Alles Wissenswerte, nichts Unwissendes.
Was jede Domäne tut
ISD-R (Issuer Security Domain – Root) ist der zentrale Controller. Er wird bei der eUICC-Herstellung vom EUM (eUICC-Hersteller) erstellt, enthält die Schlüssel zur Installation und Verwaltung von Profilen und ist die einzige Instanz, die ISD-Ps erstellen oder löschen kann. ISD-P (Issuer Security Domain – Profile) ist der betreiberspezifische Container; ein ISD-P pro installiertem Profil, isoliert durch Domänenschlüssel, die beim Profil-Download abgeleitet werden. MNO-SD (Mobile Network Operator Security Domain) befindet sich in jedem ISD-P und enthält die OTA-Schlüssel (Over-the-Air) des Betreibers für Profilaktualisierungen nach der Installation – Dateisystemänderungen, Applet-Updates, Parameteranpassungen über SCP80/SCP81. ECASD (Embedded UICC Controlling Authority Security Domain) enthält die Root-Zertifikate der GSMA Certificate Issuer (CI), die jeder Signaturprüfung der eUICC zugrunde liegen.
Warum es wirtschaftlich wichtig ist
Die Domainzugehörigkeit ist direkt mit der kommerziellen Verantwortung verknüpft. Die EUM besitzt ISD-R (und kontrolliert somit, welche SM-DP+-Server mit dem Gerät kommunizieren dürfen, sofern sie nicht autorisiert sind). Der Netzbetreiber besitzt MNO-SD innerhalb seines eigenen ISD-P. Die GSMA besitzt ECASD über die CI-Zertifikatskette. Wenn ein Fehler auftritt – beispielsweise eine Profilinstallation fehlschlägt, ein OTA-Update nicht bereitgestellt wird oder ein Zertifikat abläuft –, weiß man anhand der Domain, die für den Fehler verantwortlich ist, an wen man sich wenden muss. Liegt hier ein Fehler vor, verbringt man drei Wochen damit, dem Netzbetreiber die Schuld für ein EUM-Problem zuzuschieben.
Betriebswinkel
Die meisten Produktionsausfälle von eSIMs lassen sich auf eines von vier Mustern zurückführen: (a) Der ISD-R-Schlüsselsatz ist veraltet, da die EUM rotiert wurde und nicht mit dem SM-DP+ synchronisiert wurde; (b) die Erstellung des ISD-P schlägt aufgrund von Speichermangel auf einem Chip mit zu vielen Profilen fehl; (c) der OTA-Push vom MNO-SD wird abgelehnt, da der Betreiber den OTA-Schlüsselsatz geändert hat, ohne den SM-SR zu informieren; (d) die Prüfung der ECASD-Zertifikatskette schlägt fehl, da ein Zwischenzertifikat abgelaufen ist. Die eSIM-VSM-Plattform von BroadNet überwacht alle vier Klassen und benachrichtigt Betreiber rechtzeitig vor Ablauf-/Synchronisierungsproblemen.
Datenschutz- und Compliance-Aspekte
Sicherheitsdomänenschlüssel sind die Kronjuwelen des eSIM-Ökosystems. Ihre Verwahrung, Rotation und Verwaltung werden genau von GSMA SAS-SM (/answers/sas-sm-certification) geprüft. Kundendaten innerhalb eines ISD-P (IMSI, MSISDN, Dateisysteminhalte) werden im sicheren Element im Ruhezustand verschlüsselt und verlassen es nur zur Authentifizierung. Im Hinblick auf PDPL/DSGVO ist die Domänenisolation selbst eine technische Garantie dafür, dass die Kundendaten eines Betreibers für einen anderen Betreiber auf demselben Chip nicht sichtbar sind.