# Dominios de seguridad eUICC: ISD-R, ISD-P, MNO-SD, ECASD > Dentro de una eUICC, cada clave criptográfica y cada perfil se encuentran aislados en un Dominio de Seguridad: un contenedor lógico con sus propias claves, reglas de acceso y privilegios. Los cuatro dominios clave para el aprovisionamiento remoto de eSIM son ISD-R (el principal), ISD-P (por perfil), MNO-SD (OTA del operador) y ECASD (la raíz del certificado). Comprenderlos marca la diferencia entre solucionar un fallo de eSIM en una hora o en una semana. - URL canónica: https://www.broadnet.me/es/answers/euicc-security-domains - Idioma: es - Última revisión: 2026-05-28 - Editor: BroadNet (https://www.broadnet.me) ## Lo que hace cada dominio ISD-R (Dominio de seguridad del emisor - Raíz) es el controlador maestro. Es creado en la fabricación de eUICC por el EUM (Fabricante de eUICC), contiene las claves utilizadas para instalar y administrar perfiles, y es la única entidad que puede crear o eliminar ISD-P. ISD-P (Dominio de seguridad del emisor - Perfil) es el contenedor por operador; un ISD-P por perfil instalado, aislado por claves de dominio derivadas durante la descarga del perfil. MNO-SD (Dominio de seguridad del operador de red móvil) reside dentro de cada ISD-P y contiene las claves OTA (por aire) del operador para actualizaciones de perfil posteriores a la instalación: cambios en el sistema de archivos, envíos de applets, ajustes de parámetros a través de SCP80/SCP81. ECASD (Dominio de seguridad de la autoridad de control de UICC integrada) contiene los certificados raíz del emisor de certificados (CI) de GSMA que anclan cada verificación de firma que realiza la eUICC. ## Por qué es importante desde el punto de vista comercial. La propiedad del dominio se relaciona directamente con la responsabilidad comercial. El EUM es propietario de ISD-R (y, por lo tanto, controla qué servidores SM-DP+ pueden comunicarse con el dispositivo a menos que estén autorizados). El operador es propietario de MNO-SD dentro de su propio ISD-P. GSMA es propietario de ECASD a través de la cadena de certificados CI. Cuando algo falla (un perfil no se instala, una actualización OTA falla, un certificado caduca), saber qué dominio es el responsable del fallo indica a qué parte se debe escalar el problema. Si se comete un error, se pierden tres semanas culpando al operador por un problema del EUM. ## Ángulo operativo La mayoría de los fallos de eSIM en producción se deben a uno de estos cuatro patrones: (a) el conjunto de claves ISD-R está desactualizado porque el EUM rotó y no se sincronizó con el SM-DP+; (b) la creación de ISD-P falla debido a la presión de memoria en un chip con demasiados perfiles; (c) la actualización OTA de MNO-SD se rechaza porque el operador cambió el conjunto de claves OTA sin informar al SM-SR; (d) la comprobación de la cadena de certificados ECASD falla porque un certificado CI intermedio ha caducado. La plataforma VSM de eSIM de BroadNet supervisa las cuatro clases y alerta a los operadores antes de que se produzcan problemas de caducidad o sincronización. ## Consideraciones sobre privacidad y cumplimiento normativo Las claves de dominio de seguridad son la joya de la corona del ecosistema eSIM. Su custodia, rotación y protocolo son precisamente lo que audita GSMA SAS-SM (/answers/sas-sm-certification). Los datos del cliente dentro de un ISD-P (IMSI, MSISDN, contenido del sistema de archivos) se cifran en reposo dentro del elemento seguro y nunca salen, excepto como señalización autenticada. En el ámbito de aplicación de PDPL/RGPD, el aislamiento del dominio en sí mismo constituye una garantía técnica de que los datos del cliente de un operador no sean visibles para otro operador en el mismo chip. ## Relacionado - [Todas las respuestas](https://www.broadnet.me/es/answers) - [Glosario](https://www.broadnet.me/es/answers) - [eUICC: explicación del chip UICC integrado](https://www.broadnet.me/es/answers/what-is-euicc) - [SM-DP+ — Explicación de la preparación de datos del gestor de suscripciones](https://www.broadnet.me/es/answers/sm-dp-plus) - [Certificación SAS-SM: qué significa para la confianza en las tarjetas SIM y eSIM](https://www.broadnet.me/es/answers/sas-sm-certification) - [Algoritmo de Milenage: explicación de la autenticación 3GPP](https://www.broadnet.me/es/answers/milenage-algorithm) - [eSIM VSM platform](https://www.broadnet.me/es/operators/esim-vsm) - [Trust Center](https://www.broadnet.me/es/trust)