# GSMA FS.07 y FS.11: los estándares de firewall de señalización SS7

> GSMA FS.07 ("Seguridad de la red SS7 y Sigtran") y FS.11 ("Directrices de monitorización de la seguridad de la interconexión SS7") son los dos documentos de referencia permanentes de la GSMA que definen las funciones que debe cumplir un cortafuegos de señalización SS7 moderno. Todo operador que desee optar a un acuerdo de roaming o A2P con un socio de nivel 1 debe demostrar el cumplimiento de FS.07/FS.11.

- URL canónica: https://www.broadnet.me/es/answers/gsma-fs07-fs11-signaling-firewall
- Idioma: es
- Última revisión: 2026-05-27
- Editor: BroadNet (https://www.broadnet.me)

## Qué abarca FS.07

FS.07 clasifica los mensajes SS7 MAP y CAP en tres categorías. Categoría 1: mensajes que nunca deben provenir de fuera de la red del operador (p. ej., Update-Location desde una dirección extranjera que afirma servir al rango IMSI del propio operador). Categoría 2: mensajes que solo deben provenir de socios de roaming confirmados (p. ej., Provide-Subscriber-Info). Categoría 3: mensajes legítimos de cualquier par, pero que deben estar sujetos a limitación de velocidad y puntuación de reputación. El firewall aplica descarte, limitación de velocidad o paso por categoría y por par.

## Qué abarca FS.11

FS.11 es el complemento para la monitorización y la respuesta a incidentes. Define qué eventos debe registrar el firewall (cada paquete con PDU completa), qué métricas agregadas debe monitorizar el SOC (índices Cat-1/2/3 por par, líneas base de anomalías) y qué hacer cuando se detecta un patrón malicioso conocido (avisar al SOC, capturar el flujo de PDU, notificar a GSMA T-FCS). FS.11 también define el formato de intercambio de información entre operadores para la inteligencia sobre fraude.

## ¿Por qué se emparejan estos dos?

FS.07 sin FS.11 es un cortafuegos sin registro de auditoría, inútil para un regulador. FS.11 sin FS.07 es un SOC sin mecanismos de control. Los operadores que superan las auditorías de socios de la GSMA implementan ambos, y un operador de primer nivel como Etisalat o STC no firmará un nuevo acuerdo de roaming IR.21 hasta que el socio certifique el cumplimiento de FS.07/FS.11.

## Cómo lo implementa BroadNet

El firewall de señalización de BroadNet incluye la tabla de categorías FS.07 precargada y editable por par. El mismo motor escribe registros de eventos compatibles con FS.11 en un almacenamiento a prueba de manipulaciones (con cifrado SHA-256 y exportable al formato de informe trimestral GSMA T-FCS). Lo hemos implementado en más de 60 operadores en Oriente Medio y Norte de África, África y Asia.

## Relacionado

- [Todas las respuestas](https://www.broadnet.me/es/answers)
- [Glosario](https://www.broadnet.me/es/answers)
- [SS7 MAP: qué es y por qué la mensajería aún depende de él](https://www.broadnet.me/es/answers/ss7-map-explained)
- [Diámetro S6a: el equivalente 4G de MAP](https://www.broadnet.me/es/answers/diameter-s6a-explained)
- [¿Qué es un cortafuegos SMS?](https://www.broadnet.me/es/answers/what-is-sms-firewall)
- [SS7 Firewall](https://www.broadnet.me/es/operators/ss7-firewall)