# Interfaces eSIM ES: explicación de ES2+, ES8+, ES9+, ES10

> El ecosistema eSIM se sustenta en un conjunto de interfaces ES (eSIM) definidas en GSMA SGP.22 (consumidor) y SGP.32 (IoT). Cada interfaz ES especifica quién se comunica con quién, qué intercambian y cómo se protege la comunicación. ES2+ es la comunicación entre el operador y SM-DP+. ES8+ es la comunicación entre SM-DP+ y eUICC de forma inalámbrica. ES9+ es la comunicación entre LPA y SM-DP+ mediante HTTPS. ES10 es la comunicación entre LPA y eUICC dentro del dispositivo. Conocer estas interfaces es fundamental para comprender la información y evitar problemas complejos.

- URL canónica: https://www.broadnet.me/es/answers/esim-es-interfaces-explained
- Idioma: es
- Última revisión: 2026-05-28
- Editor: BroadNet (https://www.broadnet.me)

## ES2+ — operador a SM-DP+

ES2+ es la interfaz de back-office que el operador utiliza para indicarle al SM-DP+ que prepare un perfil para un EID específico: "Genera un perfil a partir de la plantilla X, vincúlalo al EID Y y ponlo en cola para su descarga". También gestiona las notificaciones de estado (perfil descargado, perfil instalado, perfil habilitado). ES2+ suele ser REST/HTTPS, protegido mediante mTLS entre el BSS/OSS del operador y el SM-DP+. Para la mayoría de los operadores, esta es la única interfaz ES con la que interactúa su equipo de ingeniería; todo lo demás se gestiona entre componentes de proveedores externos.

## ES8+ — SM-DP+ a eUICC por vía inalámbrica

ES8+ es el protocolo criptográfico que transmite el contenido del perfil desde el SM-DP+ al ISD-P de la eUICC, cifrado de extremo a extremo. La carga útil está estructurada según SGP.22 con cifrado PSK-TLS o derivado de la clave de sesión RSP; los nodos de red intermedios (LPA, sistema operativo del dispositivo, red) solo ven texto cifrado opaco. ES8+ es la parte de la especificación que hace inviables los ataques de "inyección de perfil": incluso un LPA totalmente comprometido no puede leer el perfil en tránsito.

## ES9+ — LPA a SM-DP+ a través de HTTPS

ES9+ es el punto final HTTPS del dispositivo al que llama el Asistente de Perfil Local para iniciar la descarga del perfil: "Hola SM-DP+, soy EID X con este desafío, por favor, prepara y envía el perfil". La autenticación utiliza certificados con raíz GSMA CI en ambos lados. ES9+ es lo que falla cuando un dispositivo no puede acceder a internet o cuando los proxies corporativos interrumpen la intercepción TLS; la mayoría de los fallos en la descarga de perfiles de usuario se deben a problemas de conectividad ES9+.

## ES10 — LPA a eUICC dentro del dispositivo

ES10 es la interfaz local entre el Asistente de Perfil Local (que se ejecuta en el sistema operativo del dispositivo) y el chip eUICC, a través del bus SIM interno del dispositivo. ES10a/b/c son subinterfaces para diferentes operaciones (descarga, instalación, activación/desactivación, lista). ES10 es la que la mayoría de los usuarios notan cuando falla: el mensaje "No se pudo instalar la eSIM" en el dispositivo casi siempre indica un fallo de ES10 en el lado del LPA. La plataforma VSM de eSIM de BroadNet (/operators/esim-vsm) incluye vectores de prueba que ejercitan las cuatro interfaces ES durante la incorporación del operador.

## Relacionado

- [Todas las respuestas](https://www.broadnet.me/es/answers)
- [Glosario](https://www.broadnet.me/es/answers)
- [¿Qué es el Remote SIM Provisioning (RSP)?](https://www.broadnet.me/es/answers/what-is-remote-sim-provisioning)
- [SM-DP+ — Explicación de la preparación de datos del gestor de suscripciones](https://www.broadnet.me/es/answers/sm-dp-plus)
- [SM-DS — Servicio de descubrimiento del gestor de suscripciones](https://www.broadnet.me/es/answers/sm-ds)
- [eUICC: explicación del chip UICC integrado](https://www.broadnet.me/es/answers/what-is-euicc)
- [Dominios de seguridad eUICC: ISD-R, ISD-P, MNO-SD, ECASD](https://www.broadnet.me/es/answers/euicc-security-domains)
- [SGP.32 — IoT eSIM para M2M sin el proceso SM-DP+](https://www.broadnet.me/es/answers/sgp-32-esim)
- [eSIM VSM platform](https://www.broadnet.me/es/operators/esim-vsm)