Tutto ciò che vale la pena sapere, niente di superfluo.
Cosa fa realmente
Ogni download di un profilo SM-DP+ è associato a uno specifico EID: il profilo è crittografato con una chiave derivata dal certificato di quella eUICC, quindi può essere installato solo su quel chip fisico. Gli operatori registrano gli EID nel loro inventario di eUICC al momento dell'abbonamento; SM-DS utilizza l'EID per instradare gli eventi di rilevamento al dispositivo corretto. L'EID è strutturato come segue: le prime 8 cifre identificano l'emittente dell'eUICC (secondo la registrazione GSMA), le successive 8 identificano il produttore, le successive 16 sono il numero di serie; le ultime due sono una coppia di cifre di controllo Luhn.
Perché è importante dal punto di vista commerciale
L'EID è la chiave primaria lato dispositivo in ogni flusso commerciale eSIM. Un operatore che perde traccia degli EID non può sincronizzare il proprio database di abbonamento con la flotta eUICC; un cliente IoT che non acquisisce gli EID in fase di acquisto non può preconfigurare i profili prima dell'implementazione. L'errore classico è trattare l'EID come un valore QR-code stampabile: lo è, ma è anche un dato di inventario che deve fluire in modo strutturato lungo la catena produzione → distribuzione → attivazione → assistenza. La piattaforma eSIM VSM di BroadNet (/operators/esim-vsm) include un modulo per il ciclo di vita dell'EID che si integra con i sistemi ERP e di assistenza sul campo.
Angolo di latenza, scala e conformità
Le ricerche EID all'interno di SM-DP+ e SM-DS sono in frazioni di millisecondo: indicizzano tutto. Conformità: l'EID non è di per sé un dato personale (identifica un chip, non una persona), ma una volta associato a un MSISDN o IMSI diventa un quasi-identificatore ed eredita l'ambito di applicazione del PDPL/GDPR. Gli operatori che aggregano gli EID tra diversi mercati devono considerare l'impatto del trasferimento transfrontaliero derivante dallo spostamento della tabella di mappatura EID-MSISDN.
Considerazioni in materia di privacy e conformità
Trattate l'EID come un dato semi-sensibile: non stampatelo su imballaggi che vengono spediti aperti e non registratelo in chiaro per l'analisi da parte di terzi. Gli operatori più esperti tokenizzano l'EID a valle del SM-DP+ per l'utilizzo a fini di analisi. Per le implementazioni sottoposte ad audit SAS-SM, il database dell'inventario EID è soggetto a revisione del controllo degli accessi.