Wie schon gesagt, einfach ne zivile Firmware flashen ist bei Sepura und auch bei Motorola kein Problem. Dann geht die Kiste zumindest schonmal ohne BSI-Karte an und läuft auch im "erlaubten" Band.
Bei Sepura habe ich mich nie damit beschäftigt, da über die erlaubten 430MHz zu schalten. Mir ist die Software zum spielen einfach zu sperrig, zumal du erstmal fröhlich programmierst und dann mit ERROR CUST rausfliegst. Und dann nach deinem Fehler suchen darfst.
Motorola... Der Abgleich sieht zumindest durch die Bank weg bis 470MHz vor. Wie tief man da rein muss in die Geräte, keine Ahnung