Alles Wissenswerte, nichts Unwissendes.
Was es tatsächlich tut
Beim Hochfahren oder Abfragen eines Geräts (typischerweise beim ersten Einschalten oder nach einer Profiländerung) fragt dessen Local Profile Assistant (LPA) den GSMA-Root-SM-DS ab. Dieser liefert die Adresse eines beliebigen Betreiber-SM-DP+, der ein ausstehendes Profil für die entsprechende EID besitzt. Der LPA kontaktiert daraufhin den Betreiber-SM-DP+ und führt den standardmäßigen SGP.22 ES9+-Profil-Download durch. SM-DS selbst verarbeitet keine Profildaten; es dient lediglich als Zeigerregister. Dieser Mechanismus liegt den iOS-Funktionen „eSIM-Schnelltransfer“ und Android-Funktionen „Automatische eSIM-Aktivierung“ zugrunde.
Warum es wirtschaftlich wichtig ist
SM-DS löst das Problem der Aktivierungscode-Verteilung. Ohne diese Lösung benötigt jeder eSIM-Kunde einen individuellen QR-Code oder einen 16-stelligen Aktivierungscode per E-Mail, Ausdruck oder Anzeige – ein umständlicher Prozess, der die Konversionsrate in IoT- und Onboarding-Prozessen erheblich beeinträchtigt. Mit SM-DS sendet der Netzbetreiber die Profilreferenz, das Gerät erkennt sie automatisch, und die Aktivierung erfolgt ohne Benutzereingriff. Für MVNOs und Anbieter von Reise-eSIMs bedeutet dies einen Unterschied zwischen einer Aktivierungsrate von 60 % und 95 %.
Latenz-, Skalierungs- und Nachgiebigkeitswinkel
SM-DS-Antworten erfolgen typischerweise innerhalb von weniger als einer Sekunde. Der GSMA-Root-SM-DS wird gemäß SAS-SM-Akkreditierung betrieben; alternative SM-DS-Instanzen (vom Betreiber oder vom Hersteller gehostet) kommunizieren über den Root-SM-DS. Die eSIM-VSM-Plattform von BroadNet unterstützt sowohl die Root-SM-DS-Erkennung als auch das Hosting alternativer, vom Betreiber bereitgestellter SM-DS für B2B-IoT-IoT-Implementierungen, die einen geschlossenen Erkennungskreislauf erfordern. Das Architekturdiagramm finden Sie unter /operators/esim-vsm.
Datenschutz- und Compliance-Aspekte
SM-DS erkennt die EID und die SM-DP+-Adresse, jedoch keine Profildaten. Es protokolliert Erkennungsereignisse, die in ihrer Gesamtheit Aktivierungsmuster von Geräten aufzeigen können, und unterliegt daher der SAS-SM-Prüfung hinsichtlich Zugriffskontrollen, Schlüsselverwaltung und Protokollaufbewahrung. Bei datenschutzsensiblen Umgebungen verhindert ein mandantengeschütztes SM-DS, dass Erkennungsereignisse in die globale Föderation gelangen.