V skratke

  • CAMARA je open-source projekt v rámci Linux Foundation, ktorý úzko spolupracuje s GSMA. Definuje jednotné sieťové API (napr. Number Verification, SIM Swap, KYC Match), aby rovnaké API fungovalo u rôznych operátorov.
  • GSMA Open Gateway je odvetvová iniciatíva, ktorá tieto API komercializuje. Aduna je spoločný podnik Ericssonu a dvanástich veľkých operátorov vrátane Deutsche Telekom, ktorý ich agreguje – vývojár sa jednou zmluvou dostane do sietí viacerých operátorov.
  • Na Slovensku (Slovak Telekom) a v Česku (T-Mobile Czech Republic), teda v dcérskych spoločnostiach Deutsche Telekom, sprístupňuje CAMARA API skupinová platforma Deutsche Telekom cez Aduna. Rozhrania na interné systémy operátorov postavila bratislavská softvérová firma instarea.
  • Pokryté API: Number Verification a SIM Swap (SK, CZ); KYC lookup pre KYC Match a KYC Fill-in (SK).
  • Stav: technicky funkčné v rokoch 2026/2027; o komerčnom spustení rozhoduje každý operátor.
  • Vývojári a firmy nenakupujú od integrátora. Prístup získavajú cez operátorov, Aduna a jej partnerov a agregátorov.

Na čo slúži sieťové API vo vašej aplikácii

Sieťové API umožňujú aplikácii položiť mobilnej sieti úzko vymedzenú otázku o zákazníkovi a dostať okamžitú odpoveď. Ide o telco dáta zo siete v reálnom čase na konzumáciu cez API pre overenie totožnosti či polohy vášho zákazníka vo vašej appke.

  • Number Verification – patrí číslo, ktoré používateľ zadal, naozaj SIM karte v zariadení, z ktorého prichádza požiadavka? Pri prihlásení môže nahradiť jednorazový SMS kód.
  • SIM Swap – bola SIM karta k tomuto číslu nedávno vymenená? Banky to berú ako signál podvodu pred prevodom alebo registráciou nového zariadenia.
  • KYC Match – zhodujú sa meno, adresa či dátum narodenia, ktoré zákazník zadal, so záznamami operátora? Odpoveďou je zhoda / nezhoda, nie samotné údaje.
  • KYC Fill-in – so súhlasom zákazníka predvyplní onboardingový formulár údajmi, ktoré operátor už overil.

CAMARA definuje aj lokalizačné API; ich dostupnosť sa líši podľa operátora a krajiny. Pre banku, poisťovňu, e-shop či verejnú službu je prínosom, že signál pochádza zo systémov operátora, nie z údaju, ktorý môže zadať používateľ alebo útočník.

Hodnotový reťazec

Jedno volanie API prejde cez viacero organizácií:

  1. Vývojár alebo firma (banka, fintech, poisťovňa, retail, úrad) zapracuje use-case do prihlásenia, platby alebo onboardingu.
  2. Agregátor / obchodný partner – Aduna a komunikačné platformy, ktoré sieťové API predávajú alebo balia do vlastných služieb – ponúka jednu zmluvu a jeden prístupový bod pre viac operátorov a krajín.
  3. Exposure platforma operátora (API gateway) publikuje API podľa CAMARA a rieši autorizáciu cez OAuth 2.0 / OpenID Connect, súhlasy, rate limiting, záznamy pre billing a bezpečnosť. V skupine Deutsche Telekom ide o skupinovú platformu zdieľanú národnými dcérskymi spoločnosťami.
  4. Integrácia na strane operátora („southbound“ rozhrania) preloží štandardnú požiadavku na dopyty do vlastných systémov národného operátora a vráti štandardnú odpoveď.
  5. Systémy a sieť operátora: registre účastníkov (HLR/HSS alebo 5G ekvivalenty), záznamy o správe SIM, CRM/BSS s overenými údajmi o zákazníkoch a dátová cesta, vďaka ktorej sieť vie, aké číslo stojí za mobilnou dátovou reláciou.

Verejne sa hovorí najmä o krokoch 1 – 3. Väčšina projektovej práce v každej krajine je však v kroku 4, pretože interné systémy sa líšia od operátora k operátorovi, aj v rámci jednej skupiny.

Kto čo robí

  • Národní operátori (NatCos) vlastnia sieť, údaje o zákazníkoch a nesú právnu zodpovednosť za ich spracúvanie. Rozhodujú, či a kedy sa API na ich trhu komerčne spustí.
  • Operátorské skupiny (napr. Deutsche Telekom, Orange, Telefónica, Vodafone) často prevádzkujú spoločnú exposure platformu a s agregátormi rokujú centrálne.
  • Agregátori a API platformy ponúkajú dosah na viacerých operátorov. Medzi alternatívy, s ktorými sa kupujúci stretne, patria Aduna, Vonage (od roku 2022 vo vlastníctve Ericssonu), Infobip a Nokia Network as Code. V týchto ekosystémoch vystupujú ako distribučné kanály aj veľkí cloudoví poskytovatelia (hyperscaleri). Pokrytie, ceny aj podporované API sa líšia podľa krajiny, preto ich treba porovnávať pre konkrétny trh.
  • Integrátori stavajú rozhrania na strane operátora (krok 4): interné IT operátora, dodávateľ siete alebo BSS, veľký systémový integrátor alebo menšia lokálna softvérová firma.

instarea patrí do poslednej skupiny. Pre Slovak Telekom a T-Mobile Czech Republic stavia rozhrania na interné systémy operátora, ktoré napájajú CAMARA / Open Gateway API Deutsche Telekom sprístupnené cez Aduna. Nie je národným operátorom ani agregátorom a prístup k API nepredáva.

Slovensko a Česko

Slovak Telekom (SK)T-Mobile Czech Republic (CZ)
API napájané rozhraniami na strane operátoraNumber Verification, SIM Swap, KYC lookup (KYC Match, KYC Fill-in)Number Verification, SIM Swap
Sprístupnenie APIskupinová platforma Deutsche Telekom cez Adunaskupinová platforma Deutsche Telekom cez Aduna
Realizácia na strane operátorainstarea na platforme ServiceHubinstarea, samostatná inštancia
Stavtechnicky funkčné 2026/2027; o komerčnom spustení rozhoduje operátorrovnako

Program koordinuje skupina Deutsche Telekom – skupinové tímy prevádzkujú exposure platformu a onboarding do Aduna; dodávka instarea bola lokálna, pre slovenské a české tímy a právne entity operátorov. Ďalšie operátorské skupiny v regióne majú vlastné programy Open Gateway a dostupnosť API sa často mení, preto vždy overte aktuálny katalóg operátora alebo agregátora.

Čo obnáša integrácia na strane operátora

  1. Iniciácia so skupinovým programom – rozsah, API, právna entita.
  2. Analýza a detailný návrh v súlade so skupinovou architektúrou: ktorý interný systém odpovedá na ktoré pole API a čo sa stane, keď údaj chýba.
  3. Onboarding na exposure platformu – certifikáty, konfigurácia OAuth 2.0, endpointy.
  4. Vývoj rozhraní (resolverov) na systémy operátora so štandardizovanými chybami (RFC 7807), correlation ID, štruktúrovaným logovaním a testami.
  5. Registrácia, CI/CD a rate limity na skupinovej platforme.
  6. Testovanie – end-to-end, bezpečnostné (vzájomné TLS) a overenie billingu.
  7. Pilot s prvým poskytovateľom služby, výkonnostný baseline, technický go-live a prevádzková príručka (runbook).

Časový rámec. Dĺžka závisí najmä od prístupu k interným systémom a od interných schválení (bezpečnosť, ochrana údajov, právne oddelenie), nie od samotného kódu API. Pre jedného operátora počítajte skôr s mesiacmi než s týždňami.

Súkromie, súhlas a právny základ

  • Minimalizácia údajov. KYC Match vracia iba výsledok zhody, nikdy uložené osobné údaje. SIM Swap odpovedá na otázku nedávnej výmeny, nie históriu zákazníka.
  • Súhlas tam, kde je potrebný. KYC Fill-in vracia overené údaje iba so súhlasom zákazníka; autorizačné toky CAMARA (OAuth 2.0 / OpenID Connect) umožňujú získať súhlas všade, kde to vyžaduje zákon.
  • Právny základ pre každé API a use-case. V EÚ ide o GDPR a pravidlá smernice ePrivacy pre prevádzkové a lokalizačné údaje. Tím ochrany údajov operátora zvyčajne pripraví DPIA pre každé API; integrátor dodáva technické podklady.
  • Bezpečnosť medzi platformami. Vzájomné TLS, OAuth 2.0 tokeny s obmedzeným rozsahom, rate limiting a úplná dohľadateľnosť požiadaviek.

Časté otázky

Je CAMARA produkt, ktorý si môžem kúpiť?

Nie. Je to open-source projekt špecifikácií. Kupuje sa prístup k API podľa CAMARA – od operátorov, agregátorov ako Aduna alebo ich partnerov.

Sú CAMARA API dostupné na Slovensku a v Česku?

V Slovak Telekom (Number Verification, SIM Swap, KYC Match, KYC Fill-in) a v T-Mobile Czech Republic (Number Verification, SIM Swap) sú technicky funkčné v rokoch 2026/2027. O komerčnom spustení rozhoduje každý operátor.

Môžem si kúpiť prístup k API od instarea?

Nie. instarea stavia rozhrania na strane operátora; prístup predávajú operátori cez Aduna a jej partnerov a agregátorov.

Čím sa Number Verification líši od SMS kódu?

Sieť sama potvrdí, že požiadavka prichádza zo SIM karty k uvedenému číslu, takže nie je čo zachytiť. Zvyčajne to vyžaduje, aby požiadavka išla cez mobilné dátové pripojenie zariadenia.

Sprístupní KYC Match banke údaje zákazníka?

Nie. Vráti iba zhodu / nezhodu. Vrátenie údajov (KYC Fill-in) si vyžaduje súhlas zákazníka.

Zdroje

Viac o rozhraniach na strane operátora pre Slovak Telekom a T-Mobile CZ: https://instarea.com/sk/products/camara-network-api