Todo lo que vale la pena saber, nada que no lo sea.
Lo que realmente hace
Una eUICC implementa las mismas primitivas de autenticación y almacenamiento de claves que una SIM clásica (Ki, OPc, IMSI, autenticación de red), pero añade un entorno de ejecución que puede almacenar múltiples perfiles de operador, cada uno aislado dentro de su propio Dominio de Seguridad del Emisor (ISD-P). Una sola eUICC puede almacenar normalmente entre 5 y 15 perfiles, según el tamaño del chip. Solo un perfil está activo a la vez en la red. La gestión de perfiles (descarga, activación, desactivación, eliminación) está controlada por el dominio de seguridad ISD-R, que se inicializa a partir de certificados con raíz GSMA durante la fabricación.
Por qué es importante desde el punto de vista comercial.
eUICC permite tres cosas imposibles con las tarjetas SIM extraíbles. Libertad en el formato del dispositivo (los dispositivos portátiles, los rastreadores de activos y los equipos industriales robustos ya no necesitan una ranura para SIM). Simplificación de la logística (sin inventario de tarjetas SIM, sin personalización de fábrica por mercado: los dispositivos se envían globalmente y descargan el perfil correcto al activarse). Reducción del costo total de vida útil para IoT (una sola eUICC acompaña al dispositivo en cada cambio de operador sin necesidad de transporte ni RMA). En conjunto, esta es la razón por la que todos los teléfonos insignia desde 2018 incluyen doble SIM como 1×nano-SIM + 1×eUICC, y por la que la mayoría de los módulos de IoT ahora incluyen solo eUICC.
Latencia, escala y ángulo de cumplimiento
El cambio de perfil eUICC es una operación que tarda menos de un segundo una vez instalado el perfil; la descarga de un nuevo perfil a través de SM-DP+ tarda entre 4 y 15 segundos. El cumplimiento del hardware se rige por la especificación funcional GSMA SGP.05 (especificación funcional eUICC) y la certificación Common Criteria CC EAL4+ o superior a nivel de chip; la capa del sistema operativo (a veces denominada sistema operativo eSIM o sistema operativo eUICC) se certifica por separado. La plataforma eSIM VSM de BroadNet (/operators/esim-vsm) es compatible con todos los principales fabricantes de silicio eUICC (Infineon, ST, NXP, Samsung) y con todos los sistemas operativos eUICC certificados.
Consideraciones sobre privacidad y cumplimiento normativo
La eUICC almacena secretos criptográficos a largo plazo que nunca deben salir del chip. La personalización se realiza completamente dentro del elemento seguro; el SM-DP+ cifra el contenido del perfil con una clave derivada del certificado del chip, por lo que incluso un atacante con captura completa de la red SM-DP+ al dispositivo no puede recuperar Ki. SAS-SM audita la ruta desde la generación de la clave del operador hasta la instalación de ISD-P; SAS-UP audita las fábricas de tarjetas SIM que realizan el mismo trabajo para las SIM de plástico. Consulte /answers/sas-sm-certification para conocer el alcance de la auditoría.