Todo lo que vale la pena saber, nada que no lo sea.
Lo que realmente hacen
Cuando un MSC envía un MAP-MT-FORWARD-SHORT-MESSAGE para entregar un SMS, marca su propio código de punto como OPC y el código de punto del SMSC receptor como DPC. Los STP (Puntos de Transferencia de Señalización) examinan el DPC y enrutan el mensaje hacia el siguiente salto. Dentro de un mismo país, un operador utiliza códigos de punto nacionales (normalmente de 14 bits ITU o de 24 bits ANSI); el tráfico SS7 transfronterizo utiliza códigos de punto internacionales (ITU de 14 bits, coordinados globalmente por ITU-T Q.708). Un OPC mal configurado o falsificado es la causa más común de enrutamiento erróneo en SS7.
Por qué son importantes desde el punto de vista comercial y de la seguridad.
Los códigos de punto son un activo comercial estático: el código IPC de un operador es asignado por los reguladores nacionales (e internacionalmente por la UIT), refleja su posición en la red y se alquila mediante acuerdos de interconexión. Desde el punto de vista de la seguridad, el OPC es también la primera señal que examina un firewall SS7: un mensaje entrante que afirma provenir del rango OPC interno de un operador, pero que llega de un par extranjero, es un ataque de Categoría 1 según GSMA FS.07 y se descarta de inmediato. El firewall SS7 de BroadNet (/operators/ss7-firewall) mantiene una base de datos de reputación OPC por par para detectar estos intentos de suplantación.
Ángulo operativo
Los operadores publican sus códigos IPC para sus socios de interconexión mediante documentos GSMA IR.21. La discrepancia entre IR.21 y el tráfico en tiempo real es un problema operativo recurrente: los socios modifican los códigos OPC sin notificar, los pares envían mensajes con códigos de punto obsoletos y el tráfico se convierte en mensajes no entregados en las tablas de enrutamiento STP. La conciliación de IR.21 con las observaciones de OPC en tiempo real forma parte de las funciones automatizadas de una plataforma de inteligencia de señalización avanzada (/platforms/signaling-cdr).
Consideraciones sobre privacidad y cumplimiento normativo
Los datos del código de punto son metadatos de la red del operador, no datos personales, y no están sujetos al ámbito de aplicación de la PDPL/RGPD. Sin embargo, el par OPC/DPC por mensaje forma parte de la PDU SS7 y se encuentra en los registros de llamadas y los registros de eventos del firewall, que sí están sujetos al ámbito de aplicación cuando se correlacionan con MSISDN. Las estadísticas agregadas de tráfico OPC para el análisis de fraude se pueden compartir entre operadores; los registros por mensaje requieren control de acceso.