BroadNet eSIM VSM ist GSMA-konforme Remote-SIM-Bereitstellung für Endgeräte (SM-DP+ und SM-DS) in einem Tier-3-Rechenzentrum in der EU. Die Lösung umfasst die Schlüsselverwaltung gemäß FIPS 140-2 Level 3 HSM sowie die Schnittstellen ES2+, ES8+ und ES9+. Sie basiert auf SIM-Erfahrung seit 2003 und mehr als 200 Millionen implementierten SIM-Anwendungen.
Dazu SM-DS-Discovery — der vollständige GSMA-Remote-SIM-Provisioning-Stack, als Managed Service.
GSMA-konforme Consumer eSIM — Smartphones, Wearables, Tablets, IoT.
EU-Datensouveränität in Cluj, Rumänien.
Premium-Verfügbarkeit, 24/7 BroadNet-Betrieb.
Die VSM-Plattform ruht auf zwei Jahrzehnten kontinuierlicher Erfahrung im Bereich SIM-, OTA- und Abonnementverwaltung – dem gleichen Erbe, das hinter den Produktions-HSM-Zeremonien für jedes ausgelieferte Profil steht.
Kontinuierliche Praxis im Bereich SIM-, OTA- und Abonnementverwaltung seit 2003.
SIM-Anwendungen, bereitgestellt für Netzbetreiber auf vier Kontinenten.
GSMA-Akkreditierung für Abonnementverwaltung — in Bearbeitung.
HSM kryptografische Schlüsselspeicherung in einem Tier 3 EU-Rechenzentrum.
Jedes eSIM-Profil durchläuft denselben GSMA SGP.22-Pfad – ES2+ von Ihrem BSS, Schlüsselbindung in unseren FIPS 140-2 Level 3 HSMs, Erkennung über SM-DS oder QR, Download über ES9+ und Aktivierung auf der eUICC – alles innerhalb eines Tier-3-EU-Rechenzentrums.
Der Betreiber BSS ruft ES2+ profile/prepare auf. ICCID, IMSI, OPc, K, MSISDN werden zugewiesen und an SM-DP+ übertragen.
Profil an EID gebunden, mit FIPS 140-2 Level 3-konformen, HSM-verwalteten GSMA-Schlüsseln verschlüsselt, zum Download in die Warteschlange gestellt. ES8+-Sitzung bereit.
Das Gerät fragt den SM-DS-Root ab oder scannt den LPA-QR-Code. Der Aktivierungscode wird dem wartenden Profil im SM-DP+ zugeordnet.
ES9+-Sitzung: Handshake, Profilpaket übertragen und in eUICC installiert, gegenseitige Authentifizierung abgeschlossen.
Profil auf dem eUICC aktiviert, erster Network Attach, Abonnement aktiv. Lifecycle-Events werden an das VSM Dashboard des Netzbetreibers gestreamt.
Der Betreiber BSS ruft ES2+ profile/prepare auf. ICCID, IMSI, OPc, K, MSISDN werden zugewiesen und an SM-DP+ übertragen.
Profil an EID gebunden, mit FIPS 140-2 Level 3-konformen, HSM-verwalteten GSMA-Schlüsseln verschlüsselt, zum Download in die Warteschlange gestellt. ES8+-Sitzung bereit.
Das Gerät fragt den SM-DS-Root ab oder scannt den LPA-QR-Code. Der Aktivierungscode wird dem wartenden Profil im SM-DP+ zugeordnet.
ES9+-Sitzung: Handshake, Profilpaket übertragen und in eUICC installiert, gegenseitige Authentifizierung abgeschlossen.
Profil auf dem eUICC aktiviert, erster Network Attach, Abonnement aktiv. Lifecycle-Events werden an das VSM Dashboard des Netzbetreibers gestreamt.
Carrier-Grade SM-DP+ und SM-DS in einem Tier 3 EU-Rechenzentrum. ES2+, ES8+, ES9+ und ES10. FIPS 140-2 Level 3 HSM Schlüsselverwahrung, Dual-Control-Zugriff, vollständiger Audit-Trail.
Eine Plattform für Smartphones, Wearables, Tablets, Laptops und IoT. Vollständige GSMA SGP.22 Consumer Universal Profile-Konformität über jede eUICC Geräteklasse hinweg.
Alles, was Netzbetreiber und MVNOs benötigen, um eSIM-Abonnements zu provisionieren, zu verwalten und zu monetarisieren — Consumer-Tarife, Travel- und Roaming-Bundles, Profile für Zweitgeräte. Ermöglicht TripoSIM auf derselben VSM.
Multi-Tenant-Architektur. MVNOs können auf eSIM starten, ohne eine eigene RSP aufzubauen – inklusive Wholesale-eSIM, Isolation pro Netzbetreiber und Reporting auf der gemeinsamen BroadNet VSM.
QR-Code, SM-DS-Sofortaktivierung, Carrier-App und manuelle Eingabe – alles parallel unterstützt. Standardmäßiges LPA-Format 1$smdp_url$matchingid, wobei QR-Bilder und Matching-IDs im Batch generiert werden.
Bestandsverwaltung nach ICCID, EID und Profilstatus. Vorbereiten, stornieren, freigeben, wiederholen und Bestätigungscodes neu generieren. Standard-Reporting, KPIs und rollenbasierter Zugriff.
Travel eSIM-Angebote, Roaming-Bundles und Profile für Zweitgeräte. Touristische Tarife mit Schnellaktivierung auf derselben SM-DP+, die auch TripoSIM antreibt.
Launch von MVNOs auf eSIM ohne den Aufbau eines eigenen Remote SIM Provisioning. Wholesale eSIM auf einer Multi-Tenant-VSM mit Isolation und Reporting pro Netzbetreiber.
Profile für Zweitgeräte für Smartwatches, Tablets und vernetzte Fahrzeuge. Companion-Device-Management über die eUICC Geräteklassen unter GSMA SGP.22.
Ersetzen Sie die physische SIM-Logistik durch digitale Aktivierung. Reduzieren Sie CAPEX, beschleunigen Sie das Kunden-Onboarding und provisionieren Sie über eine GSMA SGP.22-Plattform.
Der VSM-Kern befindet sich zwischen dem BSS des Betreibers und dem LPA des Geräts – er orchestriert die Profilvorbereitung, -generierung, -aktivierung und den Lebenszyklus, wobei die VSM-Bedienoberfläche und die Berichtsfunktion darüber liegen.
Die drei Anrufe, die Ihr BSS-Team am ersten Tag bearbeiten wird – die Profil-/Vorbereitungsanfrage, eine VSM-Lebenszyklusaktion und der EDR-Bericht, der den Lebenszykluskreislauf in Ihre Abrechnung einbindet.
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.# ES2+ is the GSMA-standard operator interface, not part of the public# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed# per operator during onboarding.POST /gsma/rsp2/es2plus/downloadOrderContent-Type: application/jsonX-Admin-Protocol: gsma/rsp/v2.1.0 { "header": { "functionRequesterIdentifier": "mno-acme", "functionCallIdentifier": "TX-000123" }, "eid": "89043032123456789012345678901234", "iccid": "8901260247000123456", "profileType": "consumer_data_voice_v3"} # → then confirmOrder with the MSISDN and matching ID; the SM-DP+# returns the activation code, e.g.# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56Der kryptografische Kern der Plattform ist ein NIST FIPS 140-2 Level 3 HSM-Cluster in einem Tier-3-Rechenzentrum der EU, der nach dokumentierten Verfahren mit Vier-Augen-Prinzip betrieben wird. Master-Schlüssel werden im HSM mittels Split-Knowledge-Zeremonie generiert. Profilspezifische Schlüssel werden ebenfalls im HSM abgeleitet und direkt auf das jeweilige Profilpaket angewendet – das Klartext-Schlüsselmaterial verlässt niemals die kryptografische Grenze.
Im Rahmen einer Zeremonie zur Aufteilung des Wissens unter Beteiligung mehrerer Offiziere wurde innerhalb des HSM generiert. Kein Offizier sieht jemals einen vollständigen Schlüssel.
Profilspezifische Schlüssel, die innerhalb des HSM zum Zeitpunkt der Bereitstellung abgeleitet werden, werden direkt auf das Profilpaket angewendet.
Die Funktionsbereiche Kryptografie, Systemadministration und Revision sind strikt voneinander getrennt – keine Funktion kann allein ausgeübt werden.
Jedes wichtige Ereignis – Zeremonie, Ableitung, Verwendung, Außerbetriebnahme – wird für Audits und Vorfallsanalysen signiert und verkettet.
Profile werden anhand der von den Betreibern tatsächlich eingesetzten 3GPP-Authentifizierungsalgorithmen personalisiert. Milenage-Parameter und betreiberspezifische Schlüssel (OPc) werden pro Profil innerhalb des HSM abgeleitet. TUAK wird für Betreiber, die auf den SHA-3-basierten Algorithmus umgestiegen sind, durchgängig unterstützt. Dieselbe Generierungspipeline führt Produktionschargen unter HSM-Schlüsselzeremonien nach dem Vier-Augen-Prinzip aus.
f1–f5* Authentifizierungsfunktionen, pro Operator OPc abgeleitet im HSM, OP unter geteilter Wissensverwaltung.
Keccak-basierte Authentifizierung für Betreiber, die auf die SHA-3-Algorithmenfamilie standardisieren, wird vollständig in die Personalisierungspipeline integriert.
Die Stapelprofilgenerierung erfolgt anhand von Dateien – IMSI-Startbereich, ICCID-Startbereich und Profiltyp – und liefert die ICCID-Liste, Aktivierungscodes, .OUT-Sicherheitsdateien und .SMS-OTA-Dateien über SFTP mit PGP-Verschlüsselung. Jeder Stapel wird unter einer HSM-Schlüsselzeremonie nach dem Vier-Augen-Prinzip mit einer pro ICCID differenzierten Herkunftskette ausgeführt.
Die Plattform beherrscht den gesamten GSMA Remote SIM Provisioning-Stack – SM-DP+, SM-DS und die Schnittstellen ES2+ / ES8+ / ES9+ / ES10 – und ist mit allen in der Spezifikation definierten eUICC-Sicherheitsdomänen kompatibel.
Die Stammdomäne auf der eUICC. Verwaltet die Installation, Aktivierung, Deaktivierung und Löschung von Profilen unter der Autorität des Betreibers.
Sicherheitsdomäne pro Profil, die ein Betreiberabonnement von einem anderen auf derselben eUICC isoliert.
Betreibergesteuerte Domäne innerhalb des Profils. Enthält die OTA-Schlüssel des Betreibers und die Anmeldeinformationen für die Live-Authentifizierung.
Speichert das eUICC-Root-Zertifikat und die Zertifikatsaussteller-Vertrauenskette – die Grundlage für die gegenseitige Authentifizierung mit SM-DP+ / SM-DS.
eSIM ist in erster Linie ein Sicherheitsprodukt und erst dann ein UX-Produkt. Die VSM-Plattform basiert auf GSMA SGP.22-Kontrollen und NIST-zertifizierter Schlüsselverwaltung – so erhalten Beschaffung, Sicherheit und Aufsichtsbehörden alle benötigten Dokumente vom ersten Tag an.
Konform mit GSMA SGP.22 für das Remote SIM Provisioning von Endverbrauchern — SM-DP+ und SM-DS, die ES2+/ES8+/ES9+/ES10-Schnittstellen sowie das Universal Profile für Smartphones, Wearables, Tablets und IoT.
Die Produktion ist auf die GSMA SAS-UP (Security Accreditation Scheme for UICC Production) Kontrollen abgestimmt – sichere Profilerstellung und OTA-Bereitstellung.
Akkreditierung in Bearbeitung, noch nicht erteilt. Umfasst SM-DP+- und SM-DS-Dienstmanagement, Schlüssel-/Zertifikatsverwaltung sowie physische und logische Sicherheit.
Kryptografische Schlüssel werden in NIST FIPS 140-2 Level 3-zertifizierten HSMs in einem EU-Rechenzentrum der Stufe 3 gespeichert. Vier-Augen-Prinzip. Manipulationssicher. EU-Datensouveränität.
Ein MNO bringt eine eSIM-Linie für Endkunden ohne physische SIM-Logistik auf den Markt. SM-DP+ und SM-DS von BroadNet übernehmen die Profilvorbereitung über ES2+, QR-Code und SM-DS erreichen das Gerät des Teilnehmers, und die VSM-Betreiberoberfläche steuert den gesamten Profil-Lebenszyklus — alles aus einem Tier-3-Rechenzentrum in der EU.
Ein MVNO startet mit eSIM, ohne eine eigene Remote-SIM-Provisioning-Plattform aufzubauen. Wholesale-eSIM läuft auf einem mandantenfähigen VSM-Tenant mit Isolation und Reporting pro Betreiber, bereitgestellt und verwaltet von BroadNet auf derselben Kernplattform.
Ein Reise- und Roaming-eSIM-Angebot läuft auf demselben VSM, das auch TripoSIM antreibt. Endkundentarife, Roaming-Pakete und Profile für Zweitgeräte werden über ES2+ bereitgestellt und per QR-Code oder SM-DS aktiviert, mit Lebenszyklus und Reporting im Betreiber-Dashboard.
eSIM VSM wird als Managed Service bereitgestellt. Das Onboarding umfasst die ES2+ Web-Service-Integration in Ihr BSS, die Definition und Erstellung des eSIM Profiltyps, die QR-Aktivierung inklusive Code-Generierung sowie das Standard-Reporting über das VSM Operator-GUI. Die Schulung dauert in der Regel zwei Tage, gefolgt von einem UAT mit Testgeräten vor dem Go-live. Die Plattform läuft auf einer Premium 99,99% SLA mit 24/7 BroadNet-Betrieb.
Noch nicht. Die GSMA SAS-SM-Akkreditierung für BroadNets SM-DP+ und SM-DS ist in Bearbeitung; wir veröffentlichen sie, sobald sie erteilt ist. Kryptografische Schlüssel werden auf NIST FIPS 140-2 Level 3-konformen HSMs in einem Tier-3-Rechenzentrum in der EU verwahrt, und unsere Sicherheitsdokumentation ist unter Geheimhaltungsvereinbarung erhältlich.
eSIM VSM ist eine GSMA SGP.22 Consumer Universal Profile Plattform. Sie provisioniert Smartphones, Wearables, Tablets, Laptops und IoT-Geräte — also alles mit einem GSMA-konformen eUICC. SM-DP+ und SM-DS sowie die ES2+, ES8+, ES9+ und ES10 Schnittstellen werden End-to-End unterstützt.
QR-Code-Aktivierung (der Netzbetreiber generiert einen QR-Code, der die SM-DP+ URL und eine passende ID enthält, die der Nutzer scannt), SM-DS „Instant Activation“ (ohne QR — die eUICC entdeckt das Profil über den SM-DS Root), Carrier-App-Aktivierung und die manuelle Eingabe eines Aktivierungscodes. Alle Flows laufen parallel. Das Standard-LPA-Format lautet 1$smdp_url$matchingid.
eSIM VSM wird als verwalteter Multi-Tenant-Service aus dem Tier 3 Rechenzentrum von BroadNet in Cluj, Rumänien (EU), bereitgestellt, wo die FIPS 140-2 Level 3 HSM physisch untergebracht sind. Europäische Netzbetreiber profitieren von EU-Datensouveränität. Dedicated-Tenant-Optionen sind verfügbar; kontaktieren Sie uns bezüglich Ihrer Anforderungen.
Multi-Tenant SM-DP+ (und SM-DS, sofern anwendbar) im Tier 3 Rechenzentrum, Definition und Erstellung des eSIM-Profiltyps, ES2+ Web-Service-Integration, QR-Aktivierung inklusive Code-Generierung, Standard-Reporting und das VSM Operator-GUI, Schulung (in der Regel zwei Tage) und UAT mit Testgeräten, eine erstklassige 99,99% SLA sowie 24/7 BroadNet-Betrieb. Die kommerziellen Bedingungen werden pro Deployment festgelegt — wenden Sie sich an den Vertrieb.
Die Batch-Profilgenerierung nimmt Dateien als Input auf — IMSI-Startbereich, ICCID-Startbereich und Profiltyp — und liefert die ICCID-Liste, Aktivierungscodes, Bestätigungscodes, .OUT-Sicherheitsdateien und .SMS OTA-Dateien zurück. Die Zustellung erfolgt über SFTP mit PGP-Verschlüsselung, wobei die Authentifizierungsschlüssel den Standard-Milenage AKA-Algorithmus verwenden. BroadNet generiert zudem die QR-Bilder und die zugehörigen IDs im Batch basierend auf den vom Netzbetreiber bereitgestellten Profiltypen.
In einem Tier 3 Rechenzentrum in Cluj, Rumänien — innerhalb der EU, was europäischen Netzbetreibern Datensouveränität garantiert. Kryptografische Schlüssel werden in einem FIPS 140-2 Level 3 zertifizierten HSM verwaltet. Die Einrichtung verfügt über 24/7 Videoüberwachung, strikte Zugangskontrolle, Hochsicherheitszonen, logischen Dual-Control-Zugriff und eine gehärtete Infrastruktur. Die GSMA SAS-SM-Akkreditierung ist in Bearbeitung.
Benötigen Sie unsere eSIM-Sicherheitsdokumentation oder eine Arbeitssitzung mit unseren eSIM-Plattformingenieuren? VSM-Beratung anfordern →
Netzwerkinterne SMS und SS7 Firewalls unterbinden Graurouten und Betrug mit Leitungsgeschwindigkeit, während der legitime Datenverkehr unberührt bleibt.
Ein einziger Vertrag, eine einzige Plattform, ein einziges Team. SM-DP+ und SM-DS, MVNO-Tenancy, QR- und SM-DS-Aktivierung und das VSM-Betreiber-Dashboard – alles auf einem gemanagten Kern, mit einer Premium-SLA von 99,99 %.
Vertiefen Sie die Konzepte hinter diesem Produkt.