# Domini di sicurezza eUICC: ISD-R, ISD-P, MNO-SD, ECASD

> All'interno di un eUICC, ogni chiave crittografica e ogni profilo sono isolati all'interno di un dominio di sicurezza, ovvero un contenitore logico con le proprie chiavi, le proprie regole di accesso e i propri privilegi. I quattro domini rilevanti per il provisioning remoto della SIM tramite eSIM sono ISD-R (il dominio principale), ISD-P (per profilo), MNO-SD (aggiornamento OTA dell'operatore) ed ECASD (la radice del certificato). Comprenderli è fondamentale per risolvere un problema di eSIM in un'ora o in una settimana.

- URL canonico: https://www.broadnet.me/it/answers/euicc-security-domains
- Lingua: it
- Ultima revisione: 2026-05-28
- Editore: BroadNet (https://www.broadnet.me)

## Cosa fa ciascun dominio

ISD-R (Issuer Security Domain — Root) è il controller principale. Viene creato durante la produzione dell'eUICC dall'EUM (eUICC Manufacturer), contiene le chiavi utilizzate per installare e gestire i profili ed è l'unica entità in grado di creare o eliminare gli ISD-P. ISD-P (Issuer Security Domain — Profile) è il contenitore per operatore; un ISD-P per ogni profilo installato, isolato da chiavi di dominio derivate durante il download del profilo. MNO-SD (Mobile Network Operator Security Domain) risiede all'interno di ciascun ISD-P e contiene le chiavi OTA (over-the-air) dell'operatore per gli aggiornamenti del profilo successivi all'installazione: modifiche al file system, distribuzione di applet, modifiche dei parametri tramite SCP80/SCP81. ECASD (Embedded UICC Controlling Authority Security Domain) contiene i certificati radice GSMA Certificate Issuer (CI) che ancorano ogni controllo della firma eseguito dall'eUICC.

## Perché è importante dal punto di vista commerciale

La proprietà del dominio corrisponde direttamente alla responsabilità commerciale. L'EUM possiede l'ISD-R (e quindi controlla quali server SM-DP+ possono comunicare con il dispositivo, a meno che non siano autorizzati). L'operatore possiede l'MNO-SD all'interno del proprio ISD-P. La GSMA possiede l'ECASD tramite la catena di certificati CI. Quando qualcosa va storto (un profilo non si installa, un aggiornamento OTA fallisce, un certificato scade), sapere quale dominio è responsabile del problema permette di indicare a chi rivolgersi. Un errore in questo senso può significare passare tre settimane a dare la colpa all'operatore per un problema dell'EUM.

## Angolo operativo

La maggior parte dei guasti delle eSIM in produzione è riconducibile a uno di questi quattro schemi: (a) set di chiavi ISD-R obsoleto perché l'EUM è stato ruotato e non si è sincronizzato con l'SM-DP+; (b) creazione dell'ISD-P non riuscita a causa della pressione sulla memoria di un chip con troppi profili; (c) push OTA MNO-SD rifiutato perché l'operatore ha modificato il set di chiavi OTA senza informare l'SM-SR; (d) verifica della catena di certificati ECASD non riuscita perché un certificato CI intermedio è scaduto. La piattaforma eSIM VSM di BroadNet monitora tutte e quattro le classi e avvisa gli operatori prima che si verifichino problemi di scadenza/sincronizzazione.

## Considerazioni in materia di privacy e conformità

Le chiavi di dominio di sicurezza sono il fiore all'occhiello dell'ecosistema eSIM. La loro custodia, rotazione e gestione sono esattamente ciò che GSMA SAS-SM (/answers/sas-sm-certification) verifica. I dati del cliente all'interno di un ISD-P (IMSI, MSISDN, contenuto del file system) sono crittografati a riposo all'interno dell'elemento sicuro e non ne escono mai, se non come segnale autenticato. Ai fini del PDPL/GDPR, l'isolamento del dominio stesso è una garanzia tecnica che i dati del cliente di un operatore non siano visibili a un altro operatore sullo stesso chip.

## Correlati

- [Tutte le risposte](https://www.broadnet.me/it/answers)
- [Glossario](https://www.broadnet.me/it/answers)
- [eUICC: il chip UICC integrato spiegato](https://www.broadnet.me/it/answers/what-is-euicc)
- [SM-DP+ — Preparazione dei dati del gestore abbonamenti, spiegazione](https://www.broadnet.me/it/answers/sm-dp-plus)
- [Certificazione SAS-SM: cosa significa per la fiducia nelle SIM e nelle eSIM](https://www.broadnet.me/it/answers/sas-sm-certification)
- [Algoritmo Milenage: spiegazione dell'autenticazione 3GPP](https://www.broadnet.me/it/answers/milenage-algorithm)
- [eSIM VSM platform](https://www.broadnet.me/it/operators/esim-vsm)
- [Trust Center](https://www.broadnet.me/it/trust)