Правила A2P SMS в Саудовской Аравии.
Соответствие требованиям CST.
В Саудовской Аравии A2P SMS регулируется Комиссией по связи, космосу и технологиям (CST, ранее CITC) в соответствии с ее Правилами по борьбе со спам-сообщениями и звонками. Каждое буквенно-цифровое имя отправителя должно быть предварительно зарегистрировано и внесено в белый список через электронную систему массовой рассылки SMS оператора, для рекламных сообщений требуется документально подтвержденное предварительное согласие, а маркетинговые сообщения запрещены с 22:00 до 9:00.
Кто регулирует A2P SMS в Саудовской Аравии?
Обмен сообщениями A2P регулируется Комиссией по связи, космосу и технологиям (CST), переименованной из Комиссии по связи и информационным технологиям (CST) в 2022 году. Обязательными правилами являются Положения CST о борьбе со спам-сообщениями и звонками (версия третья, октябрь 2022 г.), изданные в соответствии с Законом о телекоммуникациях и информационных технологиях.
- Регулирующий орган: CST, cst.gov.sa (ранее CITC).
- Основные правила: Положения о борьбе со спам-сообщениями и звонками (версия 3, октябрь 2022 г.).
- Применимое право: Право в сфере телекоммуникаций и информационных технологий (Королевский указ M/106).
Регистрация имени отправителя и добавление его в белый список.
Все отправители массовых A2P-рассылок должны зарегистрировать свое буквенно-цифровое «имя отправителя» в управляемой оператором электронной системе массовой рассылки SMS перед отправкой; допускаются только утвержденные имена отправителей и предварительно одобренные формы сообщений. Операторы фильтруют и блокируют любые сообщения, отправитель которых не зарегистрирован, и два отправителя не могут иметь одинаковое имя. Числовые идентификаторы отправителей для A2P-рассылок не используются.
- Регистрация/внесение в белый список через электронную систему массовой рассылки SMS-сообщений является обязательной.
- CST ведет список заблокированных/запрещенных отправителей.
- Государственным учреждениям предоставляется приоритетное право на присвоение имени; в противном случае — в порядке очереди.
- Зарегистрированное имя отправителя может использоваться только в целях, имеющих для него секретность.
Классификация сообщений: пять категорий
CST классифицирует SMS-сообщения на пять типов: рекламные, служебные, информационные, предупреждающие и персональные. Служебные сообщения — одноразовые пароли (OTP), подтверждения, уведомления о назначении встреч и аутентификации, связанные с оговоренной услугой, — по сути, являются транзакционными и не подлежат ограничениям по времени для маркетинговых рассылок. Имя отправителя услуги не может отправлять рекламный контент, и наоборот; рекламные SMS-сообщения могут отправлять только частные лица.
- Пять категорий; перекрестное использование (когда название сервиса используется для рассылки рекламы) запрещено.
- На сообщения типа Service/OTP не распространяются правила ограничения времени публикации рекламных материалов.
- Международные входящие сообщения могут быть только служебными или личными.
- В сообщениях с одноразовым паролем (OTP) необходимо указывать причину отправки OTP.
Правила размещения контента и выбора времени публикации (тег -AD и временной интервал для Рамадана)
Рекламные и информационные сообщения можно отправлять только с 9:00 до 22:00 по саудовскому времени; отправка запрещена с 22:00 до 9:00 ежедневно. Во время Рамадана разрешенный период смещается, и отправка запрещена с 1:00 до 12:00 (полдень). Имена отправителей, классифицированные как рекламные, имеют суффикс «-AD», и рекламные SMS-сообщения нельзя отправлять с номера мобильного телефона.
- Период работы маркетологов: с 9:00 до 22:00; во время Рамадана — с 1:00 до 12:00.
- В именах отправителей рекламных объявлений присутствует суффикс "-AD".
- Информационные сообщения: не более одного сообщения на получателя в день.
- Контент не должен быть мошенническим, поддельным, ложным или вводящим в заблуждение.
Правила согласия, отказа от подписки и нежелательных сообщений
Для получения рекламных сообщений требуется явное и подтвержденное согласие; согласие, скрытое в политике конфиденциальности или договоре об оказании услуг, не считается. Получатели должны иметь возможность отписаться в любое время простыми и бесплатными способами, а отправитель должен прекратить рассылку в течение 24 часов и отправить подтверждение. По умолчанию рекламные сообщения блокируются до тех пор, пока конечный пользователь не подпишется на их получение.
- Требуется явное согласие; отправитель должен иметь подтверждение согласия.
- Отказ от участия будет учтен в течение 24 часов, после чего вы получите подтверждение.
- Пользователи сообщают о спаме через канал защиты 330330.
- Рекламный трафик блокируется до тех пор, пока пользователь не даст своё согласие.
Защита данных: PDPL и SDAIA
Помимо правил телекоммуникаций, отправители, обрабатывающие персональные данные, должны соблюдать Закон Саудовской Аравии о защите персональных данных (PDPL), соблюдение которого контролируется SDAIA. PDPL вступил в полную силу 14 сентября 2024 года. Он требует наличия законного основания для обработки, явного согласия на прямую маркетинговую рассылку, четких механизмов отказа от рассылки и запрещает использование конфиденциальных персональных данных в маркетинговых целях.
- Закон о защите персональных данных (PDPL) применяется в соответствии с Законом о защите персональных данных (SDAIA); вступает в полную силу с 14 сентября 2024 года.
- Для обработки данных в целях прямого маркетинга требуется согласие получателя.
- Права субъектов данных: доступ, исправление, удаление, отзыв согласия.
- Действуют обязательства по трансграничной передаче данных и уведомлению о нарушении условий договора.
- Правовая основа: Королевский указ № M/19 от 2021 года с изменениями, внесёнными Королевским указом № M/148 от 2023 года.
Обеспечение соблюдения и практическое выполнение требований
Два режима правоприменения пересекаются: CST может приостанавливать действие имен отправителей и блокировать трафик, не соответствующий требованиям законодательства о телекоммуникациях, в то время как SDAIA может налагать штрафы за нарушение правил защиты персональных данных (PDPL) в размере до 5 миллионов саудовских риалов (удваиваются за повторные нарушения). Международные «серые» маршруты, содержащие имя отправителя, активно блокируются, а международные имена отправителей могут быть заблокированы на 90 дней после получения обоснованных сообщений о спаме. Завершение соединения осуществляется через авторизованного CST местного агрегатора на платформах STC, Mobily и Zain KSA.
- Операторы: STC, Mobily, Zain KSA.
- Штрафы PDPL достигают 5 миллионов саудовских риалов (удваиваются за повторные нарушения) в соответствии с законом SDAIA.
- Международные «серые» маршруты заблокированы; используйте лицензированный местный агрегатор.
- Зарегистрируйте отдельные имена отправителей для каждой категории (служебные и рекламные).
- Отправьте пакет документов KYCТорговая лицензия, письмо-разрешение и образцы сообщений
- BroadNet подает заявкуОператорам или регулятору, в зависимости от требований рынка
- Рассмотрение и утверждениеТипичные сроки выполнения5-10 рабочих дней
- Отправка от имени вашего брендаВаш утвержденный Sender ID в каждом сообщении
Технические данные: Саудовская Аравия
Коды сети, длина сообщений и правила для имени отправителя в одной таблице. Длина сегментов соответствует стандартам GSM (3GPP TS 23.038).
| Код страны мобильной сети (MCC) | 420 |
|---|---|
| Телефонный код страны | +966 |
| Операторы (MCC-MNC) |
|
| Длина SMS, GSM-7 (латиница) | 160 символов в одном SMS; по 153 символа на сегмент при конкатенации |
| Длина SMS, UCS-2 (арабский, кириллический и другие алфавиты) | 70 символов в одном SMS; по 67 символов на сегмент при конкатенации |
| Регулятор | CST (Communications, Space and Technology Commission) |
| Правила для имени отправителя | Для буквенно-цифровых идентификаторов требуется одобрение оператора CST +; один идентификатор на юридическое лицо на один вариант использования. Иностранные отправители должны подключаться через локального агрегатора, имеющего лицензию CST. Поддерживаются как арабский, так и латинский алфавиты. |
| Срок регистрации имени отправителя | 5-10 рабочих дней |
Как зарегистрировать имя отправителя: Саудовская Аравия
Что подготовить, кто утверждает и сколько это занимает времени. Пришлите нам документы из списка ниже, и BroadNet скоординирует регистрацию с операторами, регулятором или реестром в соответствии с требованиями рынка.
- Кто утверждает
- CST совместно с операторами STC, Mobily и Zain KSA. Одобренные имена отправителей вносятся в белый список в Bulk SMS e-System, управляемой операторами.
- Обычный срок выполнения
- 5–10 рабочих дней после подачи документов
- Продление
- Ежегодно, оформляется автоматически
Список необходимых документов
- Свидетельство о коммерческой регистрации Саудовской Аравии (CR)
- Авторизационное письмо на фирменном бланке компании
- Образцы шаблонов сообщений на английском и арабском языках
- Декларация типа трафика
- Привязка к агрегатору с лицензией CST (иностранные отправители привязываются через юридическое лицо KSA компании BroadNet)
Этапы
- 1
Выберите имя отправителя: буквенно-цифровое, на латинице или арабском языке, до 11 символов, соответствующее вашему CR. Числовые ID отправителей не используются для A2P, и два отправителя не могут иметь одинаковое имя.
- 2
Классифицируйте его. Сервисное (транзакционное) имя отправителя не может использоваться для рекламного контента, и наоборот; рекламные SMS могут отправлять только частные организации.
- 3
Отправьте BroadNet документы. Иностранные отправители не могут привязаться напрямую к STC или Mobily; они привязываются через юридическое лицо KSA компании BroadNet по маршруту с лицензией CST.
- 4
BroadNet подает документы в CST, а также параллельно в STC, Mobily и Zain KSA. Одобрение обычно занимает 5–10 рабочих дней.
- 5
Отправляйте сообщения только в рамках зарегистрированной цели. Для рекламных SMS нужно документально подтверждённое согласие (opt-in), и они запрещены с 22:00 до 9:00.
Основные причины отказа
- Иностранный отправитель, пытающийся привязаться напрямую без агрегатора с лицензией CST
- Общие ID, такие как INFO или ALERT
- Отсутствие шаблонов на арабском языке для регулируемых категорий
- Бренд, который не соответствует CR
Официальные источники
Требования устанавливаются регулятором и операторами и могут меняться. Перед подачей заявки сверьтесь с официальными источниками или обратитесь к нашей команде.
Последняя проверка
Подробнее: Саудовская Аравия
Сравните правила отправки A2P SMS-сообщений по всему региону.
Для каждого рынка существует свод правил регулирования, включающий актуальную информацию о покрытии рынка и подробные сведения о маршрутах, предоставляемых непосредственно оператором.
Правила Саудовской Аравии: рекламные SMS против сервисных (транзакционных) SMS.
| Возможности | Рекламные / информационные | Сервисные (OTP, транзакционные) |
|---|---|---|
| Требуется регистрация имени отправителя | ||
| Требуется суффикс "-AD" | — | |
| Окно с 9:00 до 22:00 (запрет на Рамадан с 1:00 до 12:00) | — | |
| Требуется предварительное согласие | — | |
| Открыто для входящих международных отправителей | — |
Частые вопросы
Требуется ли регистрация имени отправителя для транзакционных OTP-сообщений в Саудовской Аравии?
В Саудовской Аравии разрешено использовать рекламные SMS-сообщения в течение определенного времени?
Требуется ли явное согласие, или достаточно уведомления о политике конфиденциальности?
Можно ли отправлять SMS-сообщения A2P из Саудовской Аравии по международным маршрутам?
Что такое тег "-AD" и когда он необходим?
Какой закон регулирует использование персональных данных в SMS-маркетинге, и кто обеспечивает его соблюдение?
Продолжить изучение
Сначала тест. Затем уверенный запуск.
Тестовый доступ по запросу, ответ в течение одного рабочего дня. В продакшене — оплата по факту использования. Оптовые цены от 1 млн сообщений в месяц.