Todo lo que vale la pena saber, nada que no lo sea.
Lo que realmente hace
El SM-DP+ toma una plantilla de perfil del operador (IMSI, Ki, OPc, claves OTA, sistema de archivos, applets), la personaliza para una eUICC específica mediante EID, la firma con la clave de firma de perfil del operador y la sirve a través de un punto final HTTPS ES9+ al Asistente de Perfil Local (LPA) del dispositivo. El dispositivo autentica el SM-DP+ mediante certificados con raíz GSMA (la raíz CI), descarga el perfil y la eUICC lo instala en un nuevo Dominio de Seguridad del Emisor - Perfil (ISD-P). Todo el intercambio está autenticado mutuamente, protegido contra la integridad y vinculado al EID, por lo que no se puede instalar un perfil en el dispositivo incorrecto.
Por qué es importante desde el punto de vista comercial.
SM-DP+ marca la diferencia entre los operadores que pueden emitir eSIM y los que no. Sin un SM-DP+ (propio o alquilado a un proveedor de confianza), no existe el negocio de las eSIM para consumidores. El proveedor de SM-DP+ posee las claves de operador, por lo que la elección implica una decisión de confianza a largo plazo: un proveedor acreditado por la GSMA SAS-SM (la acreditación SAS-SM propia de BroadNet está en curso) es el requisito mínimo para establecer relaciones con operadores de primer nivel, y la mayoría de los operadores auditan a su proveedor de SM-DP+ anualmente.
Latencia, escala y ángulo de cumplimiento
La descarga de un perfil SM-DP+ moderno tarda entre 4 y 15 segundos de extremo a extremo en una conexión de datos móviles estable. El SM-DP+ de BroadNet admite entre 10 000 y más de 100 000 perfiles generados diariamente por operador, con firma digital respaldada por HSM y un registro de auditoría completo (cada solicitud de perfil, cada validación de certificado CI y cada confirmación de instalación). El cumplimiento se rige por la norma GSMA SAS-SM, con auditorías bienales sin previo aviso; una sola desviación en la ceremonia de clave puede suspender la certificación y pausar todas las descargas de perfiles.
Consideraciones sobre privacidad y cumplimiento normativo
El SM-DP+ recibe el EID, el IMSI, el IMEI del dispositivo al activarse y cualquier metadato específico del operador (plan de suscripción, MSISDN una vez asignado). Se aplican las normas de residencia de datos: la PDPL de Arabia Saudita exige que los perfiles de los suscriptores de Arabia Saudita se preparen dentro del reino; el RGPD de la UE exige las Cláusulas Contractuales Estándar (CCE) o la adecuación para la preparación transfronteriza. La plataforma eSIM VSM de BroadNet (/operators/esim-vsm) puede operar en modo local de un solo inquilino para operadores que necesitan residencia completa de datos, o en modo gestionado multiinquilino para OMV y proveedores de IoT.