Nuevas reglas de la CRC para SMS: qué cambia para tu empresa

La Resolución CRC 8308, expedida el 30 de julio de 2026, cambia las reglas para las empresas que envían SMS en Colombia: cada mensaje empresarial deberá llevar un remitente visible y verificado, y corresponder a un contenido validado antes por un sistema centralizado. Cuando termine la transición, los mensajes cuyo origen no se pueda comprobar se bloquearán antes de llegar al celular.

Si tu empresa envía alertas bancarias, códigos de autenticación, confirmaciones de compra o avisos institucionales por SMS, esta regulación te toca directamente. Lo bueno: hay tiempo para prepararse, y casi todo lo que exige es orden en algo que ya haces.

¿Qué es la Resolución CRC 8308 de 2026?

Es la regulación de la Comisión de Regulación de Comunicaciones (CRC) que crea barreras técnicas contra el fraude por llamadas y mensajes de texto. El Ministerio TIC explicó su alcance en un comunicado del 4 de agosto de 2026: la idea es que el celular avise cuando algo parece sospechoso, que las llamadas comerciales se distingan, y que se sepa qué empresa está detrás de cada mensaje de un banco, un comercio, una plataforma o una entidad pública.

La razón es el tamaño del problema. Según la CRC, citada por el Ministerio, el valor de las reclamaciones por fraudes cometidos a través de servicios móviles se triplicó entre 2022 y 2024. Y los mensajes empresariales son el blanco natural: la CRC calcula que el 98,6 % de los SMS que circulan en el país ya los envían empresas e instituciones, y advierte que también se usan para suplantar bancos, comercios y entidades públicas.

¿Qué cambia para las empresas que envían SMS masivos?

Cambia que el mensaje tendrá que demostrar quién lo envía y que su contenido fue aprobado. Según la descripción de la CRC y del Ministerio TIC, la resolución incluye para la mensajería empresarial:

• Remitente verificado. Identificación visible y verificada del remitente mediante el SENDER ID.
• Código corto propio. Un código corto específico para los mensajes de empresas.
• Validador centralizado. Un sistema que verificará a las empresas, las marcas y las plantillas de contenido que usan.
• Verificación del cliente. La obligación de comprobar la identidad y legitimidad de las empresas que contratan el envío.
• Trazabilidad. Nuevas herramientas de monitoreo y control del recorrido de cada mensaje.

El Ministerio lo resume en una línea que conviene tener presente: «Una vez concluya el periodo de transición, los mensajes cuyo origen no pueda comprobarse serán bloqueados antes de llegar al usuario.»

¿Cuándo entra en vigor cada medida?

Las medidas entran por etapas, y la de los mensajes empresariales todavía no tiene una fecha cerrada. Este es el calendario según las dos fuentes oficiales:

1. Desde el 30 de octubre de 2026: identificación de llamadas sospechosas y publicitarias, y bloqueo de llamadas desde números que no deben originarlas.
2. Enero de 2027: monitoreo de mensajes masivos enviados desde líneas personales y micrositio pedagógico para usuarios.
3. Mensajería empresarial: el Ministerio TIC la ubica hacia junio de 2027, pero aclara que ese plazo se cuenta desde la expedición del acto que defina la remuneración del ecosistema. La CRC precisa que, una vez publicada esa decisión, empiezan la selección del validador centralizado y una transición de doce meses.

Esa decisión de remuneración es la propuesta que la CRC publicó el 28 de agosto de 2026, con comentarios abiertos hasta el 11 de septiembre de 2026. Mientras no se expida la versión final, el reloj de la transición para los SMS empresariales no ha empezado.

¿Qué debo revisar hoy si envío SMS desde mi empresa?

Lo más útil es llegar a la transición con tu operación de SMS ordenada. Estos pasos no dependen de la fecha final y te ahorran correcciones después:

1. Haz el inventario de tus mensajes. Lista cada tipo de SMS que envías (códigos, alertas, confirmaciones, recordatorios, promociones) y qué área lo dispara.
2. Unifica tu identidad de remitente. Define con qué nombre o número te va a reconocer el cliente, y úsalo igual en todos los envíos.
3. Convierte tus textos en plantillas. Si el contenido tendrá que estar validado antes, conviene que hoy tus mensajes salgan de plantillas fijas con campos variables, no de textos redactados a mano en cada envío.
4. Saca los envíos masivos de líneas personales. Desde enero de 2027 los operadores deberán detectar líneas personales usadas para enviar mensajes repetitivos o automatizados, e informar al titular antes de restringirlas.
5. Registra tus números de llamadas comerciales. Las llamadas con fines publicitarios aparecerán identificadas como tales, y los números deberán estar registrados.
6. Pregúntale a tu proveedor cómo va a validar. Quien te entrega los SMS tendrá que verificar tu identidad y tus plantillas: pide que te explique el proceso y los tiempos.

¿Cómo sabrán mis clientes que un SMS es realmente mío?

Por el remitente. Con la resolución, tus alertas, códigos, confirmaciones y avisos institucionales mostrarán un nombre de remitente comprobado, y su texto tendrá que coincidir con una plantilla ya aprobada. Para tu cliente, eso significa que un mensaje con tu nombre será, cada vez más, una señal confiable.

Hasta que el sistema entre en operación, vale la pena reforzar lo básico en tus propios mensajes: no pedir claves ni datos completos de tarjetas por SMS, firmar siempre igual y remitir a tus canales oficiales. Un cliente que sabe cómo le escribes detecta más fácil al que te suplanta.

Empieza por el inventario de tus SMS y por llevarlos a plantillas. Si quieres programar tus envíos por SMS, WhatsApp, email y voz desde plantillas en un solo panel, mira cómo lo hace Campañas Omnicanal de Getincloud.