Compliance de Telefonía IP: NOM-189, E911, RAY BAUM's Act y STIR/SHAKEN

1. NOM-189: portabilidad numérica en México

La NOM-189-SCT es la norma oficial mexicana que garantiza que cualquier usuario puede conservar su número geográfico o móvil al cambiar de carrier — sin importar la tecnología detrás (PSTN, celular, VoIP, SIP trunk). Publicada originalmente en 2011 y actualizada múltiples veces desde entonces, la norma aplica a todos los carriers registrados ante el IFT [NOM-189-SCT, https://www.dof.gob.mx/notices_to_pdf.php?code=ALM-DOF-2011-10-31, accessed 2026-09].

Tres puntos operativos que importan al migrar a SIP trunk:

• Plazo legal: el proceso completo de portabilidad debe completarse en máximo 5 días hábiles contados desde la solicitud válida. El carrier donante no puede rechazar la solicitud sin causa regulatoria justificada.
• Aplica a DIDs geográficos y móviles: 52 55, 52 33, 52 81, etc., y cualquier número móvil 10 dígitos. El SIP trunk puede entregar el número a tu PBX sin que el cliente que llama note diferencia.
• Paralelismo temporal: durante el cutover, ambos carriers mantienen el número activo simultáneamente. Esto evita downtime perceptible — tu número timbra en el carrier viejo hasta que el nuevo SBC toma control.

En la práctica, una portabilidad NOM-189 bien ejecutada entre carriers SIP toma 3-7 días calendario: 1-2 días para validar la solicitud y autenticar al titular, 2-5 días para coordinar el cutover con el carrier donante. Documentación típica requerida: acta constitutiva (persona moral) o identificación oficial (persona física), comprobante de domicilio reciente, y carta de autorización firmada por el representante legal.

2. E911: location routing obligatorio

El error compliance más caro al elegir un SIP trunk barato es ignorar E911. Si una extensión marca 911 desde tu PBX, la llamada debe llegar al PSAP (Public Safety Answering Point) correcto con la ubicación del llamante. Sin location routing, tu empresa está fuera de compliance — y peor, en riesgo legal si alguien no puede ser localizado en una emergencia.

México: E911 según IFT

Desde 2019 el IFT exige que los carriers entreguen llamadas 911 con location information aproximada. La resolución IFT correspondiente define el estándar técnico que los carriers deben implementar para enrutar la llamada al PSAP correspondiente con la dirección del DID [IFT, https://www.ift.org.mx/, accessed 2026-09]. En la práctica:

• El carrier es responsable del location-based routing — el DID geográfico (52 55, 52 33, etc.) aproxima la ubicación.
• Para empresas con múltiples sucursales en diferentes ciudades, cada sucursal necesita DIDs geográficos distintos para que el PSAP correcto reciba la llamada.
• Los softphones y apps móviles deben actualizar su location dinámicamente o usar el DID geográfico como fallback.

USA: Kari's Law + RAY BAUM's Act

En Estados Unidos la regulación es más estricta y está compuesta por dos leyes complementarias:

• Kari's Law (2018): exige que cualquier sistema multi-línea (Multi-Line Telephone System / MLTS) permita marcar 911 directo sin prefijo, sin tener que marcar 9-1-1 o cualquier otro código de salida. La ley se llamó así por Kari Hunt, asesinada en 2013 en un hotel donde no pudo marcar 911 porque el sistema requería prefijo [FCC Kari's Law, https://www.fcc.gov/mlts-911-requirements, accessed 2026-09].
• RAY BAUM's Act (2020): complementa Kari's Law exigiendo que la llamada E911 incluya dispatchable location — dirección validada con número, calle, ciudad, estado y ZIP. Codificado en 47 CFR § 9.10, el cumplimiento entró en fases entre enero 2021 y enero 2022 según el tamaño del sistema [FCC RAY BAUM's Act, https://www.fcc.gov/document/fcc-adopts-rules-implement-911-direct-dialing-and-location, accessed 2026-09].

Si operas un contact center, PBX, o softphone corporativo en USA, tu carrier SIP debe cooperar con ambos requerimientos. Verifica antes de firmar: (a) que el carrier soporte Kari's Law sin configuración especial en tu PBX, y (b) que entregue la location information del llamante en el header SIP/PIDF-LO o equivalente.

3. STIR/SHAKEN: autenticación de llamadas en USA

STIR (Secure Telephony Identity Revisited) y SHAKEN (Signature-based Handling of Asserted information using toKENs) son los estándares que el FCC exige desde junio 2021 para autenticar la identidad del caller en la red PSTN US. El problema que resuelven: el spam de llamadas robocalls con spoofing de CLI — mostrar un número falso en el identificador de llamadas. La solución: firmar criptográficamente el origen.

Cómo funciona operativamente:

• El carrier originador firma la llamada con un certificado criptográfico (attestation level A, B o C).
• El carrier terminador verifica la firma contra la entidad certificadora STI-CA managed por ATIS.
• El CLI se muestra al receptor con un indicador visual (en iOS/Android aparece "Spam probable" o "Verificado" según el carrier).

¿Aplica a empresas en México? Depende del destino:

• Outbound a USA: tu carrier carrier-of-record en US debe firmar tus llamadas con attestation level A (full) o B (partial) si las entregas via SIP trunk hacia PSTN US. Si no firma, el carrier de terminación puede marcar la llamada como "spam probable" o rechazarla.
• Solo México/LATAM: STIR/SHAKEN es regulación FCC, no aplica directamente. Pero si en el futuro escalas a USA, tu carrier debe estar preparado.
• Voice agents outbound: crítico. Los voice agents que llaman en automático a prospectos en USA deben firmar sus llamadas con attestation A para evitar ser bloqueados por los carriers de destino. Rita (nuestro voice agent de outbound) está configurada con attestation A en su carrier SIP.

El FCC extendió el deadline original varias veces para carriers pequeños (FCC 20-42, FCC 21-89), pero para junio 2023 todos los carriers de voz US deben haber implementado la attestation completa [FCC STIR/SHAKEN, https://www.fcc.gov/document/stir-shaken-implementation-deadline-extensions, accessed 2026-09].

4. Matriz de compliance por país

Resumen consolidado de las obligaciones regulatorias que aplican a una empresa operando SIP trunk o voice agents en ambos países:

Regulación	País	Aplica a	Plazo / Status
NOM-189-SCT	MX	Portabilidad numérica entre carriers	5 días hábiles
E911 IFT	MX	Carriers con numeración geográfica	Obligatorio desde 2019
Ley Federal de Protección de Datos Personales (LFPDPPP)	MX	Tratamiento de datos en grabaciones/voz	Consentimiento expreso requerido
Kari's Law	US	Sistemas multi-línea (MLTS)	En vigor desde feb 2020
RAY BAUM's Act § 506	US	MLTS con dispatchable location	Fases 2021-2022
STIR/SHAKEN	US	Carriers originadores de llamadas US	Obligatorio desde jun 2021 / jun 2023 small carriers
TCPA (Telephone Consumer Protection Act)	US	Llamadas outbound automatizadas / marketing	Consentimiento previo requerido; multas hasta $1,500/violación
GDPR equivalents (CCPA, LGPD)	US / BR	Datos personales en grabaciones de llamadas	Disclosure + opt-out obligatorio

5. Checklist práctico antes de firmar con un carrier

Antes de contratar cualquier SIP trunk o servicio de voice agents, verifica estos puntos con tu proveedor. No publiques un contrato sin confirmación escrita de cada item:

Si tu proveedor de SIP trunk o voice agents no puede confirmar estos puntos por escrito, no firmes. El costo de remediación posterior (multas TCPA, demandas de carriers por spam, invalidación de grabaciones como evidencia legal) supera con creces el ahorro de elegir un carrier barato.