Brasil aprueba reglas para rastrear SMS corporativos y combatir fraudes

Los operadores tendrán hasta 90 días para implementar parte de las obligaciones de seguridad en los SMS.

Crédito: Adobe StockLa Agencia Nacional de Telecomunicaciones (Anatel) de Brasil aprobó nuevas reglas para reforzar la seguridad en el envío de mensajes corporativos por SMS y dificultar la aplicación de estafas.

El acuerdo establece obligaciones para los operadores y otros participantes de la cadena de mensajería,con foco en la identificación de los remitentes,la trazabilidad de las comunicaciones y la prevención de fraudes.

La decisión unánime del Consejo Directivo abarca el servicio de SMS A2P (Application-to-Person),utilizado por empresas e instituciones para enviar mensajes a usuarios de telefonía móvil.

Entre las principales medidas figuran la creación de un directorio nacional de códigos cortos (short codes),la vinculación exclusiva de cada identificador a una empresa y el bloqueo de mensajes enviados desde códigos no registrados.

El directorio reunirá información sobre los códigos,los agregadores responsables de los envíos y las marcas asociadas a los mensajes. La consulta será pública y gratuita,y la Anatel tendrá acceso integral a la base de datos. La herramienta deberá implementarse en un plazo de hasta 90 días,el mismo establecido para el bloqueo de mensajes enviados desde códigos no registrados.

Solo las personas jurídicas debidamente registradas podrán utilizar estos identificadores para el envío de SMS corporativos.

Los operadores también tendrán 60 días para implementar políticas internas de seguridad y mecanismos automatizados de monitoreo del tráfico A2P. Las medidas deberán incluir procedimientos de identificación,detección y prevención de fraudes,gestión de incidentes y definición de responsabilidades,además de mecanismos para impedir el envío de mensajes a través de canales no confiables.

Responsabilidades compartidas

Para coordinar la actuación de estos agentes,el acuerdo prevé un canal de cooperación entre operadores y agregadores,destinado al intercambio de alertas,información sobre incidentes y recomendaciones de seguridad.

Governo obriga operadoras a autenticar chamadas e bloquear ligações abusivas

La decisión también contempla medidas de seguridad para las comunicaciones digitales críticas realizadas a través de aplicaciones y plataformas,especialmente en procesos de autenticación de usuarios,recuperación de credenciales,confirmación de identidad y autorización de transacciones.

Los mecanismos deberán considerar los riesgos y las características técnicas de cada solución,sin exigir procedimientos idénticos para tecnologías diferentes.

Seguimiento y próximos pasos

Además,realizará una Consulta de Aportes,en coordinación con otras áreas de la Anatel,para recibir contribuciones del sector sobre el ecosistema de SMS A2P y posibles medidas regulatorias complementarias.