# Lista di controllo per la richiesta di offerta (RFP) di un firewall SMS: 20 domande da porre

> Tutte le demo dei fornitori di firewall sembrano uguali. Le domande della richiesta di offerta (RFP) che effettivamente distinguono un'implementazione di livello produttivo da un pacchetto di regole con dashboard sono raggruppate in rilevamento, operazioni, modello commerciale e conformità.

- URL canonico: https://www.broadnet.me/it/blog/sms-firewall-rfp-checklist-20-questions
- Lingua: it
- Ultimo aggiornamento: 2026-10-20
- Editore: BroadNet (https://www.broadnet.me)

- Pubblicato il: 2026-06-20
- Autore: BroadNet Operator Solutions

L'acquisizione di firewall per SMS presenta una specifica modalità di fallimento: ogni demo del fornitore mostra la stessa dashboard, lo stesso contatore di messaggi bloccati, la stessa diapositiva sulla tassonomia delle frodi, e le differenze che determineranno se l'implementazione recupererà il 25% dei ricavi A2P o verrà disattivata dopo la terza segnalazione da parte dell'azienda sono invisibili fino alla messa in produzione. La soluzione consiste nel porre domande le cui risposte non possano essere manipolate. Venti di queste domande, raggruppate nelle quattro aree in cui le implementazioni hanno effettivamente successo o falliscono. Utilizzatele alla lettera nella richiesta di offerta (RFP); lo schema delle risposte è più importante di qualsiasi singola risposta.

## Rilevamento e copertura: domande da 1 a 5

1. Quali categorie di attacco GSMA FS.11 coprite e, per ciascuna: regola deterministica, modello comportamentale o entrambi? Richiedete la mappatura in una tabella, non in un paragrafo.
2. In che modo il vostro modello comportamentale si addestra sul traffico della nostra rete? Di quali dati ha bisogno, con quale frequenza viene riaddestrato e il feedback dei nostri analisti viene integrato nel ciclo di addestramento?
3. Mostra le prestazioni di rilevamento su una rete non ottimizzata per la demo: recall e tasso di falsi positivi relativi all'ultimo trimestre, con la metodologia di misurazione.
4. Come si rileva nello specifico la terminazione di una SIM farm? Quali segnali, oltre alla velocità di trasmissione (sovrapposizione dei destinatari, identificazione del contenuto, analisi della cadenza, rotazione IMEI/IMSI), indicano cosa accade quando la SIM farm ruota le SIM più velocemente rispetto alla finestra temporale di riferimento?
5. Correlate gli SMS con la segnalazione (corrispondenza da SRI-SM a MT-ForwardSM, convalida dello stato di roaming, Diameter per gli abbonati collegati a LTE) oppure il livello SMS viene analizzato in modo isolato?

## Operazioni e dispiegamento: domande 6-10

1. Qual è la sequenza di implementazione di riferimento che utilizzate (durata della modalità mirror, output di riferimento, criteri di transizione per categoria di traffico) e com'è stata implementata nelle vostre ultime tre implementazioni?
2. Che latenza aggiunge il percorso inline a p50 e p99, al nostro picco di TPS, e qual è la modalità di gestione dei guasti quando il firewall stesso si degrada: fail-open, fail-closed, configurabile per ogni rotta?
3. Come si svolge il flusso di lavoro degli analisti per il traffico in quarantena? Quali sono i volumi di traffico in coda al giorno in una rete delle nostre dimensioni, quali strumenti di triage vengono utilizzati e, soprattutto, quante ore di lavoro settimanali richiedono gli analisti per la gestione del sistema?
4. Come vengono gestiti i falsi positivi dall'inizio alla fine: rilevamento, processo di eccezione per i mittenti aziendali, governance della whitelist e la metrica che viene riportata mensilmente?
5. Quali aspetti dell'implementazione sono gestiti in locale e quali nel cloud? Dove risiedono i contenuti dei messaggi? Chi detiene l'accesso amministrativo a regole e modelli?

## Modello commerciale — domande 11–15

1. Il prezzo è basato su licenze, per messaggio o su una ripartizione dei ricavi derivanti dalle attività A2P recuperate? E se si tratta di una ripartizione dei ricavi, chi misura il valore di riferimento e con quale metodologia, per iscritto?
2. Cosa è incluso nel prezzo indicato e cosa si intende per modifica: nuovi pacchetti di regole, riaddestramento del modello, nuove categorie di attacco, aggiornamenti delle normative, ore di supporto da parte degli analisti?
3. Quali tre operatori, più simili a noi per regione, dimensioni e livello di esperienza pregressa con i firewall, saranno disposti a rispondere a una richiesta di referenze due anni dopo l'implementazione, anziché sei mesi?
4. Quali ricavi hanno recuperato questi clienti di riferimento nel primo e nel secondo anno, e quale quota di essi si è mantenuta dopo l'iniziale spostamento attraverso i canali non ufficiali?
5. Se interrompiamo il servizio, cosa rimane? I modelli addestrati sul nostro traffico vengono abbandonati insieme a voi, e cosa conserviamo noi? Regole, liste bianche, giudizi storici, registri del traffico bloccato?

## Conformità, dati e uscita: domande 16-20

1. Come viene mappata la vostra tassonomia di rilevamento allo standard FS.11 e alle categorie di segnalazione del nostro ente regolatore? Possiamo produrre un rapporto di blocco destinato all'ente regolatore senza dover effettuare alcuna traduzione?
2. Dove vengono elaborati e archiviati i contenuti dei messaggi, sotto quale giurisdizione e per quanto tempo? È possibile configurare la conservazione e la residenza dei dati in base alle normative nazionali sulla protezione dei dati?
3. Quali funzionalità di registrazione dell'ID mittente sono incluse (flusso di lavoro di registrazione, autorizzazione per percorso, integrazione con l'ente regolatore laddove esistente) o si presume che il registro esista altrove?
4. Qual è la vostra strategia di gestione delle vulnerabilità e di applicazione delle patch per un sistema che si trova all'interno del nostro flusso di comunicazione? In termini di politica di divulgazione, SLA per le patch e data dell'ultima valutazione di sicurezza di terze parti?
5. Qual è il piano di uscita: formati di esportazione dei dati, periodo di preavviso, supporto alla transizione e prova che il cliente ha effettivamente abbandonato il servizio in modo pulito, anziché essere rimasto bloccato a causa di problemi di integrazione?

## Come leggere le risposte

I fornitori più solidi rispondono alle domande 3, 13 e 14 con dettagli e precisazioni; quelli meno validi con aggettivi. Per quanto riguarda il rilevamento, l'elemento rivelatore è se il fornitore distingue tra ciò che le regole rilevano e ciò che rilevano i modelli: un fornitore che afferma che il modello rileva tutto ha un pacchetto di regole con una dashboard rinominata. Per quanto riguarda gli aspetti commerciali, la tariffazione basata sulla condivisione dei ricavi è legittima, ma solo con una base di riferimento verificabile in modo indipendente; un fornitore che si rifiuta di includere la metodologia di misurazione nel contratto sta basando il prezzo sull'ambiguità. Per quanto riguarda le operazioni, la risposta relativa alle ore di lavoro degli analisti è una prova di onestà: il numero reale in una rete di livello 1 è significativo, e "completamente automatizzato, zero sforzo da parte degli analisti" è l'affermazione meno credibile in questa categoria.

## Segnali d'allarme che mettono fine alla conversazione

- A due anni dall'implementazione, nessun cliente di riferimento si è reso disponibile a rilasciare dichiarazioni.
- Una tassonomia proprietaria per la gestione delle frodi, priva di mappatura FS.11: le vostre conversazioni con gli enti regolatori si trasformeranno in interminabili esercizi di traduzione.
- I parametri di rilevamento sono riportati senza indicare il tasso di falsi positivi.
- Un ambiente demo che non può acquisire un campione del tuo traffico anonimizzato.
- Clausole di uscita che rendono irrecuperabili i modelli addestrati, la cronologia dei verdetti o le liste bianche.

> BroadNet risponde a tutte e venti le domande per iscritto, come parte integrante dei contratti con gli operatori: tassonomia allineata a FS.11, implementazione mirror-first e referenze disponibili su richiesta. Ulteriori dettagli sono disponibili nella [pagina del firewall SMS per operatori](https://www.broadnet.me/operators/sms-firewall).

## Letture correlate

- [Cos'è un firewall SMS e perché gli operatori ne hanno bisogno](https://www.broadnet.me/blog/what-is-sms-firewall-operator-deployment-guide)
- [Come gli operatori recuperano i ricavi A2P dispersi con il firewall giusto](https://www.broadnet.me/blog/operator-firewall-roi)
- [Cos'è un firewall SS7 e come protegge le reti mobili](https://www.broadnet.me/blog/ss7-firewall-mobile-network-protection-guide)
- Glossario — [GSMA FS.07 / FS.11](https://www.broadnet.me/answers/gsma-fs07-fs11-signaling-firewall), [cos'è un firewall SMS](https://www.broadnet.me/answers/what-is-sms-firewall)
- Pagine prodotto — [firewall SMS dell'operatore](https://www.broadnet.me/operators/sms-firewall) e [antifrode SMS](https://www.broadnet.me/operators/anti-fraud-sms)