SMS amb àlies no registrats: bloqueig retardat fins a setembre 2026

Dades clau

Les empreses que utilitzen àlies per enviar SMS als seus clients tenen una pròrroga inesperada, però també una advertència clara: el termini és definitiu. L'Ordre TDF/558/2026, publicada el 5 de juny de 2026, modifica el calendari fixat per l'Ordre TDF/149/2025 i desplaça al 15 de setembre de 2026 l'obligació de bloquejar els missatges enviats amb àlies no registrats al sistema gestionat per la CNMC.

El motiu del retard no és una relaxació de la norma, sinó tot el contrari: durant el període de proves es va detectar una extraordinària complexitat tècnica i operativa en la càrrega massiva d'àlies ja en ús. Aplicar el bloqueig abans de resoldre aquests problemes hauria provocat la interrupció de comunicacions legítimes, incloses notificacions sanitàries i administratives.

Què estableix aquesta normativa?

L'Ordre TDF/149/2025, de 12 de febrer, va establir un sistema de registre d'àlies de SMS gestionat per la CNMC amb l'objectiu de combatre les estafes de suplantació d'identitat a través de missatges de text. El mecanisme és senzill: si una empresa vol enviar SMS utilitzant un àlies (un nom identificatiu en lloc d'un número), ha d'inscriure aquest àlies al registre oficial. Els operadors de telecomunicacions, al seu torn, estan obligats a bloquejar els missatges que arribin amb àlies no registrats.

La nova Ordre TDF/558/2026 no canvia el fons de la norma, només modifica el calendari. La comparativa entre ambdues normes és la següent:

El registre d'àlies és l'eina clau del sistema. Cada empresa que utilitzi un àlies per enviar SMS ha d'assegurar-se que aquest àlies està correctament inscrit al registre de la CNMC. Sense aquesta inscripció, a partir del 15 de setembre de 2026, els seus missatges seran bloquejats pels operadors abans d'arribar al destinatari.

Impacte econòmic i operatiu

L'impacte directe per a les empreses no és una multa ni una taxa: és la interrupció total de les seves comunicacions per SMS si no completen el registre a temps. Això pot traduir-se en:

• Pèrdua de comunicacions comercials amb clients (promocions, confirmacions de comanda, alertes d'enviament).
• Falles en sistemes d'autenticació de doble factor (2FA) si s'utilitzen àlies propis.
• Interrupció de notificacions d'atenció al client enviades mitjançant plataformes de SMS massiu.
• Dany reputacional si els clients deixen de rebre comunicacions esperades sense explicació.

Per als operadors de telecomunicacions, l'impacte és operatiu: han d'adaptar els seus sistemes tècnics per executar el bloqueig automàtic d'àlies no registrats abans del 15 de setembre de 2026. La pròrroga els dona marge addicional per completar aquesta adaptació sense risc de bloquejar comunicacions legítimes durant el procés.

El cost de no actuar és asimètric: registrar un àlies al sistema de la CNMC és un tràmit administratiu, mentre que no fer-ho implica que tots els SMS enviats sota aquest àlies deixaran d'arribar als seus destinataris a partir de la data límit.

A qui afecta?

• Empreses que envien SMS comercials amb àlies: qualsevol negoci que utilitzi un nom identificatiu (en lloc d'un número de telèfon) per enviar missatges de màrqueting, promocions o comunicacions comercials.
• Empreses amb sistemes d'atenció al client per SMS: confirmacions de cita, seguiment de comandes, alertes de servei.
• Empreses amb autenticació per SMS (2FA): si l'enviament es realitza sota un àlies propi.
• Plataformes i agències de SMS massiu: que gestionen àlies en nom de tercers i han d'assegurar-se que tots els àlies dels seus clients estan registrats.
• Operadors de telecomunicacions: obligats a implementar el bloqueig tècnic abans del 15 de setembre de 2026.
• Administracions i entitats sanitàries: esmentades expressament com a exemple d'emissors de comunicacions legítimes el bloqueig indegut de les quals es volia evitar amb la pròrroga.

Exemple pràctic

Una cadena de farmàcies envia recordatoris de recollida de medicació als seus clients mitjançant SMS. En el camp de remitent, en lloc d'un número de telèfon, apareix l'àlies «FarmaciaSalut». Aquest àlies identifica l'empresa davant el receptor del missatge.

Si la cadena no inscriu l'àlies «FarmaciaSalut» al registre de la CNMC abans del 15 de setembre de 2026, a partir d'aquesta data els operadors de telecomunicacions bloquejaran automàticament tots els SMS enviats sota aquest àlies. Els pacients deixaran de rebre els recordatoris sense que la farmàcia rebi cap avís d'error: els missatges simplement no arribarán.

Per evitar-ho, la farmàcia ha d'accedir al registre d'àlies de la CNMC, inscriure l'àlies «FarmaciaSalut" acreditant que és l'emissor legítim, i confirmar amb el seu proveïdor de SMS massiu que l'enviament es realitza correctament sota l'àlies registrat.

Què han de fer les empreses ara?

1. Identificar tots els àlies SMS en ús: revisar quins àlies utilitza la teva empresa per enviar missatges a clients, tant en campanyes comercials com en comunicacions operatives (confirmacions, alertes, 2FA).
2. Verificar l'estat de registre a la CNMC: comprovar si aquests àlies ja estan inscrits al registre oficial gestionat per la CNMC. Si utilitzes una plataforma d'enviament massiu, sol·licitar confirmació al teu proveïdor.
3. Completar la inscripció d'àlies no registrats: tramitar l'alta de tots els àlies pendents al registre de la CNMC abans del 15 de setembre de 2026.
4. Coordinar amb el proveïdor de SMS: assegurar-se que la plataforma o agència que gestiona els envíaments està alineada amb el procés de registre i que els àlies s'utilitzen correctament una vegada inscrits.
5. Establir un control intern: documentar els àlies registrats i fixar un procés perquè qualsevol nou àlies que es vulgui utilitzar en el futur passi primer pel registre de la CNMC abans d'activar-se.

Font oficial

Consultar normativa completa a font oficial

Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulti a un professional qualificat. Font: https://www.boe.es/diario_boe/txt.php?id=BOE-A-2026-12045