Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Ce que fait chaque domaine
ISD-R (Domaine de sécurité de l'émetteur – Racine) est le contrôleur principal. Créé lors de la fabrication de l'eUICC par l'EUM (Fabricant de l'eUICC), il contient les clés utilisées pour installer et gérer les profils, et est la seule entité habilitée à créer ou supprimer des ISD-P. ISD-P (Domaine de sécurité de l'émetteur – Profil) est le conteneur spécifique à chaque opérateur ; un ISD-P est créé pour chaque profil installé, isolé par des clés de domaine générées lors du téléchargement du profil. MNO-SD (Domaine de sécurité de l'opérateur de réseau mobile) réside dans chaque ISD-P et contient les clés OTA (mise à jour par liaison radio) de l'opérateur pour les mises à jour de profil post-installation : modifications du système de fichiers, déploiement d'applets, ajustements de paramètres via SCP80/SCP81. ECASD (Domaine de sécurité de l'autorité de contrôle UICC intégrée) contient les certificats racine de l'émetteur de certificats GSMA (CI) qui servent de base à chaque vérification de signature effectuée par l'eUICC.
Pourquoi c'est important sur le plan commercial
La propriété du domaine est directement liée à la responsabilité commerciale. L'EUM possède ISD-R (et contrôle donc quels serveurs SM-DP+ peuvent communiquer avec l'appareil, sauf autorisation). L'opérateur possède MNO-SD au sein de son propre ISD-P. GSMA possède ECASD via la chaîne de certificats CI. En cas de problème (impossibilité d'installer un profil, échec d'une mise à jour OTA, expiration d'un certificat), identifier le domaine responsable permet de déterminer à quelle partie escalader le problème. Une erreur d'identification pourrait vous amener à rejeter la faute sur l'opérateur pendant trois semaines.
Angle opérationnel
La plupart des défaillances des eSIM en production sont dues à l'un des quatre problèmes suivants : (a) clé ISD-R obsolète suite à une rotation de l'EUM sans synchronisation avec le SM-DP+ ; (b) échec de la création de l'ISD-P par saturation de la mémoire sur une puce comportant un trop grand nombre de profils ; (c) rejet de la mise à jour OTA MNO-SD suite à une modification de la clé OTA par l'opérateur sans notification au SM-SR ; (d) échec de la vérification de la chaîne de certificats ECASD suite à l'expiration d'un certificat CI intermédiaire. La plateforme VSM eSIM de BroadNet surveille ces quatre cas et alerte les opérateurs en amont des problèmes d'expiration ou de synchronisation.
Considérations relatives à la confidentialité et à la conformité
Les clés de domaine de sécurité sont essentielles à l'écosystème eSIM. Leur conservation, leur rotation et leur gestion font l'objet d'audits conformes à la certification GSMA SAS-SM (/answers/sas-sm-certification). Les données client contenues dans un ISD-P (IMSI, MSISDN, contenu du système de fichiers) sont chiffrées au repos dans l'élément sécurisé et ne le quittent que lors de la transmission de signaux authentifiés. Dans le cadre de la PDPL/RGPD, l'isolation du domaine constitue une garantie technique : les données client d'un opérateur ne sont pas visibles par un autre opérateur sur la même puce.