# Lista de verificação para RFP de firewall SMS — 20 perguntas a fazer

> Todas as demonstrações de fornecedores de firewall são parecidas. As perguntas da RFP que realmente diferenciam uma implementação de nível de produção de um pacote de regras com um painel de controlo estão agrupadas em deteção, operações, modelo comercial e conformidade.

- URL canônico: https://www.broadnet.me/pt/blog/sms-firewall-rfp-checklist-20-questions
- Idioma: pt
- Última atualização: 2026-10-01
- Editor: BroadNet (https://www.broadnet.me)

- Publicado em: 2026-06-20
- Autor: BroadNet Operator Solutions

A aquisição de firewalls SMS apresenta um problema específico: todas as demonstrações dos fornecedores mostram o mesmo painel, o mesmo contador de mensagens bloqueadas, o mesmo slide de taxonomia de fraude — e as diferenças que determinarão se a implementação recuperará 25% da receita A2P ou será desativada após a terceira reclamação junto à empresa permanecem invisíveis até a entrada em produção. A solução é fazer perguntas cujas respostas não possam ser encenadas. Vinte delas, agrupadas nas quatro áreas onde as implementações realmente têm sucesso ou fracassam. Use-as textualmente na RFP; o padrão das respostas importa mais do que qualquer resposta isolada.

## Deteção e cobertura — questões 1–5

1. Quais das categorias de ataque do GSMA FS.11 você aborda e, para cada uma: regra determinística, modelo comportamental ou ambos? Solicite o mapeamento em forma de tabela, não de parágrafo.
2. Como o seu modelo comportamental é treinado com o tráfego da nossa rede — de que dados ele precisa, com que frequência ele é retreinado e o feedback dos nossos analistas entra no ciclo de formação?
3. Mostre o desempenho de deteção numa rede que você não otimizou para a demonstração: taxa de recall e taxa de falsos positivos no trimestre mais recente, com a metodologia de medição.
4. Como detetar especificamente o encerramento de um conjunto de SIMs — quais sinais além da taxa de transferência (sobreposição de destinatários, identificação de conteúdo, análise de cadência, rotação de IMEI/IMSI) e o que acontece quando o conjunto de SIMs rotaciona mais rápido do que o período de referência?
5. Você correlaciona o SMS com a sinalização — correspondência SRI-SM com MT-ForwardSM, validação do estado de roaming, Diameter para assinantes conectados ao LTE — ou a camada SMS é inspecionada isoladamente?

## Operações e implantação — perguntas 6 a 10

1. Qual é a sua sequência de implantação de referência — duração do modo espelho, resultados de referência, critérios de transição por categoria de tráfego — e como ela foi nas suas três últimas implantações?
2. Qual a latência adicionada pelo caminho inline nos pontos p50 e p99, no nosso pico de TPS, e qual é a postura de falha quando o próprio firewall se degrada — falha aberta, falha fechada, configurável por rota?
3. Como é o fluxo de trabalho do analista para tráfego em quarentena — volumes de fila por dia numa rede do nosso porte, ferramentas de triagem e a resposta honesta para quantas horas de análise por semana o sistema consome?
4. Como os falsos positivos são tratados de ponta a ponta: deteção, processo de exceção do remetente corporativo, governança da lista de permissões e a métrica que você relata mensalmente sobre isso?
5. Em relação à implantação, se é local ou na nuvem, onde o conteúdo das mensagens fica armazenado e quem detém o acesso administrativo às regras e aos modelos?

## Modelo comercial — questões 11–15

1. O preço é baseado em licenças, por mensagem ou em participação na receita recuperada de A2P? E, se for participação na receita, quem mede a linha de base e por qual metodologia, conforme descrito por escrito?
2. O que está incluído no preço cotado e o que é uma ordem de alteração: novos pacotes de regras, retreinamento de modelos, novas categorias de ataque, atualizações de regras regulatórias, horas de suporte de analistas?
3. Quais três operadoras mais semelhantes a nós — região, tamanho, nível de experiência anterior com firewalls — aceitariam uma ligação de referência dois anos após a implementação, e não seis meses depois?
4. Que recuperação de receita esses serviços alcançaram no primeiro e no segundo ano, e qual a parcela dessa recuperação que persistiu após o deslocamento inicial das rotas alternativas?
5. Se encerrarmos o serviço, o que restará: os modelos treinados com o nosso tráfego serão mantidos por vocês, e o que manteremos — regras, listas de permissão, veredictos históricos, registos de tráfego bloqueado?

## Conformidade, dados e saída — perguntas 16–20

1. Como a sua taxonomia de deteção é mapeada para o FS.11 e para as categorias de relatório do nosso regulador? Podemos gerar um relatório de bloqueio para o regulador sem necessidade de tradução?
2. Onde o conteúdo das mensagens é processado e armazenado, sob qual jurisdição, com qual período de retenção — e é possível configurar a retenção e a residência de dados de acordo com as nossas normas nacionais de proteção de dados?
3. Que funcionalidades de registo de ID do remetente estão incluídas — fluxo de trabalho de registo, autorização por rota, integração com reguladores, quando existente — ou assume-se que o registo existe noutro local?
4. Qual é a sua postura em relação à gestão de vulnerabilidades e à aplicação de patches para um sistema que está em linha com o nosso fluxo de mensagens — política de divulgação, SLA de patches e data da última avaliação de segurança de terceiros?
5. Qual é o plano de saída: formatos de exportação de dados, período de aviso prévio, suporte à transição e comprovação de que o cliente realmente concluiu o processo de saída sem problemas, em vez de ficar retido devido a processos de integração?

## Como ler as respostas

Fornecedores competentes respondem às perguntas 3, 13 e 14 com detalhes e ressalvas; fornecedores fracos respondem com adjetivos. Em relação à deteção, o indicador é se o fornecedor distingue quais regras detetam quais modelos detetam — um fornecedor que afirma que o modelo deteta tudo possui um pacote de regras com um painel de controlo reformulado. Em relação aos aspetos comerciais, a precificação por participação na receita é legítima, mas apenas com uma base de referência verificável de forma independente; um fornecedor que resiste a incluir a metodologia de medição no contrato está a precificar com base na ambiguidade. Em relação às operações, a resposta sobre horas de analista é o teste de honestidade: o número real numa rede Tier-1 é significativo, e a afirmação "totalmente automatizado, sem esforço do analista" é a menos crível da categoria.

## Sinais de alerta que encerram a conversa

- Nenhum cliente de referência disposto a falar dois anos após a implementação.
- Uma taxonomia proprietária de fraudes sem correspondência com o FS.11 — as suas conversas com os órgãos reguladores se tornam exercícios de tradução para sempre.
- As métricas de deteção são apresentadas sem a taxa de falsos positivos.
- Um ambiente de demonstração que não consegue incorporar uma amostra do seu próprio tráfego anonimizado.
- Termos de saída que tornam os modelos treinados, o histórico de veredictos ou as listas de permissão irrecuperáveis.

> A BroadNet responde a todas as vinte perguntas por escrito como parte padrão dos contratos com operadoras — taxonomia alinhada ao FS.11, implantação com espelhamento prioritário e referências mediante solicitação. Detalhes na [página do firewall SMS da operadora](https://www.broadnet.me/operators/sms-firewall).

## Leituras relacionadas

- [O que é um firewall SMS e porque os operadores precisam de um](https://www.broadnet.me/blog/what-is-sms-firewall-operator-deployment-guide)
- [Como as operadoras recuperam a receita A2P perdida com o firewall certo](https://www.broadnet.me/blog/operator-firewall-roi)
- [O que é um firewall SS7 e como ele protege redes móveis](https://www.broadnet.me/blog/ss7-firewall-mobile-network-protection-guide)
- Glossário — [GSMA FS.07 / FS.11](https://www.broadnet.me/answers/gsma-fs07-fs11-signaling-firewall), [o que é um firewall SMS](https://www.broadnet.me/answers/what-is-sms-firewall)
- Páginas de produtos — [firewall de SMS da operadora](https://www.broadnet.me/operators/sms-firewall) e [SMS antifraude](https://www.broadnet.me/operators/anti-fraud-sms)