Todo lo que vale la pena saber, nada que no lo sea.
Lo que hace cada dominio
ISD-R (Dominio de seguridad del emisor - Raíz) es el controlador maestro. Es creado en la fabricación de eUICC por el EUM (Fabricante de eUICC), contiene las claves utilizadas para instalar y administrar perfiles, y es la única entidad que puede crear o eliminar ISD-P. ISD-P (Dominio de seguridad del emisor - Perfil) es el contenedor por operador; un ISD-P por perfil instalado, aislado por claves de dominio derivadas durante la descarga del perfil. MNO-SD (Dominio de seguridad del operador de red móvil) reside dentro de cada ISD-P y contiene las claves OTA (por aire) del operador para actualizaciones de perfil posteriores a la instalación: cambios en el sistema de archivos, envíos de applets, ajustes de parámetros a través de SCP80/SCP81. ECASD (Dominio de seguridad de la autoridad de control de UICC integrada) contiene los certificados raíz del emisor de certificados (CI) de GSMA que anclan cada verificación de firma que realiza la eUICC.
Por qué es importante desde el punto de vista comercial.
La propiedad del dominio se relaciona directamente con la responsabilidad comercial. El EUM es propietario de ISD-R (y, por lo tanto, controla qué servidores SM-DP+ pueden comunicarse con el dispositivo a menos que estén autorizados). El operador es propietario de MNO-SD dentro de su propio ISD-P. GSMA es propietario de ECASD a través de la cadena de certificados CI. Cuando algo falla (un perfil no se instala, una actualización OTA falla, un certificado caduca), saber qué dominio es el responsable del fallo indica a qué parte se debe escalar el problema. Si se comete un error, se pierden tres semanas culpando al operador por un problema del EUM.
Ángulo operativo
La mayoría de los fallos de eSIM en producción se deben a uno de estos cuatro patrones: (a) el conjunto de claves ISD-R está desactualizado porque el EUM rotó y no se sincronizó con el SM-DP+; (b) la creación de ISD-P falla debido a la presión de memoria en un chip con demasiados perfiles; (c) la actualización OTA de MNO-SD se rechaza porque el operador cambió el conjunto de claves OTA sin informar al SM-SR; (d) la comprobación de la cadena de certificados ECASD falla porque un certificado CI intermedio ha caducado. La plataforma VSM de eSIM de BroadNet supervisa las cuatro clases y alerta a los operadores antes de que se produzcan problemas de caducidad o sincronización.
Consideraciones sobre privacidad y cumplimiento normativo
Las claves de dominio de seguridad son la joya de la corona del ecosistema eSIM. Su custodia, rotación y protocolo son precisamente lo que audita GSMA SAS-SM (/answers/sas-sm-certification). Los datos del cliente dentro de un ISD-P (IMSI, MSISDN, contenido del sistema de archivos) se cifran en reposo dentro del elemento seguro y nunca salen, excepto como señalización autenticada. En el ámbito de aplicación de PDPL/RGPD, el aislamiento del dominio en sí mismo constituye una garantía técnica de que los datos del cliente de un operador no sean visibles para otro operador en el mismo chip.