# شهادة SAS-SM - ما تعنيه بالنسبة لثقة شريحة SIM وشريحة eSIM

> SAS-SM هو برنامج اعتماد الأمان لإدارة الاشتراكات التابع لـ GSMA، وهو عبارة عن تدقيق يجب على أي مُورّد يُشغّل بنية SM-DP+ أو SM-SR أو eIM اجتيازه ليحظى بثقة مشغّلي شبكات الهاتف المحمول لتوفير ملفات تعريف eSIM. وبدون SAS-SM، لن يتبادل أي مشغّل من المستوى الأول مفاتيح توقيع ملفات التعريف معك.

- الرابط الأساسي: https://www.broadnet.me/ar/answers/sas-sm-certification
- اللغة: ar
- آخر مراجعة: 2026-09-29
- الناشر: BroadNet (https://www.broadnet.me)

## نطاق التدقيق

يتم إجراء SAS-SM بواسطة مدققين معتمدين من GSMA (عادةً SRC GmbH أو BSI) ويغطي الأمن المادي لمركز البيانات (CCTV، وأنظمة الحماية، والتحكم المزدوج في الوصول)، وحفظ مفاتيح HSM (FIPS 140-2 المستوى 3 كحد أدنى)، والإجراءات التشغيلية لمراسم المفاتيح، وسياسة فحص الموظفين، وعملية إدارة التغيير لبرنامج SM-DP+ / SM-SR / eIM.

## كيف يختلف عن SAS-UP

تُجري شهادة SAS-UP (إنتاج شرائح SIM UICC) تدقيقًا للمصنع الذي يُنتج شرائح SIM المادية ويُدخل بيانات التعريف عليها أثناء التصنيع. بينما تُجري شهادة SAS-SM تدقيقًا للبنية التحتية التي تُرسل بيانات التعريف لاسلكيًا إلى شرائح eUICC الموجودة. يحتاج مُورّد خدمة eSIM إلى شهادة SAS-SM، ويحتاج مُورّد تصنيع شرائح SIM المادية إلى شهادة SAS-UP، أما المُورّد الذي يُقدّم كلا الخدمتين فيحتاج إلى كلتا الشهادتين.

## ما الذي يفقد الشهادة

ثلاثة أمور: انحراف إجرائي عن مراسم تسليم المفاتيح (مثلاً، حيازة شخص واحد لنصفي مفتاح مشترك - فشل فوري). خلل في نظام التحكم بالوصول المادي أثناء إعادة التدقيق المفاجئة. عدم الإبلاغ عن حادثة أمنية إلى GSMA خلال 24 ساعة. يتم إخطار المشغّلين بأي تعليق لخدمة SAS-SM، ويتم إيقاف تنزيل ملفات التعريف من المورد المتأثر فوراً.

## تكلفة الصيانة

تبلغ تكلفة التدقيق عادةً ما بين 80 و120 ألف يورو كل عامين. أما التكاليف التشغيلية الإضافية - كإجراءات التحكم المزدوج، وصيانة وحدات أمان الأجهزة، والتحقق من الموظفين - فهي تشكل الجزء الأكبر من التكلفة. أما اعتماد SAS-SM الخاص بـ BroadNet لبنيتها التحتية لشرائح eSIM فهو قيد التنفيذ (لم يُمنح بعد).

## ذو صلة

- [جميع الإجابات](https://www.broadnet.me/ar/answers)
- [مسرد المصطلحات](https://www.broadnet.me/ar/answers)
- [ما هي عملية التزويد عن بُعد لـ SIM (RSP)؟](https://www.broadnet.me/ar/answers/what-is-remote-sim-provisioning)
- [SGP.32 — eSIM IoT لـ M2M بدون عملية SM-DP+](https://www.broadnet.me/ar/answers/sgp-32-esim)
- [TripoSIM](https://www.broadnet.me/ar/triposim)
- [Trust & security](https://www.broadnet.me/ar/trust)
- [eSIM VSM platform](https://www.broadnet.me/ar/operators/esim-vsm)