'Arabia Saudita è uno dei mercati SMS A2P più rigidamente regolamentati al mondo, nonché uno dei più redditizi, grazie all'elevata penetrazione degli smartphone, all'alto tasso di coinvolgimento e alla forte domanda da parte delle aziende. L'autorità di regolamentazione, ora denominata Communications, Space and Technology Commission (CST, successore della CITC), impone un rigoroso regime di identificazione del mittente e di instradamento. Inviare messaggi in Arabia Saudita senza comprenderne le dinamiche comporta il blocco del traffico, oltre alle sanzioni.
Gli ID mittente devono essere registrati
Ogni ID mittente alfanumerico utilizzato per inviare messaggi a una rete MSISDN saudita deve essere preventivamente registrato e approvato prima che qualsiasi traffico possa transitare attraverso di esso. La registrazione collega l'ID mittente a un'entità legale verificata. Gli ID mittente non registrati non vengono semplicemente penalizzati, ma bloccati dall'operatore, pertanto i messaggi inviati con un ID non approvato semplicemente non arrivano a destinazione. Non ci sono zone grigie da sfruttare; il controllo avviene a livello di rete.
Documentazione richiesta dall'ente regolatore
- Una valida registrazione commerciale saudita (CR) o, per le entità straniere, un rappresentante locale autorizzato o un aggregatore che agisca per loro conto.
- Un ID mittente che rifletta fedelmente il marchio registrato: stringhe generiche o fuorvianti verranno rifiutate.
- Una chiara dichiarazione della categoria del messaggio (transazionale, OTP o promozionale/di marketing).
- Per il traffico di marketing, è necessario un consenso esplicito e dimostrabile e un meccanismo di disiscrizione funzionante.
Transazionali, OTP e di marketing vengono trattati in modo diverso
Il traffico OTP e transazionale (codici di verifica, avvisi bancari, notifiche governative, aggiornamenti sulle consegne) è soggetto alle restrizioni meno severe e si prevede che sia disponibile 24 ore su 24. Il traffico di marketing è soggetto a maggiori limitazioni: richiede il consenso esplicito, deve rispettare l'opzione di disiscrizione ed è vincolato a orari di ricezione coerenti con le norme a tutela dei consumatori. Classificare erroneamente il marketing come transazionale per eludere tali vincoli costituisce una grave violazione che il CST (Consumer Standards Tribunal) monitora attivamente.
Il percorso è importante quanto la registrazione.
Si prevede che il traffico A2P saudita termini attraverso canali approvati verso STC, Mobily e Zain KSA. Il traffico che arriva tramite rotte internazionali non ufficiali viene sempre più spesso intercettato dai firewall SMS degli operatori, e gli operatori sauditi hanno investito ingenti somme in questi sistemi. Un ID mittente correttamente registrato e trasmesso tramite una rotta non ufficiale può comunque essere bloccato. La conformità si basa sulla registrazione più l'instradamento, non solo sulla registrazione.
BroadNet detiene interconnessioni dirette e approvate con gli operatori sauditi e gestisce la registrazione dell'ID mittente CST nell'ambito del processo di onboarding. L'approvazione richiede in genere circa 5-10 giorni lavorativi, a seconda della completezza della documentazione.
Il costo di sbagliare
Le sanzioni più eclatanti sono reali, ma per la maggior parte delle aziende il costo maggiore è di natura operativa: una campagna di marketing o OTP che non riesce a raggiungere il destinatario in Arabia Saudita perché l'ID del mittente non è stato approvato o il percorso non è conforme. Quando il problema viene notato, la finestra temporale della campagna – o peggio, il tentativo di accesso dell'utente – è già trascorsa. Registratevi per tempo, instradate correttamente e classificate onestamente.