Définition
La CST (Communications, Space and Technology Commission) est le régulateur des télécommunications de l'Arabie saoudite, anciennement appelé CITC. Elle encadre la messagerie A2P dans le Royaume, notamment l'approbation des identifiants d'expéditeur et son règlement de lutte contre les messages et appels indésirables (Regulations for Curbing SPAM Messages and Calls).
Les opérateurs mobiles d'Arabie saoudite sont STC (MCC-MNC 420-01), Mobily (420-03) et Zain KSA (420-04). Les identifiants d'expéditeur sont alphanumériques, en caractères latins ou arabes, jusqu'à 11 caractères, et nécessitent l'approbation de la CST et de l'opérateur : un identifiant par entité juridique et par cas d'usage, justifié par des documents de l'entreprise.
Le règlement de la CST contre les messages et appels indésirables vise à réduire les messages et appels frauduleux ou non sollicités. Il interdit les messages promotionnels de 22 h à 9 h chaque jour et de 1 h à 12 h pendant le ramadan ; les messages transactionnels peuvent être envoyés à toute heure.
Le consentement doit être recueilli conformément à la loi saoudienne sur la protection des données personnelles (PDPL), avec la trace de la source, de l'horodatage, du canal et de la base légale. La désinscription (STOP ou ايقاف) doit se faire en une seule étape et être respectée jusqu'à ce que la personne donne de nouveau son consentement.
Les identifiants d'expéditeur non enregistrés ou incohérents sont en général bloqués : enregistrez-les avant le lancement et gardez un nom d'expéditeur cohérent avec la marque qui apparaît dans le message. Vérifiez les exigences en vigueur auprès de la CST ou de votre fournisseur.