La Autoridad de Tecnologías de la Información y Comunicación de Turquía (BTK) publicó la Resolución 2025/DK-YED-399 el 16 de diciembre de 2025, que entrará en vigor el 1 de abril de 2026. Establece tres reglas obligatorias para los servicios SMS/MMS A2P, con el fin de reforzar la verificación de identidad y combatir el fraude telefónico transfronterizo.
1. Firma electrónica segura obligatoria para iniciar sesión en el envío de mensajes A2P
Los remitentes de mensajes A2P (SMS/MMS) o sus personas autorizadas deben utilizar una firma electrónica segura para acceder a la plataforma de envío de mensajes.
Se sustituye el antiguo modelo de acceso solo con usuario y contraseña. La firma electrónica segura está vinculada a la identidad real, permite localizar al responsable de cada envío, evita el robo y abuso de cuentas y aporta base legal para sancionar infracciones, mejorando la seguridad desde el origen del envío.
2. Bloqueo total de enlaces URL en los SMS A2P internacionales de entrada
Los operadores deben bloquear sin terminar la entrega todos los SMS y MMS A2P procedentes del extranjero dirigidos a usuarios turcos que contengan URL o enlaces cortos. Se devuelve el código de error 30007 para mensajes irregulares y los responsables pueden ser sancionados con multas.
Esta medida busca combatir el phishing transfronterizo cortando la difusión de enlaces fraudulentos y afecta notablemente a empresas de comercio electrónico y logística internacionales. Los mensajes A2P de seguimiento de pedidos con enlaces no pueden enviarse directamente de forma transfronteriza. Las empresas pueden optar por proveedores locales como Posta Güvercini y operar tras obtener autorización a través del sistema de gestión de mensajes İYS de Turquía, aunque los procedimientos de implantación aún se están ajustando.
3. Correo electrónico registrado KEP obligatorio para solicitudes de servicio A2P
Los operadores que prestan servicios de mensajería A2P deben recibir y tramitar las solicitudes de servicio y su documentación complementaria exclusivamente mediante el correo electrónico registrado legal KEP.
El KEP tiene valor probatorio equivalente a los documentos escritos según la legislación turca. Reemplaza las solicitudes por correo común o en papel, conservando expedientes con validez jurídica para facilitar inspecciones regulatorias y resolución de conflictos.
Las tres normas tienen funciones diferenciadas: la firma electrónica y la prohibición de enlaces en mensajes A2P internacionales regulan el comportamiento de envío y el contenido; el correo KEP normaliza el proceso de solicitud de los operadores. Para empresas extranjeras, la prioridad es eliminar los enlaces de las plantillas de SMS A2P y evaluar soluciones de acceso local conforme a la normativa turca. La normativa es obligatoria desde el 1 de abril de 2026. Los operadores deben realizar adaptaciones técnicas y ajustes de procesos para cumplir los requisitos.
