STIR/SHAKEN es el marco de autenticación del caller ID que se usa en Estados Unidos (y en Canadá): el proveedor de origen firma digitalmente cada llamada SIP para indicar en qué medida conoce al llamante y el número, y el proveedor de terminación comprueba esa firma. Los carriers que envían tráfico a números estadounidenses, incluidos los extranjeros, deben conocer los niveles de atestación y la Robocall Mitigation Database de la FCC.
Cómo funciona
- El proveedor de origen crea un token firmado (llamado PASSporT) con el número que llama, el número llamado, una marca de tiempo y un nivel de atestación.
- El token se añade al SIP INVITE en la cabecera Identity y viaja con la llamada por las redes IP.
- El proveedor de terminación obtiene el certificado del firmante, verifica la firma y comprueba que los números coinciden.
- El resultado alimenta el análisis de llamadas del proveedor de terminación, que puede etiquetar, bloquear o dejar pasar la llamada.
Los certificados los emiten autoridades de certificación aprobadas a los proveedores que tienen un token del STI Policy Administrator. STIR es el conjunto de estándares del IETF para la firma; SHAKEN es el marco del sector que define cómo la despliegan los carriers.
Niveles de atestación
| Nivel | Nombre | Qué declara el firmante |
|---|---|---|
| A | Atestación completa | Conoce al cliente y el cliente está autorizado a usar el número que llama |
| B | Atestación parcial | Conoce al cliente, pero no puede confirmar su derecho a usar el número |
| C | Atestación de gateway | Transmite una llamada que no puede autenticar, por ejemplo una que llega del extranjero |
Las llamadas con atestación A son las que tienen más probabilidades de llegar al teléfono sin una etiqueta de spam. Las llamadas con B o C, o sin firma, tienen más probabilidades de ser marcadas o bloqueadas por el análisis. La atestación no garantiza la entrega; es una señal entre varias.
Normas clave para los carriers (en 2026)
- Los proveedores de voz estadounidenses tuvieron que implantar STIR/SHAKEN en las partes IP de sus redes a partir del 30 de junio de 2021, con plazos posteriores para los proveedores más pequeños.
- Los proveedores deben inscribirse en la Robocall Mitigation Database de la FCC y describir su programa de mitigación de robocalls. Los proveedores intermedios y de terminación no pueden aceptar tráfico directamente de proveedores que no figuren en ella. Esto incluye a los proveedores extranjeros que envían llamadas con números estadounidenses.
- Los proveedores gateway, es decir, el primer proveedor estadounidense que recibe una llamada del extranjero, deben autenticar las llamadas SIP sin firma que llevan números estadounidenses, normalmente con atestación C, y aplicar controles para conocer a su proveedor anterior (know your upstream provider).
- Desde el 18 de septiembre de 2025, un proveedor con obligaciones STIR/SHAKEN debe firmar las llamadas con su propio certificado (su propio token SPC) y decidir él mismo la atestación, aunque un tercero realice la firma técnica.
Las normas cambian a menudo, así que consulte los requisitos vigentes de la FCC antes de preparar un plan de cumplimiento.
Qué significa para los compradores wholesale
- Si envía llamadas a Estados Unidos, pregunte a su proveedor cómo se atestará su tráfico y si figura en la Robocall Mitigation Database.
- Si muestra números estadounidenses como caller ID, debe poder demostrar que tiene derecho a usarlos. Consulte normas sobre CLI spoofing y robocalls.
- Las firmas solo viajan sobre SIP. Un tramo TDM en el camino elimina la cabecera Identity, salvo que se use un método no IP. Consulte rutas TDM vs VoIP.
- El tráfico de call center y de dialer hacia Estados Unidos es el más vigilado, así que espere preguntas de KYC. Consulte KYC entre carriers.
Lo que no hace
STIR/SHAKEN autentica el caller ID; no juzga si una llamada es deseada. Una llamada con atestación completa puede seguir siendo un robocall no deseado, y los motores de análisis también tienen en cuenta patrones de llamada como el volumen, la duración corta y las quejas. Un buen ASR y ACD y unas listas limpias importan tanto como la firma.
Rutas hacia Estados Unidos
VoIPMatcher obtiene terminación VoIP hacia Estados Unidos a través de sus carriers. Consulte la página del destino de voz Estados Unidos o solicite una ruta de voz a Estados Unidos indicando su tipo de tráfico y los caller ID que usa.
Preguntas frecuentes
¿Qué significa STIR/SHAKEN?
STIR significa Secure Telephone Identity Revisited, un conjunto de estándares del IETF para firmar el caller ID. SHAKEN significa Signature-based Handling of Asserted information using toKENs, el marco del sector que define cómo despliegan los carriers esas firmas. Juntos permiten al proveedor de terminación comprobar que el proveedor de origen respaldó el caller ID.
¿Usa Canadá STIR/SHAKEN?
Sí. La CRTC, el regulador de telecomunicaciones de Canadá, exigió a los proveedores de voz implantar STIR/SHAKEN en sus redes IP antes del 30 de noviembre de 2021, y Canadá tiene su propia autoridad de gobernanza que gestiona los certificados usados para firmar las llamadas. Los carriers que envían tráfico a números canadienses deben esperar las mismas preguntas sobre atestación que para Estados Unidos.
¿Qué significa cumplir con STIR/SHAKEN?
Para los proveedores estadounidenses, cumplir significa firmar y verificar las llamadas en las redes IP, inscribirse en la Robocall Mitigation Database de la FCC con un plan de mitigación y seguir las normas para proveedores gateway e intermedios. Los proveedores extranjeros que envían llamadas con números estadounidenses también deben figurar en ella. Las normas cambian a menudo, así que consulte los requisitos vigentes de la FCC.
¿Cómo obtiene un proveedor un certificado STIR/SHAKEN?
Un proveedor estadounidense se registra primero ante el STI Policy Administrator, que comprueba su elegibilidad, incluidas sus inscripciones ante la FCC, y emite un token de código de proveedor de servicios. Con ese token, el proveedor obtiene un certificado de una autoridad de certificación aprobada y lo usa para firmar las llamadas. Desde septiembre de 2025, los proveedores deben firmar con su propio certificado.
¿Necesita una ruta?
Envíe el destino, el tipo de ruta y la tarifa objetivo. Le respondemos con lo que podemos ofrecer.