eSIM VSM · Virtual Subscription Management

Provisioning eSIM dengan keamanan kelas operator.

BroadNet eSIM VSM adalah Remote SIM Provisioning yang patuh pada GSMA untuk perangkat konsumen — SM-DP+ dan SM-DS di pusat data UE Tier 3, dengan penyimpanan kunci FIPS 140-2 Level 3 HSM serta antarmuka ES2+, ES8+ dan ES9+. Dibangun di atas keahlian SIM sejak 2003 dan 200 juta+ aplikasi SIM yang telah diterapkan.

Luncurkan merek eSIM Minta konsultasi VSM

Akreditasi GSMA SAS-SM sedang dalam proses

HSM FIPS 140-2 Level 3 · Tier-3 UE DC

SGP.22 · eSIM konsumen

SIM & OTA sejak 2003 · 200jt+ implementasi

Macan tutul salju BroadNet yang menjaga chip eSIM bercahaya di dalam brankas keamanan, dengan profil yang mengalir ke ponsel

Aktif · eSIM VSM

Orkestrasi eSIM

200M+

deployment

200+

negara

99.99%

SLA

Peran

SM-DP+

Plus discovery SM-DS — seluruh tumpukan Remote SIM Provisioning GSMA yang terkelola.

Standar

SGP.22

eSIM konsumen yang sesuai standar GSMA — smartphone, wearable, tablet, IoT.

Pusat data

Tier 3

Kedaulatan data UE di Cluj, Rumania.

SLA

99.99%

Uptime premium, operasi BroadNet 24/7.

Warisan & skala

Keahlian SIM yang sudah ada sebelum eSIM.

Platform VSM berpijak pada dua dekade praktik SIM, OTA, dan manajemen langganan yang berkelanjutan — warisan yang sama di balik seremoni HSM produksi untuk setiap profil yang dikirimkan.

Warisan

Sejak 2003

Praktik SIM, OTA, dan manajemen langganan yang berkelanjutan sejak 2003.

Deployment

200M+

Aplikasi SIM yang diterapkan ke operator di empat benua.

Sedang berlangsung

SAS-SM

Akreditasi GSMA Subscription Management — sedang dalam proses.

Penyimpanan kunci

FIPS 140-2 Level 3

Penyimpanan kunci kriptografi HSM di pusat data Tier 3 Uni Eropa.

Cara profil diprovisi

Dari persiapan BSS
hingga attach pertama, dalam 5 hop.

Setiap profil eSIM menggunakan jalur GSMA SGP.22 yang sama — ES2+ dari BSS Anda, terikat kunci dalam HSM FIPS 140-2 Level 3 kami, ditemukan melalui SM-DS atau QR, diunduh melalui ES9+ dan diaktifkan pada eUICC — semuanya di dalam pusat data Tier 3 UE.

01 · Persiapan
BSS · ES2+
Operator BSS memanggil profil ES2+ / prepare. ICCID, IMSI, OPc, K, MSISDN dialokasikan dan dikirim ke SM-DP+.
prepare < 600ms
02 · Generate
SM-DP+ · HSM
Profil terikat pada EID, dienkripsi di bawah kunci GSMA yang disimpan dalam HSM FIPS 140-2 Level 3, dan masuk antrean untuk diunduh. Sesi ES8+ siap.
generate < 1,2s
03 · Discover
SM-DS · LPA
Perangkat melakukan kueri ke akar SM-DS atau memindai QR LPA. Kode aktivasi akan mengarah ke profil yang sedang menunggu di SM-DP+.
discover < 800ms
04 · Unduh
Perangkat · ES9+
Sesi ES9+: handshake, paket profil ditransfer dan diinstal di eUICC, autentikasi bersama selesai.
unduh < 8 detik
05 · Aktifkan
Profil diaktifkan
Profil diaktifkan pada eUICC, lampiran jaringan pertama, langganan aktif. Peristiwa siklus hidup dialirkan ke dasbor VSM operator.
lampiran pertama < 12 detik
← EDR · rantai audit · ditandatangani HSM

01 · Persiapan

BSS · ES2+

Operator BSS memanggil profil ES2+ / prepare. ICCID, IMSI, OPc, K, MSISDN dialokasikan dan dikirim ke SM-DP+.

prepare < 600ms

02 · Generate

SM-DP+ · HSM

Profil terikat pada EID, dienkripsi di bawah kunci GSMA yang disimpan dalam HSM FIPS 140-2 Level 3, dan masuk antrean untuk diunduh. Sesi ES8+ siap.

generate < 1,2s

03 · Discover

SM-DS · LPA

Perangkat melakukan kueri ke akar SM-DS atau memindai QR LPA. Kode aktivasi akan mengarah ke profil yang sedang menunggu di SM-DP+.

discover < 800ms

04 · Unduh

Perangkat · ES9+

Sesi ES9+: handshake, paket profil ditransfer dan diinstal di eUICC, autentikasi bersama selesai.

unduh < 8 detik

05 · Aktifkan

Profil diaktifkan

Profil diaktifkan pada eUICC, lampiran jaringan pertama, langganan aktif. Peristiwa siklus hidup dialirkan ke dasbor VSM operator.

lampiran pertama < 12 detik

Platform

Segala hal yang dibutuhkan operator untuk meluncurkan eSIM — tanpa harus membangunnya sendiri.

Penyediaan eSIM (SM-DP+ & SM-DS)

SM-DP+ dan SM-DS kelas operator di pusat data Tier 3 Uni Eropa. ES2+, ES8+, ES9+ dan ES10. Penjagaan kunci HSM FIPS 140-2 Level 3, akses kontrol ganda, jejak audit lengkap.

GSMA SGP.22FIPS 140-2 Level 3ES2+/ES8+/ES9+

Penyediaan multi-perangkat

Satu platform untuk smartphone, wearable, tablet, laptop, dan IoT. Kepatuhan penuh terhadap GSMA SGP.22 Consumer Universal Profile di seluruh kelas perangkat eUICC.

SGP.22eUICCKonsumen

Sediakan, kelola, monetisasi

Segala sesuatu yang dibutuhkan operator dan MVNO untuk melakukan provisioning, mengelola, dan memonetisasi langganan eSIM — paket konsumen, paket perjalanan dan roaming, profil perangkat sekunder. Mendukung TripoSIM pada VSM yang sama.

KonsumenPerjalanan & roamingTripoSIM

Enablement MVNO

Dirancang secara multi-tenant. MVNO meluncur di eSIM tanpa perlu membangun RSP sendiri — wholesale eSIM, isolasi per-operator, dan pelaporan pada BroadNet VSM bersama.

Multi-tenantMulti-operatorWholesale

Berbagai alur aktivasi

Kode QR, aktivasi instan SM-DS, aplikasi operator, dan entri manual — semuanya didukung secara paralel. Format LPA standar 1$smdp_url$matchingid, dengan gambar QR dan matching ID yang dibuat secara massal.

QR · SM-DS · AppEntri manualBatch QR

GUI operator VSM

Inventaris berdasarkan ICCID, EID, dan status profil. Siapkan, batalkan, lepaskan, coba lagi, dan buat ulang kode konfirmasi. Pelaporan standar, KPI, dan akses berbasis peran.

InventarisSiklus HidupPelaporan

Tempat pengiriman

Empat cara operator memanfaatkan VSM.

Diskusikan skenario Anda

Perjalanan & roaming

eSIM Perjalanan & roaming

Penawaran eSIM perjalanan, paket roaming, dan profil perangkat sekunder. Paket turis dengan aktivasi cepat pada SM-DP+ yang sama yang menggerakkan TripoSIM.

Enablement MVNO

Aktifkan MVNO pada eSIM

MVNO meluncur di eSIM tanpa perlu membangun Remote SIM Provisioning sendiri. Wholesale eSIM pada tenant VSM multi-tenant, dengan isolasi dan pelaporan per-operator.

Wearables & IoT

Perangkat wearable & perangkat terhubung

Profil perangkat sekunder untuk smartwatch, tablet, dan kendaraan terhubung. Manajemen perangkat pendamping di seluruh kelas perangkat eUICC di bawah GSMA SGP.22.

Peluncuran MNO

Luncurkan eSIM sebagai MNO

Gantikan logistik SIM fisik dengan aktivasi digital. Kurangi CAPEX, percepat onboarding pelanggan, dan lakukan provisioning dari platform GSMA SGP.22.

Arsitektur

Satu platform. SM-DP+, SM-DS, dan GUI operator.

Inti VSM berada di antara BSS operator dan perangkat LPA — mengorkestrasi persiapan, pembuatan, aktivasi, dan siklus hidup profil, dengan GUI operator VSM dan pelaporan yang berlapis di atasnya.

Sisi operator

BSS / OSS

DB Pelanggan

HLR · BSS

Layanan Web ES2+

profile/prepare

Tipe profil

Milenage AKA

ES2+

BroadNet VSM

Manajemen Langganan Virtual

SM-DP+

ES8+ · ES9+

penemuan SM-DS

ES9+ · ES11

tenancy MVNO

Multi-tenant

Penyimpanan kunci HSM

FIPS 140-2 Level 3

ES9+

Sisi perangkat

eUICC / LPA

QR / SM-DS / Aplikasi

ES10

Konsumen eSIM

SGP.22

Wearables & IoT

SGP.22 · eUICC

Dasbor operator

Siklus Hidup · EDR · KPI

NOC BroadNet 24/7

SGP.22 · FIPS 140-2 Level 3

Untuk tim integrasi Anda

Persiapan ES2+. Tindakan siklus hidup. EDR yang ditandatangani.

Tiga panggilan yang akan disentuh tim BSS Anda pada hari pertama — permintaan profile/prepare, tindakan siklus hidup VSM, dan EDR pelaporan yang menutup loop siklus hidup ke dalam penagihan Anda.

esim.broadnet.rsp · v1 · SGP.22

Example

1# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.
2# ES2+ is the GSMA-standard operator interface, not part of the public
3# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed
4# per operator during onboarding.
5POST /gsma/rsp2/es2plus/downloadOrder
6Content-Type: application/json
7X-Admin-Protocol: gsma/rsp/v2.1.0
8 
9{
10  "header": {
11    "functionRequesterIdentifier": "mno-acme",
12    "functionCallIdentifier":      "TX-000123"
13  },
14  "eid":         "89043032123456789012345678901234",
15  "iccid":       "8901260247000123456",
16  "profileType": "consumer_data_voice_v3"
17}
18 
19# → then confirmOrder with the MSISDN and matching ID; the SM-DP+
20#   returns the activation code, e.g.
21#   LPA:1$esim.broadnet.rsp$AB12-CD34-EF56

Penyimpanan kunci

Kunci diturunkan di dalam HSM. Tidak pernah dalam bentuk plaintext. Tidak pernah disalin.

Inti kriptografi platform ini adalah klaster HSM NIST FIPS 140-2 Level 3 di pusat data Tier-3 Uni Eropa, yang dioperasikan di bawah prosedur kendali ganda yang terdokumentasi. Kunci utama (Master keys) dibuat di dalam HSM melalui seremoni split-knowledge. Kunci per-profil diturunkan di dalam HSM dan diterapkan langsung ke paket profil — materi kunci plaintext tidak pernah keluar dari batas kriptografi.

HSM FIPS 140-2 Level 3Seremoni split-knowledgeKontrol gandaAnti-manipulasiKedaulatan data UE

Kunci utama

Dihasilkan di dalam HSM di bawah seremoni split-knowledge multi-petugas. Tidak ada petugas yang dapat melihat kunci secara lengkap.

Derivasi per profil

Kunci spesifik profil yang diturunkan di dalam HSM pada saat penyediaan, diterapkan langsung ke paket profil.

Pemisahan operasional

Petugas kriptografi, administrator sistem, dan petugas audit dipisahkan secara ketat — tidak ada satu peran pun yang dapat bertindak sendiri.

Rantai audit

Setiap peristiwa kunci ditandatangani dan dirantai — seremoni, derivasi, penggunaan, penonaktifan — untuk audit dan peninjauan insiden.

Personalisasi profil

Milenage dan TUAK, sesuai aturan.

Profil dipersonalisasi terhadap algoritma autentikasi 3GPP yang diterapkan oleh operator. Parameter Milenage dan kunci varian operator (OPc) diturunkan per profil di dalam HSM. TUAK didukung secara end-to-end untuk operator yang telah bermigrasi ke set algoritma berbasis SHA-3. Jalur generasi yang sama menjalankan batch produksi di bawah upacara kunci HSM dengan kendali ganda.

Milenage

3GPP TS 35.205 / 35.206

fungsi autentikasi f1–f5*, OPc per-operator yang diturunkan di dalam HSM, OP yang disimpan di bawah pengawasan split-knowledge.

TUAK

3GPP TS 35.231 / 35.232

Autentikasi berbasis Keccak untuk operator yang menstandardisasi keluarga algoritma SHA-3, didukung sepenuhnya dalam jalur personalisasi.

Pembuatan batch

Pembuatan batch berbasis file

Pembuatan profil batch berjalan dari file — rentang awal IMSI, rentang awal ICCID, dan tipe profil — yang mengembalikan daftar ICCID, kode aktivasi, file keamanan .OUT, dan file .SMS OTA melalui SFTP dengan enkripsi PGP. Setiap batch berjalan di bawah seremoni kunci HSM dengan kendali ganda dan rantai asal per-ICCID.

Manifest batch yang ditandatangani per seremoni
Rantai asal per-ICCID
Rilis dengan pembatasan laju ke antrean SM-DP+

Arsitektur eUICC

Setiap domain GSMA. Mendukung setiap antarmuka.

Platform ini mendukung seluruh stack Remote SIM Provisioning GSMA — SM-DP+, SM-DS dan antarmuka ES2+ / ES8+ / ES9+ / ES10 — serta beroperasi terhadap setiap domain keamanan eUICC yang ditentukan dalam spesifikasi.

ISD-R

Domain Keamanan Penerbit — Root

Domain utama pada eUICC. Mengelola instalasi profil, pengaktifan, penonaktifan, dan penghapusan di bawah otoritas operator.

ISD-P

Domain Keamanan Penerbit — Profil

Domain keamanan per-profil yang mengisolasi satu langganan operator dari yang lain pada eUICC yang sama.

MNO-SD

Domain Keamanan MNO

Domain yang dikendalikan operator di dalam profil. Berisi kunci OTA operator dan kredensial autentikasi aktif.

ECASD

eUICC Controlling Authority SD

Menyimpan sertifikat root eUICC dan rantai kepercayaan penerbit sertifikat — dasar untuk autentikasi timbal balik dengan SM-DP+ / SM-DS.

SM-DP+ · SM-DS · ES2+ · ES8+ · ES9+ · ES10

Kepatuhan

Diaudit pada aspek yang paling krusial.

eSIM adalah produk keamanan sebelum menjadi produk UX. Platform VSM dibangun di atas kontrol GSMA SGP.22 dan penyimpanan kunci bersertifikasi NIST — sehingga tim pengadaan, keamanan, dan regulator mendapatkan dokumen yang mereka butuhkan sejak hari pertama.

GSMA SGP.22 · FIPS 140-2 Level 3

GSMA SGP.22

eSIM Konsumen (RSP)

Patuh terhadap GSMA SGP.22 untuk Remote SIM Provisioning konsumen — SM-DP+ dan SM-DS, antarmuka ES2+/ES8+/ES9+/ES10, serta Universal Profile di seluruh smartphone, perangkat wearable, tablet, dan IoT.

GSMA SAS-UP

Produksi UICC

Produksi selaras dengan kontrol GSMA SAS-UP (Security Accreditation Scheme for UICC Production) — pembuatan profil yang aman dan pengiriman OTA.

GSMA SAS-SM

Manajemen Langganan — sedang dalam proses

Akreditasi sedang dalam proses, belum diberikan. Mencakup manajemen layanan SM-DP+ dan SM-DS, penanganan kunci/sertifikat, serta keamanan fisik dan logis.

HSM FIPS 140-2 Level 3

Penyimpanan kunci

Kunci kriptografi disimpan dalam HSM bersertifikasi NIST FIPS 140-2 Level 3 di pusat data Tier-3 UE. Akses kendali ganda. Tahan sabotase. Kedaulatan data UE.

Skenario implementasi

Seperti apa peluncuran eSIM
tampak seperti pada VSM yang dikelola.

Regional MNOMNO · skenario ilustratif

Sebuah MNO mengirimkan lini eSIM konsumen tanpa logistik SIM fisik. SM-DP+ dan SM-DS milik BroadNet menangani persiapan profil melalui ES2+, QR dan SM-DS mencapai perangkat pelanggan, dan GUI operator VSM menjalankan seluruh siklus hidup profil — semuanya dari pusat data Tier 3 UE.

Implementasi MNO ilustratif · hasil bervariasi

ES2+

Integrasi BSS

QR · SM-DS

Alur aktivasi

99.99%

SLA Premium

MVNO pada VSM bersamaMVNO · skenario ilustratif

Sebuah MVNO meluncurkan eSIM tanpa perlu membangun Remote SIM Provisioning sendiri. Wholesale eSIM berjalan pada tenant VSM multi-tenant dengan isolasi dan pelaporan per-operator, yang disediakan dan dikelola oleh BroadNet pada platform inti yang sama.

Penerapan MVNO bersifat ilustratif · hasil dapat bervariasi

Multi-tenant

Enablement MVNO

Wholesale

Model eSIM

SGP.22

Standar GSMA

Merek eSIM TravelPerjalanan eSIM · skenario ilustratif

Penawaran eSIM perjalanan dan roaming berjalan pada VSM yang sama yang menggerakkan TripoSIM. Paket konsumen, bundel roaming, dan profil perangkat sekunder disediakan melalui ES2+ dan diaktifkan melalui QR atau SM-DS, dengan siklus hidup dan pelaporan di dashboard operator.

Ilustrasi implementasi travel-eSIM · hasil bervariasi

Perjalanan · roaming

Konsumen eSIM

TripoSIM

VSM yang Sama

SGP.22

Profil konsumen

Uji tuntas operator

Delapan jawaban
untuk komite peluncuran.

eSIM VSM disediakan sebagai layanan terkelola. Onboarding mencakup integrasi layanan web ES2+ dengan BSS Anda, definisi dan pembuatan tipe profil eSIM, aktivasi QR termasuk pembuatan kode, serta pelaporan standar melalui GUI operator VSM. Pelatihan biasanya berlangsung selama dua hari, diikuti dengan UAT menggunakan perangkat uji coba sebelum go-live. Platform ini berjalan dengan SLA premium 99,99% dengan operasi BroadNet 24/7.

Belum. Akreditasi GSMA SAS-SM untuk SM-DP+ dan SM-DS BroadNet sedang dalam proses, dan kami akan mempublikasikannya setelah diberikan. Kunci kriptografi disimpan pada HSM NIST FIPS 140-2 Level 3 di pusat data Tier 3 UE, dan dokumentasi keamanan kami tersedia di bawah NDA.

eSIM VSM adalah platform GSMA SGP.22 Consumer Universal Profile. Platform ini menyediakan layanan untuk smartphone, wearables, tablet, laptop, dan perangkat IoT — apa pun yang memiliki eUICC yang patuh pada GSMA. Antarmuka SM-DP+ dan SM-DS, serta ES2+, ES8+, ES9+, dan ES10, didukung secara end-to-end.

Aktivasi kode QR (operator menghasilkan QR yang menyandikan URL SM-DP+ dan ID yang sesuai, yang dipindai oleh pengguna), 'aktivasi instan' SM-DS (tanpa QR — eUICC menemukan profil melalui root SM-DS), aktivasi aplikasi operator, dan entri kode aktivasi manual. Semua alur berjalan secara paralel. Format standar LPA adalah 1$smdp_url$matchingid.

eSIM VSM disediakan sebagai layanan multi-tenant terkelola dari pusat data Tier 3 BroadNet di Cluj, Rumania (UE), tempat HSM FIPS 140-2 Level 3 berada secara fisik. Operator Eropa mendapatkan kedaulatan data UE. Opsi tenant khusus tersedia; hubungi kami untuk membahas kebutuhan Anda.

Multi-tenant SM-DP+ (dan SM-DS jika berlaku) di pusat data Tier 3, definisi dan pembuatan tipe profil eSIM, integrasi web-service ES2+, aktivasi QR termasuk pembuatan kode, pelaporan standar dan GUI operator VSM, pelatihan (biasanya dua hari) dan UAT dengan perangkat uji, SLA premium 99,99% dan operasional BroadNet 24/7. Ketentuan komersial ditentukan per deployment — hubungi tim penjualan.

Pembuatan profil batch menerima file sebagai input — rentang awal IMSI, rentang awal ICCID, dan tipe profil — dan mengembalikan daftar ICCID, kode aktivasi, kode konfirmasi, file keamanan .OUT, dan file .SMS OTA. Pengiriman dilakukan melalui SFTP dengan enkripsi PGP, dan kunci autentikasi menggunakan algoritma standar Milenage AKA. BroadNet juga menghasilkan gambar QR dan ID yang sesuai secara batch dari tipe profil yang disediakan operator.

Di pusat data Tier 3 di Cluj, Rumania — di dalam Uni Eropa, memberikan kedaulatan data bagi operator Eropa. Kunci kriptografi disimpan dalam HSM bersertifikat FIPS 140-2 Level 3. Fasilitas ini memiliki CCTV 24/7, kontrol akses yang ketat, zona keamanan tinggi, akses logis kendali ganda, dan infrastruktur yang diperkuat. Akreditasi GSMA SAS-SM sedang dalam proses.

Butuh dokumentasi keamanan eSIM kami atau sesi kerja dengan teknisi platform eSIM kami? Minta konsultasi VSM →

Kelas operator

Lindungi dan monetisasi pada lapisan sinyal.

Firewall SMS dan SS7 di dalam jaringan menghentikan rute abu-abu dan penipuan pada line rate sementara trafik sah tetap mengalir tanpa gangguan.

<5ms

Inspeksi

99.99%

Uptime

1,000+

tautan MNO

Hubungi tim operator kami

Merek eSIM Anda, di platform bersertifikat.

Satu kontrak, satu platform, satu tim. SM-DP+ dan SM-DS, tenancy MVNO, aktivasi QR dan SM-DS serta dasbor operator VSM — semua dalam satu inti terkelola, dengan SLA premium 99,99%.

Luncurkan merek eSIM Minta konsultasi VSM

$ POST /gsma/rsp2/es2plus/downloadOrder · GSMA SGP.22 ES2+

Panduan & jawaban terkait

Pelajari lebih dalam mengenai konsep di balik produk ini.

Provisioning eSIM dengan keamanan kelas operator.

Keahlian SIM yang sudah ada sebelum eSIM.

Dari persiapan BSS hingga attach pertama, dalam 5 hop.

Segala hal yang dibutuhkan operator untuk meluncurkan eSIM — tanpa harus membangunnya sendiri.

Penyediaan eSIM (SM-DP+ & SM-DS)

Penyediaan multi-perangkat

Sediakan, kelola, monetisasi

Enablement MVNO

Berbagai alur aktivasi

GUI operator VSM

Empat cara operator memanfaatkan VSM.

eSIM Perjalanan & roaming

Aktifkan MVNO pada eSIM

Perangkat wearable & perangkat terhubung

Luncurkan eSIM sebagai MNO

Satu platform. SM-DP+, SM-DS, dan GUI operator.

Persiapan ES2+. Tindakan siklus hidup. EDR yang ditandatangani.

Kunci diturunkan di dalam HSM. Tidak pernah dalam bentuk plaintext. Tidak pernah disalin.

Kunci utama

Derivasi per profil

Pemisahan operasional

Rantai audit

Milenage dan TUAK, sesuai aturan.

Setiap domain GSMA. Mendukung setiap antarmuka.

Domain Keamanan Penerbit — Root

Domain Keamanan Penerbit — Profil

Domain Keamanan MNO

eUICC Controlling Authority SD

Diaudit pada aspek yang paling krusial.

Seperti apa peluncuran eSIM tampak seperti pada VSM yang dikelola.

Delapan jawaban untuk komite peluncuran.

Lindungi dan monetisasi pada lapisan sinyal.

Merek eSIM Anda, di platform bersertifikat.

eUICC — penjelasan mengenai chip UICC yang tertanam

SM-DP+ — Penjelasan Persiapan Data Manajer Langganan

EID — penjelasan mengenai pengenal eUICC

Sertifikasi SAS-SM — apa artinya bagi kepercayaan SIM dan eSIM

Dari persiapan BSS
hingga attach pertama, dalam 5 hop.

Seperti apa peluncuran eSIM
tampak seperti pada VSM yang dikelola.

Delapan jawaban
untuk komite peluncuran.