كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
نطاق التدقيق
يتم إجراء SAS-SM بواسطة مدققين معتمدين من GSMA (عادةً SRC GmbH أو BSI) ويغطي الأمن المادي لمركز البيانات (CCTV، وأنظمة الحماية، والتحكم المزدوج في الوصول)، وحفظ مفاتيح HSM (FIPS 140-2 المستوى 3 كحد أدنى)، والإجراءات التشغيلية لمراسم المفاتيح، وسياسة فحص الموظفين، وعملية إدارة التغيير لبرنامج SM-DP+ / SM-SR / eIM.
كيف يختلف عن SAS-UP
تُجري شهادة SAS-UP (إنتاج شرائح SIM UICC) تدقيقًا للمصنع الذي يُنتج شرائح SIM المادية ويُدخل بيانات التعريف عليها أثناء التصنيع. بينما تُجري شهادة SAS-SM تدقيقًا للبنية التحتية التي تُرسل بيانات التعريف لاسلكيًا إلى شرائح eUICC الموجودة. يحتاج مُورّد خدمة eSIM إلى شهادة SAS-SM، ويحتاج مُورّد تصنيع شرائح SIM المادية إلى شهادة SAS-UP، أما المُورّد الذي يُقدّم كلا الخدمتين فيحتاج إلى كلتا الشهادتين.
ما الذي يفقد الشهادة
ثلاثة أمور: انحراف إجرائي عن مراسم تسليم المفاتيح (مثلاً، حيازة شخص واحد لنصفي مفتاح مشترك - فشل فوري). خلل في نظام التحكم بالوصول المادي أثناء إعادة التدقيق المفاجئة. عدم الإبلاغ عن حادثة أمنية إلى GSMA خلال 24 ساعة. يتم إخطار المشغّلين بأي تعليق لخدمة SAS-SM، ويتم إيقاف تنزيل ملفات التعريف من المورد المتأثر فوراً.
تكلفة الصيانة
تبلغ تكلفة التدقيق عادةً ما بين 80 و120 ألف يورو كل عامين. أما التكاليف التشغيلية الإضافية - كإجراءات التحكم المزدوج، وصيانة وحدات أمان الأجهزة، والتحقق من الموظفين - فهي تشكل الجزء الأكبر من التكلفة. أما اعتماد SAS-SM الخاص بـ BroadNet لبنيتها التحتية لشرائح eSIM فهو قيد التنفيذ (لم يُمنح بعد).