Реестр Sender ID для операторов и регуляторов

Да. Каждый национальный регулятор, с которым мы работаем (TDRA, CST, NTRA, TRC, CITRA, ANRT, ARPT, INT-T, CRA, TRA Oman, TRA Bahrain), получает ограниченную панель с доступом только для просмотра, отображающую одобрения, отказы, отзывы, аттестации KYB и цепочку аудита по каждому бренду в пределах своей юрисдикции. Регулятор не может редактировать записи оператора, но может экспортировать, проверять и запрашивать любую запись в один клик.

Пропускная способность автоматического одобрения ограничена не нами, а лимитами вышестоящего реестра торговых лицензий — как правило, 800–1200 заявок в час при обращении к DED, MoC, MoCI, SEC-KSA и аналогичным национальным системам. Массовый импорт заранее проверенных белых списков выполняется со скоростью более 30 000 в час с отложенной проверкой KYB. В одном из внедрений у оператора Северной Африки было зарегистрировано 87 000 брендов за девятнадцать дней с нуля.

Движок KYB двуязычен на каждом уровне. Торговые лицензии разбираются нативно на арабском и английском языках; названия брендов хранятся в обоих написаниях вместе с канонической транслитерацией; проверка на спуфинг оценивает все три варианта. Обнаружение похожих названий распознаёт распространённые атаки с использованием арабо-латинских омоглифов (например, кириллическая «е» против латинской «e» и эквивалентов на основе арабской графики).

Небольшая базовая плата за платформу для каждого внедрения у оператора плюс ежемесячная плата за каждый активный sender ID, зависящая от объёма. Панели для регулятора включены без дополнительной платы в любом национальном внедрении. Большинство операторов перекладывают плату за sender ID на зарегистрированный бренд в размере 30–60 долларов в месяц — за счёт одной этой статьи реестр обычно окупается уже в первом квартале.

Все три доступны. Локальное развёртывание — когда регулятор требует физического размещения реестра внутри страны (наиболее распространённый случай). Управляемое — когда оператор хочет, чтобы BroadNet эксплуатировала реестр из наших дата-центров в Дубае или Эр-Рияде. Гибридная модель встречается всё чаще: панели KYB и согласования — локально, инфраструктура репликации и хранение аудита — в облаке BroadNet по IPsec.

Да. Федеративная модель позволяет каждому оператору сохранять собственную панель согласования и тарифную политику, разделяя при этом единый канонический список sender ID и единую цепочку аудита. Национальные федерации уже работают в ОАЭ (3 оператора) и Марокко (3 оператора), а федерация в масштабах ССАГПЗ находится в стадии пилота. Sender ID для трансграничного роуминга обрабатываются по тому же каналу, поэтому одобренный банк из Саудовской Аравии может отправлять сообщения абонентам ОАЭ без повторной регистрации.

Каждая запись (заявка, аттестация KYB, одобрение, передача, отзыв, жалоба) подписывается по алгоритму HMAC-SHA256 ключом, который хранится у оператора, и включается в журнал по схеме дерева Меркла. Периодические корни дерева Меркла заверяются относительно контрольного ключа, который хранится у регулятора, с настраиваемой периодичностью (по умолчанию — еженедельно). На сегодняшний день цепочка уже принималась в качестве доказательства в двух регуляторных расследованиях в странах ССАГПЗ.