باختصار
- الرسائل: رموز OTP، وتنبيهات العمليات، وإشعارات الحساب والأمان، والتذكير بالأقساط، والعروض لمن وافق من العملاء.
- السياق التنظيمي: تحدد قواعد البنك المركزي متطلبات إشعارات البنوك بالرسائل النصية، وتنظم تنظيمات هيئة الاتصالات أسماء المرسلين والرسائل الدعائية.
- الربط: REST API، وSMPP للأحجام الكبيرة المستمرة، وSOAP للأنظمة المصرفية أو الوسيطة القائمة.
- الوصول: الوصول إلى الـAPI من عناوين IP معتمدة أو عبر VPN، والدخول إلى المنصة بالتحقق بخطوتين.
- السجلات: إشعار تسليم لكل رسالة، وتقارير قابلة للتصدير.
رسائل SMS للبنوك: ما ترسله البنوك وشركات التمويل
| الرسالة | ما يطلقها | النوع | نموذج |
|---|---|---|---|
| رمز دخول أو اعتماد عملية | دخول العميل أو اعتماده دفعة | OTP | رمز اعتماد تحويل 2500 ريال: 482913، صالح 3 دقائق. لا تشاركه |
| تنبيه عملية بطاقة | شراء أو سحب بالبطاقة | تشغيلية | شراء 245.50 ريال، بطاقة تنتهي بـ4821، 14 ديسمبر 18:42 |
| إيداع أو خصم من الحساب | تحويل أو راتب أو أمر مستديم | تشغيلية | إيداع راتب 12000 ريال في حسابك المنتهي بـ7710، 27 ديسمبر |
| إشعار أمان | جهاز جديد أو تغيير كلمة المرور أو بيانات التواصل | تشغيلية | دخول من جهاز جديد 14 ديسمبر 21:03. لست أنت؟ اتصل 800XXXXXXX |
| تذكير بقسط | موعد استحقاق القسط | تشغيلية | قسط التمويل 1840 ريالًا يستحق 27 ديسمبر. مرجع 8834 |
| تحديث بيانات العميل | قرب انتهاء الهوية أو بيانات «اعرف عميلك» | تشغيلية | تنتهي هويتك المسجلة لدينا في 5 يناير، حدّثها من التطبيق |
| إشعار فرع | إغلاق فرع أو نقله | تشغيلية | ينتقل فرع العليا إلى طريق الملك فهد في 1 مارس: example.com |
| عرض بطاقة أو تمويل | حملة البنك | دعائية | لمن وافق من العملاء فقط، من اسم المرسل "-AD"، وفي الأوقات المسموح بها |
يمثل 800XXXXXXX رقم خدمة العملاء لديكم، وexample.com نطاق منشأتكم. وكل نموذج رسالة أعلاه يقع في مقطع واحد.
ما تقوله قواعد البنك المركزي السعودي عن الرسائل النصية
تتضمن قواعد البنك المركزي السعودي عدة تعليمات تتعلق بالرسائل النصية. والنقاط أدناه سياق للتخطيط، أما طريقة استيفاء رسائلكم لها فيقررها فريق الالتزام لديكم.
| التعليمات | مضمونها | المرجع |
|---|---|---|
| خدمة الإشعار الفوري بالرسائل النصية | يطبّق البنك خدمة إشعار آلية بالرسائل النصية لجميع العمليات على الحسابات المصرفية الشخصية وحسابات البطاقات الائتمانية، دائنة ومدينة. وتتضمن الرسالة تاريخ العملية ووقتها ومبلغها ونوعها، دون رصيد الحساب الحالي، مع إخفاء رقم البطاقة أو الحساب الكامل وفق معيار PCI DSS. وتُفعَّل الخدمة تلقائيًا لجميع العملاء دون رسوم إضافية، ويحق للعميل طلب إلغائها كتابيًا. | المستند 321000009006، بتاريخ 23 مارس 2011 |
| رسائل تنبيه عمليات بطاقات مدى | يحدد البنك المركزي المعلومات التي يجب أن تتضمنها رسالة البنك النصية عن عملية بطاقة مدى. وقد حُدّث تعميم 2017 في نوفمبر 2020. | التعميم 381000060893، المحدّث بالتعميم 42023876 |
| التواصل مع العملاء | يُبلغ البنك عملاءه بالرسائل النصية والبريد الإلكتروني قبل شهرين على الأقل من إغلاق أي فرع أو مركز خدمة أو مركز حوالات أو نقله. | المستند 43089486، بتاريخ 24 مايو 2022، القسم 9: التواصل مع العملاء |
| تحصيل ديون العملاء الأفراد | الرسائل النصية من الوسائل الموثقة للتواصل مع العميل أو الكفيل، وتتضمن رسائل التحصيل حدًا أدنى من بيانات التواصل. | المستند 106889333، بتاريخ 6 مارس 2025 (صدرت أول مرة بالتعميم 391000083340 عام 2018) |
راجعوا النص الساري لكل تعليمات في قواعد البنك المركزي قبل تصميم قوالب الرسائل. وهذا ملخص، وليس استشارة قانونية.
قواعد البنك المركزي السعودي: خدمة الإشعار الفوري بالرسائل النصية (بالإنجليزية)
قواعد هيئة الاتصالات التي تنطبق على رسائل البنوك
تنطبق «تنظيمات الحد من الرسائل والمكالمات الاقتحامية» الصادرة عن هيئة الاتصالات والفضاء والتقنية (الإصدار الثالث، أكتوبر 2022، المعتمدة بقرار الهيئة رقم 493/1444) على كل مرسل، ومنهم البنوك:
- فحص الرسائل الجماعية: يوقف مقدمو الخدمة مؤقتًا الرسائل المتطابقة المرسلة إلى أكثر من 50 رقمًا خلال دقيقة واحدة حتى يُتحقق من محتواها وروابطها، وتُستثنى الجهات الحكومية والبنوك من هذا الفحص.
- الرسائل الدعائية: عرض البطاقة أو التمويل يحتاج إلى موافقة صريحة من العميل، واسم مرسل يحمل اللاحقة "-AD"، وعدم الإرسال من 10 مساءً حتى 9 صباحًا (وفي رمضان من 1 صباحًا حتى 12 ظهرًا).
- الحجب افتراضيًا: على المشغلين تمكين المستخدم من حجب الرسائل الدعائية أو السماح بها، وتكون الرسائل الدعائية محجوبة في البداية حتى يسمح بها المستلم.
- تصنيف أسماء المرسلين: يُصنَّف كل اسم مرسل حسب نوع الرسائل، وتحمل الأسماء الدعائية اللاحقة "-AD"، فلا تُرسل رموز OTP والتنبيهات من الاسم الذي تستخدمونه للعروض.
ما يقدمه Digital Connect لمراجعة البنك
| الجانب | ما يقدمه Digital Connect |
|---|---|
| الربط | REST API لرسائل التطبيقات، وSMPP للأحجام الكبيرة المستمرة، وSOAP حين يحتاجه نظام أعمال قائم |
| وصول الأنظمة | الوصول إلى الـAPI مقصور على عناوين IP معتمدة أو اتصال VPN |
| الدخول إلى المنصة | تحقق بخطوتين برمز يصل إلى البريد الإلكتروني |
| صلاحيات المستخدمين | مستويا صلاحية: مدير ومستخدم |
| المحتوى | قوالب يعتمدها فريقكم وإنتركي قبل استخدامها |
| حركة الرسائل | الحماية من الاحتيال، وحظر الدول، وحدود الإنفاق على حسابكم |
| أسماء المرسلين | تسجّلها إنتركي لدى المشغلين أثناء التهيئة، عبر النظام المركزي للرسائل الجماعية التابع للهيئة |
| السجلات | إشعار تسليم لكل رسالة، وتقارير قابلة للتصدير |
| شهادات الشركة | ISO/IEC 27001:2022 وISO 9001:2015، صادرتان عن AQC وساريتان حتى 12 فبراير 2029، وتحدد كل شهادة نطاقها |
| التصريح | تحمل إنتركي تصريح هيئة الاتصالات والفضاء والتقنية لتقديم خدمات الرسائل القصيرة (SMS) |
| الدعم | من فريق إنتركي في الرياض، بالعربية والإنجليزية |
بوابة رسائل نصية آمنة: الضوابط التي تفحصها مراجعة الأمن لديكم
أسئلة تحسمونها كتابيًا قبل التشغيل
اطلبوا إجابات مكتوبة لإعدادكم عن:
- مكان حفظ البيانات ومدته لمحتوى الرسائل وإشعارات التسليم وأي بيانات عملاء ترسلها أنظمتكم عبر الربط.
- الإخفاء: كيف يبقى رقم البطاقة أو الحساب مخفيًا من القالب حتى سجلات مقدم الخدمة.
- بيانات الدخول: كيف تُصدر بيانات اعتماد الـAPI وتُحفظ وتُستبدل، وماذا يحدث عند تغيّر عنوان IP معتمد.
- فصل الحركة: أي أسماء المرسلين تحمل رموز OTP، وأيها التنبيهات، وأيها العروض.
- التواصل عند الحوادث: بمن تتصلون، وكيف تُبلَّغون بأي حادثة.
أرسلوا لنا استبيانكم مع الطلب أدناه، وسنجيب عنه كتابيًا للخدمات التي تخططون لاستخدامها.
رموز OTP للتطبيقات المصرفية
- اجعلوا رسالة الرمز قصيرة: الرمز، وما الذي يعتمده، ومدة صلاحيته، وعبارة «لا تشاركه».
- اجعلوا صلاحية الرمز قصيرة، وحدّدوا عدد الرموز التي يطلبها الرقم أو الجهاز أو الجلسة الواحدة.
- اذكروا مبلغ العملية في رمز الاعتماد متى سمحت إجراءاتكم، ليعرف العميل ما الذي يعتمده.
- انتبهوا لاحتيال تضخيم الرسائل (SMS pumping)، حين تطلب برامج آلية رموزًا لأرقام تدرّ المال على المحتالين. والحماية من الاحتيال وحظر الدول وحدود الإنفاق في حسابكم حاجز ثانٍ خلف الحدود التي تضعونها في أنظمتكم.
حماية رسائل OTP من احتيال تضخيم الرسائل
لمن هذه الصفحة
للبنوك، وشركات التمويل، وخدمات «اشترِ الآن وادفع لاحقًا» ومقدمي خدمات الدفع، وشركات التقنية المالية، وشركات التأمين التي ترسل رموز OTP والتنبيهات والإشعارات إلى عملاء داخل المملكة.
متى لا يناسبكم Digital Connect: إذا كان أغلب المستلمين خارج المملكة، أو كنتم ترسلون بضع مئات من الرسائل شهريًا فقط.
الأسعار: بعرض سعر. تُسعَّر رسائل OTP والرسائل التسويقية بشكل مختلف، حسب حجمكم.
أسئلة البنوك وشركات التمويل
هل يُلزم البنك المركزي البنوكَ بإرسال تنبيهات بالرسائل النصية؟
تُلزم تعليمات خدمة الإشعار الفوري بالرسائل النصية (2011) البنوكَ بإشعار العملاء برسالة نصية عن العمليات على الحسابات المصرفية الشخصية وحسابات البطاقات الائتمانية. راجعوا النص الساري في قواعد البنك المركزي.
هل يجعل Digital Connect رسائلنا ملتزمة بقواعد البنك المركزي؟
لا يستطيع أي مقدم خدمة أن يقرر ذلك نيابةً عنكم. يقرر فريق الالتزام لديكم كيف تستوفي رسائلكم تعليمات البنك المركزي، ونحن نوفر منصة الإرسال ونجيب كتابيًا عن أسئلة مراجعتكم.
هل لدى إنتركي تصريح لتقديم خدمات الرسائل القصيرة؟
نعم. تحمل إنتركي تصريح هيئة الاتصالات والفضاء والتقنية لتقديم خدمات الرسائل القصيرة (SMS).
هل نستطيع ربط النظام المصرفي الأساسي أو النظام الوسيط لدينا؟
نعم، عبر REST API أو SMPP أو SOAP. وSOAP متاح للأنظمة القائمة التي تحتاجه، وSMPP للأحجام الكبيرة المستمرة.
هل يوقف فحص الرسائل الجماعية رسائل البنوك؟
تستثني تنظيمات الهيئة الجهات الحكومية والبنوك من فحص مقدم الخدمة للرسائل المتطابقة المرسلة إلى أكثر من 50 رقمًا خلال دقيقة واحدة.
هل نستطيع إرسال عروض البطاقات برسائل SMS؟
نعم، بوصفها رسائل دعائية: لمن وافق من العملاء صراحةً، ومن اسم مرسل يحمل اللاحقة "-AD"، وخارج الفترة من 10 مساءً حتى 9 صباحًا (وفي رمضان من 1 صباحًا حتى 12 ظهرًا).
هل لديكم شهادة ISO/IEC 27001؟
تحمل إنتركي شهادة ISO/IEC 27001:2022 الصادرة عن AQC والسارية حتى 12 فبراير 2029. اطلبوا نسخة منها، فالشهادة تحدد نطاقها.