一、監管重點
哥倫比亞 CRC 第 8308 號決議將 Sender ID、A2P 短碼與內容範本納入監管資源體系。每則 A2P 簡訊都必須對應已分配且完成啟用的 Sender ID、有效短碼,以及經中央驗證機構核准的範本;範本還要申報內容類別、使用者同意類型、固定文字、允許的動態欄位,以及網址或網域。2026 年 9 月 14 日發布的第 181 號通告,進一步明確防詐教育與使用者互動的執行方向。
二、對企業的影響
這套機制會改變國際簡訊的上線流程:品牌不能只提交公司資料與 Sender ID,還要將 OTP 參數、訂單號碼、追蹤連結與多語言範本拆分為可稽核欄位。A2P 短碼持有人還必須透過 API 查詢資源與範本狀態,發現濫用後須在 24 小時內通知相關主體。範本誤用可能導致 Sender ID 或短碼遭追回,沒有有效範本支援的流量則無法通過電信商網路。
三、操作建議
建議在過渡期內建立哥倫比亞專用的範本登記表,將每個 Sender ID、短碼、訊息類別、同意依據、變數欄位、URL 網域與業務觸發事件綁定,禁止同一範本跨用途重複使用。技術團隊應預留驗證機構 API 的狀態檢查、發送前攔截與版本回復能力;合規團隊則應每月複核 KYC、商業登記資料、範本有效期,以及 24 小時事件通報流程。
常見問題
OTP 簡訊中的驗證碼與訂單號碼也要申報嗎?
需要。範本應將驗證碼、訂單號碼與交易參考號等內容標示為允許的動態欄位,並說明欄位類型與用途;審核時不應提交真實使用者資料。上線前還要限制欄位長度、字元集與取值來源,避免動態內容改變已核准的訊息用途。
現有國際簡訊通路需要立即切換到短碼嗎?
不宜直接停用現有通路,但應依十二個月過渡期拆分遷移計畫。先盤點哥倫比亞流量、Sender ID、短碼持有人與範本,再與當地電信商或聚合商確認各階段節點;同時保留發送失敗、範本遭拒與路由回復指標,避免遷移期間 OTP 無法送達。
如果範本遭濫用,責任會落在品牌還是通路商?
兩者都可能承擔責任。品牌負責確保 Sender ID、申報用途與實際內容一致;短碼持有人與通路商則要驗證資源狀態、阻止無效範本流量,並在發現濫用後 24 小時內通報。合約中應明確稽核權、暫停條件、日誌保存與事件分工。
參考來源
本文僅供資訊參考,不構成法律意見。