Qualificazione dei mittenti SMS A2P: guida operativa

L’identità del mittente non va verificata isolatamente

A2P descrive i messaggi inviati da un’applicazione a una persona. Può comprendere usi quali autenticazione, avvisi transazionali, notifiche e marketing. Per valutare un mittente, è utile collegare quattro elementi: chi lo autorizza, quale entità o marchio rappresenta, che tipo di messaggi invierà e verso quali destinazioni sarà utilizzato.

La verifica serve a stabilire se le informazioni e le prove disponibili sono coerenti e sufficienti per proseguire il processo. Non sostituisce le norme ufficiali applicabili né i controlli eventualmente richiesti da operatori, aggregatori o piattaforme di registrazione.

Inoltre, non determina da sola la qualità di una route né garantisce che un operatore accetti o consegni ogni messaggio. La qualificazione del mittente, l’idoneità di una route e l’esito della consegna sono questioni distinte.

Quali informazioni e prove raccogliere

Crea un fascicolo per ogni mittente e registra le informazioni in modo che possano essere confrontate con le fonti ufficiali della destinazione. Non presumere che un determinato documento sia valido in tutti i mercati: le prove richieste dipendono dalle condizioni applicabili.

Includi almeno i dati seguenti e annota la fonte e la data della consultazione:

• Entità responsabile: denominazione legale o ragione sociale e dati che permettano di distinguerla da altre entità con nomi simili.
• Autorizzazione: la persona o la funzione che richiede il mittente e le prove che dimostrino che può agire per conto dell’entità o del marchio indicato.
• Nome visualizzato: identificativo del mittente proposto e spiegazione del suo rapporto con il marchio o l’entità rappresentata.
• Finalità: descrizione concreta del caso d’uso, per esempio codici di autenticazione, avvisi transazionali o messaggi promozionali. Se sono previsti più usi, documentali separatamente.
• Destinazione: paesi o mercati previsti e, se pertinente, il tipo di numerazione o mittente che si intende utilizzare.
• Documentazione di supporto: moduli, attestazioni di registrazione, autorizzazioni o altri documenti richiesti dalla fonte ufficiale o dal processo applicabile. Registra cosa dimostra ciascun documento e cosa non dimostra.
• Referente interno: la persona o il team che esamina il fascicolo e il canale da usare per chiedere chiarimenti.

Consultare i requisiti ufficiali per ogni destinazione

Le informazioni disponibili non forniscono una matrice affidabile dei requisiti per i mittenti SMS A2P paese per paese. È quindi opportuno non riutilizzare una regola prevista per un’altra destinazione né presentare la registrazione di un marchio o di una campagna in un mercato come requisito universale.

Per ogni destinazione prevista, consulta innanzitutto le fonti ufficiali pertinenti: l’autorità di regolamentazione, la documentazione dell’operatore o la piattaforma di registrazione indicata da quest’ultimo. Verifica quali mittenti e usi sono contemplati dalla regola, quali documenti sono richiesti, come si ottiene l’approvazione, se prevista, e se sono applicabili condizioni aggiuntive.

Distingui nel fascicolo tre stati: registrazione delle informazioni, approvazione o autorizzazione e altre condizioni d’uso. Non considerarli equivalenti; attieniti esclusivamente alle definizioni stabilite dalla fonte ufficiale consultata. Se non riesci a verificare il requisito o la sua validità, annota l’incertezza e chiedi conferma prima di abilitare il traffico.

• Annota il link ufficiale consultato, la data della consultazione e la destinazione a cui si applica.
• Conserva la risposta o il riferimento su cui si basa la decisione, insieme alla versione dei documenti presentati.
• Se le informazioni ufficiali non sono chiare, contrassegna il caso come in sospeso; non colmare le lacune basandoti su presunte prassi di altri mercati.

Processo di qualificazione e registrazione della decisione

Un processo documentato riduce le decisioni contraddittorie e facilita le verifiche successive del fascicolo. I passaggi seguenti sono una prassi operativa per organizzare il controllo; non costituiscono una norma universale né sostituiscono le condizioni ufficiali.

1. Raccogli i dati e i documenti di supporto del mittente, dell’entità, del marchio, della finalità e delle destinazioni previste. 2. Confronta ogni elemento con la fonte applicabile. 3. Verifica che nomi, autorizzazioni, usi e destinazioni non siano in contraddizione. 4. Registra cosa è stato verificato, cosa è ancora in sospeso e perché. 5. Assegna un responsabile della decisione e una data o una condizione per riesaminare il caso.

• Approvato per proseguire: le prove disponibili sono coerenti e le condizioni applicabili note sono state confermate. Ciò non equivale a una garanzia di accettazione o consegna.
• In attesa di informazioni: mancano documenti, chiarimenti o una conferma ufficiale. Non abilitare il mittente per le destinazioni o gli usi non chiariti.
• Non approvato: esiste una contraddizione sostanziale, l’autorizzazione è insufficiente oppure la fonte applicabile non consente l’uso proposto. Registra il motivo e, se pertinente, quali informazioni permetterebbero di riesaminare il caso.
• Registra chi ha preso la decisione, quando, per quali destinazioni e finalità e quali prove ha consultato.

Discrepanze, modifiche ed eccezioni

Se il nome dell’entità non coincide con il marchio visualizzato, non dare per scontato che il rapporto sia valido. Chiedi una spiegazione e prove del rapporto o dell’autorizzazione, quindi confrontale con i requisiti della destinazione. La stessa cautela si applica se chi richiede il mittente non sembra rappresentare l’entità indicata.

Una modifica del marchio, della finalità, dell’entità responsabile o dei mercati previsti può cambiare la valutazione. Registra la modifica e verifica quali requisiti ufficiali ne sono interessati prima di estendere l’uso. Se il nuovo ambito non è stato verificato, limita la decisione a quello già esaminato.

Le eccezioni devono essere documentate indicando ambito, motivo, responsabile dell’approvazione e scadenza o condizione per il riesame. Se manca una prova essenziale o emergono segnali contraddittori, non trasformare l’eccezione in un’abilitazione generale né in un’autorizzazione per destinazioni non esaminate.

Cosa non dimostra la qualificazione

La verifica di identità, marchio, finalità e destinazione non dimostra che i destinatari abbiano prestato il proprio consenso. Il consenso e gli obblighi in materia di privacy o messaggistica devono essere valutati separatamente, in conformità alle norme applicabili.

La qualificazione non dimostra neppure la titolarità di un numero, l’idoneità di una route, l’accettazione da parte dell’operatore o la ricezione del messaggio sul terminale. Uno stato di consegna segnalato non va automaticamente confuso con una ricezione verificata sul dispositivo.

Le interrogazioni HLR possono fornire informazioni di rete in base al servizio utilizzato, ma non dimostrano il consenso, l’identità, la titolarità del numero né la consegna garantita. Mantieni separati questi controlli nei registri e nelle decisioni operative.

Lista di controllo prima di abilitare un mittente

Usa questa lista per il controllo finale. Se una risposta è negativa o non è nota, sospendi l’abilitazione per l’ambito interessato e chiedi le prove o i chiarimenti necessari.

La decisione deve rispecchiare ciò che è stato effettivamente verificato, non ciò che ci si aspetta sia vero. Riesamina il fascicolo se cambiano il marchio, la finalità, l’entità o le destinazioni.

• L’entità responsabile è stata identificata e l’autorità di chi richiede il mittente è documentata?
• È chiaro quale entità o marchio rappresenta il nome visualizzato e ci sono prove sufficienti di tale rapporto?
• Ogni finalità di messaggistica è descritta e distinta dagli altri usi previsti?
• Le destinazioni specifiche sono state elencate e sono state consultate fonti ufficiali pertinenti per ciascuna?
• La distinzione tra registrazione, approvazione e altre condizioni segue quanto indicato dalla fonte consultata?
• Sono state registrate le discrepanze, le prove mancanti e l’ambito autorizzato per proseguire?
• Sono stati assegnati un responsabile della decisione e una data o una condizione per riesaminare eventuali modifiche?
• La decisione evita di presentare la qualificazione come prova del consenso, dell’idoneità della route o della consegna?