{"id":125238,"date":"2026-11-05T10:18:51","date_gmt":"2026-11-05T09:18:51","guid":{"rendered":"https:\/\/ceadigilaw.org\/?p=125238"},"modified":"2026-11-05T10:18:51","modified_gmt":"2026-11-05T09:18:51","slug":"brasil-anatel-bloquea-sms-a2p-no-registrados","status":"publish","type":"post","link":"https:\/\/ceadigilaw.org\/es\/blog\/brasil-anatel-bloquea-sms-a2p-no-registrados\/","title":{"rendered":"Brasil: Anatel ordena bloquear los SMS A2P de remitentes no registrados"},"content":{"rendered":"<div class=\"cea-blog-resumen\">\n<p><strong>En resumen<\/strong><\/p>\n<ul>\n<li>El 3 de noviembre de 2026 el Conselho Diretor de la Anatel aprob\u00f3 por unanimidad un despacho contra el fraude por SMS A2P.<\/li>\n<li>Las operadoras deben crear en 90 d\u00edas un directorio p\u00fablico de c\u00f3digos cortos y bloquear los no registrados (pr\u00f3rroga posible de 30 d\u00edas).<\/li>\n<li>Agregadores, integradores y plataformas digitales de autenticaci\u00f3n tambi\u00e9n asumen obligaciones, sin ser equiparados a operadoras.<\/li>\n<\/ul>\n<\/div>\n<p>La Ag\u00eancia Nacional de Telecomunica\u00e7\u00f5es (Anatel) de Brasil ha decidido que las operadoras m\u00f3viles deber\u00e1n identificar p\u00fablicamente a las empresas que env\u00edan SMS masivos y bloquear los mensajes de quienes no est\u00e9n registrados. Importa porque el SMS sigue siendo un canal central de autenticaci\u00f3n y, a la vez, de fraude.<\/p>\n<h2>Qu\u00e9 se ha decidido<\/h2>\n<p>Seg\u00fan inform\u00f3 <a href=\"https:\/\/telesintese.com.br\/operadoras-deverao-bloquear-quem-dispara-sms-irregular\/\" target=\"_blank\" rel=\"noopener\">TeleS\u00edntese<\/a>, el despacho fue aprobado por unanimidad por el Conselho Diretor en circuito deliberativo el 3 de noviembre de 2026, con ponencia del consejero Octavio Penna Pieranti. Los plazos corren desde su publicaci\u00f3n. Desarrolla un plan de acci\u00f3n derivado de una determinaci\u00f3n de agosto de 2025, elaborado con operadoras, agregadores de mensajes y la ABR Telecom.<\/p>\n<p>Las prestadoras del Servi\u00e7o M\u00f3vel Pessoal (SMP) deber\u00e1n mantener un directorio sectorial centralizado de c\u00f3digos cortos, consultable p\u00fablicamente, que identifique a las personas jur\u00eddicas responsables del env\u00edo. El servicio de SMS A2P (de aplicaciones a personas) quedar\u00e1 restringido a empresas inscritas.<\/p>\n<h2>Plazos y obligaciones<\/h2>\n<ul>\n<li><strong>90 d\u00edas:<\/strong> impedir la entrega de mensajes con c\u00f3digos cortos no registrados (prorrogable 30 d\u00edas con justificaci\u00f3n) y aplicar las medidas de agregadores, integradores y originadores.<\/li>\n<li><strong>60 d\u00edas:<\/strong> cada c\u00f3digo corto, asignado en principio a una sola persona jur\u00eddica; pol\u00edticas internas de seguridad para SMS y un canal sectorial de alertas (prorrogable por igual plazo).<\/li>\n<li><strong>Monitoreo automatizado<\/strong> del tr\u00e1fico para detectar patrones an\u00f3malos, campa\u00f1as fraudulentas, credenciales comprometidas y suplantaci\u00f3n, con respeto a la protecci\u00f3n de datos y al secreto de las comunicaciones.<\/li>\n<li><strong>Informes peri\u00f3dicos<\/strong> al Grupo T\u00e9cnico de Suporte \u00e0 Seguran\u00e7a P\u00fablica (GT-Seg) sobre mensajes bloqueados e indicadores de eficacia.<\/li>\n<\/ul>\n<h2>Plataformas digitales y l\u00edmites<\/h2>\n<p>La decisi\u00f3n alcanza tambi\u00e9n a responsables de aplicaciones y plataformas usadas para autenticar usuarios, recuperar credenciales y autorizar transacciones. Tendr\u00e1n 90 d\u00edas para garantizar identificaci\u00f3n de remitentes, integridad y trazabilidad, con resultados de seguridad equivalentes a los exigidos al SMS A2P, sin imponer una tecnolog\u00eda concreta. El despacho aclara que no se atribuye a las operadoras un deber general de fiscalizaci\u00f3n de terceros ni se equipara a las plataformas con prestadoras de telecomunicaciones. La Superintend\u00eancia Executiva presentar\u00e1 un informe en 180 d\u00edas y abrir\u00e1 una tomada de subs\u00eddios (consulta de aportes).<\/p>\n<h2>La mirada de CEA Digital Law<\/h2>\n<p>El Comit\u00e9 Euro Americano de Derecho Digital &#8211; CEA Digital Law valora el enfoque por capas: registro verificable del remitente, trazabilidad y reparto de responsabilidad seg\u00fan el control real de cada actor. Es un modelo \u00fatil para otros pa\u00edses de ALC y de \u00c1frica, donde el SMS es a\u00fan m\u00e1s determinante para la inclusi\u00f3n financiera y los registros de remitentes son incipientes. En Europa, el debate sobre suplantaci\u00f3n de identidad del remitente y fraude en pagos avanza por v\u00edas distintas, y la experiencia brasile\u00f1a ofrece un caso comparable.<\/p>\n<p>Quedan cuestiones abiertas que conviene seguir: c\u00f3mo se equilibrar\u00e1 el bloqueo con la continuidad de mensajes leg\u00edtimos, qu\u00e9 gobernanza tendr\u00e1 el directorio, c\u00f3mo se medir\u00e1 la \u00abequivalencia\u00bb de seguridad en canales alternativos y c\u00f3mo se proteger\u00e1n los datos personales en el monitoreo. La consulta p\u00fablica prevista es una buena ocasi\u00f3n para que academia y sector aporten evidencia.<\/p>\n<h2>Fuentes<\/h2>\n<ul class=\"cea-blog-fuentes\">\n<li><a href=\"https:\/\/telesintese.com.br\/operadoras-deverao-bloquear-quem-dispara-sms-irregular\/\" target=\"_blank\" rel=\"noopener\">TeleS\u00edntese: Operadoras dever\u00e3o bloquear quem dispara SMS irregular<\/a><\/li>\n<\/ul>\n<p class=\"cea-blog-firma\"><em>CEA Digital Law<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La Anatel obliga a las operadoras m\u00f3viles a crear un directorio p\u00fablico de c\u00f3digos cortos y a bloquear SMS irregulares en 90 d\u00edas. Analizamos su alcance.<\/p>\n","protected":false},"author":2,"featured_media":125243,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wds_primary_category":0,"wds_primary_cea_women":0,"footnotes":""},"categories":[1110],"tags":[1478,190,1480,1479,1481],"cea_women":[],"class_list":["post-125238","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-anatel","tag-brasil","tag-fraude-digital","tag-sms-a2p","tag-telecomunicaciones"],"acf":[],"_links":{"self":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/125238","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/comments?post=125238"}],"version-history":[{"count":1,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/125238\/revisions"}],"predecessor-version":[{"id":125258,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/125238\/revisions\/125258"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media\/125243"}],"wp:attachment":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media?parent=125238"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/categories?post=125238"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/tags?post=125238"},{"taxonomy":"cea_women","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/cea_women?post=125238"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}