خلال مرحلة التشاور العام بشأن مشروع تنظيم مكافحة الاحتيال عبر رسائل A2P الصادر عن لجنة تنظيم الاتصالات الكولومبية (CRC)، قدّمت الرابطة الوطنية لأصحاب الأعمال الكولومبية ANDI ملاحظاتها، معربةً عن عدم موافقتها على إدراج رسائل OTP ورموز التحقق الثنائي (2FA) ضمن الإطار التنظيمي نفسه المطبّق على الرسائل النصية التجارية العادية.
كان المشروع يشترط في الأصل خضوع رسائل OTP/2FA أيضًا للمراجعة المسبقة للقوالب، مع وجود احتمال لحجبها من قبل الأنظمة. وترى ANDI أن رموز التحقق أدوات أمنية يطلبها المستخدم بنفسه، وفي حال عدم تحديث القالب في الوقت المناسب أو حدوث عطل في أنظمة التحقق المركزية، فإن حجب رسالة رمز التحقق سيمنع المستخدم من تسجيل الدخول إلى حسابه أو إتمام معاملاته. وبدلًا من الحد من الاحتيال في الاتصالات، قد يؤدي هذا الوضع إلى خلق مخاطر أمنية جديدة.
ودعت الرابطة الجهات التنظيمية إلى اعتماد تنظيم قائم على التمايز، ووضع قواعد خاصة لرسائل OTP ورموز التحقق الثنائي 2FA المرتبطة بالأمن المالي، لضمان عدم تأثر الرسائل الأمنية بآليات المراجعة المسبقة للقوالب والحجب التلقائي.
