# Certificazione SAS-SM: cosa significa per la fiducia nelle SIM e nelle eSIM

> SAS-SM è lo schema di accreditamento di sicurezza GSMA per la gestione degli abbonamenti: l'audit che qualsiasi fornitore che utilizza infrastrutture SM-DP+, SM-SR o eIM deve superare per essere considerato affidabile dagli operatori di telefonia mobile per il provisioning dei profili eSIM. Senza SAS-SM, nessun operatore di primo livello scambierà con voi le chiavi di firma dei profili.

- URL canonico: https://www.broadnet.me/it/answers/sas-sm-certification
- Lingua: it
- Ultima revisione: 2026-09-29
- Editore: BroadNet (https://www.broadnet.me)

## L'ambito della revisione contabile

La certificazione SAS-SM viene condotta da auditor accreditati GSMA (in genere SRC GmbH o BSI) e copre la sicurezza fisica del data center (telecamere a circuito chiuso, varchi di accesso, controllo accessi a doppio senso), la custodia delle chiavi HSM (livello minimo FIPS 140-2 Livello 3), le procedure operative per le cerimonie di consegna delle chiavi, la politica di verifica del personale e il processo di gestione delle modifiche per il software SM-DP+ / SM-SR / eIM.

## In cosa si differenzia da SAS-UP?

La certificazione SAS-UP (SIM card UICC Production) verifica lo stabilimento che produce le SIM fisiche e vi scrive i profili durante la produzione. La certificazione SAS-SM verifica l'infrastruttura che invia i profili via etere alle eUICC esistenti. Un fornitore che offre un servizio eSIM necessita della certificazione SAS-SM; un fornitore che produce SIM fisiche necessita della certificazione SAS-UP; un fornitore che svolge entrambe le attività necessita di entrambe le certificazioni.

## Cosa perde la certificazione

Tre elementi. Una deviazione procedurale durante la cerimonia di consegna delle chiavi (ad esempio, una singola persona in possesso di entrambe le metà di una chiave condivisa: fallimento immediato). Un guasto al controllo degli accessi fisici durante la verifica a sorpresa. La mancata comunicazione di un incidente di sicurezza alla GSMA entro 24 ore. Gli operatori vengono informati di qualsiasi sospensione di SAS-SM e interrompono immediatamente il download dei profili dal fornitore interessato.

## Quanto costa la manutenzione

L'audit in sé costa in genere tra gli 80.000 e i 120.000 euro ogni due anni. I costi operativi, come le cerimonie di doppia chiave, la manutenzione dell'HSM e la verifica del personale, rappresentano la voce di spesa maggiore. L'accreditamento SAS-SM di BroadNet per la propria infrastruttura eSIM è in corso (non ancora ottenuto).

## Correlati

- [Tutte le risposte](https://www.broadnet.me/it/answers)
- [Glossario](https://www.broadnet.me/it/answers)
- [Cos'è il Remote SIM Provisioning (RSP)?](https://www.broadnet.me/it/answers/what-is-remote-sim-provisioning)
- [SGP.32 — eSIM IoT per M2M senza la necessità di SM-DP+](https://www.broadnet.me/it/answers/sgp-32-esim)
- [TripoSIM](https://www.broadnet.me/it/triposim)
- [Trust & security](https://www.broadnet.me/it/trust)
- [eSIM VSM platform](https://www.broadnet.me/it/operators/esim-vsm)