Todo lo que vale la pena saber, nada que no lo sea.
ES2+ — operador a SM-DP+
ES2+ es la interfaz de back-office que el operador utiliza para indicarle al SM-DP+ que prepare un perfil para un EID específico: "Genera un perfil a partir de la plantilla X, vincúlalo al EID Y y ponlo en cola para su descarga". También gestiona las notificaciones de estado (perfil descargado, perfil instalado, perfil habilitado). ES2+ suele ser REST/HTTPS, protegido mediante mTLS entre el BSS/OSS del operador y el SM-DP+. Para la mayoría de los operadores, esta es la única interfaz ES con la que interactúa su equipo de ingeniería; todo lo demás se gestiona entre componentes de proveedores externos.
ES8+ — SM-DP+ a eUICC por vía inalámbrica
ES8+ es el protocolo criptográfico que transmite el contenido del perfil desde el SM-DP+ al ISD-P de la eUICC, cifrado de extremo a extremo. La carga útil está estructurada según SGP.22 con cifrado PSK-TLS o derivado de la clave de sesión RSP; los nodos de red intermedios (LPA, sistema operativo del dispositivo, red) solo ven texto cifrado opaco. ES8+ es la parte de la especificación que hace inviables los ataques de "inyección de perfil": incluso un LPA totalmente comprometido no puede leer el perfil en tránsito.
ES9+ — LPA a SM-DP+ a través de HTTPS
ES9+ es el punto final HTTPS del dispositivo al que llama el Asistente de Perfil Local para iniciar la descarga del perfil: "Hola SM-DP+, soy EID X con este desafío, por favor, prepara y envía el perfil". La autenticación utiliza certificados con raíz GSMA CI en ambos lados. ES9+ es lo que falla cuando un dispositivo no puede acceder a internet o cuando los proxies corporativos interrumpen la intercepción TLS; la mayoría de los fallos en la descarga de perfiles de usuario se deben a problemas de conectividad ES9+.
ES10 — LPA a eUICC dentro del dispositivo
ES10 es la interfaz local entre el Asistente de Perfil Local (que se ejecuta en el sistema operativo del dispositivo) y el chip eUICC, a través del bus SIM interno del dispositivo. ES10a/b/c son subinterfaces para diferentes operaciones (descarga, instalación, activación/desactivación, lista). ES10 es la que la mayoría de los usuarios notan cuando falla: el mensaje "No se pudo instalar la eSIM" en el dispositivo casi siempre indica un fallo de ES10 en el lado del LPA. La plataforma VSM de eSIM de BroadNet (/operators/esim-vsm) incluye vectores de prueba que ejercitan las cuatro interfaces ES durante la incorporación del operador.