Турецкое Управление информационных и коммуникационных технологий (BTK) выпустило распоряжение 2025/DK-YED-399 16 декабря 2025 года, оно вступает в силу 1 апреля 2026 года. В документе установлены три обязательных норматива для услуг A2P SMS/MMS для усиления проверки личности и борьбы с трансграничным телеком-мошенничеством.
1. Обязательная защищённая электронная подпись при входе для отправки A2P-сообщений
Отправители A2P сообщений (SMS/MMS) или их уполномоченные лица должны использовать защищённую электронную подпись для входа в интерфейс отправки сообщений.
Это заменяет старую схему входа только по логину и паролю. Защищённая электронная подпись привязана к реальной личности, позволяет определить конкретного ответственного за отправку, предотвращает кражу и злоупотребление аккаунтами и создаёт правовую основу для привлечения к ответственности при нарушениях, повышая безопасность отправки с источника.
2. Полная блокировка URL-ссылок во входящих международных A2P SMS
Все входящие из-за рубежа A2P SMS и MMS турецким абонентам, содержащие любые URL или короткие ссылки, операторы обязаны блокировать без доставки. Для несоответствующих сообщений возвращается код ошибки 30007, виновные лица могут быть оштрафованы.
Данная норма направлена против трансграничного фишинга, перекрывая каналы распространения мошеннических ссылок, и сильно затрагивает трансграничную электронную коммерцию, логистику и другие иностранные компании. Традиционные A2P SMS отслеживания заказов со ссылками не могут доставляться напрямую через границу. Компании могут рассмотреть сотрудничество с местными провайдерами, например Posta Güvercini, работать после получения авторизации через турецкую систему управления сообщениями İYS, хотя процедуры внедрения всё ещё дорабатываются.
3. Зарегистрированная почта KEP обязательна для заявок на услугу A2P
Операторы, предоставляющие A2P-сервисы обмена сообщениями, принимают и обрабатывают заявки на оказание услуг и сопутствующие документы исключительно через юридически признанную зарегистрированную электронную почту KEP.
KEP имеет доказательную силу, равную бумажным документам по турецкому законодательству. Данный пункт заменяет обычную почту и бумажные заявки, формирует юридически значимые архивы для регуляторных проверок и разрешения споров.
Три правила имеют чёткое разделение задач: электронная подпись и запрет ссылок в международных A2P сообщениях контролируют порядок отправки и содержание сообщений; почта KEP стандартизирует процедуру подачи заявок операторами. Для зарубежных компаний главная задача — удалить ссылки из шаблонов A2P SMS и оценить варианты локального подключения с соблюдением турецкого законодательства. Правила становятся обязательными 1 апреля 2026 года. Операторы должны выполнить модернизацию систем и корректировку процессов для соответствия требованиям регулятора.
