# Norme sull'identificazione del mittente in Arabia Saudita: cosa richiederà il CST (ex CITC) nel 2026

> L'invio di SMS A2P in Arabia Saudita implica la registrazione degli ID del mittente presso l'autorità di regolamentazione e l'instradamento attraverso canali locali approvati. Una guida pratica per la conformità.

- URL canonico: https://www.broadnet.me/it/blog/saudi-citc-cst-sender-id-rules
- Lingua: it
- Ultimo aggiornamento: 2026-10-20
- Editore: BroadNet (https://www.broadnet.me)

- Pubblicato il: 2026-03-30
- Autore: BroadNet Regulatory Affairs

L'Arabia Saudita è uno dei mercati SMS A2P più rigidamente regolamentati al mondo, nonché uno dei più redditizi, grazie all'elevata penetrazione degli smartphone, all'alto tasso di coinvolgimento e alla forte domanda da parte delle aziende. L'autorità di regolamentazione, ora denominata Communications, Space and Technology Commission (CST, successore della CITC), impone un rigoroso regime di identificazione del mittente e di instradamento. Inviare messaggi in Arabia Saudita senza comprenderne le dinamiche comporta il blocco del traffico, oltre alle sanzioni.

## Gli ID mittente devono essere registrati

Ogni ID mittente alfanumerico utilizzato per inviare messaggi a una rete MSISDN saudita deve essere preventivamente registrato e approvato prima che qualsiasi traffico possa transitare attraverso di esso. La registrazione collega l'ID mittente a un'entità legale verificata. Gli ID mittente non registrati non vengono semplicemente penalizzati, ma bloccati dall'operatore, pertanto i messaggi inviati con un ID non approvato semplicemente non arrivano a destinazione. Non ci sono zone grigie da sfruttare; il controllo avviene a livello di rete.

## Documentazione richiesta dall'ente regolatore

- Una valida registrazione commerciale saudita (CR) o, per le entità straniere, un rappresentante locale autorizzato o un aggregatore che agisca per loro conto.
- Un ID mittente che rifletta fedelmente il marchio registrato: stringhe generiche o fuorvianti verranno rifiutate.
- Una chiara dichiarazione della categoria del messaggio (transazionale, OTP o promozionale/di marketing).
- Per il traffico di marketing, è necessario un consenso esplicito e dimostrabile e un meccanismo di disiscrizione funzionante.

## Transazionali, OTP e di marketing vengono trattati in modo diverso

Il traffico OTP e transazionale (codici di verifica, avvisi bancari, notifiche governative, aggiornamenti sulle consegne) è soggetto alle restrizioni meno severe e si prevede che sia disponibile 24 ore su 24. Il traffico di marketing è soggetto a maggiori limitazioni: richiede il consenso esplicito, deve rispettare l'opzione di disiscrizione ed è vincolato a orari di ricezione coerenti con le norme a tutela dei consumatori. Classificare erroneamente il marketing come transazionale per eludere tali vincoli costituisce una grave violazione che il CST (Consumer Standards Tribunal) monitora attivamente.

## Il percorso è importante quanto la registrazione.

Si prevede che il traffico A2P saudita termini attraverso canali approvati verso STC, Mobily e Zain KSA. Il traffico che arriva tramite rotte internazionali non ufficiali viene sempre più spesso intercettato dai firewall SMS degli operatori, e gli operatori sauditi hanno investito ingenti somme in questi sistemi. Un ID mittente correttamente registrato e trasmesso tramite una rotta non ufficiale può comunque essere bloccato. La conformità si basa sulla registrazione più l'instradamento, non solo sulla registrazione.

> BroadNet detiene interconnessioni dirette e approvate con gli operatori sauditi e gestisce la registrazione dell'ID mittente CST nell'ambito del processo di onboarding. L'approvazione richiede in genere circa 5-10 giorni lavorativi, a seconda della completezza della documentazione.

## Il costo di sbagliare

Le sanzioni più eclatanti sono reali, ma per la maggior parte delle aziende il costo maggiore è di natura operativa: una campagna di marketing o OTP che non riesce a raggiungere il destinatario in Arabia Saudita perché l'ID del mittente non è stato approvato o il percorso non è conforme. Quando il problema viene notato, la finestra temporale della campagna – o peggio, il tentativo di accesso dell'utente – è già trascorsa. Registratevi per tempo, instradate correttamente e classificate onestamente.