BroadNet eSIM VSM es un sistema de aprovisionamiento remoto de SIM compatible con GSMA para dispositivos de consumo (SM-DP+ y SM-DS) en un centro de datos Tier 3 de la UE, con custodia de claves HSM FIPS 140-2 Level 3 e interfaces ES2+, ES8+ y ES9+. Desarrollado con experiencia en SIM desde 2003 y más de 200 millones de aplicaciones SIM implementadas.
Más el descubrimiento SM-DS: toda la pila GSMA Remote SIM Provisioning, gestionada.
eSIM de consumo compatible con GSMA: smartphones, wearables, tablets, IoT.
Soberanía de datos de la UE en Cluj, Rumanía.
Disponibilidad premium, operaciones BroadNet 24/7.
La plataforma VSM se basa en dos décadas de práctica continua en la gestión de SIM, OTA y suscripciones, la misma tradición que hay detrás de las ceremonias HSM de producción de cada perfil enviado.
Práctica continua de gestión de tarjetas SIM, OTA y suscripciones desde 2003.
Aplicaciones SIM desplegadas en operadores de cuatro continentes.
Acreditación GSMA de gestión de suscripciones — en curso.
almacenamiento de claves criptográficas HSM en un centro de datos Tier 3 de la UE.
Cada perfil eSIM sigue la misma ruta GSMA SGP.22: ES2+ desde su BSS, vinculado a clave en nuestros HSM FIPS 140-2 Level 3, descubierto a través de SM-DS o QR, descargado a través de ES9+ y habilitado en la eUICC, todo dentro de un centro de datos de nivel 3 de la UE.
El operador BSS llama al perfil ES2+/preparar. Se asignan ICCID, IMSI, OPc, K, MSISDN y se envían al SM-DP+.
Perfil vinculado a EID, cifrado con claves GSMA almacenadas en HSM FIPS 140-2 Level 3, en cola para descarga. Sesión ES8+ lista.
El dispositivo consulta la raíz SM-DS o escanea el código QR LPA. El código de activación se resuelve en el perfil pendiente en el SM-DP+.
Sesión ES9+: establecimiento de la conexión, transferencia e instalación del paquete de perfil en la eUICC, autenticación mutua completada.
Perfil habilitado en el eUICC, primer registro en la red, suscripción activa. Los eventos del ciclo de vida se transmiten al panel VSM del operador.
El operador BSS llama al perfil ES2+/preparar. Se asignan ICCID, IMSI, OPc, K, MSISDN y se envían al SM-DP+.
Perfil vinculado a EID, cifrado con claves GSMA almacenadas en HSM FIPS 140-2 Level 3, en cola para descarga. Sesión ES8+ lista.
El dispositivo consulta la raíz SM-DS o escanea el código QR LPA. El código de activación se resuelve en el perfil pendiente en el SM-DP+.
Sesión ES9+: establecimiento de la conexión, transferencia e instalación del paquete de perfil en la eUICC, autenticación mutua completada.
Perfil habilitado en el eUICC, primer registro en la red, suscripción activa. Los eventos del ciclo de vida se transmiten al panel VSM del operador.
SM-DP+ y SM-DS de nivel carrier en un centro de datos Tier 3 de la UE. ES2+, ES8+, ES9+ y ES10. Custodia de claves HSM de nivel 3 FIPS 140-2, acceso de control dual y registro de auditoría completo.
Una plataforma para smartphones, wearables, tablets, laptops e IoT. Cumplimiento total con el GSMA SGP.22 Consumer Universal Profile en cada clase de dispositivo eUICC.
Todo lo que los operadores y MVNO necesitan para aprovisionar, gestionar y monetizar suscripciones eSIM: planes de consumo, paquetes de viajes y roaming, y perfiles para dispositivos secundarios. Impulsa TripoSIM en la misma VSM.
Diseño multi-tenant. Los MVNO se lanzan en eSIM sin necesidad de crear su propio RSP: eSIM mayorista, aislamiento por operador e informes sobre el VSM BroadNet compartido.
Código QR, activación instantánea en SM-DS, aplicación de operador y entrada manual; todo compatible en paralelo. Formato LPA estándar 1$smdp_url$matchingid, con generación por lotes de imágenes QR e IDs de coincidencia.
Inventario por ICCID, EID y estado del perfil. Preparar, cancelar, liberar, reintentar y regenerar códigos de confirmación. Informes estándar, KPIs y acceso basado en roles.
Ofertas de viajes eSIM, paquetes de roaming y perfiles para dispositivos secundarios. Planes para turistas de activación rápida en la misma SM-DP+ que impulsa TripoSIM.
Lanzamiento de MVNO en eSIM sin necesidad de desarrollar su propio Remote SIM Provisioning. eSIM mayorista en una VSM multiinquilino, con aislamiento y reportes por operador.
Perfiles de dispositivos secundarios para smartwatches, tablets y vehículos conectados. Gestión de dispositivos complementarios en todas las clases de dispositivos eUICC bajo GSMA SGP.22.
Sustituya la logística física de SIM por la activación digital. Reduzca el CAPEX, acelere el onboarding de clientes y realice el aprovisionamiento desde una plataforma SGP.22 GSMA.
El núcleo VSM se sitúa entre el BSS del operador y el LPA del dispositivo, orquestando la preparación, generación, activación y ciclo de vida del perfil, con la interfaz gráfica de usuario (GUI) del operador VSM y los informes superpuestos.
Las tres llamadas que su equipo de BSS abordará el primer día son: la solicitud de perfil/preparación, una acción del ciclo de vida de VSM y el informe EDR que cierra el ciclo de vida hasta su facturación.
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.# ES2+ is the GSMA-standard operator interface, not part of the public# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed# per operator during onboarding.POST /gsma/rsp2/es2plus/downloadOrderContent-Type: application/jsonX-Admin-Protocol: gsma/rsp/v2.1.0 { "header": { "functionRequesterIdentifier": "mno-acme", "functionCallIdentifier": "TX-000123" }, "eid": "89043032123456789012345678901234", "iccid": "8901260247000123456", "profileType": "consumer_data_voice_v3"} # → then confirmOrder with the MSISDN and matching ID; the SM-DP+# returns the activation code, e.g.# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56El núcleo criptográfico de la plataforma es un clúster HSM NIST FIPS 140-2 Level 3 ubicado en un centro de datos Tier 3 de la UE, operado bajo procedimientos documentados de control dual. Las claves maestras se generan dentro del HSM mediante un protocolo de conocimiento dividido. Las claves por perfil se derivan dentro del HSM y se aplican directamente al paquete de perfil; el material de la clave en texto plano nunca sale del entorno criptográfico.
Generado en HSM mediante una ceremonia de conocimiento dividido entre varios oficiales. Ningún oficial ve jamás una clave completa.
Las claves específicas del perfil se generan dentro del HSM en el momento del aprovisionamiento y se aplican directamente al paquete de perfil.
Los responsables de criptografía, los administradores de sistemas y los auditores están estrictamente separados; ningún rol puede actuar de forma aislada.
Cada evento clave se firma y se encadena —ceremonia, derivación, uso, retiro— para auditoría y revisión de incidentes.
Los perfiles se personalizan según los algoritmos de autenticación 3GPP que los operadores implementan. Los parámetros Milenage y las claves variantes del operador (OPc) se derivan para cada perfil dentro del HSM. Se admite TUAK de extremo a extremo para los operadores que han migrado al conjunto de algoritmos basado en SHA-3. El mismo proceso de generación ejecuta lotes de producción bajo ceremonias de claves HSM con control dual.
Funciones de autenticación f1–f5*, OPc derivado en HSM por operador, OP mantenido bajo custodia de conocimiento dividido.
Autenticación basada en Keccak para operadores que estandarizan el uso de la familia de algoritmos SHA-3, totalmente compatible con el proceso de personalización.
La generación de perfiles por lotes se realiza a partir de archivos (rango de inicio IMSI, rango de inicio ICCID y tipo de perfil), devolviendo la lista ICCID, códigos de activación, archivos de seguridad .OUT y archivos OTA .SMS a través de SFTP con cifrado PGP. Cada lote se ejecuta bajo una ceremonia de clave HSM con control dual y una cadena de procedencia por ICCID.
La plataforma utiliza el conjunto completo de protocolos GSMA Remote SIM Provisioning (SM-DP+, SM-DS y las interfaces ES2+ / ES8+ / ES9+ / ES10) y funciona con todos los dominios de seguridad eUICC que define la especificación.
El dominio raíz en la eUICC. Gestiona la instalación, activación, desactivación y eliminación de perfiles bajo la autoridad del operador.
Dominio de seguridad por perfil que aísla una suscripción de operador de otra en la misma eUICC.
Dominio controlado por el operador dentro del perfil. Contiene las claves OTA del operador y las credenciales de autenticación en tiempo real.
Almacena el certificado raíz eUICC y la cadena de confianza entre el emisor del certificado, que constituyen la base para la autenticación mutua con SM-DP+ / SM-DS.
eSIM es un producto de seguridad antes que un producto de experiencia de usuario. La plataforma VSM se basa en controles GSMA SGP.22 y en la custodia de claves certificada por NIST, por lo que los departamentos de compras, seguridad y regulación obtienen la documentación necesaria desde el primer día.
Cumple con GSMA SGP.22 para el aprovisionamiento remoto de SIM de consumo: SM-DP+ y SM-DS, las interfaces ES2+/ES8+/ES9+/ES10 y el Universal Profile en smartphones, wearables, tablets e IoT.
Producción alineada con los controles GSMA SAS-UP (Esquema de Acreditación de Seguridad para la Producción de UICC): generación segura de perfiles y entrega OTA.
Acreditación en curso, aún no obtenida. Abarca la gestión de servicios SM-DP+ y SM-DS, el manejo de claves/certificados y la seguridad física y lógica.
Claves criptográficas almacenadas en módulos de seguridad de hardware (HSM) con certificación NIST FIPS 140-2 Level 3 en un centro de datos de nivel 3 de la UE. Acceso con doble control. A prueba de manipulaciones. Soberanía de datos de la UE.
Un MNO lanza una línea eSIM de consumo sin la logística de las SIM físicas. El SM-DP+ y el SM-DS de BroadNet preparan los perfiles mediante ES2+, el código QR y el SM-DS llegan al dispositivo del abonado, y la interfaz de operador de VSM gestiona todo el ciclo de vida del perfil, todo desde un centro de datos Tier 3 en la UE.
Un MVNO lanza eSIM sin construir su propia plataforma de Remote SIM Provisioning. La eSIM mayorista funciona sobre un tenant VSM multi-tenant con aislamiento e informes por operador, aprovisionado y gestionado por BroadNet en la misma plataforma central.
Una oferta de eSIM de viaje y roaming funciona sobre el mismo VSM que impulsa TripoSIM. Los planes de consumo, los paquetes de roaming y los perfiles de dispositivos secundarios se aprovisionan mediante ES2+ y se activan por código QR o SM-DS, con ciclo de vida e informes en el panel del operador.
El VSM eSIM se entrega como un servicio gestionado. El onboarding incluye la integración de servicios web ES2+ con su BSS, la definición y creación del tipo de perfil eSIM, la activación mediante QR (incluyendo la generación de códigos) y reportes estándar a través de la GUI del operador VSM. La formación suele durar dos días, seguida de las pruebas UAT con dispositivos de prueba antes del lanzamiento. La plataforma funciona sobre un SLA premium del 99.99% con operaciones BroadNet 24/7.
Todavía no. La acreditación GSMA SAS-SM del SM-DP+ y el SM-DS de BroadNet está en curso, y la publicaremos cuando se obtenga. Las claves criptográficas se guardan en HSM NIST FIPS 140-2 Level 3 en un centro de datos Tier 3 de la UE, y nuestra documentación de seguridad está disponible bajo un acuerdo de confidencialidad (NDA).
El VSM eSIM es una plataforma SGP.22 de Consumer Universal Profile GSMA. Realiza el aprovisionamiento de smartphones, wearables, tablets, laptops y dispositivos IoT; cualquier dispositivo con un eUICC compatible con GSMA. Se admiten de extremo a extremo SM-DP+ y SM-DS, así como las interfaces ES2+, ES8+, ES9+ y ES10.
Activación mediante código QR (el operador genera un QR que codifica la URL SM-DP+ y un ID correspondiente que el usuario escanea), SM-DS 'activación instantánea' (sin QR: el eUICC descubre el perfil a través de la raíz SM-DS), activación mediante la app del operador y entrada manual del código de activación. Todos los flujos funcionan en paralelo. El formato estándar de LPA es 1$smdp_url$matchingid.
eSIM VSM se ofrece como un servicio gestionado multiinquilino desde el centro de datos Tier 3 de BroadNet en Cluj, Rumanía (UE), donde residen físicamente los FIPS 140-2 Level 3 HSM. Los operadores europeos obtienen soberanía de datos de la UE. Existen opciones de inquilino dedicado; consulte con nosotros sus requisitos.
SM-DP+ multiinquilino (y SM-DS cuando proceda) en el centro de datos Tier 3, definición y creación del tipo de perfil eSIM, integración de servicios web ES2+, activación mediante QR incluyendo la generación de códigos, informes estándar y la GUI del operador VSM, formación (normalmente dos días) y UAT con dispositivos de prueba, un SLA premium del 99.99% y operaciones BroadNet 24/7. Los términos comerciales se definen según el despliegue; contacte con ventas.
La generación de perfiles por lotes toma archivos como entrada —rango inicial de IMSI, rango inicial de ICCID y tipo de perfil— y devuelve la lista de ICCID, códigos de activación, códigos de confirmación, archivos de seguridad .OUT y archivos .SMS OTA. La entrega se realiza mediante SFTP con cifrado PGP, y las claves de autenticación utilizan el algoritmo estándar Milenage AKA. BroadNet también genera las imágenes QR e IDs correspondientes por lotes a partir de los tipos de perfil proporcionados por el operador.
En un centro de datos Tier 3 en Cluj, Rumanía —dentro de la UE, lo que otorga soberanía de datos a los operadores europeos. Las claves criptográficas se custodian en un FIPS 140-2 certificado Level 3 HSM. La instalación cuenta con CCTV 24/7, control de acceso estricto, zonas de alta seguridad, acceso lógico de doble control e infraestructura reforzada. La acreditación GSMA SAS-SM está en curso.
¿Necesita nuestra documentación de seguridad eSIM o una sesión de trabajo con nuestros ingenieros de la plataforma eSIM? Solicitar consulta VSM →
Los cortafuegos SMS y SS7 integrados en la red detienen las rutas no autorizadas y el fraude a velocidad de línea, mientras que el tráfico legítimo fluye sin ser afectado.
Un único contrato, una única plataforma, un único equipo. SM-DP+ y SM-DS, arrendamiento de MVNO, activación de QR y SM-DS y el panel de control del operador VSM: todo ello sobre un único núcleo gestionado, con un SLA premium del 99,99 %.
Profundiza en los conceptos detrás de este producto.