Tutto ciò che vale la pena sapere, niente di superfluo.
Cosa fa realmente
Il dispositivo SM-DP+ riceve un modello di profilo dall'operatore (IMSI, Ki, OPc, chiavi OTA, file system, applet), lo personalizza per una specifica eUICC tramite EID, lo firma con la chiave di firma del profilo dell'operatore e lo invia tramite un endpoint HTTPS ES9+ all'Assistente Profilo Locale (LPA) del dispositivo. Il dispositivo autentica l'SM-DP+ utilizzando certificati con radice GSMA (la radice CI), scarica il profilo e l'eUICC lo installa in un nuovo dominio di sicurezza dell'emittente - profilo (ISD-P). L'intero scambio è reciprocamente autenticato, protetto dall'integrità e associato all'EID, in modo che un profilo non possa essere installato sul dispositivo sbagliato.
Perché è importante dal punto di vista commerciale
SM-DP+ rappresenta il confine tra gli operatori autorizzati a emettere eSIM e quelli che non possono. Senza un SM-DP+, proprietario o noleggiato da un fornitore affidabile, non è possibile offrire servizi di eSIM ai consumatori. Il fornitore di SM-DP+ detiene le chiavi di accesso dell'operatore, quindi la scelta si basa su una decisione di fiducia a lungo termine: un fornitore accreditato GSMA SAS-SM (l'accreditamento SAS-SM di BroadNet è in corso) è il requisito minimo per le relazioni con gli operatori di primo livello, e la maggior parte degli operatori sottopone il proprio fornitore di SM-DP+ a verifiche annuali.
Angolo di latenza, scala e conformità
Il download di un profilo SM-DP+ moderno richiede dai 4 ai 15 secondi end-to-end su una connessione dati mobile stabile. La soluzione SM-DP+ di BroadNet supporta da 10.000 a oltre 100.000 generazioni di profili al giorno per ogni operatore, con firma supportata da HSM e tracciabilità end-to-end (ogni richiesta di profilo, ogni convalida del certificato CI, ogni conferma di installazione). La conformità è regolamentata da GSMA SAS-SM con audit biennali a sorpresa; una singola deviazione nella cerimonia di autenticazione può sospendere la certificazione e bloccare tutti i download dei profili.
Considerazioni in materia di privacy e conformità
Il SM-DP+ rileva l'EID, l'IMSI, l'IMEI del dispositivo all'attivazione e qualsiasi metadato specifico dell'operatore (piano di abbonamento, MSISDN una volta assegnato). Si applicano le norme sulla residenza dei dati: la PDPL dell'Arabia Saudita richiede che i profili degli abbonati sauditi siano preparati all'interno del regno; il GDPR dell'UE richiede le clausole contrattuali standard (SCC) o l'adeguatezza per la preparazione transfrontaliera. La piattaforma eSIM VSM di BroadNet (/operators/esim-vsm) è operativa in modalità on-premise a tenant singolo per gli operatori che necessitano della piena residenza dei dati, oppure in modalità gestita multi-tenant per MVNO e fornitori di IoT.