Vanaf 1 november 2026 moeten telecomproviders in India bij inkomende oproepen niet alleen het nummer tonen, maar ook de CNAP geregistreerde naam van de beller. De maatregel komt uit de koker van de overheid en is bedoeld om mensen onbekende nummers sneller te laten herkennen, zodat spam en frauduleuze belpogingen effectiever kunnen worden aangepakt.
CNAP staat voor Calling Name Presentation: het systeem presenteert de naam van de beller op het toestel van degene die de oproep ontvangt. In dit artikel lees je wat er precies verandert, hoe de naamweergave werkt en welke beveiligingsvereisten telecomaanbieders moeten volgen.
Wat is CNAP en wat gaat er veranderen?
De Indiase overheid heeft telecom service providers (TSP’s) opgedragen om de CNAP geregistreerde naam te implementeren. Concreet betekent dit dat bij een inkomende oproep een tweede veld verschijnt met de naam van de beller naast het telefoonnummer.
Het systeem richt zich in eerste instantie vooral op draadloze netwerken met 4G en nieuwer. Voor 2G en 3G en voor PSTN’s (public switched telephone networks) komt later een apart traject, nadat er onderzoek is gedaan.
Welke naam wordt getoond naast het nummer?
Bij elke binnenkomende oproep blijft het telefoonnummer het eerste veld. Daar komt een tweede veld bij met de naam van de beller. De overheid beschrijft een voorkeurvolgorde voor welke naam wordt getoond.
- Als het nummer al in de contacten van de ontvanger staat, verschijnt de bij dat contact behorende naam.
- Staat het nummer niet in de contacten, dan wordt voor binnenlandse gesprekken de calling name identity getoond zoals die is opgeslagen in de abonneegegevens van de telecomoperator.
- Voor gesprekken van buiten India verschijnt in dat tweede veld de label “International Call”.
De achterliggende gedachte: de ontvanger krijgt zo meer context dan alleen een nummer, zonder dat elke gebruiker zelf een nummer handmatig hoeft op te slaan.
Hoe werkt de koppeling tussen naam en nummer?
Om de CNAP geregistreerde naam te kunnen presenteren, moeten operators een database bijhouden waarin namen van abonnees gekoppeld zijn aan hun nummers. Bij een oproep zal de ontvangende operator die gegevens moeten opvragen om de naamidentiteit door te geven aan de ontvanger.
De overheid beschrijft hiermee een keten van gegevensverwerking: de naam die de beller heeft geregistreerd in subscriber data records van de provider wordt gebruikt als basis voor de weergave.
Rol van CLIR: gebruikers kunnen identiteit verbergen
Naast CNAP noemt de overheid ook de verwachting dat telecomproviders een Calling Line Identification Restriction (CLIR)-mogelijkheid aanbieden. Daarmee kunnen gebruikers kiezen om hun belleridentiteit te verbergen wanneer ze bellen.
Dat is relevant in het kader van privacy en veiligheid: niet elke gebruiker wil dat naam en nummer direct zichtbaar zijn. Door CLIR als optie te voorzien blijft controle bij de eindgebruiker bestaan.
Secure-by-design: beveiliging bij implementatie
De overheid dringt er bij TSP’s op aan om het systeem secure-by-design te benaderen. Daarbij zijn in de richtlijn meerdere aandachtspunten opgenomen.
- Zorg dat de calling name identity niet wordt bewaard na afloop van de inkomende oproep.
- Bewaar en bewaak de kwaliteit van dienstverlening volgens de geldende wet- en regelgeving.
- Richt databases, netwerk en connectiviteit in om het opvragen van naamidentiteiten efficiënt te laten verlopen.
Het doel hiervan is tweeledig: enerzijds helpt CNAP gebruikers bij het herkennen van oproepen, anderzijds moet de manier waarop de gegevens worden verwerkt en tijdelijk gebruikt, de kans op misbruik of datalekken verkleinen.
Wat als bedrijven een ‘preferred name’ willen gebruiken?
Voor gebruikers met zakelijke connecties of bulkverbindingen is er ruimte om een preferred name te gebruiken. Die vervangt in de praktijk de calling name identity die anders op basis van abonneegegevens zou worden getoond.
De preferred name moet één van de volgende zijn:
- een handelsmerk dat op naam van de gebruiker is geregistreerd volgens de Trade Marks Registry (zoals vastgelegd door de relevante overheidsdienst); of
- een trade name zoals geregistreerd via het Goods and Services Tax (GST)-portaal.
Voor nieuwe verbindingen moet die preferred name niet alleen worden vastgelegd in het klantformulier, maar ook in de subscriber data record en bijbehorende documentatie. De provider moet bewijs dat de gebruiker onder die naam geregistreerd is in originele vorm ontvangen en kopieën toevoegen aan de aanvraagdocumenten.
Waarom dit cybersecurity-implicaties heeft
Het tonen van naam én nummer lijkt vooral een dienstverleningsverbetering, maar de timing en de context maken duidelijk dat de overheid het ook als veiligheidsmaatregel ziet. Wanneer mensen eerder herkennen wie er belt, verlaagt dat de kans dat ze informatie delen of op frauduleuze verzoeken ingaan.
Tegelijkertijd hangt de effectiviteit af van de betrouwbaarheid van de databasekoppeling en van de beveiliging rond opslag en verwerking. Daarom is de focus op het niet vasthouden van calling name identity na de oproep en op secure-by-design zo belangrijk. Als gegevensstromen rondom CNAP onveilig zijn, ontstaat namelijk een nieuw aanvalsvlak: aanvallers zouden dan kunnen proberen naam en nummer te misbruiken of informatie te manipuleren.
Wil je die bredere lijn doorvertalen naar OT-omgevingen en testen van AI-gedrag, dan past ook de praktische insteek van AI-agenten in OT in minuten testen: zo doe je het veilig goed bij hetzelfde principe: beveiliging vergt een test- en borgingsaanpak, niet alleen een technische feature.
Wat moeten organisaties en gebruikers nu doen?
Voor eindgebruikers betekent de verandering vooral dat zij bij inkomende oproepen meer context krijgen. Dat maakt het makkelijker om onbekende bellers te beoordelen voordat je opneemt of terugbelt.
Voor organisaties met call- of telecomafhankelijkheden ligt de focus anders. Zij moeten rekening houden met:
- de beschikbaarheid en timing van CNAP in de praktijk voor hun type netwerk (4G+ eerst);
- de juiste afhandeling van zakelijke preferred names, als dat op hun situatie van toepassing is;
- de mogelijke impact op processen rondom verificatie en het herkennen van oproepen.
Ook al is CNAP bedoeld om spam en fraude te bestrijden, het blijft verstandig om je eigen verificatieprocedures te behouden—zeker bij financiële of gevoelige verzoeken via telefoon.
Conclusie
Met de verplichting rond CNAP geregistreerde naam wil India inkomende gesprekken herkenbaarder maken door naast het nummer ook de geregistreerde naam van de beller te tonen. De maatregel richt zich eerst op 4G- en nieuwer en vraagt telecomproviders om een koppeling tussen abonneegegevens en oproeppresentatie te realiseren.
Daarbij staat beveiliging centraal: secure-by-design, het niet bewaren van calling name identity na de oproep en het op orde krijgen van infrastructuur om queries efficiënt af te handelen. Voor wie spam en fraude via telefoon wil verminderen, kan CNAP daarmee een nuttige stap zijn—mits de implementatie degelijk en veilig gebeurt.
Bron: https://thehackernews.com/2026/10/india-mandates-registered-caller-name.html
