Registro de identidad de equipos centrales

Un Registro Central de Identidad de Equipos (CEIR, por sus siglas en inglés) es una base de datos de identificadores de equipos móviles ( IMEI para redes GSM y MEID para redes CDMA ). A cada ranura SIM del dispositivo móvil se le asigna un identificador de este tipo . Existen diferentes tipos de IMEI: blanco, para dispositivos autorizados a registrarse en la red celular ; negro, para dispositivos prohibidos; y gris, para dispositivos en estado intermedio (cuando aún no se ha definido en cuál de las listas —negra o blanca— debe ubicarse el dispositivo).

Según las normas de registro de equipos móviles de cada país, la base de datos CEIR puede contener otras listas o campos además del IMEI. Por ejemplo, el número de abonado ( MSISDN ), vinculado al IMEI, la identificación de la persona (datos del pasaporte, documento nacional de identidad , etc.) que registró el IMEI en la base de datos, los datos del importador que introdujo el dispositivo en el país, etc.

Originalmente, la abreviatura CEIR significaba Base de Datos IMEI, creada y proporcionada por la GSMA . Se propuso incluir en una lista negra los IMEI de teléfonos robados o perdidos. Se asumió que cualquier operador de redes móviles (ORM) podría recibir esta lista para bloquear el registro de dichos dispositivos en su red. De esta manera, un teléfono robado, una vez incluido en la lista negra de la GSMA CEIR, no podría usarse en una gran cantidad de redes celulares, lo que significaría que el robo de dispositivos móviles se volvería inútil. Sin embargo, pronto quedó claro que los ORM, por iniciativa propia, no iban a implementar esta medida, ya que si muchos teléfonos dejaban de funcionar en sus redes, pero funcionaban en otras, esto los pondría en desventaja y podría provocar una fuga de suscriptores. Se hizo evidente que el bloqueo de dispositivos robados debía implementarse simultáneamente en todas las redes móviles del país mediante medidas legislativas por iniciativa del regulador de comunicaciones. En este caso, por lo general, se crea una base de datos nacional de IMEI que contiene listas generales de IMEI bloqueados. Dado que el registro en la red del operador celular es bloqueado directamente por un nodo de red llamado EIR (Registro de Identidad de Equipo), el sistema que contiene la base de datos nacional de IMEI pasó a conocerse como EIR Central (CEIR). Para evitar confusiones, la base de datos de la Asociación GSM fue renombrada como Base de Datos IMEI - IMEI DB ^{[ 1 ]} (esto ocurrió entre 2003 y 2008; véase «Historial del documento» en la Especificación del formato de archivo de la base de datos IMEI ^{[ 2 ]} ). En ocasiones, una base de datos IMEI común para varios EIR se denomina SEIR (EIR Compartido).

En cada país, el CEIR puede interactuar con la base de datos IMEI de manera diferente. El CEIR nacional puede no comunicarse con la base de datos IMEI en absoluto. En primer lugar, se decide individualmente si el CEIR enviará información sobre su lista negra a la base de datos IMEI (qué IMEIs se incluyen o se eliminan). En segundo lugar, al recibir la lista negra de la base de datos IMEI, el regulador decide de qué países la recibirá (la base de datos IMEI almacena la información exacta de quién incluyó el IMEI en la lista negra). Por ejemplo, se puede obtener una lista de países vecinos, de países de la misma región o de todo el mundo.

Además de la lista negra, la GSMA está elaborando una lista de IMEIs asignados a los fabricantes para su uso en sus dispositivos. Para cada nuevo modelo de dispositivo, el fabricante recibe al menos un TAC ( Código de Asignación de Tipo ) asignado por la GSMA, compuesto por 8 dígitos, al que puede añadir un número de serie de 6 dígitos para obtener el IMEI. De este modo, con un solo TAC, un fabricante puede distribuir hasta 1 millón de dispositivos con un IMEI único. Habitualmente, CEIR recibe una lista de TACs asignados por la GSMA, ya que si los primeros 8 dígitos del IMEI de un dispositivo no figuran en esta lista, se considera falsificado.

Si la base de datos central de identificadores no funciona con redes GSM, sino con CDMA, entonces para los mismos fines es necesario interactuar con otra base de datos mundial que contenga MEIDs: la base de datos MEID. ^{[ 3 ]}

Un sistema que bloquea directamente el registro de un dispositivo móvil en una red celular: el EIR. Cada operador de red móvil (MNO) debe tener al menos un EIR, al cual se envían las solicitudes de verificación del IMEI (CheckIMEI) al registrar un dispositivo en la red. Un esquema típico de interacción entre EIR y CERI:

1. El CEIR recopila listas negras, blancas y grises utilizando diversas fuentes de datos y métodos de verificación.
2. Estas listas se transmiten periódicamente a todos los EIR.
3. EIR los utiliza al procesar cada solicitud de CheckIMEI para determinar si se permite o no que el dispositivo se conecte a la red.

EIR también puede transmitir algunos datos a la base de datos de CEIR. Por lo general, los cambios en una lista gris (nuevos IMEI en la red que no están en ninguna lista) se transmiten de EIR a CEIR.

Además de sincronizar listas en múltiples redes, la función principal de CEIR es implementar los escenarios de cambios en dichas listas. Esto generalmente requiere la interacción con diversos sistemas informáticos (bases de datos) de otras organizaciones y/o con los suscriptores. Ejemplos de tales escenarios:

• Incluir en la lista blanca el IMEI de los dispositivos importados por la entidad legal.
• Inclusión en la lista blanca del IMEI de dispositivos fabricados en el país
• Incluir en la lista blanca el IMEI de los dispositivos importados por particulares.
• Incluir en la lista negra el IMEI de los dispositivos robados o perdidos.
• Vincular el IMEI al número del suscriptor y, viceversa, desvincular el IMEI del suscriptor.

Los objetivos y resultados de la implementación del CEIR en un país suelen ser:

• Reducción del robo de teléfonos móviles
• Reducir la importación de dispositivos robados en otros países.
• Reducir la presencia de dispositivos falsificados en el mercado (IMEI nulo, IMEI incorrecto, IMEI modificado).
• Reducción de las importaciones ilegales de dispositivos móviles (aumento de la recaudación de derechos de aduana)

Además, CEIR suele contribuir a la solución de este tipo de problemas:

• Lucha contra diversos esquemas de fraude móvil
• Obtener estadísticas más precisas sobre el estado del mercado de las comunicaciones móviles para el regulador.
• Lucha contra el terrorismo (la capacidad de bloquear el dispositivo de inmediato en todas las redes móviles del país).

Resultados conocidos obtenidos en algunos países:

• Gran Bretaña – reducción del robo de teléfonos móviles. ^{[ 4 ]}
• Turquía: reducir el robo de teléfonos móviles, disminuir el déficit por cuenta corriente de Turquía y maximizar los ingresos fiscales. ^{[ 5 ]}
• Uzbekistán: prevención de la importación ilegal de dispositivos móviles en un 98%, aumento de los ingresos por importación de dispositivos móviles en un 700%. ^{[ 6 ]}
• Kenia – Eliminación del mercado de equipos móviles falsificados. ^{[ 5 ]}
• Azerbaiyán: eliminar el mercado de equipos móviles falsificados. ^{[ 5 ]}
• Ucrania: aumento del 95 % en la importación legal de dispositivos móviles, aumento de los ingresos procedentes de la importación de dispositivos móviles. ^{[ 5 ]}

Algunos países han utilizado desarrolladores locales para implementar CEIR en su país (Gran Bretaña, Turquía, India, ^{[ 7 ]} y Azerbaiyán ^{[ 5 ]} ).

EIR es un sistema estandarizado en redes 2G-5G. Este sistema puede implementarse en redes móviles incluso sin listas negras y sin CEIR en un país. Algunos desarrolladores de núcleos de señal de operadores de redes móviles (MNO) incluyen EIR en soluciones complejas. Sin embargo, sus capacidades estándar suelen ser insuficientes para requisitos específicos al implementar CEIR.

• El artículo sobre IMEI contiene esta sección relativamente detallada sobre CEIR/lista negra.