BroadNet eSIM VSM è una soluzione di provisioning SIM remoto conforme allo standard GSMA per dispositivi consumer — SM-DP+ e SM-DS — in un data center Tier 3 UE, con custodia delle chiavi HSM FIPS 140-2 Level 3 e interfacce ES2+, ES8+ e ES9+. Il tutto basato sull'esperienza nel settore SIM maturata dal 2003 e oltre 200 milioni di applicazioni SIM implementate.
Più la discovery SM-DS: l’intero stack GSMA Remote SIM Provisioning, gestito.
eSIM consumer conforme a GSMA — smartphone, wearable, tablet, IoT.
Sovranità dei dati UE in Cluj, Romania.
Uptime premium, operazioni BroadNet attive 24/7.
La piattaforma VSM si fonda su due decenni di esperienza continua nella gestione di SIM, OTA e abbonamenti: la stessa eredità che è alla base delle cerimonie HSM di produzione che accompagnano ogni profilo distribuito.
Esperienza continuativa nella gestione di SIM, OTA e abbonamenti dal 2003.
Applicazioni SIM distribuite presso operatori in quattro continenti.
Accreditamento GSMA per la gestione degli abbonamenti — in corso.
archiviazione delle chiavi crittografiche HSM in un data center Tier 3 nell'UE.
Ogni profilo eSIM segue lo stesso percorso GSMA SGP.22: ES2+ dal tuo BSS, associato tramite chiave nei nostri HSM FIPS 140-2 Level 3, rilevato tramite SM-DS o QR, scaricato tramite ES9+ e abilitato sull'eUICC, il tutto all'interno di un data center Tier 3 UE.
L'operatore BSS chiama ES2+ profile/prepare. ICCID, IMSI, OPc, K, MSISDN sono stati allocati e inviati a SM-DP+.
Profilo associato all'EID, crittografato secondo le chiavi GSMA detenute dall'HSM in conformità con lo standard FIPS 140-2 Level 3, in coda per il download. Sessione ES8+ pronta.
Il dispositivo interroga la root SM-DS o scansiona il codice QR LPA. Il codice di attivazione viene risolto nel profilo in attesa in SM-DP+.
Sessione ES9+: handshake, pacchetto del profilo trasferito e installato in eUICC, autenticazione reciproca completata.
Profilo abilitato sul eUICC, primo attacco alla rete, abbonamento attivo. Eventi del ciclo di vita trasmessi alla dashboard VSM dell'operatore.
L'operatore BSS chiama ES2+ profile/prepare. ICCID, IMSI, OPc, K, MSISDN sono stati allocati e inviati a SM-DP+.
Profilo associato all'EID, crittografato secondo le chiavi GSMA detenute dall'HSM in conformità con lo standard FIPS 140-2 Level 3, in coda per il download. Sessione ES8+ pronta.
Il dispositivo interroga la root SM-DS o scansiona il codice QR LPA. Il codice di attivazione viene risolto nel profilo in attesa in SM-DP+.
Sessione ES9+: handshake, pacchetto del profilo trasferito e installato in eUICC, autenticazione reciproca completata.
Profilo abilitato sul eUICC, primo attacco alla rete, abbonamento attivo. Eventi del ciclo di vita trasmessi alla dashboard VSM dell'operatore.
SM-DP+ e SM-DS di classe carrier in un data center Tier 3 nell'UE. ES2+, ES8+, ES9+ e ES10. Custodia delle chiavi HSM FIPS 140-2 Livello 3, accesso a doppio controllo, audit trail completo.
Un'unica piattaforma per smartphone, wearable, tablet, laptop e IoT. Piena conformità al profilo GSMA SGP.22 Consumer Universal Profile per ogni classe di dispositivo eUICC.
Tutto ciò di cui hanno bisogno gli operatori e i MVNO per il provisioning, la gestione e la monetizzazione degli abbonamenti eSIM: piani consumer, bundle per viaggi e roaming, profili per dispositivi secondari. Alimenta TripoSIM sulla stessa VSM.
Progettato per il multi-tenant. Gli MVNO vengono lanciati su eSIM senza dover costruire il proprio RSP — vendita all'ingrosso eSIM, isolamento per operatore e reporting sulla VSM BroadNet condivisa.
QR code, attivazione istantanea SM-DS, app dell'operatore e inserimento manuale — tutto supportato in parallelo. Formato LPA standard 1$smdp_url$matchingid, con immagini QR e matching ID generati in batch.
Inventario per ICCID, EID e stato del profilo. Preparare, annullare, rilasciare, riprovare e rigenerare i codici di conferma. Reporting standard, KPI e accesso basato sui ruoli.
Offerte Travel eSIM, bundle roaming e profili per dispositivi secondari. Piani turistici ad attivazione rapida sulla stessa SM-DP+ che alimenta TripoSIM.
Lancio di MVNO su eSIM senza dover sviluppare il proprio Remote SIM Provisioning. eSIM wholesale su un VSM multi-tenant, con isolamento e reporting per singolo operatore.
Profili per dispositivi secondari per smartwatch, tablet e veicoli connessi. Gestione dei companion device per tutte le classi di dispositivi eUICC sotto GSMA SGP.22.
Sostituisci la logistica fisica di SIM con l'attivazione digitale. Riduci il CAPEX, accelera l'onboarding dei clienti e approvisiona tramite una piattaforma SGP.22 GSMA.
Il nucleo VSM si colloca tra il BSS dell'operatore e l'LPA del dispositivo, orchestrando la preparazione, la generazione, l'attivazione e il ciclo di vita dei profili, con l'interfaccia utente grafica (GUI) e la funzionalità di reporting del VSM sovrapposte.
Le tre chiamate che il tuo team BSS gestirà il primo giorno sono: la richiesta di profilazione/preparazione, un'azione del ciclo di vita VSM e il report EDR che chiude il ciclo di vita nella fatturazione.
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.# ES2+ is the GSMA-standard operator interface, not part of the public# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed# per operator during onboarding.POST /gsma/rsp2/es2plus/downloadOrderContent-Type: application/jsonX-Admin-Protocol: gsma/rsp/v2.1.0 { "header": { "functionRequesterIdentifier": "mno-acme", "functionCallIdentifier": "TX-000123" }, "eid": "89043032123456789012345678901234", "iccid": "8901260247000123456", "profileType": "consumer_data_voice_v3"} # → then confirmOrder with the MSISDN and matching ID; the SM-DP+# returns the activation code, e.g.# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56Il nucleo crittografico della piattaforma è un cluster HSM NIST FIPS 140-2 Level 3 in un data center Tier-3 dell'UE, gestito secondo procedure documentate a doppio controllo. Le chiavi master vengono generate all'interno dell'HSM tramite una cerimonia a conoscenza divisa. Le chiavi per profilo vengono derivate all'interno dell'HSM e applicate direttamente al pacchetto del profilo: il materiale crittografico in chiaro non esce mai dal perimetro crittografico.
Generata all'interno dell'HSM durante una cerimonia di condivisione della conoscenza tra più ufficiali. Nessun ufficiale vede mai la chiave completa.
Chiavi specifiche del profilo, generate all'interno dell'HSM in fase di provisioning e applicate direttamente al pacchetto del profilo.
I responsabili della crittografia, gli amministratori di sistema e i responsabili dell'audit sono figure professionali rigorosamente separate: nessun ruolo può agire in autonomia.
Ogni evento chiave è firmato e concatenato — cerimonia, derivazione, utilizzo, ritiro — per audit e analisi degli incidenti.
I profili sono personalizzati in base agli algoritmi di autenticazione 3GPP effettivamente utilizzati dagli operatori. I parametri Milenage e le chiavi variabili per operatore (OPc) vengono derivati per ciascun profilo all'interno dell'HSM. TUAK è supportato end-to-end per gli operatori che sono migrati al set di algoritmi basato su SHA-3. La stessa pipeline di generazione esegue i batch di produzione con cerimonie di chiave HSM a doppio controllo.
Funzioni di autenticazione f1–f5*, OPc per operatore derivato in-HSM, OP detenuto in custodia a conoscenza divisa.
Autenticazione basata su Keccak per operatori che adottano la famiglia di algoritmi SHA-3, con pieno supporto nella pipeline di personalizzazione.
La generazione dei profili in batch viene eseguita a partire da file (intervallo iniziale IMSI, intervallo iniziale ICCID e tipo di profilo) e restituisce l'elenco ICCID, i codici di attivazione, i file di sicurezza .OUT e i file OTA .SMS tramite SFTP con crittografia PGP. Ogni batch viene eseguito con una cerimonia di chiave HSM a doppio controllo e una catena di provenienza per ICCID.
La piattaforma supporta l'intero stack GSMA Remote SIM Provisioning — SM-DP+, SM-DS e le interfacce ES2+ / ES8+ / ES9+ / ES10 — e opera su tutti i domini di sicurezza eUICC definiti dalla specifica.
Il dominio radice sull'eUICC. Gestisce l'installazione, l'abilitazione, la disabilitazione e la cancellazione dei profili sotto l'autorità dell'operatore.
Dominio di sicurezza per profilo che isola un abbonamento di un operatore da un altro sulla stessa eUICC.
Dominio controllato dall'operatore all'interno del profilo. Contiene le chiavi OTA dell'operatore e le credenziali di autenticazione live.
Memorizza il certificato radice eUICC e la catena di fiducia dell'emittente del certificato, che costituiscono la base per l'autenticazione reciproca con SM-DP+ / SM-DS.
L'eSIM è un prodotto di sicurezza prima ancora di essere un prodotto di esperienza utente. La piattaforma VSM si basa sui controlli GSMA SGP.22 e su un sistema di custodia delle chiavi certificato NIST, in modo che gli addetti agli acquisti, alla sicurezza e agli enti regolatori ricevano la documentazione necessaria fin dal primo giorno.
Conforme a GSMA SGP.22 per il Remote SIM Provisioning dei consumatori — SM-DP+ e SM-DS, le interfacce ES2+/ES8+/ES9+/ES10 e l'Universal Profile su smartphone, wearable, tablet e IoT.
Produzione conforme ai controlli GSMA SAS-UP (Security Accreditation Scheme for UICC Production): generazione sicura dei profili e distribuzione OTA.
Accreditamento in corso, non ancora ottenuto. Riguarda la gestione dei servizi SM-DP+ e SM-DS, la gestione di chiavi/certificati e la sicurezza fisica e logica.
Chiavi crittografiche custodite in HSM certificati NIST FIPS 140-2 Level 3 in un data center Tier-3 dell'UE. Accesso a doppio controllo. A prova di manomissione. Sovranità dei dati dell'UE.
Un MNO lancia una linea eSIM consumer senza la logistica delle SIM fisiche. SM-DP+ e SM-DS di BroadNet gestiscono la preparazione dei profili tramite ES2+, QR e SM-DS raggiungono il dispositivo dell'abbonato e la GUI operatore del VSM gestisce l'intero ciclo di vita del profilo, il tutto da un data center Tier 3 nell'UE.
Un MVNO lancia l'eSIM senza costruire una propria piattaforma di Remote SIM Provisioning. L'eSIM wholesale gira su un tenant VSM multi-tenant con isolamento e reporting per operatore, fornito e gestito da BroadNet sulla stessa piattaforma core.
Un'offerta eSIM per viaggi e roaming gira sullo stesso VSM che alimenta TripoSIM. Piani consumer, pacchetti roaming e profili per dispositivi secondari vengono forniti tramite ES2+ e attivati via QR o SM-DS, con ciclo di vita e reporting nella dashboard dell'operatore.
eSIM VSM è fornito come servizio gestito. L'onboarding include l'integrazione del web-service ES2+ con il vostro BSS, la definizione e creazione del tipo di profilo eSIM, l'attivazione tramite QR inclusa la generazione del codice e il reporting standard tramite la GUI dell'operatore VSM. La formazione dura tipicamente due giorni, seguita da UAT con dispositivi di test prima del go-live. La piattaforma opera su una premium SLA del 99.99% con operazioni BroadNet 24/7.
Non ancora. L'accreditamento GSMA SAS-SM per SM-DP+ e SM-DS di BroadNet è in corso e lo pubblicheremo una volta ottenuto. Le chiavi crittografiche sono custodite su HSM NIST FIPS 140-2 Level 3 in un data center Tier 3 nell'UE e la nostra documentazione di sicurezza è disponibile previa sottoscrizione di un accordo di riservatezza (NDA).
eSIM VSM è una piattaforma GSMA SGP.22 Consumer Universal Profile. Approvisiona smartphone, wearable, tablet, laptop e dispositivi IoT — qualsiasi dispositivo dotato di un eUICC conforme a GSMA. SM-DP+ e SM-DS, e le interfacce ES2+, ES8+, ES9+ e ES10, sono supportate end-to-end.
Attivazione tramite codice QR (l'operatore genera un QR che codifica l'URL SM-DP+ e un ID corrispondente, che l'utente scansiona), SM-DS 'attivazione istantanea' (senza QR — il eUICC scopre il profilo tramite la radice SM-DS), attivazione tramite app dell'operatore e inserimento manuale del codice di attivazione. Tutti i flussi sono disponibili in parallelo. Il formato standard LPA è 1$smdp_url$matchingid.
eSIM VSM viene erogato come servizio managed multi-tenant dal data centre Tier 3 di BroadNet in Cluj, Romania (UE), dove risiedono fisicamente i FIPS 140-2 Level 3 HSM. Gli operatori europei beneficiano della sovranità dei dati UE. Sono disponibili opzioni con tenant dedicato; contattateci per discutere le vostre esigenze.
SM-DP+ multi-tenant (e SM-DS dove applicabile) nel data centre Tier 3, definizione e creazione del profilo eSIM, integrazione web-service ES2+, attivazione QR inclusa la generazione di codici, reporting standard e la GUI VSM per l'operatore, formazione (solitamente due giorni) e UAT con dispositivi di test, un premium SLA del 99.99% e operazioni BroadNet 24/7. I termini commerciali sono definiti in base al deployment — contattate l'ufficio vendite.
La generazione batch dei profili accetta file come input — intervallo iniziale IMSI, intervallo iniziale ICCID e tipo di profilo — e restituisce l'elenco ICCID, i codici di attivazione, i codici di conferma, i file di sicurezza .OUT e i file .SMS OTA. La consegna avviene tramite SFTP con crittografia PGP, e le chiavi di autenticazione utilizzano lo standard Milenage AKA algorithm. BroadNet genera inoltre le immagini QR e i relativi ID in batch partendo dai tipi di profilo forniti dall'operatore.
In un data centre Tier 3 in Cluj, Romania — all'interno dell'UE, garantendo la sovranità dei dati agli operatori europei. Le chiavi crittografiche sono conservate in un FIPS 140-2 certificato Level 3 HSM. La struttura dispone di videosorveglianza 24/7, rigoroso controllo degli accessi, zone ad alta sicurezza, accesso logico a doppio controllo e infrastruttura protetta. L'accreditamento GSMA SAS-SM è in corso.
Hai bisogno della nostra documentazione di sicurezza eSIM o di una sessione di lavoro con i nostri ingegneri della piattaforma eSIM? Richiedi una consulenza VSM →
I firewall SMS e SS7 all'interno della rete bloccano i percorsi non ufficiali e le frodi alla velocità di linea, mentre il traffico legittimo continua a fluire indisturbato.
Un unico contratto, un'unica piattaforma, un unico team. SM-DP+ e SM-DS, gestione MVNO, attivazione tramite QR e SM-DS e dashboard operatore VSM: tutto su un unico core gestito, con un SLA premium del 99,99%.
Approfondisci i concetti alla base di questo prodotto.