# Normativa de identificación del remitente en Arabia Saudita: lo que exigirá la CST (anteriormente CITC) en 2026

> El envío de SMS A2P a Arabia Saudita implica registrar los identificadores de remitente ante el organismo regulador y enrutarlos a través de los canales locales autorizados. Una guía práctica sobre el cumplimiento normativo.

- URL canónica: https://www.broadnet.me/es/blog/saudi-citc-cst-sender-id-rules
- Idioma: es
- Última actualización: 2026-10-20
- Editor: BroadNet (https://www.broadnet.me)

- Publicado: 2026-03-30
- Autor: BroadNet Regulatory Affairs

Arabia Saudita es uno de los mercados de SMS A2P más regulados del mundo, y también uno de los más valiosos, gracias a su alta penetración de smartphones, su elevado nivel de interacción y la fuerte demanda empresarial. El organismo regulador, ahora la Comisión de Comunicaciones, Espacio y Tecnología (CST, sucesora de la CITC), aplica un estricto régimen de identificación del remitente y enrutamiento. Enviar mensajes a Arabia Saudita sin comprenderlo conlleva el bloqueo del tráfico, además de multas.

## Los identificadores de remitente deben estar registrados.

Cada identificador alfanumérico de remitente utilizado para enviar mensajes a un MSISDN saudí debe estar preregistrado y aprobado antes de que se transmita cualquier mensaje a través de él. El registro vincula el identificador de remitente a una entidad legal verificada. Los identificadores de remitente no registrados no solo se penalizan, sino que se bloquean en el operador, por lo que los mensajes enviados con un identificador no aprobado simplemente no llegan. No hay margen de error; la aplicación de la normativa se realiza en la capa de red.

## Documentación que el regulador espera

- Registro mercantil saudí válido (CR) o, en el caso de entidades extranjeras, un representante o intermediario local autorizado que actúe en su nombre.
- Se requiere un identificador de remitente que refleje fielmente la marca registrada; se rechazan las cadenas genéricas o engañosas.
- Una declaración clara de la categoría del mensaje (transaccional, OTP o promocional/de marketing).
- Para el tráfico de marketing, se requiere un consentimiento explícito demostrable y un mecanismo de exclusión voluntaria que funcione.

## Las transacciones, los OTP y el marketing se tratan de forma diferente.

El tráfico de OTP y transaccional (códigos de verificación, alertas bancarias, notificaciones gubernamentales, actualizaciones de entrega) está sujeto a las restricciones más leves y se espera que esté disponible las 24 horas. El tráfico de marketing está más restringido: requiere consentimiento explícito, debe respetar la opción de exclusión voluntaria y está sujeto a horarios que cumplen con las normas de protección al consumidor. Clasificar erróneamente el marketing como transaccional para eludir estas restricciones es una infracción grave que la CST investiga activamente.

## El enrutamiento es tan importante como el registro.

Se espera que el tráfico A2P saudí termine a través de canales autorizados en STC, Mobily y Zain KSA. El tráfico que llega a través de rutas internacionales no oficiales es interceptado cada vez con mayor frecuencia por los cortafuegos SMS de los operadores, y los operadores saudíes han invertido considerablemente en cortafuegos. Un identificador de remitente correctamente registrado que se envíe a través de una ruta no oficial aún puede ser bloqueado. El cumplimiento normativo implica registro y enrutamiento, no solo registro.

> BroadNet mantiene interconexiones directas y aprobadas con los operadores saudíes y gestiona el registro del identificador de remitente CST como parte del proceso de incorporación. El plazo de aprobación suele ser de unos 5 a 10 días hábiles, dependiendo de que la documentación esté completa.

## El coste de equivocarse

Las penalizaciones por publicidad son reales, pero para la mayoría de las empresas el mayor coste es operativo: una campaña de marketing o de códigos OTP que falla silenciosamente en Arabia Saudita porque el identificador del remitente no fue aprobado o la ruta no cumplía con los requisitos. Cuando se detecta el problema, el plazo de la campaña —o peor aún, el intento de inicio de sesión del usuario— ya ha expirado. Regístrese con anticipación, configure las rutas correctamente y clasifique con honestidad.