Tutto ciò che vale la pena sapere, niente di superfluo.
L'ambito della revisione contabile
La certificazione SAS-SM viene condotta da auditor accreditati GSMA (in genere SRC GmbH o BSI) e copre la sicurezza fisica del data center (telecamere a circuito chiuso, varchi di accesso, controllo accessi a doppio senso), la custodia delle chiavi HSM (livello minimo FIPS 140-2 Livello 3), le procedure operative per le cerimonie di consegna delle chiavi, la politica di verifica del personale e il processo di gestione delle modifiche per il software SM-DP+ / SM-SR / eIM.
In cosa si differenzia da SAS-UP?
La certificazione SAS-UP (SIM card UICC Production) verifica lo stabilimento che produce le SIM fisiche e vi scrive i profili durante la produzione. La certificazione SAS-SM verifica l'infrastruttura che invia i profili via etere alle eUICC esistenti. Un fornitore che offre un servizio eSIM necessita della certificazione SAS-SM; un fornitore che produce SIM fisiche necessita della certificazione SAS-UP; un fornitore che svolge entrambe le attività necessita di entrambe le certificazioni.
Cosa perde la certificazione
Tre elementi. Una deviazione procedurale durante la cerimonia di consegna delle chiavi (ad esempio, una singola persona in possesso di entrambe le metà di una chiave condivisa: fallimento immediato). Un guasto al controllo degli accessi fisici durante la verifica a sorpresa. La mancata comunicazione di un incidente di sicurezza alla GSMA entro 24 ore. Gli operatori vengono informati di qualsiasi sospensione di SAS-SM e interrompono immediatamente il download dei profili dal fornitore interessato.
Quanto costa la manutenzione
L'audit in sé costa in genere tra gli 80.000 e i 120.000 euro ogni due anni. I costi operativi, come le cerimonie di doppia chiave, la manutenzione dell'HSM e la verifica del personale, rappresentano la voce di spesa maggiore. L'accreditamento SAS-SM di BroadNet per la propria infrastruttura eSIM è in corso (non ancora ottenuto).