# Руководство по SMS OTP и имени отправителя (маскированию) в Индонезии на 2026 год: регистрация, правила биометрической SIM от Komdigi и реальная стоимость кода

> Отправка OTP в Индонезию подразумевает регистрацию имени отправителя у каждого оператора, использование шаблонов на языке Bahasa Indonesia и работу в условиях изменения ландшафта мошенничества из-за Регламента Komdigi № 7 от 2026 года, который требует проверки по распознаванию лиц для новых регистраций SIM. Ниже описаны изменения и способы обеспечить надежную и доступную верификацию.

- Канонический URL: https://www.broadnet.me/ru/blog/indonesia-sms-otp-sender-id-masking-guide-2026
- Язык: ru
- Последнее обновление: 2026-09-26
- Издатель: BroadNet (https://www.broadnet.me)

- Опубликовано: 2026-09-26
- Автор: BroadNet Regulatory Affairs

Для надежной отправки SMS OTP в Индонезии вам необходимо зарегистрированное буквенно-цифровое имя отправителя — известное на местном рынке как SMS masking — на маршрутах каждого мобильного оператора, шаблоны на языке Bahasa Indonesia и процесс верификации, адаптированный к рынку, где регулятор активно борется с мошенничеством с номерами. С января 2026 года Регламент Министерства коммуникаций и цифровых дел (Komdigi) № 7 от 2026 года требует проверки по распознаванию лиц на основе данных о населении для новых регистраций SIM и ограничивает количество предоплаченных номеров тремя единицами на одно удостоверение личности у одного оператора.

Данное руководство охватывает регистрацию имени отправителя, влияние новых правил SIM на риски OTP, закон о защите данных, регулирующий сведения о ваших абонентах, и способы контроля стоимости верификации одного пользователя. Последний раз обновлено: 26 сентября 2026 г.

## Основные выводы

- Имена отправителей (SMS masking) для трафика A2P регистрируются через маршруты операторов; процесс занимает от пяти до десяти рабочих дней.
- Регламент Komdigi № 7 от 2026 года, подписанный 19 января 2026 года, требует NIK плюс валидацию через распознавание лиц для регистрации мобильных абонентов.
- Операторы могут регистрировать не более трех предоплаченных номеров на одно удостоверение личности у одного оператора, за исключением узкого круга случаев для IoT, тестирования и определенных организаций.
- Абоненты могут сообщать о номерах, используемых в преступных целях, через портал жалоб Министерства; операторы обязаны аннулировать номера, в использовании которых доказано нарушение.
- Персональные данные в вашем стеке обмена сообщениями регулируются Законом № 27 от 2022 года (UU PDP), двухлетний переходный период которого завершился в октябре 2024 года.
- Самый дешевый OTP — это тот, который доставляется с первой попытки: зарегистрированные имена отправителей, короткие шаблоны и наличие резервного канала сокращают количество повторных попыток.

## Как зарегистрировать SMS имя отправителя (masking) в Индонезии?

В Индонезии брендированный буквенно-цифровой отправитель обычно называется «masking», в отличие от цифрового длинного номера. Для A2P трафика имя отправителя регистрируется через маршруты операторов — Telkomsel, Indosat Ooredoo Hutchison, XL Axiata и Smartfren (с апреля 2025 года объединены в XLSMART) в сети BroadNet, а не выбирается свободно для каждого сообщения. Практические шаги:

1. Выберите имя отправителя, которое четко идентифицирует ваш бренд, и проверьте его в нашем [валидаторе имени отправителя](https://www.broadnet.me/tools/sender-id-validator).
2. Опишите сценарий использования — OTP, транзакционные уведомления или промоакции, — так как операторы проверяют, для каких целей будет использоваться имя.
3. Предоставьте документы компании, подтверждающие связь бренда с вашей организацией; точный список зависит от оператора, поэтому уточните его при регистрации.
4. Подавайте запрос на одно и то же имя каждому оператору, до которого вам нужно достучаться; имя, одобренное в одной сети, не переносится автоматически в другую.
5. Заложите от пяти до десяти рабочих дней, как указано на [странице покрытия в Индонезии](https://www.broadnet.me/coverage/indonesia), и протестируйте доставку у каждого оператора перед запуском.

Мы не рекомендуем использовать общие имена, такие как INFO, OTP или VERIFY. Их невозможно привязать к бренду, именно их имитируют мошенники, и из-за них клиенту сложнее доверять коду. Чтобы узнать больше о типах отправителей, изучите статьи [что такое имя отправителя](https://www.broadnet.me/answers/what-is-sender-id) и [спуфинг имени отправителя](https://www.broadnet.me/answers/what-is-sender-id-spoofing).

## Что меняет Регламент Komdigi № 7 от 2026 года?

Постановление Министра коммуникаций и цифровых дел № 7 от 2026 года о регистрации пользователей телекоммуникационных услуг через мобильные сотовые сети заменило статьи о регистрации в регламенте телекоммуникаций 2021 года. Документ был подписан в Джакарте 19 января 2026 года и вступает в силу с момента опубликования. Его основными целями являются сбор достоверных демографических данных для регистрации в SIM и соблюдение принципа «знай своего клиента» (KYC) для мобильных абонентов.

| Правило | На кого распространяется | Дата вступления в силу | Источник |
|---|---|---|---|
| Регистрация подтверждается через NIK и биометрические данные населения (распознавание лиц) | Мобильные операторы и новые абоненты | С момента опубликования, январь 2026 г. | Permen Komdigi 7/2026 |
| Самостоятельная регистрация через приложение или веб-сайт оператора требует подтверждения номера с помощью кода авторизации, которым может быть OTP, отправленный через SMS, e-mail или USSD | Саморегистрация предоплаченных номеров | С момента вступления в силу | Статья 7 |
| Не более 3 предоплаченных номеров на одно лицо у одного оператора (исключения: M2M/IoT, тестирование, определенные организации — через точки продаж оператора) | Мобильные операторы | С момента вступления в силу | Статья 14 |
| О номерах, используемых в преступных целях, можно сообщить через портал Министерства; операторы обязаны аннулировать номера, в использовании которых доказано совершение преступлений | Абоненты и операторы | С момента вступления в силу | Ст. 17 |
| Операторы должны иметь как минимум сертификацию ISO 27001 для защиты данных абонентов | Мобильные операторы | С момента вступления в силу | Ст. 13(5) |
| Операторы должны внедрить саморегистрацию в течение 6 месяцев; ранее зарегистрированные номера остаются действительными | Мобильные операторы и действующие абоненты | Переходный период до середины 2026 года | Ст. 32 |
| Персональные данные обрабатываются законно, при этом согласие является основным основанием; у контролеров было 2 года на приведение деятельности в соответствие | Для любого бизнеса, владеющего данными индонезийских абонентов | Вступил в силу 17 окт. 2022 г. | UU No. 27 of 2022 (PDP), ст. 74 |

## Что означает биометрическая регистрация SIM для OTP?

SMS OTP подтверждает, что номер телефона находится под контролем конкретного лица. Его слабым местом всегда была легкость получения или перехвата номера: будь то SIM, зарегистрированный на чужие данные, или новый SIM, купленный оптом для мошеннических кампаний. Валидация через распознавание лиц, ограничение до трех номеров на одно лицо у одного оператора и официальный механизм отзыва неправомерно используемых номеров делают эти действия гораздо сложнее.

Это не делает SMS OTP полностью безопасным. SIM-подмена и социальная инженерия нацелены на человека, а не на регистрацию. Делайте OTP-сообщения короткими и четкими («Не передавайте этот код»), привязывайте коды к сессии, ограничивайте количество попыток повторной отправки и дополняйте важные действия сигналом, который не зависит только от SMS. Наши [лучшие практики OTP](https://www.broadnet.me/answers/sms-otp-best-practices) и статья о [защите от SIM-подмены](https://www.broadnet.me/blog/sim-swap-fraud-sms-otp-defense) содержат более подробную информацию.

## Что Komdigi предпринимает для борьбы с мошенничеством в SMS?

Самым действенным инструментом регулятора на данный момент является само Постановление № 7 от 2026 года: регистрация с подтверждением личности, сокращение количества одноразовых номеров и обязанность операторов отзывать номера, использование которых в преступных целях доказано после жалоб абонентов через портал Министерства. Для отправителей последствия вполне практичны: у операторов есть все основания тщательно проверять незарегистрированные, общие или похожие на известные имена отправителя, поэтому чистое, зарегистрированное имя бренда — это часть обеспечения доставляемости, а не только соблюдение требований.

## Почему OTP в Индонезию стоят дорого и как снизить затраты?

Цена одного SMS — это лишь часть расходов. На самом деле вы платите за стоимость одного верифицированного пользователя: цена каждого сообщения, умноженная на количество сообщений, необходимых для одного успешного входа. Каждый недоставленный код, каждая повторная отправка и каждый пользователь, который сдался, увеличивают эту стоимость. Именно поэтому основная экономия обычно достигается за счет оптимизации доставки и дизайна, а не за счет снижения тарифа за одно сообщение.

| Рычаг влияния | Почему это важно | Что нужно сделать |
|---|---|---|
| Зарегистрированное имя отправителя | Незарегистрированные или общие имена отправителей чаще подвергаются фильтрации или вызывают недоверие | Регистрируйте одно имя бренда на каждый сценарий использования у каждого оператора |
| Длина и кодировка шаблона | Символы, не входящие в стандарт GSM, принудительно используют UCS-2 и могут удвоить количество сегментов | Делайте OTP короткими; проверяйте их в [GSM-7 / Unicode checker](/tools/gsm7-unicode-checker) |
| Политика повторной отправки | Агрессивная повторная отправка увеличивает расходы и риски мошенничества | Сделайте паузу перед первой повторной отправкой; ограничьте количество попыток на сессию |
| Микс каналов | Пользователи с WhatsApp могут пройти верификацию там; голосовой OTP поможет в случаях, когда SMS не срабатывает | Маршрут для каждого пользователя с автоматическим переключением на SMS |
| Измерение показателей | Вы платите за каждого верифицированного пользователя, а не за каждое сообщение | Рассчитайте модель в [калькуляторе стоимости OTP](/tools/otp-cost-estimator) |

Текущие тарифы за одно сообщение доступны на [странице цен на SMS в Индонезии](https://www.broadnet.me/pricing/sms/indonesia) и на [странице цен на WhatsApp](https://www.broadnet.me/pricing/whatsapp). [MyOTP](https://www.broadnet.me/products/myotp) обеспечивает маршрутизацию, резервные каналы и проверку на фрод в рамках одного API, поэтому перенос части вашего трафика на другой канал не потребует переработки процесса авторизации.

## Дешевле ли аутентификация через WhatsApp, чем SMS OTP в Индонезии?

Иногда, и только для пользователей с WhatsApp. Цены на шаблоны аутентификации устанавливаются Meta для каждого рынка и меняются со временем, поэтому лучше сравнивать текущие тарифы, а не данные за прошлый год. Главное преимущество обычно заключается в конверсии: код, приходящий в приложение, которое у пользователя уже открыто, вводится быстрее. Используйте SMS в качестве универсального резервного варианта, так как не у каждого пользователя будет установлен WhatsApp на телефоне, который он верифицирует.

## Что UU PDP требует в отношении данных SMS?

Закон № 27 от 2022 года о защите персональных данных (UU PDP) вступил в силу 17 октября 2022 года и предоставил контролерам два года на адаптацию. Он регулирует способы сбора и обработки номеров телефонов, имен и логов сообщений в вашем стеке обмена сообщениями. Согласие является основным законным основанием, субъекты данных имеют права на свои данные, также существуют правила передачи данных и обработки утечек. Сохраняйте только те данные, которые необходимы для верификации, устанавливайте сроки хранения логов сообщений и убедитесь, что ваши контракты с провайдерами охватывают обработку данных от вашего имени.

## Контрольный список соответствия требованиям OTP и SMS для Индонезии

1. Зарегистрируйте брендированное имя отправителя у каждого необходимого оператора — отдельно для OTP и для рекламных целей.
2. Пишите шаблоны OTP на индонезийском и английском языках, делая их достаточно короткими, чтобы они умещались в один сегмент.
3. Никогда не добавляйте рекламный контент в OTP или транзакционные сообщения.
4. Установите политику повторной отправки с периодом ожидания перед первой попыткой и лимитом на количество попыток за сессию.
5. Добавьте резервный канал (аутентификация WhatsApp или голосовой OTP) и измеряйте стоимость на одного верифицированного пользователя.
6. Сопоставьте процессы обработки персональных данных с требованиями UU PDP: законное основание, сроки хранения, контракты с обработчиками.
7. Проверяйте высокорисковые потоки на предмет рисков SIM-swap; не полагайтесь исключительно на SMS для восстановления аккаунтов или крупных переводов.

## Как BroadNet обрабатывает трафик в Индонезии

BroadNet осуществляет терминацию напрямую в Telkomsel, Indosat Ooredoo Hutchison, XL Axiata и Smartfren (с апреля 2025 года объединены в XLSMART) с регистрацией имени отправителя через маршруты операторов; поддерживаются языки Bahasa Indonesia и английский на равных условиях. [Руководство по регулированию в Индонезии](https://www.broadnet.me/regulations/indonesia) содержит полный набор правил.

## Часто задаваемые вопросы

### Как зарегистрировать имя отправителя SMS (masking) в Индонезии?

Через маршруты мобильных операторов. Выберите имя бренда, опишите сценарий использования, предоставьте документы компании и отправьте то же самое имя каждому оператору, охват которого вам необходим. Это занимает от пяти до десяти рабочих дней; перед запуском протестируйте доставку в каждой сети.

### Почему SMS OTP в Индонезию стоят дорого?

Потому что вы платите за подтвержденного пользователя, а не за сообщение. Недоставленные коды, повторные отправки и брошенные попытки входа увеличивают стоимость. Регистрация имен отправителей, использование коротких односегментных шаблонов, разумная политика повторных отправлений и наличие резервного канала обычно позволяют сэкономить больше, чем переговоры о тарифе за одно сообщение.

### Является ли аутентификация WhatsApp дешевле, чем SMS OTP в Индонезии?

Это может быть так для пользователей с WhatsApp, но Meta устанавливает цены на аутентификацию в зависимости от рынка и может их менять, поэтому сравнивайте актуальные тарифы. Используйте SMS в качестве резервного варианта, так как не у каждого пользователя будет WhatsApp на номере, который он подтверждает.

### Разрешены ли общие имена отправителя в Индонезии?

Операторы проверяют имена отправителя на соответствие бренду и сценарию использования, поэтому мы не рекомендуем использовать общие имена, такие как INFO или OTP. Они не могут быть связаны с брендом, именно их имитируют мошенники, и они снижают доверие клиентов к коду.

### Требуется ли отдельная регистрация отправителя для каждого бренда или сценария использования?

Регистрируйте каждое имя бренда отдельно и разделяйте OTP и рекламный трафик по разным регистрациям. Такое разделение защищает ваш трафик верификации, если маркетинговая кампания вызовет жалобы, и соответствует тому, как операторы проверяют сценарии использования.

### Что такое Регламент Komdigi № 7 от 2026 года?

Это регламент Министерства коммуникаций и цифровых дел, касающийся регистрации абонентов мобильной связи, подписанный 19 января 2026 года. Он требует NIK плюс подтверждение через распознавание лиц, ограничивает количество предоплаченных номеров до трех на одно физическое лицо у одного оператора и обязывает операторов аннулировать номера, которые были использованы для совершения преступлений.

### Что означает биометрическая регистрация SIM для SMS OTP?

Это усложняет получение номеров на чужие данные или массово, что усиливает связь между номером и реальным человеком. Это не останавливает SIM swap или социальную инженерию, поэтому продолжайте использовать предупреждения о запрете передачи кода, привязку сессии и лимиты на повторную отправку.

### Что требует UU PDP в отношении данных SMS?

Закон № 27 от 2022 года требует наличия законного основания, обычно — согласия, для обработки персональных данных, таких как номера телефонов, предоставляет физическим лицам права на их данные и устанавливает правила передачи данных и сообщения об утечках. Двухлетний переходный период закончился в октябре 2024 года, поэтому закон применяется в полном объеме.

## Источники

- [Постановление Министерства коммуникаций и цифровых дел № 7 от 2026 года — JDIH Kemkomdigi](https://jdih.komdigi.go.id/produk_hukum/view/id/1001/t/peraturan+menteri+komunikasi+dan+digital+nomor+7+tahun+2026) — доступ от 26 сен. 2026
- [Закон № 27 от 2022 года о защите персональных данных — JDIH Kemkomdigi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/undangundang+nomor+27+tahun+2022) — доступ от 26 сен. 2026
- [Министерство коммуникаций и цифровых дел (Komdigi)](https://www.komdigi.go.id/) — доступ от 26 сен. 2026