколов STIR-SHAKEN? Мы обсудим это ниже. Но сначала давайте предположим, что по крайней мере изначально ни один из ваших вызовов голосовой службы не будет подписан. Если с использованием протоколов STIR-SHAKEN подписаны менее чем все ваши голосовые вызовы, эти неподписанные вызовы подпадают под действие того, что Федеральная комиссия связи США называет Программой смягчения последствий Robocall. RMP — это, по сути, объяснение шагов, которые вы предпринимаете, чтобы убедиться, что вы не инициируете незаконные автоматические вызовы. Одним из способов может быть знание ваших клиентов и трафика, который они создают. Другими способами могут быть изучение трафика, который вы создаете, и поиск индикаторов незаконных звонков роботов. Если вы посмотрите на регистрационный веб-сайт FCC, вы увидите, что многие операторы связи подали RMP. Обзор этих планов может дать вам предложения, которые вы можете использовать в своем собственном RMP.
Важнейшим компонентом RMP является заявленное вами обязательство полностью и своевременно реагировать на запросы от FCC, ITG или другого уполномоченного органа США. Размышляя о подписи ваших вызовов с использованием протоколов STIR-SHAKEN и разработке RMP, помните о заявленной цели FCC: единственный голосовой трафик, проходящий через голосовые сети в США, исходит от тех поставщиков голосовых услуг, которые либо полностью внедрили STIR-SHAKEN, во всех своих сетях или реализовали RMP в тех частях своих сетей, которые не поддерживают STIR-SHAKEN.
Сертификаты, идентификационная информация и контактная информация должны быть представлены как часть вашего RMP через портал на веб-сайте FCC. здесь не позднее 30 июня 2021 года. Инструкции по подаче сертификата и эту информацию можно найти здесь. VSP должны представить любые необходимые обновления в связи с изменениями в их сертификации, идентификационной информации или контактной информации в Комиссию в течение 10 рабочих дней с момента внесения изменений.
База данных по смягчению последствий Robocall доступна на веб-сайте Комиссии. здесь.
Список VSP, предоставивших сертификаты, можно загрузить с здесь.
Что такое протоколы STIR-SHAKEN?
При совершении вызова появляется SIP приглашение инициируется вызывающей стороной. Исходный поставщик голосовых услуг получает его и проверяет источник вызова и номер вызывающего абонента, чтобы определить уровень аттестации.
Исходный поставщик услуг — либо самостоятельно, либо через стороннюю службу аутентификации — создает зашифрованный заголовок идентификатора SIP, который включает:
- Номер исходной стороны
- Номер вызываемого абонента
- Текущая дата и временная метка
- Уровень аттестации
- Уникальный идентификатор происхождения для трассировки
Затем приглашение SIP вместе с заголовком идентификатора SIP отправляется промежуточному или завершающему провайдеру, который самостоятельно или через стороннюю службу пытается проверить приглашение SIP.
Что такое уровни аттестации?
В вызове STIR-SHAKEN исходный поставщик услуг подтверждает с помощью данных в заголовке SIP свои отношения с вызывающим абонентом и право вызывающего абонента на использование вызывающего номера. Одна часть данных — это уровень аттестации. К звонку можно применить три уровня аттестации:
Полная или «А» аттестация:
Поставщик голосовых услуг знает конечного пользователя и его право на использование телефонного номера.
Частичная или «B» аттестация:
Поставщик голосовых услуг знает конечного пользователя, но не знает источник телефонного номера.
Шлюз или аттестация «C»:
Поставщик услуг инициировал вызов в сети, но не может аутентифицировать источник вызова, например, международный шлюз.
После того как вызову был присвоен уровень Аттестации, этот уровень не может быть изменен другим оператором связи.
Как операторы получают разрешение на внедрение заголовка SIP, включая уровень аттестации?
Чтобы получить право на внедрение заголовков SIP с уровнем аттестации, поставщик услуг голосовой связи должен подать заявку администратору политик защищенной телефонной идентификации («STI-PA»). STI-PA — это компания под названием «iconectiv», и информация, которую они предоставляют о том, как получить поставщика услуг Аккаунт найден здесь
Политика доступа к токену поставщика услуг требует, чтобы поставщики услуг голосовой связи, желающие зарегистрироваться, также соответствовали трем критериям:
- Иметь актуальную форму 499A в файле с FCC;
- Им был присвоен номер операционной компании («OCN»); и
- Иметь сертификат FCC о том, что они внедрили STIR/SHAKEN или соответствуют требованиям программы смягчения последствий Robocall, и перечислены в базе данных FCC по смягчению последствий Robocall.
Вы можете подать заявку на FCC 499A с этой страницы
Вы можете получить OCN из этого страница (Если вы не являетесь телефонной компанией, вы можете подать заявку на OCN с поддержкой IP («IPES OCN»)).
Мы обсудили требования к #3 выше в этой статье.
Что произойдет, если вы не соблюдаете правила FCC STIR-SHAKEN?
Если вы не соблюдаете правила STIR-SHAKEN FCC, в частности, если вы не зарегистрированы в FCC и не имеете (по крайней мере) RMP в файле, как указано выше, начиная с 28 сентября 2021 г., для исходящих вами вызовов, подпадают под действие правил FCC STIR-SHAKEN, ни один провайдер голосовых услуг не сможет принять эти звонки для терминации в США, потому что это будет нарушением законодательства США.
Как IDT может помочь вам соблюдать правила FCC STIR-SHAKEN?
Если вы зарегистрированы в FCC и у вас есть RMP, мы сможем принимать ваши звонки после 28 сентября 2021 года: мы присвоим им соответствующий уровень аттестации. Есть некоторые дополнительные меры, которые IDT может предпринять, чтобы помочь вам соблюдать правила FCC STIR-SHAKEN. Мы не могу быть вашим юрисконсультом; мы не можем помочь вам заполнить формы и не можем предоставить юридическую консультацию. Если вы хотите лучше понять, что мы можем сделать для вас, связаться с отделом продаж IDT Express.
