不少企业以为"发短信"是运营商的事，和自己无关——直到被客户投诉、被监管约谈，才发现原来短信验证码、会员通知、营销推送背后都藏着一张资质门槛。2026年5月1日起，工业和信息化部令第74号《通信短信息服务管理规定（修订）》正式施行，替代施行11年的2015年第31号，把"提供短信息服务须持证"这条红线彻底钉死。
一、规定背景：第74号令替代2015年第31号
原《规定》制定于2015年，彼时主要解决"垃圾短信扰民"。十余年间，短信业务模式、使用场景早已翻天覆地，《网络安全法》《反电信网络诈骗法》《消费者权益保护法实施条例》等也相继落地。新修订版同步衔接上位法，并在2025年12月1日经工信部部务会议审议通过，2026年2月9日公布，自2026年5月1日起施行。对依赖短信通道做生意的企业而言，这不是"将来时"，而是已经生效三个月的硬约束。
二、第四条是核心：提供短信息服务须持"双许可"
《规定》第四条开宗明义："提供通信短信息服务，应当依法取得电信业务经营许可和电信网码号资源使用许可。" 这意味着——只要你的业务涉及向用户发送通信短信息（无论验证码、通知还是营销），提供该短信息服务的主体就必须持有相应的电信业务经营许可证（SP许可证）以及码号资源使用许可，二者缺一不可。
对绝大多数企业来说，自己并不直接持有码号和传输通道，而是向短信服务商（SP服务商、运营商）采购通道。但正是这一层采购关系，让很多商家误以为"我买的服务，合规是服务商的事"。新规用"全链条责任"堵死了这个侥幸：发送方（商家）、传输方（服务商）、接收方三方责任被分别明确，商家作为发送方，要独立承担"事先征得同意"的法定举证责任。
三、SP许可证≠ICP许可证（澄清最大误区）
这是被问得最多、也最容易搞错的一点。两者同属增值电信业务，但分属不同类别：
| 维度 | ICP许可证 | SP许可证 |
|---|---|---|
| 业务全称 | 互联网信息服务（第二类增值电信业务） | 信息服务业务（不含互联网信息服务，第二类增值电信业务） |
| 典型场景 | 网站经营、会员付费、信息发布、电商平台 | 短信验证码、会员通知、营销推送、APP推送通道 |
| 服务载体 | 互联网（PC/移动端网站、APP联网服务） | 通信网（基础电信网络向终端传输短信息） |
| 审批口径 | 省通信管理局（ICP备案先行） | 省通信管理局（全网/地网之分） |
简单说：你的官网、小程序要办ICP证；你的短信通道要办SP证。做电商的往往两张都要——网站经营持ICP、短信触达持SP。只办ICP不办SP，短信合规那一块仍是缺口。
四、2026修订五大变化（每条都踩在合规上）
- ① 明示同意（Opt-in）成底线：未经用户明示同意，不得发送商业性短信息。发送方须持有接收方"同意或请求接收"的承诺材料，并对真实性负责；传输方有权拒绝为无承诺材料者传输。
- ② 端口实名与真实身份传输：不得混用端口码号传输商业短信、业务管理短信；传输端口类短信须同时传输发送方真实身份等信息，签名规则进一步细化。
- ③ 退订机制强制化：商业短信须提供便捷有效的退订渠道，用户"明确拒绝"后传输方不得再次传输，退订操作须在规定时限内生效。
- ④ 全链条处罚：明确电信业务经营者、互联网信息服务提供者及第三方平台的连带合规责任，细化违规情形与处罚标准。
- ⑤ 信息留存不少于6个月：要求短信服务提供者落实用户信息登记，准确记录留存相关信息不少于6个月，建立执行网络与信息安全管理制度。
五、谁必须办SP证：六类高频场景
- 短信验证码平台（注册、登录、交易核验）
- 会员通知/物流提醒/订单状态推送
- 营销短信、促销触达、活动邀约
- APP推送通道（通过通信网下发）
- 企业内部通知但对外面向用户的短信服务
- 面向用户的物联网/设备告警短信
判断标准就一句：凡通过通信短信息服务向用户下发信息，且你是发送方（商家/运营主体），就需要SP许可证兜底。哪怕你只是"采买通道"，新规也要求你留存授权证明、把合规义务写进与服务商的合同。
六、企业四个动作
盘点当前所有短信场景（验证码/通知/营销），确认提供服务的主体是否持有SP许可证与码号许可。自有通道的，公司须办SP证；外采通道的，核验服务商资质并向其索取合规承诺。
对存量用户的短信发送对象开展合规自查，逐一核查是否取得"明示同意"的法定授权材料；对未取得合规授权的，及时停止发送并清理名单，避免被认定为滥发。
重新梳理全链条业务架构，将承诺材料审查、端口实名、退订响应、信息留存6个月等义务条款纳入与短信服务商、第三方平台的合同，明确各方责任边界。
在所有商业短信末尾设置合规退订提示，建立退订请求及时响应与执行机制，确保用户退订在规定时限内完成，并完整留存退订记录备查。
七、总结
- 工信部令第74号《通信短信息服务管理规定（修订）》自2026年5月1日起施行，替代2015年第31号
- 第四条明确：提供通信短信息服务须依法取得电信业务经营许可（SP许可证）和电信网码号资源使用许可
- SP许可证管"通信网短信"，ICP许可证管"互联网信息服务"，做电商短信触达往往两张都要
- 2026修订五大变化：明示同意底线、端口实名与真实身份传输、退订机制强制化、全链条处罚、信息留存不少于6个月
- 六类高频场景须持SP证：验证码、会员通知、营销推送、APP推送、对外通知、物联网告警
- 企业四动作：自查持证、清理授权、合同纳入合规义务、上线退订机制并留存记录
短信是离用户最近的一公里，也是监管盯得最紧的一公里。合规门槛不是成本，而是你继续向用户发消息的资格——等到被投诉、被约谈才补证，损失的远不止一张证。
短信业务到底要不要办SP许可证？授权记录怎么补才合规？
亚驰迅提供ICP许可证、EDI许可证、SP许可证新办与变更代办，22年互联网资质办理经验，明码标价、签约价封顶、无隐形收费、不成功退全款，帮你把短信合规缺口一次性补齐
免费合规检测