كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
ما يفعله فعلياً
يستقبل جهاز SM-DP+ نموذج ملف تعريف من المشغّل (IMSI، Ki، OPc، مفاتيح OTA، نظام الملفات، التطبيقات المصغّرة)، ويُخصّصه لبطاقة eUICC محددة باستخدام EID، ويُوقّعه باستخدام مفتاح توقيع ملف التعريف الخاص بالمشغّل، ثم يُرسله عبر نقطة نهاية HTTPS ES9+ إلى مساعد ملف التعريف المحلي (LPA) الخاص بالجهاز. يُصادق الجهاز على جهاز SM-DP+ باستخدام شهادات GSMA الجذرية (جذر CI)، ويسحب ملف التعريف، ثم تُثبّته بطاقة eUICC في نطاق أمان المُصدر الجديد - ملف التعريف (ISD-P). تتم مصادقة عملية التبادل بالكامل بشكل متبادل، مع ضمان سلامة البيانات، وربطها بـ EID، بحيث لا يُمكن تثبيت ملف التعريف على جهاز خاطئ.
لماذا يُعد ذلك مهماً تجارياً؟
يُعدّ SM-DP+ المعيار الفاصل بين شركات الاتصالات التي تُصدر شرائح eSIM وتلك التي لا تُصدرها. فبدون جهاز SM-DP+ - سواءً كان جهازًا خاصًا بك أو مستأجرًا من مزوّد موثوق - لا يُمكن تقديم خدمات eSIM للمستهلكين. يمتلك مزوّد SM-DP+ مفاتيح التشغيل، لذا فإنّ الاختيار يعتمد على الثقة طويلة الأمد: فالمزوّد الحاصل على اعتماد GSMA SAS-SM (اعتماد SAS-SM الخاص بـ BroadNet قيد التنفيذ) هو الحد الأدنى المطلوب لعلاقات شركات الاتصالات من المستوى الأول، وتُجري معظم شركات الاتصالات تدقيقًا سنويًا لمزوّد SM-DP+ الخاص بها.
زاوية زمن الاستجابة، والحجم، والامتثال
يستغرق تنزيل ملف تعريف SM-DP+ الحديث من 4 إلى 15 ثانية كاملةً على اتصال بيانات جوال مستقر. يدعم نظام SM-DP+ من BroadNet إنشاء ما بين 10,000 إلى أكثر من 100,000 ملف تعريف يوميًا لكل مستأجر مشغّل، مع توقيع مدعوم بوحدة أمان الأجهزة (HSM) وسجل تدقيق شامل (لكل طلب ملف تعريف، ولكل عملية تحقق من شهادة التكامل، ولكل تأكيد تثبيت). تخضع عملية الامتثال لمعايير GSMA SAS-SM مع عمليات تدقيق مفاجئة كل سنتين؛ وقد يؤدي أي انحراف في مراسم التبديل إلى تعليق الشهادة وإيقاف جميع عمليات تنزيل ملفات التعريف.
اعتبارات الخصوصية والامتثال
يتعرف نظام SM-DP+ على معرّف الجهاز الإلكتروني (EID) ورقم هوية المشترك الدولي (IMSI) ورقم IMEI للجهاز عند التفعيل، بالإضافة إلى أي بيانات تعريفية خاصة بالمشغّل (خطة الاشتراك، ورقم MSISDN بعد تخصيصه). وتُطبق قواعد توطين البيانات - إذ يشترط قانون حماية البيانات الشخصية في المملكة العربية السعودية (KSA PDPL) إعداد ملفات تعريف المشتركين داخل المملكة؛ بينما يشترط قانون حماية البيانات العامة في الاتحاد الأوروبي (EU GDPR) وجود بنود تعاقدية قياسية (SCCs) أو كفاية لإعداد البيانات عبر الحدود. وتعمل منصة eSIM VSM من BroadNet (/operators/esim-vsm) في وضع التشغيل المحلي أحادي المستأجر للمشغّلين الذين يحتاجون إلى إقامة كاملة للبيانات، أو في وضع الإدارة متعدد المستأجرين لمشغّلي الشبكات الافتراضية المتنقلة (MVNOs) ومزودي خدمات إنترنت الأشياء (IoT).