了解 STIR-SHAKEN 并了解您的义务 五月 根据其规则
什么是搅动？
STIR-SHAKEN 实际上是两件事：技术和政策。
搅拌/摇动 STIR 是一种旨在减少非法骚扰电话的技术框架。STIR 代表 Secure Telephony Identity Revisited（重新审视安全电话身份认证）。SHAKEN 代表 Secure Handling of Asserted information using toKENs（使用令牌安全处理断言信息）。STIR/SHAKEN 结合了可信的来电显示认证流程以及自动追踪功能。
STIR-SHAKEN 也是一项政策，由美国政府制定并通过一系列规则实施，目的是阻止 非法电话 从到达美国的被叫方。 该政策创建了一个新的美国监管机构——Industry Traceback Group——与运营商合作，将非法机器人电话追溯到始发运营商。
STIR-SHAKEN 通常适用于向美国发起、传输和终止基于 IP 的呼叫的运营商，当这些发起和终止电话号码与美国州或地区（即美国）相关且属于北美编号计划格式 1 时+(NPA)(NXX)(XXXX)。
虽然这对许多非美国承运人来说似乎令人惊讶，但 STIR-SHAKEN 规则适用并且义务扩展到美国承运人与许多外国承运人之间的关系。
您的美国或非美国公司是否受到 STIR-SHAKEN 的影响？
FCC 在 Robocall 缓解数据库中注册并提交 Robocall 缓解计划 (“RMP”) 的规则，该规则涵盖您发起的所有呼叫，但您没有为其创建 STIR-SHAKEN 标头，适用于 FCC 所谓的“语音服务提供商”（“VSP”）。 您的公司是 VSP 吗？ 问自己几个问题： 你是否：
- 是否有客户使用与美国相关联的主叫方和被叫方电话号码在您的 IP 网络上发起呼叫并且采用北美编号计划格式 1+(NPA)(NXX)(XXXX)？
- 如果您回答“是”，您是直接还是通过第三方运营商将这些终止呼叫传送到美国，包括其领土，例如波多黎各和关岛，这些呼叫实际上是在那里终止的？
如果您对这些问题中的一个或多个回答“否”，则您可能不受 FCC 的 STIR-SHAKEN 规则的约束。
但是，如果您对这两个问题的回答为“是”，那么您可能会受到 FCC 的 STIR-SHAKEN 规则的约束 对于受 STIR-SHAKEN 规则约束的呼叫，所以请继续阅读。
如果您受 STIR-SHAKEN 规则的约束，根据美国法律，您有哪些义务？
在 FCC 注册为语音服务提供商
到 30 年 2021 月 XNUMX 日，您必须向 FCC 注册为语音服务提供商 (“VSP”)。 认证、身份信息和联系信息必须通过网站上的门户提交 FCC的网站.
作为 VSP，从 30 年 2021 月 XNUMX 日起，您必须协助 FCC、ITG 或其他授权的美国实体查询您可能（有意或无意）发起、传输或终止的非法机器人电话，并且您需要真诚地承诺努力确保您不会故意传输此类电话。 如果您受 STIR-SHAKEN 规则的约束，则必须遵守这些规则：不这样做可能会导致美国运营商被绝对禁止接收 语音业务流量 来自你
同样重要的是，当您注册为 VSP 时，您还必须向 FCC 证明您是否使用 STIR-SHAKEN 协议对源自 IP 网络的所有、部分或全部语音服务呼叫进行签名。 使用 STIR-SHAKEN 协议签署呼叫是什么意思？ 我们将在下面讨论。 但首先，让我们假设至少在最初，您的语音服务呼叫不会被签名，或者至少会被签名。 如果您使用 STIR-SHAKEN 协议签署的语音服务呼叫少于全部，则这些未签署的呼叫将受到 FCC 所谓的 Robocall 缓解计划的约束。 从本质上讲，RMP 是对您为确保您不会发起非法机器人电话而采取的步骤的解释。 一种方法可能是通过了解您的客户及其产生的流量。 其他方法可能是通过研究您发起的流量并寻找非法机器人电话的指标。 如果您查看 FCC 的注册网站，您会看到许多已提交 RMP 的运营商。 对这些计划的审查可能会提供建议，供您采用到您自己的 RMP 中。
RMP 的一个关键组成部分是您声明的对 FCC、ITG 或其他授权美国实体的请求及时做出全面响应的承诺。 在考虑使用 STIR-SHAKEN 协议签署您的电话并开发 RMP 时，请记住 FCC 的既定目标：穿越美国语音网络的唯一语音流量来自那些完全实施 STIR-SHAKEN 的语音服务提供商在他们的整个网络上，或者在他们网络的那些没有启用 STIR-SHAKEN 的部分上实施了 RMP。
认证、身份信息和联系信息必须作为 RMP 的一部分通过 FCC 网站上的门户提交 开始 30 年 2021 月 XNUMX 日或之前。可以找到提交证明和此信息的说明 开始. VSP 必须在更改后的 10 个工作日内向委员会提交由于其认证、身份信息或联系信息发生更改而导致的任何必要更新。
Robocall 缓解数据库可在委员会的网站上找到 点击此处。
已提交认证的 VSP 列表可从以下网址下载 开始.
STIR-SHAKEN 协议究竟是什么？
拨打电话时， SIP 邀请是由主叫方发起的。 始发语音服务提供商接收它并检查呼叫来源和主叫号码以确定证明级别。
始发服务提供商 - 自行或通过第三方身份验证服务 - 创建加密的 SIP 身份标头，其中包括：
- 发起方号码
- 被叫方号码
- 当前日期和时间戳
- 认证级别
- 用于回溯的唯一起源标识符
然后，SIP Invite 连同 SIP 身份标头被发送到中间或终止提供商，他们 - 自行或通过第三方服务 - 尝试验证 SIP 邀请。
什么是认证级别？
在 STIR-SHAKEN 呼叫中，始发服务提供商通过 SIP 标头中的数据证明他们与主叫方的关系以及主叫方使用主叫号码的权利。 数据的一部分是证明级别。 可以将三个级别的证明应用于呼叫：
完整或“A”证明：
语音服务提供商知道最终用户客户及其使用电话号码的权利。
部分或“B”证明：
语音服务提供商知道最终用户客户，但不知道电话号码的来源。
网关或“C”证明：
服务提供商已向网络发起呼叫，但无法验证呼叫源，例如国际网关。
一旦呼叫获得了证明级别，其他运营商就不得更改该级别。
运营商如何获得授权以实现包含 Attestation Level 的 SIP Header？
要获得授权以实施具有证明级别的 SIP 标头，语音服务提供商必须向安全电话身份策略管理员 (“STI-PA”) 提交申请。 STI-PA 是一家名为“iconectiv”的公司，他们提供有关如何获得服务提供商的信息 帐号已找到 开始
服务提供商令牌访问策略要求寻求注册的语音服务提供商还满足三个标准：
- 在 FCC 存档当前的 499A 表格；
- 已获分配营运公司编号（“OCN”）； 和
- 已向 FCC 证明他们已实施 STIR/SHAKEN 或符合 Robocall 缓解计划要求，并列在 FCC 的 Robocall 缓解数据库中。
您可以申请 FCC 499A 从这个页面
您可以获得一个 OCN 从这个 页 （如果您不是电话公司，您可以申请 IP Enabled Service OCN (“IPES OCN”)）
我们已经讨论了 #3 的要求 在本文上面.
如果您不遵守 FCC 的 STIR-SHAKEN 规则会怎样？
如果您不遵守 FCC 的 STIR-SHAKEN 规则——特别是，如果您没有在 FCC 注册并且（至少）有上述 RMP 存档——从 28 年 2021 月 XNUMX 日开始，对于您发起的那些呼叫受 FCC 的 STIR-SHAKEN 规则约束， 在美国，任何语音服务提供商都无法接受这些终止呼叫，因为这样做将违反美国法律。
IDT 如何帮助您遵守 FCC 的 STIR-SHAKEN 规则？
如果您在 FCC 注册并存档了 RMP，我们将能够在 28 年 2021 月 XNUMX 日之后接听您的电话：我们将为他们分配适当的证明级别。 IDT 还可以采取一些其他措施来帮助您遵守 FCC 的 STIR-SHAKEN 规则。 我们 不能 成为您的法律顾问； 我们无法帮助您填写表格，也无法提供法律建议。 如果您想更好地了解我们能为您做什么， 联系 IDT Express 销售团队.
