Allegato per fornitori di comunicazioni e rivenditori

In vigore dal 1 giugno 2026

Questo Allegato per fornitori di comunicazioni/rivenditori ("Allegato Fornitore") si applica quando un Cliente utilizza i Servizi MultiTEL per fornire voce, messaggistica, numeri, eSIM, PBX, API, trunking, white-label o relative capacità di comunicazione ai propri clienti, marchi, abbonati, applicazioni o piattaforme. Integra i Termini di servizio e la Politica di utilizzo accettabile della messaggistica.

1. Procedura rafforzata di approvazione dei provider

Il servizio per i provider richiede l'approvazione scritta di MultiTEL e una due diligence rafforzata. Devi comunicare le tue denominazioni legali e commerciali, la proprietà e il controllo, le informazioni fiscali e di registrazione, le sedi operative, i siti web, la descrizione del servizio, i mercati di destinazione, i ruoli a monte e a valle, l'architettura tecnica, i tipi di traffico, i paesi, i volumi previsti, i referenti per la conformità, le procedure contro gli abusi e ogni altra informazione che MultiTEL richieda ragionevolmente.

Devi comunicare tempestivamente le modifiche rilevanti, tra cui proprietà, controllo, prodotti, traffico, mercati, interconnessioni, requisiti di ammissione dei clienti o stato normativo. MultiTEL può subordinare il servizio a depositi, limiti di credito, controlli di sicurezza, test, limiti di traffico, contratti diretti o documentazione aggiuntiva.

2. Responsabilità per le parti a valle

Sei responsabile di ogni cliente a valle, marchio (Brand), abbonato, utente, applicazione e fonte di traffico che utilizza il tuo account o la tua interconnessione. Prima dell'attivazione devi identificare e verificare ogni parte a valle secondo uno standard adeguato al suo livello di rischio e conservare la documentazione di supporto. Le parti anonime, fittizie, non verificabili, sottoposte a sanzioni, associate a frodi o presentate mediante informazioni sostanzialmente false non possono utilizzare i Servizi.

Devi richiedere contrattualmente alle parti a valle nella catena di fornitura di rispettare obblighi almeno altrettanto protettivi quanto i Termini, la Politica di utilizzo accettabile per la messaggistica, il presente Allegato contrattuale per i fornitori, gli allegati contrattuali dei servizi applicabili, la legge, i requisiti degli operatori e le regole dei registri. Devi mantenere procedure efficaci di sospensione, revoca delle credenziali, controllo dei numeri, gestione dei reclami ed escalation e applicarle prontamente.

3. Nessuna rivendita non dichiarata o annidata

Puoi fornire i Servizi solo tramite il modello di business approvato e alle categorie dichiarate di parti a valle. Rivenditori annidati, sotto-aggregatori, broker di traffico, generatori di lead, gateway condivisi o altri intermediari richiedono previa approvazione scritta. Non devi mischiare traffico non identificato né nascondere la parte che origina, controlla o beneficia delle comunicazioni.

4. Registrazione e consenso per la messaggistica

Per la messaggistica, ogni effettivo marchio, campagna, mittente, caso d'uso e rapporto a valle deve essere registrato in modo accurato dove richiesto. Non puoi usare la tua identità al posto di quella di un marchio di un cliente a valle al solo scopo di ottenere l'approvazione. Devi garantire che i mittenti a valle ottengano e conservino un consenso legalmente sufficiente, rispettino le richieste di annullamento dell'iscrizione, mantengano elenchi di soppressione, si identifichino e inviino solo traffico approvato.

Devi mantenere una mappatura da ogni messaggio e numero mittente al cliente a valle da cui ha origine il messaggio, al marchio (Brand), alla campagna (Campaign), al caso d'uso, all'applicazione e alla relativa approvazione. Tale mappatura deve essere messa prontamente a disposizione di MultiTEL su richiesta.

5. Controlli tecnici e di sicurezza

Devi mantenere controlli ragionevoli di sicurezza e prevenzione degli abusi, tra cui:

• credenziali univoche e accesso con privilegi minimi per le parti a valle;
• autenticazione a più fattori e restrizioni di rete ove appropriato;
• registrazione sufficiente ad attribuire il traffico e a indagare sugli incidenti;
• controlli sulla frequenza del traffico, spesa, volume, destinazione e anomalie;
• protezione contro spoofing, acquisizione dell'account, SIM-box, robocalling, phishing, smishing e frodi tariffarie;
• applicazione tempestiva di patch, rotazione delle credenziali e revoca degli accessi; e
• procedure testate di risposta agli incidenti, conservazione e notifica.

Non esporre direttamente le credenziali MultiTEL a parti a valle, salvo espressa autorizzazione. L'accesso API e di interconnessione può essere limitato per IP, certificato, mittente, numero, tipo di traffico, area geografica o capacità di throughput.

6. Registri e audit

Conserva i registri KYC, di titolarità effettiva, autorizzazione, registrazione, consenso, attribuzione del traffico, sicurezza, reclami, opt-out, pagamenti, sospensione e applicazione delle norme per il periodo richiesto dalla legge e per almeno quattro anni. MultiTEL può effettuare verifiche basate sul rischio o motivate e può richiedere campioni, dimostrazioni dei sistemi, politiche, contratti o prove di audit indipendente.

È necessario fornire tempestivamente le informazioni richieste e non avvisare una parte a valle di un’indagine riservata ove vietato dalla legge o ragionevolmente richiesto per preservare la sicurezza della rete o le prove.

7. Monitoraggio, reclami e risposta agli incidenti

È necessario monitorare continuamente il traffico e indagare tempestivamente su anomalie, reclami dei consumatori, avvisi dei vettori, discrepanze di registrazione e indicatori di abuso. Mantenere un referente per la conformità presidiato in grado di limitare il traffico senza indugio. Notificare immediatamente a MultiTEL abusi rilevanti, richieste legali che incidono sui Servizi, incidenti di sicurezza o accessi non autorizzati.

Nei limiti consentiti dalla legge, MultiTEL può esaminare le informazioni sull'account e sulla registrazione, i metadati, gli indicatori di contenuto, campioni rappresentativi delle comunicazioni, i dati sui reclami e i modelli di traffico; tracciare il traffico verso le parti a valle; e conservare i documenti relativi alle approvazioni e alle misure di applicazione delle regole.

8. Azione protettiva immediata

MultiTEL può filtrare, limitare, reinstradare, mettere in quarantena, bloccare, sospendere, disconnettere, riclassificare o terminare il traffico interessato, i numeri, le credenziali, le parti a valle, le interconnessioni o l'intero account con effetto immediato, ove necessario per far fronte a sospette frodi, traffico illecito, danni ai consumatori, elusione della registrazione, rischi per la sicurezza, azioni degli operatori o mancata collaborazione. MultiTEL può richiederti di sospendere una parte a valle e può impedirne una nuova iscrizione tramite un altro account.

9. Addebiti, penali e manleva

Sei responsabile di tutti gli addebiti di utilizzo, ricorrenti, di operatore, di registro, di verifica, di numerazione, fiscali, di indagine, di rimedio alle violazioni e di penalità attribuibili al tuo account e al traffico a valle. Non devi rappresentare in modo impreciso i prezzi, l'approvazione, la copertura o lo stato normativo di MultiTEL. I tuoi obblighi di indennizzo ai sensi dei Termini includono reclami e sanzioni causati dalle parti a valle, salvo nella misura vietata dalla legge.

10. Responsabilità normativa

Sei responsabile di determinare e mantenere licenze, registrazioni, depositi, trattamento fiscale, informative ai consumatori, obblighi di servizi di emergenza, conformità alla privacy, accessibilità, supporto alle forze dell'ordine e altri requisiti applicabili al tuo ruolo, ai tuoi prodotti, clienti e giurisdizioni. L'approvazione o il supporto tecnico di MultiTEL non costituisce consulenza legale e non stabilisce la tua classificazione normativa.