# Interfacce eSIM ES: spiegazione di ES2+, ES8+, ES9+, ES10

> L'ecosistema eSIM è costituito da una serie di interfacce ES (eSIM) definite nelle specifiche GSMA SGP.22 (consumer) e SGP.32 (IoT). Ogni interfaccia ES specifica chi comunica con chi, quali informazioni vengono scambiate e come vengono protette. ES2+ è la comunicazione tra operatore e SM-DP+. ES8+ è la comunicazione tra SM-DP+ e eUICC via etere. ES9+ è la comunicazione tra LPA e SM-DP+ tramite HTTPS. ES10 è la comunicazione tra LPA e eUICC all'interno del dispositivo. Conoscere queste interfacce è fondamentale, perché permette di comprendere appieno le specifiche e di decifrarne i geroglifici.

- URL canonico: https://www.broadnet.me/it/answers/esim-es-interfaces-explained
- Lingua: it
- Ultima revisione: 2026-05-28
- Editore: BroadNet (https://www.broadnet.me)

## ES2+ — operatore per SM-DP+

ES2+ è l'interfaccia di back-office che l'operatore utilizza per indicare a SM-DP+ di preparare un profilo per uno specifico EID: "Genera un profilo dal modello X, associalo all'EID Y e mettilo in coda per il download". Gestisce anche le callback di stato (profilo scaricato, profilo installato, profilo abilitato). ES2+ è tipicamente REST/HTTPS, protetto da mTLS tra BSS/OSS dell'operatore e SM-DP+. Per la maggior parte degli operatori, questa è l'unica interfaccia ES con cui il loro team di ingegneri interagisce; tutto il resto avviene tra componenti di fornitori esterni.

## ES8+ — Da SM-DP+ a eUICC via etere

ES8+ è il protocollo crittografico che trasferisce il contenuto effettivo del profilo dall'SM-DP+ all'ISD-P dell'eUICC, con crittografia end-to-end. Il payload è strutturato secondo SGP.22 con crittografia derivata da PSK-TLS o RSP-Session-Key; i nodi di rete intermedi (LPA, sistema operativo del dispositivo, rete) vedono solo il testo cifrato opaco. ES8+ è la parte della specifica che rende impossibili gli attacchi di "iniezione di profilo": persino un LPA completamente compromesso non può leggere il profilo durante la trasmissione.

## ES9+ — Da LPA a SM-DP+ tramite HTTPS

ES9+ è l'endpoint HTTPS lato dispositivo che l'Assistente profili locali chiama per avviare il download di un profilo: "Ciao SM-DP+, sono EID X con questa sfida, per favore prepara e invia il profilo". L'autenticazione utilizza certificati con radice GSMA CI su entrambi i lati. ES9+ è ciò che fallisce quando un dispositivo non riesce a raggiungere Internet o quando i proxy aziendali interrompono l'intercettazione TLS: la maggior parte degli errori di download dei profili degli utenti finali è riconducibile alla connettività ES9+.

## ES10 — Da LPA a eUICC all'interno del dispositivo

ES10 è l'interfaccia locale tra il Local Profile Assistant (in esecuzione nel sistema operativo del dispositivo) e il chip eUICC, tramite il bus SIM interno del dispositivo. ES10a/b/c sono sottointerfacce per diverse operazioni (download, installazione, abilitazione/disabilitazione, elenco). ES10 è quella che la maggior parte degli utenti nota quando non funziona: il messaggio "Impossibile installare l'eSIM" sul dispositivo indica quasi sempre un errore di ES10 sul lato LPA. La piattaforma VSM eSIM di BroadNet (/operators/esim-vsm) include vettori di test che mettono alla prova tutte e quattro le interfacce ES durante la fase di onboarding degli operatori.

## Correlati

- [Tutte le risposte](https://www.broadnet.me/it/answers)
- [Glossario](https://www.broadnet.me/it/answers)
- [Cos'è il Remote SIM Provisioning (RSP)?](https://www.broadnet.me/it/answers/what-is-remote-sim-provisioning)
- [SM-DP+ — Preparazione dei dati del gestore abbonamenti, spiegazione](https://www.broadnet.me/it/answers/sm-dp-plus)
- [SM-DS — Servizio di individuazione del gestore degli abbonamenti](https://www.broadnet.me/it/answers/sm-ds)
- [eUICC: il chip UICC integrato spiegato](https://www.broadnet.me/it/answers/what-is-euicc)
- [Domini di sicurezza eUICC: ISD-R, ISD-P, MNO-SD, ECASD](https://www.broadnet.me/it/answers/euicc-security-domains)
- [SGP.32 — eSIM IoT per M2M senza la necessità di SM-DP+](https://www.broadnet.me/it/answers/sgp-32-esim)
- [eSIM VSM platform](https://www.broadnet.me/it/operators/esim-vsm)