在一家二级MNO（东南亚，约1,800万用户）中，批发团队在上线后面临一个熟悉的问题：对于通过某MVNO零售网点激活的预付费 SIM 卡，哪一方能够提供完整的身份核验链路。合同笼统地分配了客户准入职责；证据却分散在三个系统中。眼前的问题并非筛查量，而是从采集、留存、补救到监管机构调阅，SIM 注册的责任归属。
上线模式掩盖了责任归属的分割
该运营模式在上线时看似一致。MNO保留号码资源、IMSI分配及面向网络的用户激活职能。MVNO负责指定和管理销售网点代理人、采集身份证明文件，并处理大部分客户沟通。双方均可指向一项明确的活动职责。但没有任何一方被指定为完整用户档案的责任主体，包括支持最终激活决定的证据。
这一差异只有在审计请求到达时才变得实质性。批发协议规定MVNO应执行KYC。但协议没有说明这是否指采集文件、验证文件、筛查用户、处理例外情况，或在法定期限内留存证据。更重要的是，这一表述并未改变MNO的牌照条件。即使零售执行已被委托，SIM 注册义务和面向监管机构的责任通常仍由持牌运营商承担。
因此，任务归属必须与法律责任分开。零售注册由MVNO的代理人负责。身份证明文件验证由外部供应商执行。制裁及PEP筛查通过另一项服务进行。受益所有人核查仅适用于部分企业账户。可疑活动升级处理则在MVNO合规团队与MNO监管职能之间流转。合同描述了这些活动，却没有明确谁可以关闭未解决的匹配项、批准例外放行，或接受剩余风险。
决定性的控制点是激活。双方没有记录：当KYC状态未完成、已过期或处于审查中时，哪个系统有权阻止ICCID/IMSI 对进入可服务状态。MVNO前端在采集文件后提交激活请求。MVNE工作流检查必填字段。MNO的BSS/OSS在收到有效交易后完成业务开通。这些控制措施中没有任何一项能够单独证明底层身份决定已经完成。
在该典型案例中，MVNO提供了文件影像和代理人声明。MNO提供了激活时间戳和开通记录。身份供应商能够确认已执行核查，但其留存的响应数据并未显示完整的匹配处置结果。没有任何一方能够汇集一条完整且不可篡改的序列，将源证据、筛查结果、例外处理和激活决定关联起来。一个表面上已经落定的上线项目，演变为存在争议的合规责任。
“监管机构不会问哪个系统创建了记录；它会问谁能证明为何该用户被激活，”一位二级批发业务负责人近期指出。
可辩护的模式应遵循用户生命周期
更广泛的含义是，合规责任分配应遵循用户生命周期，而非系统边界。控制图谱始于激活之前，涵盖数据采集、身份保证和筛查；并延续至定期更新、事件触发审查、暂停、MNP、销户、号码再分配和法定留存。平台之间的交接，并不终止对该阶段所作决定的责任。
每一项改变用户资格的决定，都需要一名明确指定的控制责任人。执行仍可分布于MVNO前端、MVNE工作流、身份供应商和MNO开通栈。决策权不应以同样方式分散。必须由一方负责接受标准、例外政策、覆盖权限和证据标准。治理模式还应说明：若激活后控制失效，谁可暂停服务，以及须在何期限内执行。
一家绿地MVNO，2023年后启动，采用多IMSI架构，在发现其初始设计采集了所需数据字段、却未记录用户资格决定依据后，采用了这一方法。修订后的档案纳入源文件影像、验证及活体检测结果、代理人标识、同意与告知记录、筛查时间戳、匹配处置结果、例外放行理由，以及防篡改激活日志。该变更没有增加一层筛查，而是使既有控制能够被重建。
证据保管和数据访问需要分别处理。MNO需要及时、可直接供监管机构使用地访问与其牌照义务相关的记录。MVNO则需要足够的可见性，以补救核查失败、管理代理人并质疑误报。任何一项要求都不能成为不受限制复制敏感身份数据的理由。访问可采用基于角色的授权、日志记录和时限控制，前提是批发协议在供应商合同终止或平台更换时保留记录调取权。
MNP是产生虚假安全感的常见来源。转入携带转移的是服务关系和一个MSISDN，但并不会自动证明接收运营商可以依赖在其他地方采集的身份材料。能否依赖取决于司法管辖区、携号转网流程及可获得的证据。号码再分配则造成相反的问题：历史记录必须在留存期内可供调阅，同时须与新用户的身份和活动清晰分隔。
生命周期模式也会改变批发治理。月度运营审查应涵盖抽样测试、例外阈值、补救期限、违规通知和代理人质量指标。持续性失效应触发明确的升级处理，而非泛泛承诺合作。控制措施应根据真实用户档案进行测试，包括休眠账户、暂停线路、转入携带用户，以及由拒绝率或例外放行率较高的代理人创建的记录。
审计准备是一项运营能力
最终检验在于双方能否在监管时间压力下作出响应。正式调取通知很少会以系统设计所预期的格式送达。它可能要求提供某一用户的全部证据、某一特定代理人批准的每一次激活，或某一时段内的例外用户群。响应流程必须跨越商业、合规和技术边界，而不能重新就数据所有权展开谈判。
批发附表应按请求类型和紧急程度设定调取通知的服务水平。应明确获授权接收通知的团队、响应期限开始计算的时点，以及负责汇总最终档案的一方。仅有确认收到的目标并不足够。协议需要为记录调取、法律审查、例外说明和安全交付设定可衡量的期限，并设定升级路径，确保在错过法定期限之前能够触达负有责任的管理人员。
不可篡改的决定记录是这一流程的核心。一份有用的记录应显示：作出决定时可获得哪些证据、应用了哪些规则、运行的是哪个版本的工作流，以及是否有人为覆盖结果。后续补救应追加新的事件，而非覆盖原始状态。没有这一序列，运营商或许能够证明某一用户今天合规，却仍无法解释为何六个月前允许其开通服务。
供应商访问是另一项反复出现的薄弱环节。身份和筛查供应商可能在其自身环境中留存详细响应信息，且适用独立的留存期限和调取费用。运营商模式应在终止、破产和平台迁移期间保留审计访问、导出权利和连续性条款。还应测试供应商参考编号能否批量解析。只能通过人工支持请求才能处理的参考编号，对于大规模例外用户群而言并非可靠控制措施。
例外用户群应获得与单个用户档案相同的管理纪律。管理层应能够识别未完成注册、过期文件、未解决的筛查匹配项、人工覆盖、更新失败，以及在系统降级期间完成的激活。阈值突破需要明确的升级责任人和既定处置方式，包括在必要时暂停服务。仅有汇总数量并不足够；每个用户群都必须能够与用户级记录及后续补救结果进行核对。
实际演练并不复杂：选择一个真实激活案例，施加一个较短的监管截止期限，并要求运营各方在没有非正式干预的情况下提供完整的决策链路。对转入携带号码、再分配号码和被覆盖的筛查结果重复测试。暴露出的缺口通常涉及权限、访问和证据连续性，而非缺少政策措辞。
随着SIM 注册要求及金融犯罪审查趋严，商业优势将属于那些将控制责任归属和证据调取转化为日常惯例、而非合同事后补充的MVNO运营模式。MNO和MVNE应在用户规模使补救成本上升之前，依据真实审计请求测试该模式。