MCC 與 MNC 的配置經常被視為編號決策，但更實質的商用啟動風險在於IMSI 區段治理。在 MVNO 正式上線前，主網 MNO 與 MVNE 必須就 IMSI 發放、HLR/AuC 紀錄權責、認證資料、漫遊可見性、號碼可攜相依關係，以及可暫停、遷移或收回區段的條件，建立一致的控制模型。
在佈建前確立識別碼權責模型
第一項設計決策是，MVNO 將使用主網 MNC 的子區段、採用專屬 MNC，或透過 multi-IMSI 架構運作。此決策必須先於正式環境佈建。一旦用戶設定檔、認證紀錄、漫遊配置或實體 SIM 庫存已經存在，變更識別碼模型便成為遷移作業，而不再是設計修正。
監管配置與營運權責是兩項不同的控制。MCC/MNC 配置中列名的實體，可能仍須向監管機關負責，同時將區段管理委託予主網或 MVNE。該委託本身並不授權營運方建立用戶識別、修改 HLR/AuC 狀態、釋出認證材料，或核准信令變更。每項權限均應載明於營運附表，並列出升級處理及撤銷路徑。
商業模型亦須遵循相同邊界。主網 MNC 的子區段通常會將漫遊對外呈現、緊急服務處理、合法監聽協調及大部分批發結算保留於主網。完整 MVNO MNC 可將更多責任移交予 MVNO，但前提是其核心網、互連、監管及營運能力均已到位。multi-IMSI 設計會進一步分散責任，因為服務中的識別碼可能隨國家、設定檔或接取政策而改變。
受控設計權責文件應記錄 MCC、MNC 長度、MSIN 組成規則、配置區帶、測試區段、隔離容量，以及為未來租戶或市場預留的容量。文件亦應識別區段啟用、批量配置、退役及再使用的核准門檻。在任何區段向外部開放前，漫遊責任方應確認 IR.21 的發布要求。
- MCC/MNC 配置持有人
- 對監管紀錄及外部識別碼呈現負責的實體
- IMSI 區段保管方
- 獲授權配置、隔離、退役及稽核個別 IMSI 的實體
- HLR/AuC 紀錄權責方
- 獲准建立或修改認證、服務及位置控制紀錄的實體
- 漫遊發布責任方
- 負責 IR.21 一致性、漫遊導引政策及受訪網路故障排查的實體
- 商業結算責任方
- 對用量、批發費用及相對於用戶基礎的詐欺風險對帳負責的實體
一份 RACI 應列明 MNO 批發責任人、MVNE 服務責任人、HLR/AuC 營運責任人、漫遊責任人，以及面向監管機關的當責方。在一次針對 Tier-2 MNO、東南亞、約 1,800 萬用戶的啟動審查中，編號配置雖然明確，但批量啟用權限並不清楚。彌補此缺口需要在區段及批次層級設定核准限額，而非籠統宣稱平台供應商管理佈建。
將 IMSI 區段設計為受控的生命週期資產
IMSI 區段應經過明確狀態：保留、核准佈建、啟用、暫停、隔離及退役。同一狀態必須在庫存、網路、計費及保障紀錄中可見。若某區段已在商業庫存中退役，但在 HLR/AuC 中仍可路由或仍為啟用狀態，從營運角度而言便不算退役。
正式環境、預正式環境、測試、員工、IoT、eSIM及應急用戶群應使用不同的配置區帶。混用會削弱詐欺規則、增加漫遊診斷複雜度，並使結算不透明。因此，MSIN 應視為配置域，而非循序資料庫鍵值。容量區帶可為產品區隔、遷移批次、併購及新增 MVNO 租戶保留空間，避免過早重新編號。
在允許附著前，每個識別碼均應綁定至一個 ICCID 或 eSIM 設定檔識別碼、一項服務設定檔、一個計費參照及一個生命週期狀態。認證保管權亦必須明確。控制措施視乎 MVNE 是否產生 Ki 與 OPc 材料、從安全個人化程序匯入，或透過主網控制的金鑰管理流程接收。所選路徑決定稽核邊界，亦決定在懷疑金鑰外洩後由哪一方主導圍堵。
斷線後應進入隔離期，而非立即重新使用。期限必須計及延遲到達的 CDRs、漫遊 TAP 檔案、延遲的 A2P 事件、拒付及未結詐欺調查。攜出號碼不會消除這項要求。MSISDN 可能已轉移，但網路及結算事件仍會參照原 IMSI。
區段層級對帳應比對 BSS/OSS 庫存、HLR/AuC 狀態、eSIM RSP 庫存、OCS 狀態及活躍註冊。此控制應識別缺失紀錄、重複綁定、過期暫停，以及沒有有效商業帳戶的活躍網路識別碼。人工匯出不足以勝任，因為其產生不同觀測時間，並使短暫差異難以與持續性控制失效區分。
在啟用時對齊 HLR/AuC、信令及計費紀錄
商業啟動就緒度取決於單一受控的啟用順序。各方必須識別具權威性的用戶主檔，以及複寫至 HLR/AuC、EPC 或 5G core、PCRF/PCF、OCS、SMSC、IMS及任何 MVNE 中介層的允許路徑。下游平台不應僅因收到庫存紀錄，便推定啟用已完成。
啟用程序必須具備冪等性。若訂單在逾時後重試，結果應維持一筆用戶紀錄、一項活躍識別碼綁定及一項 eSIM 下載授權。關聯識別碼必須貫穿商業訂單、佈建工作流程、網路交易及回應。若後續相依項目失敗，補償邏輯僅應回復已完成的步驟；盲目重播可能產生重複設定檔或分歧的服務狀態。
認證測試應涵蓋成功產生驗證向量及受控拒絕。測試案例應包括不正確的 Ki 或 OPc 材料、被限制的識別碼、已刪除的設定檔、重複位置更新，以及主備節點之間的複寫延遲。每一層均必須記錄預期錯誤。否則，認證拒絕可能被錯誤歸類為無線電故障、漫遊限制、設定檔下載失敗或用戶設備故障。
服務權益變更需要同等嚴謹。產品目錄變更可能改變 APN 存取、漫遊資格、IMS 中的語音處理、消費限額或 DCB 可用性。每項商業權益均應對應至具名的網路控制及可衡量的完成狀態。已完成的 BSS 訂單並非策略、計費及用戶設定檔變更已收斂的證據。
稽核鏈應保留 IMSI、MSISDN、ICCID、EID及帳戶識別碼之間的關係。MNP 事件及 eSIM 更換必須建立附有新生效日期的關聯，而不刪除先前狀態。啟動關卡隨後應在每個區段中抽樣測試附著、認證、適用時的 MO/MT 語音、SMS、數據工作階段建立、計費、暫停及重新啟用。
對於服務 EMEA 地區 12+ 租戶的 MVNE，此關卡在按租戶及區段而非僅按產品保留證據時最為可靠。共享工作流程可能通過彙總測試，但某一租戶仍可能採用不同的策略範本、漫遊旗標或計費參照。按區段抽樣可在正式流量使這些差異成為結算問題前揭露它們。
使治理機制能承受漫遊、遷移與退出
在漫遊事件、平台遷移、主網終止合作及區段收回期間，識別碼控制會成為具商業爭議的議題。營運附表應載明誰在漫遊營運中代表該區段、維護 IR.21 資料、執行 IREG 測試、套用漫遊導引政策及接收詐欺升級通報。文件亦應定義當受訪網路封鎖、錯誤路由或對該區段套用過期設定檔時的升級處理路徑。
每月批發報表應呈報活躍識別碼、已啟用但從未使用的紀錄、已暫停紀錄、處於隔離期的流失識別碼、漫遊活躍用戶群，以及網路與計費狀態之間的差異。這些指標應與結算用戶群完成對帳。已啟用但從未使用的數量上升，可能顯示發放失敗、eSIM 安裝不完整、佈建缺陷或庫存流失；不應將其視為純粹的商業漏斗指標。
全區段變更需要比個別用戶操作更高的核准門檻。例子包括 HLR/AuC 遷移、MNC 路由修訂、STP 配置、SCCP 全域標題變更，以及批量服務設定檔更新。變更計畫應包括凍結用戶群數量、回退準則、信令驗證、計費檢查，以及明確界定一個時間點，超過該點後回退將比向前修復造成更多不一致。
退出機制必須在啟動前達成協議。其應涵蓋用戶及帳戶資料移交、MSISDN 可攜支援、過渡期間持續認證、活躍工作階段處理、稽核紀錄保存及未使用庫存的處置。用戶關係的商業所有權並不構成對原 IMSI 的持續權利。若主網保留 MNC 及區段保管權，即使客戶、號碼、資費及品牌維持不變，後繼平台仍可能需要新識別碼。
退出計畫應區分未配置、已佈建但未使用、活躍、暫停及隔離中的識別碼。未配置容量通常可直接交還保管方。活躍及隔離中的用戶群需要受控過渡窗口，因為認證、漫遊、計費及延遲結算紀錄仍連結至原區段。驗收準則應衡量已遷移用戶、重新佈建失敗、殘留註冊及未解決財務事件。
MNC/MCC 與 IMSI 決策應作為營運控制獲得核准，而非留待最終整合衝刺階段處理的實作細節。記錄完善的區段生命週期、啟用權責、對帳模型及退出機制，可降低啟動延誤、漫遊模糊性、結算風險，以及日後主網或平台遷移的成本。