（吉隆坡29日讯）旅游eSIM因无需实体芯卡即可在兼容设备上启用服务，日益受到旅客及本地用户欢迎，但这类基于国际漫游的连接服务，也引发外界对现有监管框架成效的疑问，尤其涉及用户保护、安全及服务提供商的问责问题。

有鉴于此，通讯及多媒体委员会（MCMC）展开公众咨询，研究包括外国eSIM及在我国长期使用漫游服务在内的国际漫游连接服务，并邀请利益相关者于本月30日之前提供反馈，以评估是否有必要采取适当的监管措施。

根据这项题为“大马国际漫游连接服务的供用与eSIM方案”的公众咨询文件，此举旨在鉴定国内市场上的相关实体及其所提供的服务类型，进而从政策、运作及用户保护角度作出上述评估。

上述跨境连接服务除了面向消费者，也广泛应用于物联网（IoT）、机器对机器（M2M）通信、联网汽车及企业解决方案。

尽管跨境连接服务推动了创新并提高运作效率，但也引发有关用户登记、身份验证、网络诈骗风险、监管问责及公共安全的严重关注。

公众咨询提出的事项包括，是否有必要为国际漫游服务在马来西亚的使用期限设定限制，并提出30天或60天两种期限选项，以征询利益相关者的意见，同时兼顾个人用户以及物联网和机器对机器应用的需求。

MCMC也征询各方对许可要求的看法，即在大马使用外国签发的国际移动用户识别码（IMSI）及长期漫游安排提供电信服务的相关单位，是否需要取得执照；这些单位包括分销商、转售商及服务聚合商。

在大马司法管辖范围以外的实体提供服务，可能在用户保护、投诉处理、收费透明度及服务质量方面带来挑战，同时也引发本地与外国服务提供商是否应承担同等监管义务的问题。

此外，相关考量也包括遵守2010年个人资料保护法令（PDPA）、配合执法当局的合法访问要求，以及落实通过电子认识你的客户（e-KYC）方式进行身份验证。

MCMC采取的主动措施获得本地网安专家的欢迎，并形容这是堵住跨境犯罪集团可乘之机的关键举措。

大马国立大学（UKM）网安研究中心的西蒂诺鲁胡达博士受访时表示全力支持，以规定在国内购买每张eSIM时，必须通过MyDigital ID等方式进行e-KYC验证，从而提高问责水平。

这名教授告诉马新社：“尽管这项监管措施会在购买过程中增加一道筛查程序，但一旦发生滥用或服务出现问题，将有助于追究责任。

“其核心原则是问责及用户、网络服务提供商与执法当局共同承担责任，一旦发生诈骗或安全事件，各方必须采取行动。”

身份盗用及诈骗手法

她指出，通过人脸识别、大马卡、护照等有效官方文件进行比对的e-KYC措施，已在国际上证明有助于确保身份真实性，并符合全球标准。

西蒂诺鲁胡达说，身份验证系统的设计也须遵守保密、完整及可用（CIA）原则，并通过美国国家标准与技术研究院（NIST）SP 800-63A-4风险评估，同时直接整合国民登记局的数据库，以遏制匿名账户持有及在电子商务平台销售非法eSIM的问题。

针对外国游客，她建议在他们抵达我国之前便在线上完成身份验证，无需在柜台实体排队，这与新加坡MyICA网站的做法相似。

谈及匿名用户配置档案的问题，她说，未在大马登记的电话号码，并不意味着在其所属国家没有相关记录；相反的，主要挑战在于本地执法当局难以迅速取得真实数据，以用于罪案调查。

尽管如此，她乐观看待上述措施，并认为即使落实漫游期限限制，也不会立即对智能汽车及物联网设备领域造成影响，因为相关行业的需求也涵盖MCMC在这项公众咨询中正在研究的事项。

马来亚大学（UM）电脑科学与资讯科技学院教授艾努丁瓦希博士说，强制落实e-KYC将使旅游eSIM购买生态系统转型得更加安全、健全。

“现在购买eSIM非常方便，就像在线购买机票一样。然而，如果强制落实e-KYC，整个过程将类似开设数码银行账户，须提供身份证明文件及自拍照。

“尽管这会让登记过程多花几分钟，但好处是用户能更好地受到保护，免受身份盗用及诈骗手法的侵害。”

提到诈骗集团当前的作案手法，他形容，在没有身份记录的情况下，对外国eSIM市场缺乏管制，就如同“前门上锁，后门大开”。

“当警方追踪诈骗者使用的电话号码，并发现该号码使用没有实名记录的外国eSIM时，由于缺乏用户资料，调查线索可能就此中断在国外。”

MCMC邀请移动网络运营商（MNO）、移动虚拟网络运营商（MVNO）、eSIM平台提供商、技术整合商及用户，通过电邮 pc.roaming\@mcmc.gov.my 提交有关这项公众咨询的反馈，截止日期为本月30日，以协助MCMC评估相关监管需求，并制定适当的监管方式。