Alles Wissenswerte, nichts Unwissendes.
Was es tatsächlich tut
Der SM-DP+ bezieht eine Profilvorlage vom Netzbetreiber (IMSI, Ki, OPc, OTA-Schlüssel, Dateisystem, Applets), personalisiert sie für eine bestimmte eUICC anhand der EID, signiert sie mit dem Profilsignaturschlüssel des Netzbetreibers und stellt sie über einen ES9+-HTTPS-Endpunkt dem lokalen Profilassistenten (LPA) des Geräts bereit. Das Gerät authentifiziert den SM-DP+ mithilfe von GSMA-gerooteten Zertifikaten (CI-Root), ruft das Profil ab, und die eUICC installiert es in einer neuen Issuer Security Domain – Profile (ISD-P). Der gesamte Austausch ist gegenseitig authentifiziert, integritätsgeschützt und an die EID gebunden, sodass ein Profil nicht auf dem falschen Gerät installiert werden kann.
Warum es wirtschaftlich wichtig ist
SM-DP+ markiert die Grenze zwischen Betreibern, die eSIMs ausgeben dürfen, und solchen, die dies nicht dürfen. Ohne SM-DP+ – ob selbst bereitgestellt oder von einem vertrauenswürdigen Anbieter gemietet – ist das Geschäft mit eSIMs für Endkunden nicht möglich. Da der SM-DP+-Anbieter die Betreiberschlüssel verwaltet, ist die Wahl eine langfristige Vertrauensentscheidung: Ein von der GSMA (SAS-SM) akkreditierter Anbieter (die eigene SAS-SM-Akkreditierung von BroadNet ist in Bearbeitung) ist die Mindestanforderung für die Zusammenarbeit mit Tier-1-Betreibern, und die meisten Betreiber überprüfen ihren SM-DP+-Anbieter jährlich.
Latenz-, Skalierungs- und Nachgiebigkeitswinkel
Ein moderner SM-DP+-Profil-Download dauert bei einer stabilen mobilen Datenverbindung 4–15 Sekunden. BroadNets SM-DP+ ermöglicht 10.000–100.000+ Profilgenerierungen pro Tag und Betreiber-Tenant mit HSM-gestützter Signierung und durchgängigem Audit-Trail (jede Profilanfrage, jede CI-Zertifikatvalidierung, jede Installationsbestätigung). Die Einhaltung der GSMA SAS-SM-Vorgaben wird durch zweijährliche, unangekündigte Audits sichergestellt; bereits eine einzige Abweichung von der Schlüsselzeremonie kann die Zertifizierung aussetzen und alle Profil-Downloads stoppen.
Datenschutz- und Compliance-Aspekte
Der SM-DP+ erfasst bei der Aktivierung die EID, die IMSI, die IMEI des Geräts sowie alle betreiberspezifischen Metadaten (Abonnementplan, MSISDN nach Zuweisung). Es gelten Regeln zur Datenresidenz: Das saudische Datenschutzgesetz (KSA PDPL) schreibt vor, dass KSA-Teilnehmerprofile innerhalb des Königreichs erstellt werden müssen; die EU-DSGVO erfordert Standardvertragsklauseln (SCCs) oder ein Angemessenheitsabkommen für die grenzüberschreitende Datenverarbeitung. Die eSIM-VSM-Plattform von BroadNet (/operators/esim-vsm) kann im On-Premise-Modus für Einzelnutzer betrieben werden, die eine vollständige Datenresidenz benötigen, oder im verwalteten Mehrnutzermodus für MVNOs und IoT-Anbieter.