# Normativa sugli SMS A2P in Arabia Saudita

> In Arabia Saudita, gli SMS A2P sono regolamentati dalla Commissione per le Comunicazioni, lo Spazio e la Tecnologia (CST, precedentemente CITC) in base al suo Regolamento per il Controllo di Messaggi e Chiamate SPAM. Ogni nome mittente alfanumerico deve essere preregistrato e inserito nella lista bianca tramite il sistema elettronico di SMS di massa dell'operatore, i messaggi promozionali richiedono un consenso esplicito documentato e le attività di marketing sono vietate tra le 22:00 e le 9:00.

- URL canonico: https://www.broadnet.me/it/regulations/saudi-arabia
- Lingua: it
- Ultima revisione: 2026-10-20
- Editore: BroadNet (https://www.broadnet.me)

## Dati chiave

- **5** — Categorie di messaggi definite da CST
- **9:00–22:00** — Periodo promozionale, orario dell'Arabia Saudita (Ramadan: vietato dalle 1:00 alle 12:00)
- **24 ore** — Tempo massimo per dare seguito a una richiesta di recesso
- **SAR 5M** — Multa massima per violazione del PDPL (SDAIA)

## Chi regola gli SMS A2P in Arabia Saudita?

La messaggistica A2P è regolamentata dalla Communications, Space & Technology Commission (CST), precedentemente nota come Communications and Information Technology Commission (CITC), nel 2022. Le norme vincolanti sono contenute nel Regolamento della CST per la lotta contro i messaggi e le chiamate SPAM (Versione Tre, ottobre 2022), emanato ai sensi della Legge sulle telecomunicazioni e le tecnologie dell'informazione.

- Autorità di regolamentazione: CST, cst.gov.sa (precedentemente CITC).
- Regolamento di base: Norme per il contrasto ai messaggi e alle chiamate SPAM (V3, ottobre 2022).
- Legge applicabile: Legge sulle telecomunicazioni e l'informatica (Regio Decreto M/106).

## Registrazione del nome del mittente e inserimento nella lista bianca

Tutti i mittenti di messaggi A2P in massa devono registrare il proprio "nome mittente" alfanumerico nel sistema elettronico di SMS di massa gestito dall'operatore prima dell'invio; sono ammessi solo i nomi mittente approvati e i formati di messaggio pre-approvati. Gli operatori filtrano e bloccano qualsiasi messaggio il cui mittente non sia registrato e non è consentito a due mittenti di avere lo stesso nome. Gli ID mittente numerici non vengono utilizzati per i messaggi A2P.

- La registrazione/l'inserimento nella lista bianca è obbligatorio tramite il sistema elettronico di invio SMS di massa.
- CST mantiene un elenco di mittenti bloccati/vietati.
- Gli enti governativi hanno la priorità nell'assegnazione dei nomi; altrimenti, vale la regola del "primo arrivato, primo servito".
- Il nome del mittente registrato può essere utilizzato esclusivamente per lo scopo per cui è stato classificato.

## Classificazione dei messaggi: cinque categorie

Il CST classifica gli SMS in cinque tipologie: promozionali, di servizio, di sensibilizzazione, di avviso e personali. I messaggi di "servizio" (OTP, conferme, notifiche di appuntamento e di autenticazione legate a un servizio contrattualizzato) sono di fatto transazionali e non sono soggetti ai limiti di tempo previsti per il marketing. Un mittente di servizi non può inviare contenuti promozionali e viceversa; solo le entità private possono inviare SMS promozionali.

- Cinque categorie; l'uso incrociato (un nome di servizio che invia annunci pubblicitari) è vietato.
- I messaggi di servizio/OTP sono esenti dalle regole relative alla tempistica delle promozioni.
- I messaggi internazionali in entrata possono essere solo di tipo Servizio o Personale.
- I messaggi OTP devono indicare il motivo per cui è stato inviato.

## Regole relative ai contenuti e alla tempistica (il tag -AD e il periodo del Ramadan)

I messaggi promozionali e di sensibilizzazione possono essere inviati solo tra le 9:00 e le 22:00 ora dell'Arabia Saudita; sono vietati dalle 22:00 alle 9:00 di ogni giorno. Durante il Ramadan, l'orario consentito si sposta, con l'invio vietato dall'1:00 alle 12:00. I nomi dei mittenti classificati come pubblicitari hanno il suffisso "-AD" e gli SMS promozionali non devono essere inviati da un numero di cellulare.

- Periodo di vendita: dalle 9:00 alle 22:00; divieto di vendita durante il Ramadan dalle 1:00 alle 24:00.
- I nomi dei mittenti degli annunci pubblicitari hanno il suffisso "-AD".
- Messaggi di sensibilizzazione: massimo uno per destinatario al giorno.
- Il contenuto non deve essere una truffa, una contraffazione, falso o fuorviante.

## Regole relative al consenso, all'opt-out e ai messaggi indesiderati

I messaggi promozionali richiedono un consenso esplicito e dimostrabile; il consenso implicito in un'informativa sulla privacy o in un contratto di servizio non è valido. I destinatari devono poter annullare l'iscrizione in qualsiasi momento tramite canali semplici e gratuiti, e il mittente deve interrompere l'invio entro 24 ore e inviare una conferma. Il traffico promozionale è bloccato di default finché l'utente finale non acconsente esplicitamente a riceverlo.

- È richiesto il consenso esplicito; il mittente deve essere in possesso di una prova del consenso.
- La richiesta di disiscrizione verrà elaborata entro 24 ore, previa ricezione di una notifica di conferma.
- Gli utenti finali segnalano lo spam tramite il canale di protezione 330330.
- Il traffico promozionale viene bloccato finché l'utente non acconsente.

## Protezione dei dati: PDPL e SDAIA

Oltre alle normative in materia di telecomunicazioni, i mittenti che trattano dati personali devono conformarsi alla Legge saudita sulla protezione dei dati personali (PDPL), applicata dall'Autorità saudita per l'accesso ai dati personali (SDAIA). La PDPL è entrata pienamente in vigore il 14 settembre 2024. Essa richiede una base giuridica per il trattamento, il consenso esplicito per il marketing diretto, meccanismi di opt-out chiari e vieta l'utilizzo di dati personali sensibili per finalità di marketing.

- Il PDPL è applicato da SDAIA ed è pienamente in vigore dal 14 settembre 2024.
- Per il trattamento dei dati a fini di marketing diretto è necessario il consenso esplicito (opt-in).
- Diritti dell'interessato: accesso, rettifica, cancellazione, revoca del consenso.
- Si applicano gli obblighi relativi al trasferimento transfrontaliero e alla notifica delle violazioni.
- Base giuridica: Decreto Reale n. M/19 del 2021, modificato dal Decreto Reale n. M/148 del 2023.

## Applicazione e conformità pratica

Due regimi di controllo si sovrappongono: CST può sospendere i nomi mittente e bloccare il traffico non conforme ai sensi della legge sulle telecomunicazioni, mentre SDAIA può imporre sanzioni PDPL fino a 5 milioni di SAR (raddoppiate in caso di violazioni ripetute). Le rotte grigie internazionali che utilizzano un nome mittente vengono bloccate attivamente e i nomi mittente internazionali possono essere bloccati per 90 giorni dopo segnalazioni di spam valide. Terminare tramite un aggregatore locale autorizzato da CST su STC, Mobily e Zain KSA.

- Operatori: STC, Mobily, Zain KSA.
- Le sanzioni previste per i reati di violazione del copyright (PDPL) possono arrivare fino a 5 milioni di SAR (raddoppiate in caso di recidiva), tramite SDAIA.
- Le rotte grigie internazionali sono bloccate; utilizzare un aggregatore locale autorizzato.
- Registra nomi mittente separati per ciascuna classificazione (servizio vs. promozionale).

## Regole KSA: SMS promozionali vs. SMS di servizio (transazionali)

|  | Promozionale / di sensibilizzazione | Di servizio (OTP, transazionale) |
|---|---|---|
| È richiesta la registrazione del nome del mittente | Sì | Sì |
| È richiesto il suffisso "-AD" | Sì | No |
| Finestra dalle 9:00 alle 22:00 (divieto dall'1:00 alle 12:00 del Ramadan) | Sì | No |
| È richiesto il consenso esplicito preventivo | Sì | No |
| Aperto ai mittenti internazionali in entrata | No | Sì |

## Domande frequenti

### In Arabia Saudita è necessaria la registrazione del mittente per i messaggi OTP transazionali?

Sì. Tutto il traffico A2P, inclusi gli OTP e altri messaggi di "servizio", deve essere inviato da un mittente preregistrato e approvato nel sistema elettronico di SMS di massa dell'operatore. I mittenti non registrati vengono filtrati e bloccati. Gli OTP/messaggi di servizio sono esenti dalla finestra di marketing dalle 9:00 alle 22:00, ma il mittente deve comunque spiegare il motivo dell'invio dell'OTP.

### Quali sono gli orari consentiti per l'invio di SMS promozionali in Arabia Saudita?

I messaggi promozionali e di sensibilizzazione possono essere inviati solo tra le 9:00 e le 22:00 ora dell'Arabia Saudita; l'invio è vietato dalle 22:00 alle 9:00 di ogni giorno. Durante il Ramadan la regola cambia: l'invio è vietato dall'1:00 alle 12:00. I messaggi di servizio/OTP non hanno restrizioni di orario.

### È necessario il consenso esplicito o è sufficiente un'informativa sulla privacy?

È richiesto un consenso esplicito (opt-in), mentre il consenso incorporato in un'informativa sulla privacy o in un contratto di servizio non è valido ai sensi delle norme CST. Il mittente deve fornire una prova del consenso, consentire la disiscrizione in modo semplice e gratuito in qualsiasi momento e interrompere l'invio di comunicazioni promozionali entro 24 ore dalla richiesta di disiscrizione. Il traffico promozionale viene bloccato di default finché l'utente non acconsente esplicitamente.

### È possibile inviare SMS A2P sauditi tramite rotte internazionali?

In genere no. Gli operatori sono tenuti a rifiutare i messaggi brevi internazionali che riportano il nome del mittente, a meno che non arrivino tramite integratori internazionali con accordi formali con gli operatori, e le rotte non ufficiali vengono bloccate attivamente. I mittenti aziendali devono instradare la posta attraverso canali locali autorizzati da CST tramite un aggregatore autorizzato su STC, Mobily e Zain KSA.

### Che cos'è il tag "-AD" e quando è necessario utilizzarlo?

Il CST richiede che il suffisso "-AD" venga aggiunto a qualsiasi nome del mittente classificato come pubblicitario, in modo che i destinatari possano identificare immediatamente le comunicazioni di marketing. Si applica solo ai nomi del mittente promozionali, non ai nomi di servizio/OTP. Alcuni operatori descrivono il marcatore "AD" come presente all'inizio del messaggio anziché come suffisso del nome.

### Quale legge disciplina il trattamento dei dati personali nel marketing via SMS e chi ne garantisce l'applicazione?

La legge sulla protezione dei dati personali (PDPL), applicata da SDAIA, disciplina i dati personali utilizzati nella messaggistica. Pienamente applicabile dal 14 settembre 2024, richiede una base giuridica, il consenso esplicito per il marketing diretto e meccanismi di opt-out chiari, e vieta il marketing con dati sensibili. Si applica in aggiunta alle norme sulle telecomunicazioni di CST, non in sostituzione di esse.

## Correlati

- [Copertura dell'Arabia Saudita](https://www.broadnet.me/it/coverage/saudi-arabia)
- [Tutti i regolamenti](https://www.broadnet.me/it/regulations)

## Dati tecnici: Arabia Saudita

Codici di rete, lunghezza dei messaggi e regole per l'ID mittente in un'unica tabella. La lunghezza dei segmenti segue gli standard GSM (3GPP TS 23.038).

| Dati tecnici | |
|---|---|
| Codice paese mobile (MCC) | 420 |
| Prefisso internazionale | +966 |
| Operatori (MCC-MNC) | STC (Saudi Telecom Co.) · 420-01; Mobily (Etihad Etisalat) · 420-03; Zain KSA · 420-04 |
| Lunghezza SMS, GSM-7 (alfabeto latino) | 160 caratteri in un singolo SMS; 153 per parte in caso di concatenazione |
| Lunghezza SMS, UCS-2 (arabo, cirillico e altri alfabeti) | 70 caratteri in un singolo SMS; 67 per parte in caso di concatenazione |
| Autorità di regolamentazione | CST (Communications, Space and Technology Commission) |
| Regole per l'ID mittente | Gli ID alfanumerici richiedono l'approvazione di CST e dell'operatore; un ID per entità legale per caso d'uso. I mittenti esteri devono effettuare la transazione tramite un aggregatore locale autorizzato da CST. Sono supportati sia l'alfabeto arabo che quello latino. |
| Tempi di attivazione dell'ID mittente | 5-10 giorni lavorativi |

## Come registrare un ID mittente: Arabia Saudita

Cosa preparare, chi approva e i tempi necessari. Inviateci i documenti indicati di seguito e BroadNet coordinerà la registrazione con gli operatori, il regolatore o il registro, in base a quanto richiesto dal mercato.

- Chi approva: CST, insieme agli operatori STC, Mobily e Zain KSA. I nomi dei mittenti approvati sono inseriti in una whitelist nel Bulk SMS e-System gestito dagli operatori.
- Tempi medi di attivazione: 5–10 giorni lavorativi una volta ricevuta la documentazione
- Rinnovo: Annuale, gestita automaticamente

### Checklist dei documenti

- [ ] Registrazione commerciale saudita (CR)
- [ ] Lettera di autorizzazione su carta intestata dell'azienda
- [ ] Esempi di template dei messaggi in inglese e arabo
- [ ] Dichiarazione del tipo di traffico
- [ ] Associazione a un aggregatore con licenza CST (i mittenti esteri si associano tramite l'entità KSA di BroadNet)

### Passaggi

1. Scegli il nome del mittente: alfanumerico, in caratteri latini o arabi, fino a 11 caratteri, corrispondente al proprio CR. Gli ID mittente numerici non vengono utilizzati per A2P e non è consentito che due mittenti utilizzino lo stesso nome.
2. Classificalo. Un nome mittente di servizio (transazionale) non può inviare contenuti promozionali, e viceversa; solo le entità private possono inviare SMS promozionali.
3. Invia i documenti a BroadNet. I mittenti esteri non possono associarsi direttamente a STC o Mobily; si associano tramite l'entità KSA di BroadNet su una rotta con licenza CST.
4. BroadNet presenta la richiesta a CST e, in parallelo, a STC, Mobily e Zain KSA. L'approvazione richiede solitamente dai 5 ai 10 giorni lavorativi.
5. Invii solo nell'ambito della finalità registrata. Gli SMS promozionali richiedono un consenso (opt-in) documentato e sono vietati tra le 22:00 e le 9:00.

### Motivi comuni di rifiuto

- Un mittente estero che tenta l'associazione diretta, senza un aggregatore con licenza CST
- ID generici come INFO o ALERT
- Template in arabo mancanti per le categorie regolamentate
- Un brand che non corrisponde al CR

### Fonti ufficiali

- [CST — Communications, Space & Technology Commission](https://www.cst.gov.sa/en/)
- [CST SPAM regulations — CST Regulations for Curbing SPAM Messages & Calls (promotional ban 22:00–09:00)](https://www.cst.gov.sa/en/regulations-and-licenses/regulations/Document-522)

I requisiti sono stabiliti dall'autorità di regolamentazione e dagli operatori e possono variare. Consultare le fonti ufficiali o contattare il nostro team prima di procedere con la richiesta.

## Fonti

- [CST — Communications, Space & Technology Commission](https://www.cst.gov.sa/en/)
- [CST SPAM regulations — CST Regulations for Curbing SPAM Messages & Calls (promotional ban 22:00–09:00)](https://www.cst.gov.sa/en/regulations-and-licenses/regulations/Document-522)