# SAS-SM-Zertifizierung – was sie für das Vertrauen in SIM und eSIM bedeutet

> SAS-SM ist das Sicherheitsakkreditierungsprogramm der GSMA für Abonnementverwaltung – das Audit, das jeder Anbieter von SM-DP+-, SM-SR- oder eIM-Infrastruktur bestehen muss, um von Mobilfunkbetreibern für die Bereitstellung von eSIM-Profilen als vertrauenswürdig eingestuft zu werden. Ohne SAS-SM wird kein Tier-1-Betreiber Profilsignaturschlüssel mit Ihnen austauschen.

- Kanonische URL: https://www.broadnet.me/de/answers/sas-sm-certification
- Sprache: de
- Zuletzt geprüft: 2026-09-29
- Herausgeber: BroadNet (https://www.broadnet.me)

## Der Umfang der Prüfung

SAS-SM wird von GSMA-akkreditierten Auditoren (in der Regel SRC GmbH oder BSI) durchgeführt und umfasst die physische Sicherheit des Rechenzentrums (Videoüberwachung, Schleusen, Zugangskontrolle mit zwei Kontrollpunkten), die Verwahrung der HSM-Schlüssel (mindestens FIPS 140-2 Level 3), die betrieblichen Verfahren für Schlüsselzeremonien, die Richtlinie zur Überprüfung des Personals und den Änderungsmanagementprozess für die SM-DP+ / SM-SR / eIM-Software.

## Wie es sich von SAS-UP unterscheidet

SAS-UP (SIM-Karten-UICC-Produktion) prüft die Fabrik, die physische SIM-Karten herstellt und die Profile während der Produktion darauf schreibt. SAS-SM prüft die Infrastruktur, die die Profile drahtlos an bestehende eUICCs überträgt. Ein Anbieter eines eSIM-Dienstes benötigt SAS-SM; ein Hersteller physischer SIM-Karten benötigt SAS-UP; ein Anbieter, der beides anbietet, benötigt beide Zertifizierungen.

## Was verliert die Zertifizierung?

Drei Dinge. Eine Abweichung vom Verfahren der Schlüsselübergabe (z. B. wenn eine Person beide Hälften eines Schlüssels besitzt – sofortiges Scheitern). Ausfall der physischen Zugangskontrolle während der unangekündigten Nachprüfung. Versäumnis, einen Sicherheitsvorfall innerhalb von 24 Stunden an die GSMA zu melden. Betreiber werden über jede SAS-SM-Sperre benachrichtigt und pausieren umgehend die Profil-Downloads des betroffenen Anbieters.

## Was die Instandhaltung kostet

Das Audit selbst kostet üblicherweise 80.000 bis 120.000 EUR alle zwei Jahre. Der operative Aufwand – Vier-Augen-Prinzipien, HSM-Wartung, Personalüberprüfung – ist der größere Kostenfaktor. Die eigene SAS-SM-Akkreditierung von BroadNet für seine eSIM-Infrastruktur ist in Bearbeitung (noch nicht erteilt).

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [Was ist Remote SIM Provisioning (RSP)?](https://www.broadnet.me/de/answers/what-is-remote-sim-provisioning)
- [SGP.32 — eSIM IoT für M2M ohne den SM-DP+-Tanz](https://www.broadnet.me/de/answers/sgp-32-esim)
- [TripoSIM](https://www.broadnet.me/de/triposim)
- [Trust & security](https://www.broadnet.me/de/trust)
- [eSIM VSM platform](https://www.broadnet.me/de/operators/esim-vsm)