Normativa sugli SMS A2P in Arabia Saudita.
Conformità al CST.
In Arabia Saudita, gli SMS A2P sono regolamentati dalla Commissione per le Comunicazioni, lo Spazio e la Tecnologia (CST, precedentemente CITC) in base al suo Regolamento per il Controllo di Messaggi e Chiamate SPAM. Ogni nome mittente alfanumerico deve essere preregistrato e inserito nella lista bianca tramite il sistema elettronico di SMS di massa dell'operatore, i messaggi promozionali richiedono un consenso esplicito documentato e le attività di marketing sono vietate tra le 22:00 e le 9:00.
Chi regola gli SMS A2P in Arabia Saudita?
La messaggistica A2P è regolamentata dalla Communications, Space & Technology Commission (CST), precedentemente nota come Communications and Information Technology Commission (CITC), nel 2022. Le norme vincolanti sono contenute nel Regolamento della CST per la lotta contro i messaggi e le chiamate SPAM (Versione Tre, ottobre 2022), emanato ai sensi della Legge sulle telecomunicazioni e le tecnologie dell'informazione.
- Autorità di regolamentazione: CST, cst.gov.sa (precedentemente CITC).
- Regolamento di base: Norme per il contrasto ai messaggi e alle chiamate SPAM (V3, ottobre 2022).
- Legge applicabile: Legge sulle telecomunicazioni e l'informatica (Regio Decreto M/106).
Registrazione del nome del mittente e inserimento nella lista bianca
Tutti i mittenti di messaggi A2P in massa devono registrare il proprio "nome mittente" alfanumerico nel sistema elettronico di SMS di massa gestito dall'operatore prima dell'invio; sono ammessi solo i nomi mittente approvati e i formati di messaggio pre-approvati. Gli operatori filtrano e bloccano qualsiasi messaggio il cui mittente non sia registrato e non è consentito a due mittenti di avere lo stesso nome. Gli ID mittente numerici non vengono utilizzati per i messaggi A2P.
- La registrazione/l'inserimento nella lista bianca è obbligatorio tramite il sistema elettronico di invio SMS di massa.
- CST mantiene un elenco di mittenti bloccati/vietati.
- Gli enti governativi hanno la priorità nell'assegnazione dei nomi; altrimenti, vale la regola del "primo arrivato, primo servito".
- Il nome del mittente registrato può essere utilizzato esclusivamente per lo scopo per cui è stato classificato.
Classificazione dei messaggi: cinque categorie
Il CST classifica gli SMS in cinque tipologie: promozionali, di servizio, di sensibilizzazione, di avviso e personali. I messaggi di "servizio" (OTP, conferme, notifiche di appuntamento e di autenticazione legate a un servizio contrattualizzato) sono di fatto transazionali e non sono soggetti ai limiti di tempo previsti per il marketing. Un mittente di servizi non può inviare contenuti promozionali e viceversa; solo le entità private possono inviare SMS promozionali.
- Cinque categorie; l'uso incrociato (un nome di servizio che invia annunci pubblicitari) è vietato.
- I messaggi di servizio/OTP sono esenti dalle regole relative alla tempistica delle promozioni.
- I messaggi internazionali in entrata possono essere solo di tipo Servizio o Personale.
- I messaggi OTP devono indicare il motivo per cui è stato inviato.
Regole relative ai contenuti e alla tempistica (il tag -AD e il periodo del Ramadan)
I messaggi promozionali e di sensibilizzazione possono essere inviati solo tra le 9:00 e le 22:00 ora dell'Arabia Saudita; sono vietati dalle 22:00 alle 9:00 di ogni giorno. Durante il Ramadan, l'orario consentito si sposta, con l'invio vietato dall'1:00 alle 12:00. I nomi dei mittenti classificati come pubblicitari hanno il suffisso "-AD" e gli SMS promozionali non devono essere inviati da un numero di cellulare.
- Periodo di vendita: dalle 9:00 alle 22:00; divieto di vendita durante il Ramadan dalle 1:00 alle 24:00.
- I nomi dei mittenti degli annunci pubblicitari hanno il suffisso "-AD".
- Messaggi di sensibilizzazione: massimo uno per destinatario al giorno.
- Il contenuto non deve essere una truffa, una contraffazione, falso o fuorviante.
Regole relative al consenso, all'opt-out e ai messaggi indesiderati
I messaggi promozionali richiedono un consenso esplicito e dimostrabile; il consenso implicito in un'informativa sulla privacy o in un contratto di servizio non è valido. I destinatari devono poter annullare l'iscrizione in qualsiasi momento tramite canali semplici e gratuiti, e il mittente deve interrompere l'invio entro 24 ore e inviare una conferma. Il traffico promozionale è bloccato di default finché l'utente finale non acconsente esplicitamente a riceverlo.
- È richiesto il consenso esplicito; il mittente deve essere in possesso di una prova del consenso.
- La richiesta di disiscrizione verrà elaborata entro 24 ore, previa ricezione di una notifica di conferma.
- Gli utenti finali segnalano lo spam tramite il canale di protezione 330330.
- Il traffico promozionale viene bloccato finché l'utente non acconsente.
Protezione dei dati: PDPL e SDAIA
Oltre alle normative in materia di telecomunicazioni, i mittenti che trattano dati personali devono conformarsi alla Legge saudita sulla protezione dei dati personali (PDPL), applicata dall'Autorità saudita per l'accesso ai dati personali (SDAIA). La PDPL è entrata pienamente in vigore il 14 settembre 2024. Essa richiede una base giuridica per il trattamento, il consenso esplicito per il marketing diretto, meccanismi di opt-out chiari e vieta l'utilizzo di dati personali sensibili per finalità di marketing.
- Il PDPL è applicato da SDAIA ed è pienamente in vigore dal 14 settembre 2024.
- Per il trattamento dei dati a fini di marketing diretto è necessario il consenso esplicito (opt-in).
- Diritti dell'interessato: accesso, rettifica, cancellazione, revoca del consenso.
- Si applicano gli obblighi relativi al trasferimento transfrontaliero e alla notifica delle violazioni.
- Base giuridica: Decreto Reale n. M/19 del 2021, modificato dal Decreto Reale n. M/148 del 2023.
Applicazione e conformità pratica
Due regimi di controllo si sovrappongono: CST può sospendere i nomi mittente e bloccare il traffico non conforme ai sensi della legge sulle telecomunicazioni, mentre SDAIA può imporre sanzioni PDPL fino a 5 milioni di SAR (raddoppiate in caso di violazioni ripetute). Le rotte grigie internazionali che utilizzano un nome mittente vengono bloccate attivamente e i nomi mittente internazionali possono essere bloccati per 90 giorni dopo segnalazioni di spam valide. Terminare tramite un aggregatore locale autorizzato da CST su STC, Mobily e Zain KSA.
- Operatori: STC, Mobily, Zain KSA.
- Le sanzioni previste per i reati di violazione del copyright (PDPL) possono arrivare fino a 5 milioni di SAR (raddoppiate in caso di recidiva), tramite SDAIA.
- Le rotte grigie internazionali sono bloccate; utilizzare un aggregatore locale autorizzato.
- Registra nomi mittente separati per ciascuna classificazione (servizio vs. promozionale).
- Invia il tuo pacchetto KYCLicenza commerciale, lettera di autorizzazione e campioni di messaggi
- BroadNet inoltra la domandaPresso gli operatori o l'autorità di regolamentazione, in base alle esigenze del mercato
- Revisione e approvazioneTempi medi di elaborazione5-10 giorni lavorativi
- Invia messaggi con il tuo brandIl tuo Sender ID approvato su ogni messaggio
Dati tecnici: Arabia Saudita
Codici di rete, lunghezza dei messaggi e regole per l'ID mittente in un'unica tabella. La lunghezza dei segmenti segue gli standard GSM (3GPP TS 23.038).
| Codice paese mobile (MCC) | 420 |
|---|---|
| Prefisso internazionale | +966 |
| Operatori (MCC-MNC) |
|
| Lunghezza SMS, GSM-7 (alfabeto latino) | 160 caratteri in un singolo SMS; 153 per parte in caso di concatenazione |
| Lunghezza SMS, UCS-2 (arabo, cirillico e altri alfabeti) | 70 caratteri in un singolo SMS; 67 per parte in caso di concatenazione |
| Autorità di regolamentazione | CST (Communications, Space and Technology Commission) |
| Regole per l'ID mittente | Gli ID alfanumerici richiedono l'approvazione di CST e dell'operatore; un ID per entità legale per caso d'uso. I mittenti esteri devono effettuare la transazione tramite un aggregatore locale autorizzato da CST. Sono supportati sia l'alfabeto arabo che quello latino. |
| Tempi di attivazione dell'ID mittente | 5-10 giorni lavorativi |
Come registrare un ID mittente: Arabia Saudita
Cosa preparare, chi approva e i tempi necessari. Inviateci i documenti indicati di seguito e BroadNet coordinerà la registrazione con gli operatori, il regolatore o il registro, in base a quanto richiesto dal mercato.
- Chi approva
- CST, insieme agli operatori STC, Mobily e Zain KSA. I nomi dei mittenti approvati sono inseriti in una whitelist nel Bulk SMS e-System gestito dagli operatori.
- Tempi medi di attivazione
- 5–10 giorni lavorativi una volta ricevuta la documentazione
- Rinnovo
- Annuale, gestita automaticamente
Checklist dei documenti
- Registrazione commerciale saudita (CR)
- Lettera di autorizzazione su carta intestata dell'azienda
- Esempi di template dei messaggi in inglese e arabo
- Dichiarazione del tipo di traffico
- Associazione a un aggregatore con licenza CST (i mittenti esteri si associano tramite l'entità KSA di BroadNet)
Passaggi
- 1
Scegli il nome del mittente: alfanumerico, in caratteri latini o arabi, fino a 11 caratteri, corrispondente al proprio CR. Gli ID mittente numerici non vengono utilizzati per A2P e non è consentito che due mittenti utilizzino lo stesso nome.
- 2
Classificalo. Un nome mittente di servizio (transazionale) non può inviare contenuti promozionali, e viceversa; solo le entità private possono inviare SMS promozionali.
- 3
Invia i documenti a BroadNet. I mittenti esteri non possono associarsi direttamente a STC o Mobily; si associano tramite l'entità KSA di BroadNet su una rotta con licenza CST.
- 4
BroadNet presenta la richiesta a CST e, in parallelo, a STC, Mobily e Zain KSA. L'approvazione richiede solitamente dai 5 ai 10 giorni lavorativi.
- 5
Invii solo nell'ambito della finalità registrata. Gli SMS promozionali richiedono un consenso (opt-in) documentato e sono vietati tra le 22:00 e le 9:00.
Motivi comuni di rifiuto
- Un mittente estero che tenta l'associazione diretta, senza un aggregatore con licenza CST
- ID generici come INFO o ALERT
- Template in arabo mancanti per le categorie regolamentate
- Un brand che non corrisponde al CR
Fonti ufficiali
I requisiti sono stabiliti dall'autorità di regolamentazione e dagli operatori e possono variare. Consultare le fonti ufficiali o contattare il nostro team prima di procedere con la richiesta.
Approfondisci: Arabia Saudita
Confronta le regole A2P SMS in tutta la regione.
Ciascun mercato associa un manuale normativo alla propria copertura in tempo reale e ai dettagli di instradamento diretto dell'operatore.
Emirati Arabi Uniti
Regole KSA: SMS promozionali vs. SMS di servizio (transazionali)
| Capacità | Promozionale / di sensibilizzazione | Di servizio (OTP, transazionale) |
|---|---|---|
| È richiesta la registrazione del nome del mittente | ||
| È richiesto il suffisso "-AD" | — | |
| Finestra dalle 9:00 alle 22:00 (divieto dall'1:00 alle 12:00 del Ramadan) | — | |
| È richiesto il consenso esplicito preventivo | — | |
| Aperto ai mittenti internazionali in entrata | — |
Domande frequenti
In Arabia Saudita è necessaria la registrazione del mittente per i messaggi OTP transazionali?
Quali sono gli orari consentiti per l'invio di SMS promozionali in Arabia Saudita?
È necessario il consenso esplicito o è sufficiente un'informativa sulla privacy?
È possibile inviare SMS A2P sauditi tramite rotte internazionali?
Che cos'è il tag "-AD" e quando è necessario utilizzarlo?
Quale legge disciplina il trattamento dei dati personali nel marketing via SMS e chi ne garantisce l'applicazione?
Continua a esplorare
Prima prova. Poi vai in produzione con fiducia.
Accesso di prova su richiesta, risposta entro un giorno lavorativo. Pay-as-you-go in produzione. Prezzi a volume da 1 milione di messaggi al mese.