Todo lo que vale la pena saber, nada que no lo sea.
Lo que realmente hace
Cada descarga de perfil SM-DP+ está vinculada a un EID específico; el perfil se cifra con una clave derivada del certificado de esa eUICC, por lo que solo se puede instalar en ese chip físico. Los operadores registran los EID en su inventario de eUICC al momento de la suscripción; SM-DS utiliza el EID para dirigir los eventos de detección al dispositivo correcto. El EID tiene la siguiente estructura: los primeros 8 dígitos identifican al emisor de la eUICC (según el registro GSMA), los siguientes 8 identifican al fabricante, los siguientes 16 son el número de serie y los dos últimos son un par de dígitos de control Luhn.
Por qué es importante desde el punto de vista comercial.
El EID es la clave primaria del dispositivo en cada flujo comercial de eSIM. Un operador que pierde el control de los EID no puede conciliar su base de datos de suscripciones con la flota de eUICC; un cliente de IoT que no captura los EID durante la adquisición no puede preconfigurar los perfiles antes de la implementación. El error clásico es tratar el EID como un código QR imprimible; si bien lo es, también es un dato de inventario que debe fluir a través de la cadena de fabricación → distribución → activación → soporte de manera estructurada. La plataforma VSM eSIM de BroadNet (/operators/esim-vsm) incluye un módulo de ciclo de vida del EID que se integra con los sistemas ERP y de servicio de campo.
Latencia, escala y ángulo de cumplimiento
Las consultas de EID dentro de SM-DP+ y SM-DS se realizan en fracciones de milisegundo, indexando toda la información. Cumplimiento: El EID no constituye datos personales por sí mismo (identifica un chip, no a una persona), pero una vez vinculado a un MSISDN o IMSI, se convierte en un cuasi-identificador y hereda el alcance de la PDPL/RGPD. Los operadores que agrupan EID en diferentes mercados deben considerar el impacto de la transferencia transfronteriza al trasladar la tabla de asignación de EID a MSISDN.
Consideraciones sobre privacidad y cumplimiento normativo
Trate el EID como información semi-sensible: no lo imprima en embalajes que se envían abiertos ni lo registre en texto plano para análisis de terceros. Los operadores experimentados tokenizan el EID después del SM-DP+ para su uso analítico. Para implementaciones auditadas por SAS-SM, la base de datos de inventario de EID está sujeta a revisión de control de acceso.