لوائح A2P SMS في المملكة العربية السعودية.
الامتثال لمتطلبات CST.
في المملكة العربية السعودية، تخضع خدمة رسائل SMS من التطبيقات إلى الأشخاص (A2P) لإشراف هيئة الاتصالات والفضاء والتقنية (CST، المعروفة سابقًا باسم CITC (هيئة الاتصالات وتقنية المعلومات)) بموجب لوائحها الخاصة بمكافحة الرسائل والمكالمات المزعجة. يجب تسجيل كل اسم مرسل أبجدي رقمي مسبقًا وإضافته إلى القائمة البيضاء عبر نظام رسائل SMS الجماعي الإلكتروني الخاص بمشغّل الشبكة، كما تتطلب الرسائل الترويجية موافقة خطية مسبقة موثقة، ويُحظر التسويق بين الساعة العاشرة مساءً والتاسعة صباحًا.
من الجهة المنظمة لرسائل SMS من التطبيقات إلى الأشخاص في المملكة العربية السعودية؟
تخضع رسائل A2P للتنظيم من قبل هيئة الاتصالات والفضاء والتقنية (CST) - التي أعيد تسميتها من هيئة الاتصالات والفضاء والتقنية (CST) في عام 2022. القواعد الملزمة هي لوائح CST للحد من رسائل ومكالمات البريد العشوائي (الإصدار الثالث، أكتوبر 2022)، الصادرة بموجب قانون الاتصالات وتكنولوجيا المعلومات.
- الجهة التنظيمية: CST، cst.gov.sa (سابقاً CST).
- كتاب القواعد الأساسية: لوائح الحد من الرسائل والمكالمات غير المرغوب فيها (الإصدار 3، أكتوبر 2022).
- القانون الحاكم: قانون الاتصالات وتكنولوجيا المعلومات (المرسوم الملكي م/106).
تسجيل اسم المرسل وإدراجه في القائمة البيضاء
يجب على جميع مُرسلي الرسائل النصية الجماعية من التطبيقات إلى الأشخاص (A2P) تسجيل اسم المرسل (الأبجدي الرقمي) في نظام الرسائل النصية الجماعية الإلكتروني الذي يُشغّله المشغّل قبل الإرسال؛ ولا يُسمح إلا بأسماء المرسلين المعتمدة ونماذج الرسائل المعتمدة مسبقًا. يقوم المشغّلون بتصفية وحظر أي رسالة لم يُسجّل مُرسلها، ولا يجوز أن يحمل مُرسلان نفس الاسم. لا تُستخدم معرّفات المُرسِلين الرقمية في الرسائل النصية الجماعية من التطبيقات إلى الأشخاص (A2P).
- التسجيل/الإضافة إلى القائمة البيضاء إلزامي عبر نظام رسائل SMS الجماعية الإلكتروني.
- تحتفظ هيئة CST بقائمة بأسماء المرسلين المحظورين/الممنوعين.
- تُعطى الأولوية في التسمية للجهات الحكومية؛ وإلا فإن الأولوية لمن يأتي أولاً.
- لا يجوز استخدام اسم المرسل المسجل إلا لغرضه المصنف.
تصنيف الرسائل: خمس فئات
تصنف خدمة الاتصالات عبر الهاتف المحمول (CST) رسائل SMS إلى خمسة أنواع: ترويجية، وخدمية، وتوعوية، وتحذيرية، وشخصية. الرسائل "الخدمية" - مثل رموز التحقق لمرة واحدة، والتأكيدات، وإشعارات المواعيد والتحقق المرتبطة بخدمة متعاقد عليها - هي رسائل معاملاتية ولا تخضع لقيود زمنية تسويقية. لا يمكن لمرسل الخدمة إرسال محتوى ترويجي، والعكس صحيح؛ إذ لا يُسمح إلا للجهات الخاصة بإرسال رسائل نصية ترويجية.
- خمس فئات؛ يُحظر الاستخدام المتبادل (اسم خدمة يرسل إعلانات).
- تُستثنى رسائل الخدمة/رمز التحقق لمرة واحدة من قواعد التوقيت الترويجي.
- قد تقتصر الرسائل الواردة الدولية على الرسائل الخدمية أو الشخصية فقط.
- يجب أن توضح رسائل رمز التحقق لمرة واحدة سبب إرسال رمز التحقق لمرة واحدة.
قواعد المحتوى والتوقيت (علامة -AD ونافذة رمضان)
يُسمح بإرسال الرسائل الترويجية والتوعوية فقط بين الساعة 9:00 صباحًا و10:00 مساءً بتوقيت المملكة العربية السعودية؛ ويُحظر إرسالها من الساعة 10:00 مساءً إلى 9:00 صباحًا يوميًا. خلال شهر رمضان، يتغير وقت الإرسال المسموح به، حيث يُحظر الإرسال من الساعة 1:00 صباحًا إلى 12:00 ظهرًا. تحمل أسماء المرسلين المصنفين كإعلانات اللاحقة "-AD"، ويُمنع إرسال الرسائل النصية الترويجية من رقم هاتف جوال.
- فترة التسويق: من الساعة 9:00 صباحًا إلى 10:00 مساءً؛ حظر رمضان من الساعة 1:00 صباحًا إلى 12:00 ظهرًا.
- تحمل أسماء مرسلي الإعلانات اللاحقة "-AD".
- رسائل التوعية: رسالة واحدة كحد أقصى لكل مستلم في اليوم.
- يجب ألا يكون المحتوى احتيالياً أو مزيفاً أو كاذباً أو مضللاً.
قواعد الموافقة، وإلغاء الاشتراك، والرسائل غير المرغوب فيها
تتطلب الرسائل الترويجية موافقة صريحة وموثقة؛ ولا تُقبل الموافقة المضمنة في سياسة الخصوصية أو عقد الخدمة. يجب أن يتمكن المستلمون من إلغاء الاشتراك في أي وقت عبر قنوات سهلة ومجانية، ويجب على المُرسِل التوقف خلال 24 ساعة وإرسال تأكيد. يتم حظر حركة الرسائل الترويجية افتراضيًا حتى يوافق المستخدم النهائي على استلامها.
- يلزم الحصول على موافقة صريحة؛ ويجب على المرسل الاحتفاظ بإثبات الموافقة.
- يتم قبول طلب إلغاء الاشتراك خلال 24 ساعة، بالإضافة إلى إشعار تأكيد.
- يقوم المستخدمون النهائيون بالإبلاغ عن الرسائل المزعجة عبر قناة الحماية 330330.
- يتم حظر حركة الرسائل الترويجية حتى يقوم المستخدم بتفعيلها.
حماية البيانات: نظام حماية البيانات الشخصية (PDPL) والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)
إلى جانب قواعد الاتصالات، يجب على الجهات التي تعالج البيانات الشخصية الامتثال لقانون حماية البيانات الشخصية في المملكة العربية السعودية، الذي تتولى الهيئة السعودية للرقابة على البيانات الشخصية (SDAIA) تنفيذه. وقد دخل القانون حيز التنفيذ الكامل في 14 سبتمبر 2024. ويشترط القانون وجود أساس قانوني للمعالجة، وموافقة صريحة للتسويق المباشر، وآليات واضحة لإلغاء الاشتراك، ويحظر استخدام البيانات الشخصية الحساسة لأغراض التسويق.
- يتم تطبيق قانون حماية البيانات الشخصية (PDPL) من قبل SDAIA؛ وهو ساري المفعول بالكامل منذ 14 سبتمبر 2024.
- يلزم الحصول على موافقة صريحة لمعالجة التسويق المباشر.
- حقوق أصحاب البيانات: الوصول، والتصحيح، والحذف، وسحب الموافقة.
- تنطبق التزامات نقل البيانات عبر الحدود والإبلاغ عن الاختراقات.
- الأساس القانوني: المرسوم الملكي رقم M/19 لعام 2021، المعدّل بالمرسوم الملكي رقم M/148 لعام 2023.
الإنفاذ والامتثال العملي
يتداخل نظامان لإنفاذ القانون: إذ يمكن لهيئة الاتصالات والفضاء والتقنية (CST) تعليق أسماء المُرسِلين وحظر حركة البيانات غير المتوافقة مع قانون الاتصالات، بينما يمكن للهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) فرض غرامات تصل إلى 5 ملايين ريال سعودي (تُضاعف في حال تكرار المخالفات). ويتم حظر المسارات الدولية غير الرسمية التي تحمل اسم مُرسِل بشكل فعّال، كما يمكن حظر أسماء المُرسِلين الدوليين لمدة 90 يومًا بعد تلقي بلاغات صحيحة عن الرسائل المزعجة. يجب إنهاء الرسائل عبر مُجمِّع محلي مُعتمد من هيئة الاتصالات والفضاء والتقنية (CST) على شبكات STC وموبايلي وزين السعودية.
- المشغّلون: STC، موبايلي، زين السعودية.
- تصل غرامات قانون حماية المستهلك (PDPL) إلى 5 ملايين ريال سعودي (تتضاعف في حالة تكرار المخالفات)، عبر نظام SDAIA.
- المسارات الرمادية الدولية محظورة؛ استخدم مُجمِّعًا محليًا مرخصًا.
- قم بتسجيل أسماء المرسلين المنفصلة لكل تصنيف (خدمة مقابل عرض ترويجي).
- قدم حزمة KYC الخاصة بكالرخصة التجارية، خطاب التفويض ونماذج الرسائل
- تقوم BroadNet بتقديم الطلبلدى المشغّلين أو الجهة التنظيمية، حسب متطلبات السوق
- المراجعة والموافقةالمدة الزمنية المعتادة5-10 أيام عمل
- الإرسال تحت علامتك التجاريةمعرّف المُرسِل المعتمد الخاص بك في كل رسالة
البيانات التقنية: المملكة العربية السعودية
أكواد الشبكة، وأطوال الرسائل، وقواعد معرّف المُرسِل في جدول واحد. أطوال المقاطع هي القيم القياسية لـ GSM (3GPP TS 23.038).
| كود الدولة للهاتف المحمول (MCC) | 420 |
|---|---|
| رمز الاتصال الدولي | +966 |
| المشغّلون (MCC-MNC) |
|
| طول SMS، GSM-7 (الأبجدية اللاتينية) | 160 حرفاً في SMS واحد؛ 153 حرفاً لكل مقطع عند دمج الرسائل |
| طول SMS، UCS-2 (العربية، والسيريلية، وغيرها من أنظمة الكتابة) | 70 حرفاً في SMS واحد؛ 67 حرفاً لكل مقطع عند دمج الرسائل |
| الجهة التنظيمية | CST (هيئة الاتصالات والفضاء والتقنية) |
| قواعد معرّف المُرسِل | تتطلب المعرّفات الأبجدية الرقمية موافقة كل من CST والمشغّل؛ معرّف واحد لكل كيان قانوني لكل حالة استخدام. يجب على المُرسِلين الأجانب الربط من خلال مُجمِّع محلي مرخص من CST. يدعم النظام كلاً من الكتابة العربية واللاتينية. |
| المدة الزمنية لتسجيل معرّف المُرسِل | 5-10 أيام عمل |
كيفية تسجيل معرّف المُرسِل في المملكة العربية السعودية
ما يجب تحضيره، ومن يعتمده، والمدة التي يستغرقها. أرسل لنا المستندات أدناه وستنسّق BroadNet التسجيل مع المشغّلين أو الجهة التنظيمية أو السجل، حسب متطلبات السوق.
- الجهة التي تمنح الموافقة
- CST، بالإضافة إلى المشغّلين STC وMobily وZain KSA. يتم إدراج أسماء المُرسِلين المعتمدة في القائمة البيضاء ضمن نظام Bulk SMS e-System الذي يديره المشغّلون.
- المدة الزمنية المعتادة
- 5–10 أيام عمل بمجرد تقديم الأوراق المطلوبة
- التجديد
- سنوية، وتتم معالجتها تلقائياً
قائمة المستندات المطلوبة
- السجل التجاري السعودي (CR)
- خطاب تفويض على الأوراق الرسمية للشركة
- نماذج لقوالب الرسائل باللغتين الإنجليزية والعربية
- الإقرار بنوع حركة الرسائل
- الارتباط بمجمّع مرخص من قِبل CST (يرتبط المُرسلون الأجانب عبر كيان KSA التابع لـ BroadNet)
الخطوات
- 1
اختر اسم المُرسِل: أبجدي رقمي، باللاتينية أو بالعربية، بحد أقصى 11 حرفاً، بحيث يطابق CR الخاص بك. لا تُستخدم معرّفات المُرسِلين الرقمية لـ A2P، ولا يجوز لمُرسِلين اثنين استخدام الاسم نفسه.
- 2
صنّف نوع الرسائل. لا يمكن لاسم مُرسِل الخدمة (الرسائل الإجرائية) إرسال محتوى ترويجي، والعكس صحيح؛ حيث يُسمح فقط للكيانات الخاصة بإرسال SMS الترويجية.
- 3
أرسل المستندات إلى BroadNet. لا يمكن للمُرسلين الأجانب الارتباط مباشرة بـ STC أو Mobily؛ بل يرتبطون عبر كيان BroadNet في السعودية من خلال مسار مرخص من قِبل CST.
- 4
تقوم BroadNet بتقديم الملفات إلى CST وإلى STC وMobily وZain KSA بالتوازي. تستغرق الموافقة عادةً ما بين 5–10 أيام عمل.
- 5
الإرسال فقط ضمن الغرض المسجل. تتطلب SMS الترويجية موافقة مشترك موثقة، ويُحظر إرسالها بين الساعة 10:00 مساءً و9:00 صباحاً.
الأسباب الشائعة للرفض
- مُرسِل أجنبي يحاول الارتباط مباشرة، دون وجود مجمّع مرخص من قِبل CST
- معرّفات عامة مثل INFO أو ALERT
- نماذج عربية مفقودة للفئات الخاضعة للتنظيم
- علامة تجارية لا تطابق CR
المصادر الرسمية
يتم تحديد المتطلبات من قبل الجهة التنظيمية والمشغّلين وهي عرضة للتغيير. يرجى مراجعة المصادر الرسمية، أو استشارة فريقنا، قبل تقديم الطلب.
المزيد عن المملكة العربية السعودية
قارن قواعد رسائل A2P SMS في جميع أنحاء المنطقة.
يجمع كل سوق بين دليل إرشادي تنظيمي وتغطيته المباشرة وتفاصيل التوجيه المباشر للمشغّل.
الإمارات العربية المتحدة
قواعد المملكة العربية السعودية: الرسائل النصية الترويجية مقابل الرسائل النصية الخدمية (المعاملاتية)
| القدرة | ترويجية / توعوية | خدمية (OTP، معاملاتية) |
|---|---|---|
| التسجيل باسم المرسل مطلوب | ||
| اللاحقة "-AD" مطلوبة | — | |
| نافذة من 9 صباحًا إلى 10 مساءً (حظر رمضان من 1 صباحًا إلى 12 ظهرًا) | — | |
| يلزم الحصول على موافقة مسبقة | — | |
| مفتوح للمرسلين الدوليين الواردين | — |
أسئلة شائعة
هل تتطلب رسائل رمز التحقق لمرة واحدة (OTP) الخاصة بالمعاملات تسجيل اسم المرسل في المملكة العربية السعودية؟
ما هي ساعات إرسال الرسائل الترويجية المسموح بها في المملكة العربية السعودية؟
هل يلزم الحصول على موافقة صريحة، أم أن إشعار سياسة الخصوصية كافٍ؟
هل يمكننا إرسال رسائل SMS من السعودية إلى الأشخاص عبر المسارات الدولية؟
ما هو الوسم "-AD" ومتى يكون مطلوبًا؟
ما هو القانون الذي يحكم البيانات الشخصية في التسويق عبر رسائل SMS، ومن المسؤول عن إنفاذه؟
تابع الاستكشاف
اختبر أولاً، ثم انطلق بثقة.
وصول تجريبي عند الطلب ونرد خلال يوم عمل واحد. الدفع حسب الاستخدام في بيئة الإنتاج. أسعار خاصة للحجم من مليون رسالة شهريًا.