(EN) A method, apparatus and computer program product may be provided for signaling- based remote provisioning and updating of protection policy information in a SEPP of a visited network. A method may include obtaining, at a home network node (hSEPP), protection policy information from a local repository in a home network or via configuration. The hSEPP is a network node at a boundary of the home netowork, and the home network is a public land mobile network (hPLMN). The method includes distributing, via a signaling interface, the protection policy information to a visited network node (vSEPP) within a visited network (vPLMN). The vSEPP is a network node at a boundary of a second network. The protection policy information includes information regarding protection of signaling messages addressed for network functions (NFs) hosted in the hPLMN and is configured for enabling the vSEPP to selectively protect outgoing messages to hSEPP in the home network.
(FR) L'invention concerne un procédé, un appareil et un produit de programme d'ordinateur pouvant servir à la mise en service à distance et à l'actualisation, sur la base d'une signalisation, d'informations de politiques de protection dans un SEPP d'un réseau visité. Un procédé peut comprendre l'obtention, au niveau d'un nœud de réseau de rattachement (hSEPP), d'informations de politiques de protection à partir d'un référentiel local dans un réseau de rattachement ou via une configuration. Le hSEPP est un nœud de réseau situé à une frontière du réseau de rattachement, et le réseau de rattachement est un réseau mobile terrestre public (hPLMN). Le procédé comprend la distribution, via une interface de signalisation, des informations de politiques de protection à un nœud de réseau visité (vSEPP) au sein d'un réseau visité (vPLMN). Le vSEPP est un nœud de réseau situé à une frontière d'un second réseau. Les informations de politiques de protection comprennent des informations concernant la protection de messages de signalisation adressés à des fonctions de réseau (NF) hébergées dans le hPLMN et sont configurées pour permettre au vSEPP de protéger sélectivement des messages sortants vers le hSEPP dans le réseau de rattachement.