知识中心

物联网卡供应商评估清单：签约前要问的问题

Quanqiu IoT · 2026-10-10

使用公开的检查清单，并了解它的边界

GSMA CLP.14 把自己定位为物联网服务商与网络运营商合作伙伴签订供应商协议时的检查清单。它不具约束力，国家法律可以优先适用，而且对 CMP 数据共享接口的安全只要求采用通用最佳实践。

如果供应商本身不是网络运营商，应询问哪些答复来自上游运营商、哪些来自供应商，以及各项由谁负责。将这些答复与合同一并保存。

CLP.14 建议先评估物联网服务需要哪些服务，只开通这些服务。其示例包括：只用数据的订阅不开通语音和短信；只连接某个平台的设备限定在已知 IP 段或域名；使用语音或短信时考虑固定拨号列表。

索取每个套餐的书面服务范围，并确认能否排除不用的服务和开放的互联网访问。订阅范围越窄，被滥用的风险和意外费用都越低。

CLP.14 指出，运营商应按 ETSI 和 3GPP 规范支持 UICC 远程空中（OTA）管理；在设备可能遭受物理篡改时，应提供不可拆卸的机器封装 UICC。应询问可用的 OTA 功能，以及设备需要支持什么才能正常使用。

索取具体卡片的卡型和 ETSI TS 102 671 环境等级代码。如用 eSIM，询问设备和服务支持哪个 GSMA 规范及版本，并在 GSMA 规范索引上核对其状态；该索引会区分有效版本和已设定到期日的版本。

GSMA 说明，漫游依赖商业协议，不同拜访网络在频段、IP 版本和省电参数上存在差异。应索取逐国的可用网络和技术清单、漫游安排及长期使用的限制。

CLP.14 还提到，运营商可以监测设备，并隔离产生过多信令或干扰的设备。应询问会如何通知、什么情况会触发暂停、如何恢复服务，避免因固件故障导致整批设备无声离线。

发送这些问题时，请附上设备型号、部署国家和数量。Quanqiu IoT 按项目书面答复；本页不表示任何特定套餐已包含某项功能。

供应商必须符合 GSMA CLP.14 吗？

不必须。CLP.14 是 GSMA 面向网络运营商的非约束性指南。对采购方来说，它的价值在于提供一份可写入供应商协议的结构化问题清单。

设备只用数据，为什么要排除短信或语音？

CLP.14 建议最小权限：只开通物联网服务需要的服务。去掉不用的服务，可以减少订阅被滥用的途径。

关于 eSIM 应索取什么证据？

询问设备和服务支持哪个 GSMA eSIM 规范及版本，再在 GSMA 规范索引上核对其状态；该索引区分有效版本和即将到期的版本。