# Attivazione eSIM con sicurezza di livello carrier.

- URL canonico: https://www.broadnet.me/it/operators/esim-vsm
- Lingua: it
- Ultimo aggiornamento: 2026-09-29
- Editore: BroadNet (https://www.broadnet.me)
- Versione Markdown della pagina, generata dalla pagina pubblicata.

eSIM VSM · Gestione virtuale degli abbonamenti

BroadNet eSIM VSM è una soluzione di provisioning SIM remoto conforme allo standard GSMA per dispositivi consumer — SM-DP+ e SM-DS — in un data center Tier 3 UE, con custodia delle chiavi HSM FIPS 140-2 Level 3 e interfacce ES2+, ES8+ e ES9+. Il tutto basato sull'esperienza nel settore SIM maturata dal 2003 e oltre 200 milioni di applicazioni SIM implementate.

[Lancio del marchio eSIM](https://www.broadnet.me/it/contact?topic=esim-launch&product=esim-vsm) [Richiedi una consulenza VSM](https://www.broadnet.me/it/contact?topic=vsm-consultation&product=esim-vsm)

Accreditamento GSMA SAS-SM in corso

FIPS 140-2 Level 3 HSM · Tier 3 UE DC

SGP.22 · eSIM per consumatori

SIM e OTA dal 2003 · Oltre 200 milioni di implementazioni

![Il leopardo delle nevi di BroadNet che custodisce un chip eSIM luminoso all'interno di una cassaforte di sicurezza, con profili che scorrono verso gli smartphone](https://www.broadnet.me/marketing/art/op-esim-vsm.webp)

BroadNet · eSIM VSM

Orchestrazione eSIM

200M+

implementazioni

200+

Paesi

99.99%

SLA

Ruoli

SM-DP+

Più la discovery SM-DS: l’intero stack GSMA Remote SIM Provisioning, gestito.

Standard

SGP.22

eSIM consumer conforme a GSMA — smartphone, wearable, tablet, IoT.

Data centre

Tier 3

Sovranità dei dati UE in Cluj, Romania.

SLA

99,99%

Uptime premium, operazioni BroadNet attive 24/7.

Patrimonio e scala

## Competenza nel settore delle SIM risalente a prima dell'avvento delle eSIM.

La piattaforma VSM si fonda su due decenni di esperienza continua nella gestione di SIM, OTA e abbonamenti: la stessa eredità che è alla base delle cerimonie HSM di produzione che accompagnano ogni profilo distribuito.

Eredità

Dal 2003

Esperienza continuativa nella gestione di SIM, OTA e abbonamenti dal 2003.

Dispiegamenti

Oltre 200 milioni

Applicazioni SIM distribuite presso operatori in quattro continenti.

In corso

SAS-SM

Accreditamento GSMA per la gestione degli abbonamenti — in corso.

Custodia delle chiavi

FIPS 140-2 Livello 3

archiviazione delle chiavi crittografiche HSM in un data center Tier 3 nell'UE.

Come viene creato un profilo

## Dalla preparazione BSS al primo attach alla rete, in 5 salti.

Ogni profilo eSIM segue lo stesso percorso GSMA SGP.22: ES2+ dal tuo BSS, associato tramite chiave nei nostri HSM FIPS 140-2 Level 3, rilevato tramite SM-DS o QR, scaricato tramite ES9+ e abilitato sull'eUICC, il tutto all'interno di un data center Tier 3 UE.

1. 01 · Preparare BSS · ES2+ L'operatore BSS chiama ES2+ profile/prepare. ICCID, IMSI, OPc, K, MSISDN sono stati allocati e inviati a SM-DP+. preparazione < 600ms
2. 02 · Genera SM-DP+ · HSM Profilo associato all'EID, crittografato secondo le chiavi GSMA detenute dall'HSM in conformità con lo standard FIPS 140-2 Level 3, in coda per il download. Sessione ES8+ pronta. genera < 1,2s
3. 03 · Scopri SM-DS · LPA Il dispositivo interroga la root SM-DS o scansiona il codice QR LPA. Il codice di attivazione viene risolto nel profilo in attesa in SM-DP+. scoperta < 800ms
4. 04 · Scarica Dispositivo · ES9+ Sessione ES9+: handshake, pacchetto del profilo trasferito e installato in eUICC, autenticazione reciproca completata. download < 8s
5. 05 · Attiva Profilo abilitato Profilo abilitato sul eUICC, primo attacco alla rete, abbonamento attivo. Eventi del ciclo di vita trasmessi alla dashboard VSM dell'operatore. primo collegamento < 12s
6. ← EDR · audit chain · HSM-signed

01 · Preparare

BSS · ES2+

L'operatore BSS chiama ES2+ profile/prepare. ICCID, IMSI, OPc, K, MSISDN sono stati allocati e inviati a SM-DP+.

preparazione < 600ms

02 · Genera

SM-DP+ · HSM

Profilo associato all'EID, crittografato secondo le chiavi GSMA detenute dall'HSM in conformità con lo standard FIPS 140-2 Level 3, in coda per il download. Sessione ES8+ pronta.

genera < 1,2s

03 · Scopri

SM-DS · LPA

Il dispositivo interroga la root SM-DS o scansiona il codice QR LPA. Il codice di attivazione viene risolto nel profilo in attesa in SM-DP+.

scoperta < 800ms

04 · Scarica

Dispositivo · ES9+

Sessione ES9+: handshake, pacchetto del profilo trasferito e installato in eUICC, autenticazione reciproca completata.

download < 8s

05 · Attiva

Profilo abilitato

Profilo abilitato sul eUICC, primo attacco alla rete, abbonamento attivo. Eventi del ciclo di vita trasmessi alla dashboard VSM dell'operatore.

primo collegamento < 12s

Piattaforma

## Tutto ciò di cui un operatore ha bisogno per spedire una eSIM — senza costruirlo.

### provisioning eSIM (SM-DP+ & SM-DS)

SM-DP+ e SM-DS di classe carrier in un data center Tier 3 nell'UE. ES2+, ES8+, ES9+ e ES10. Custodia delle chiavi HSM FIPS 140-2 Livello 3, accesso a doppio controllo, audit trail completo.

GSMA SGP.22 FIPS 140-2 Level 3 ES2+/ES8+/ES9+

### Provisioning multi-dispositivo

Un'unica piattaforma per smartphone, wearable, tablet, laptop e IoT. Piena conformità al profilo GSMA SGP.22 Consumer Universal Profile per ogni classe di dispositivo eUICC.

SGP.22 eUICC Consumer

### Provisioning, gestione e monetizzazione

Tutto ciò di cui hanno bisogno gli operatori e i MVNO per il provisioning, la gestione e la monetizzazione degli abbonamenti eSIM: piani consumer, bundle per viaggi e roaming, profili per dispositivi secondari. Alimenta TripoSIM sulla stessa VSM.

Consumer Travel & roaming TripoSIM

### abilitazione MVNO

Progettato per il multi-tenant. Gli MVNO vengono lanciati su eSIM senza dover costruire il proprio RSP — vendita all'ingrosso eSIM, isolamento per operatore e reporting sulla VSM BroadNet condivisa.

Multi-inquilino Multi-operatore Commercio all'ingrosso

### Flussi di attivazione multipli

QR code, attivazione istantanea SM-DS, app dell'operatore e inserimento manuale — tutto supportato in parallelo. Formato LPA standard 1$smdp_url$matchingid, con immagini QR e matching ID generati in batch.

QR · SM-DS · App Inserimento manuale Batch QR

### GUI operatore VSM

Inventario per ICCID, EID e stato del profilo. Preparare, annullare, rilasciare, riprovare e rigenerare i codici di conferma. Reporting standard, KPI e accesso basato sui ruoli.

Inventario Ciclo di vita Reporting

Dove viene spedito

## Quattro modi in cui gli operatori mettono in pratica il VSM.

[Descrivi il tuo scenario](https://www.broadnet.me/it/contact?topic=vsm-consultation&product=esim-vsm)

Travel & roaming

### Travel eSIM & roaming

Offerte Travel eSIM, bundle roaming e profili per dispositivi secondari. Piani turistici ad attivazione rapida sulla stessa SM-DP+ che alimenta TripoSIM.

Abilitazione MVNO

### Abilita un MVNO su eSIM

Lancio di MVNO su eSIM senza dover sviluppare il proprio Remote SIM Provisioning. eSIM wholesale su un VSM multi-tenant, con isolamento e reporting per singolo operatore.

Wearable & IoT

### Wearable & dispositivi connessi

Profili per dispositivi secondari per smartwatch, tablet e veicoli connessi. Gestione dei companion device per tutte le classi di dispositivi eUICC sotto GSMA SGP.22.

Lancio MNO

### Lancia eSIM come MNO

Sostituisci la logistica fisica di SIM con l'attivazione digitale. Riduci il CAPEX, accelera l'onboarding dei clienti e approvisiona tramite una piattaforma SGP.22 GSMA.

Architettura

## Un'unica piattaforma. SM-DP+, SM-DS e l'interfaccia utente per l'operatore.

Il nucleo VSM si colloca tra il BSS dell'operatore e l'LPA del dispositivo, orchestrando la preparazione, la generazione, l'attivazione e il ciclo di vita dei profili, con l'interfaccia utente grafica (GUI) e la funzionalità di reporting del VSM sovrapposte.

lato operatore

BSS / OSS

Subscriber DB

HLR · BSS

ES2+ Web Service

profile/prepare

Tipi di profilo

Milenage AKA

ES2+

BroadNet VSM

Gestione virtuale degli abbonamenti

SM-DP+

ES8+ · ES9+

SM-DS discovery

ES9+ · ES11

MVNO tenancy

Multi-tenant

Custodia delle chiavi HSM

FIPS 140-2 Level 3

ES9+

Lato dispositivo

eUICC / LPA

QR / SM-DS / App

ES10

Consumer eSIM

SGP.22

Wearables & IoT

SGP.22 · eUICC

Pannello di controllo dell'operatore

Ciclo di vita · EDR · KPI

Centro operativo di rete BroadNet attivo 24 ore su 24, 7 giorni su 7.

SGP.22 · FIPS 140-2 Level 3

Per il tuo team di integrazione

## ES2+ prepare. Azioni del ciclo di vita. EDR firmati.

Le tre chiamate che il tuo team BSS gestirà il primo giorno sono: la richiesta di profilazione/preparazione, un'azione del ciclo di vita VSM e il report EDR che chiude il ciclo di vita nella fatturazione.

esim.broadnet.rsp · v1 · SGP.22

Esempio

```
1# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.2# ES2+ is the GSMA-standard operator interface, not part of the public3# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed4# per operator during onboarding.5POST /gsma/rsp2/es2plus/downloadOrder6Content-Type: application/json7X-Admin-Protocol: gsma/rsp/v2.1.08 9{10  "header": {11    "functionRequesterIdentifier": "mno-acme",12    "functionCallIdentifier":      "TX-000123"13  },14  "eid":         "89043032123456789012345678901234",15  "iccid":       "8901260247000123456",16  "profileType": "consumer_data_voice_v3"17}18 19# → then confirmOrder with the MSISDN and matching ID; the SM-DP+20#   returns the activation code, e.g.21#   LPA:1$esim.broadnet.rsp$AB12-CD34-EF56
```

custodia delle chiavi

## Chiavi derivate all'interno dell'HSM. Mai in chiaro. Mai copiate.

Il nucleo crittografico della piattaforma è un cluster HSM NIST FIPS 140-2 Level 3 in un data center Tier-3 dell'UE, gestito secondo procedure documentate a doppio controllo. Le chiavi master vengono generate all'interno dell'HSM tramite una cerimonia a conoscenza divisa. Le chiavi per profilo vengono derivate all'interno dell'HSM e applicate direttamente al pacchetto del profilo: il materiale crittografico in chiaro non esce mai dal perimetro crittografico.

FIPS 140-2 Level 3 HSM Cerimonia della conoscenza divisa Doppio controllo A prova di manomissione Sovranità dei dati dell'UE

### chiavi principali

Generata all'interno dell'HSM durante una cerimonia di condivisione della conoscenza tra più ufficiali. Nessun ufficiale vede mai la chiave completa.

### derivazione per profilo

Chiavi specifiche del profilo, generate all'interno dell'HSM in fase di provisioning e applicate direttamente al pacchetto del profilo.

### separazione operativa

I responsabili della crittografia, gli amministratori di sistema e i responsabili dell'audit sono figure professionali rigorosamente separate: nessun ruolo può agire in autonomia.

### catena di audit

Ogni evento chiave è firmato e concatenato — cerimonia, derivazione, utilizzo, ritiro — per audit e analisi degli incidenti.

Personalizzazione del profilo

## Milenage e TUAK, secondo le regole.

I profili sono personalizzati in base agli algoritmi di autenticazione 3GPP effettivamente utilizzati dagli operatori. I parametri Milenage e le chiavi variabili per operatore (OPc) vengono derivati per ciascun profilo all'interno dell'HSM. TUAK è supportato end-to-end per gli operatori che sono migrati al set di algoritmi basato su SHA-3. La stessa pipeline di generazione esegue i batch di produzione con cerimonie di chiave HSM a doppio controllo.

Milenage

3GPP TS 35.205 / 35.206

Funzioni di autenticazione f1–f5*, OPc per operatore derivato in-HSM, OP detenuto in custodia a conoscenza divisa.

TUAK

3GPP TS 35.231 / 35.232

Autenticazione basata su Keccak per operatori che adottano la famiglia di algoritmi SHA-3, con pieno supporto nella pipeline di personalizzazione.

Generazione batch

Generazione batch basata su file

La generazione dei profili in batch viene eseguita a partire da file (intervallo iniziale IMSI, intervallo iniziale ICCID e tipo di profilo) e restituisce l'elenco ICCID, i codici di attivazione, i file di sicurezza .OUT e i file OTA .SMS tramite SFTP con crittografia PGP. Ogni batch viene eseguito con una cerimonia di chiave HSM a doppio controllo e una catena di provenienza per ICCID.

- Manifesto di lotto firmato per cerimonia
- Tracciabilità della provenienza secondo ICCID
- Rilascio limitato a frequenza nella coda SM-DP+

Architettura eUICC

## Ogni dominio GSMA. Che supporta ogni interfaccia.

La piattaforma supporta l'intero stack GSMA Remote SIM Provisioning — SM-DP+, SM-DS e le interfacce ES2+ / ES8+ / ES9+ / ES10 — e opera su tutti i domini di sicurezza eUICC definiti dalla specifica.

ISD-R

### Dominio di sicurezza dell'emittente — Radice

Il dominio radice sull'eUICC. Gestisce l'installazione, l'abilitazione, la disabilitazione e la cancellazione dei profili sotto l'autorità dell'operatore.

ISD-P

### Profilo del dominio di sicurezza dell'emittente

Dominio di sicurezza per profilo che isola un abbonamento di un operatore da un altro sulla stessa eUICC.

MNO-SD

### Dominio di sicurezza MNO

Dominio controllato dall'operatore all'interno del profilo. Contiene le chiavi OTA dell'operatore e le credenziali di autenticazione live.

ECASD

### SD dell'Autorità di controllo eUICC

Memorizza il certificato radice eUICC e la catena di fiducia dell'emittente del certificato, che costituiscono la base per l'autenticazione reciproca con SM-DP+ / SM-DS.

SM-DP+ · SM-DS · ES2+ · ES8+ · ES9+ · ES10

Conformità

## Verificato dove conta.

L'eSIM è un prodotto di sicurezza prima ancora di essere un prodotto di esperienza utente. La piattaforma VSM si basa sui controlli GSMA SGP.22 e su un sistema di custodia delle chiavi certificato NIST, in modo che gli addetti agli acquisti, alla sicurezza e agli enti regolatori ricevano la documentazione necessaria fin dal primo giorno.

GSMA SGP.22 · FIPS 140-2 Level 3

GSMA SGP.22

eSIM per consumatori (RSP)

Conforme a GSMA SGP.22 per il Remote SIM Provisioning dei consumatori — SM-DP+ e SM-DS, le interfacce ES2+/ES8+/ES9+/ES10 e l'Universal Profile su smartphone, wearable, tablet e IoT.

GSMA SAS-UP

Produzione UICC

Produzione conforme ai controlli GSMA SAS-UP (Security Accreditation Scheme for UICC Production): generazione sicura dei profili e distribuzione OTA.

GSMA SAS-SM

Gestione degli abbonamenti — in corso

Accreditamento in corso, non ancora ottenuto. Riguarda la gestione dei servizi SM-DP+ e SM-DS, la gestione di chiavi/certificati e la sicurezza fisica e logica.

FIPS 140-2 Level 3 HSM

custodia delle chiavi

Chiavi crittografiche custodite in HSM certificati NIST FIPS 140-2 Level 3 in un data center Tier-3 dell'UE. Accesso a doppio controllo. A prova di manomissione. Sovranità dei dati dell'UE.

Scenari di implementazione

## Che lancio di eSIM! sembra su un VSM gestito.

MNO regionale MNO · scenario illustrativo JO

Un MNO lancia una linea eSIM consumer senza la logistica delle SIM fisiche. SM-DP+ e SM-DS di BroadNet gestiscono la preparazione dei profili tramite ES2+, QR e SM-DS raggiungono il dispositivo dell'abbonato e la GUI operatore del VSM gestisce l'intero ciclo di vita del profilo, il tutto da un data center Tier 3 nell'UE.

Implementazione MNO illustrativa · i risultati variano

ES2+

Integrazione BSS

QR · SM-DS

Flussi di attivazione

99.99%

SLA premium

MVNO su VSM condiviso MVNO · scenario illustrativo DZ

Un MVNO lancia l'eSIM senza costruire una propria piattaforma di Remote SIM Provisioning. L'eSIM wholesale gira su un tenant VSM multi-tenant con isolamento e reporting per operatore, fornito e gestito da BroadNet sulla stessa piattaforma core.

Implementazione MVNO illustrativa · i risultati variano

Multi-tenant

Abilitazione MVNO

Wholesale

Modello eSIM

SGP.22

Standard GSMA

Brand di eSIM da viaggio eSIM da viaggio · scenario illustrativo PH

Un'offerta eSIM per viaggi e roaming gira sullo stesso VSM che alimenta TripoSIM. Piani consumer, pacchetti roaming e profili per dispositivi secondari vengono forniti tramite ES2+ e attivati via QR o SM-DS, con ciclo di vita e reporting nella dashboard dell'operatore.

Implementazione eSIM da viaggio illustrativa · i risultati variano

Viaggio · roaming

eSIM consumer

TripoSIM

Stesso VSM

SGP.22

Profilo consumer

Due diligence dell'operatore

## Otto risposte per il comitato di lancio.

eSIM VSM è fornito come servizio gestito. L'onboarding include l'integrazione del web-service ES2+ con il vostro BSS, la definizione e creazione del tipo di profilo eSIM, l'attivazione tramite QR inclusa la generazione del codice e il reporting standard tramite la GUI dell'operatore VSM. La formazione dura tipicamente due giorni, seguita da UAT con dispositivi di test prima del go-live. La piattaforma opera su una premium SLA del 99.99% con operazioni BroadNet 24/7.

Non ancora. L'accreditamento GSMA SAS-SM per SM-DP+ e SM-DS di BroadNet è in corso e lo pubblicheremo una volta ottenuto. Le chiavi crittografiche sono custodite su HSM NIST FIPS 140-2 Level 3 in un data center Tier 3 nell'UE e la nostra documentazione di sicurezza è disponibile previa sottoscrizione di un accordo di riservatezza (NDA).

eSIM VSM è una piattaforma GSMA SGP.22 Consumer Universal Profile. Approvisiona smartphone, wearable, tablet, laptop e dispositivi IoT — qualsiasi dispositivo dotato di un eUICC conforme a GSMA. SM-DP+ e SM-DS, e le interfacce ES2+, ES8+, ES9+ e ES10, sono supportate end-to-end.

Attivazione tramite codice QR (l'operatore genera un QR che codifica l'URL SM-DP+ e un ID corrispondente, che l'utente scansiona), SM-DS 'attivazione istantanea' (senza QR — il eUICC scopre il profilo tramite la radice SM-DS), attivazione tramite app dell'operatore e inserimento manuale del codice di attivazione. Tutti i flussi sono disponibili in parallelo. Il formato standard LPA è 1$smdp_url$matchingid.

eSIM VSM viene erogato come servizio managed multi-tenant dal data centre Tier 3 di BroadNet in Cluj, Romania (UE), dove risiedono fisicamente i FIPS 140-2 Level 3 HSM. Gli operatori europei beneficiano della sovranità dei dati UE. Sono disponibili opzioni con tenant dedicato; contattateci per discutere le vostre esigenze.

SM-DP+ multi-tenant (e SM-DS dove applicabile) nel data centre Tier 3, definizione e creazione del profilo eSIM, integrazione web-service ES2+, attivazione QR inclusa la generazione di codici, reporting standard e la GUI VSM per l'operatore, formazione (solitamente due giorni) e UAT con dispositivi di test, un premium SLA del 99.99% e operazioni BroadNet 24/7. I termini commerciali sono definiti in base al deployment — contattate l'ufficio vendite.

La generazione batch dei profili accetta file come input — intervallo iniziale IMSI, intervallo iniziale ICCID e tipo di profilo — e restituisce l'elenco ICCID, i codici di attivazione, i codici di conferma, i file di sicurezza .OUT e i file .SMS OTA. La consegna avviene tramite SFTP con crittografia PGP, e le chiavi di autenticazione utilizzano lo standard Milenage AKA algorithm. BroadNet genera inoltre le immagini QR e i relativi ID in batch partendo dai tipi di profilo forniti dall'operatore.

In un data centre Tier 3 in Cluj, Romania — all'interno dell'UE, garantendo la sovranità dei dati agli operatori europei. Le chiavi crittografiche sono conservate in un FIPS 140-2 certificato Level 3 HSM. La struttura dispone di videosorveglianza 24/7, rigoroso controllo degli accessi, zone ad alta sicurezza, accesso logico a doppio controllo e infrastruttura protetta. L'accreditamento GSMA SAS-SM è in corso.

Hai bisogno della nostra documentazione di sicurezza eSIM o di una sessione di lavoro con i nostri ingegneri della piattaforma eSIM? [Richiedi una consulenza VSM →](https://www.broadnet.me/it/contact?topic=vsm-consultation&product=esim-vsm)

Livello operatore

## Proteggi e monetizza a livello di segnalazione.

I firewall SMS e SS7 all'interno della rete bloccano i percorsi non ufficiali e le frodi alla velocità di linea, mentre il traffico legittimo continua a fluire indisturbato.

<5ms

Ispezione

99.99%

Tempo di attività

1,000+

Collegamenti MNO

[Parla con il nostro team operatori](https://www.broadnet.me/it/operators/contact)

## Il tuo marchio eSIM, su una piattaforma certificata.

Un unico contratto, un'unica piattaforma, un unico team. SM-DP+ e SM-DS, gestione MVNO, attivazione tramite QR e SM-DS e dashboard operatore VSM: tutto su un unico core gestito, con un SLA premium del 99,99%.

[Lancio del marchio eSIM](https://www.broadnet.me/it/contact?topic=esim-launch&product=esim-vsm) [Richiedi una consulenza VSM](https://www.broadnet.me/it/contact?topic=vsm-consultation&product=esim-vsm)

$ POST /gsma/rsp2/es2plus/downloadOrder · GSMA SGP.22 ES2+

Guide e risposte correlate

Approfondisci i concetti alla base di questo prodotto.

[eUICC: il chip UICC integrato spiegato Leggi](https://www.broadnet.me/it/answers/what-is-euicc) [SM-DP+ — Preparazione dei dati del gestore abbonamenti, spiegazione Leggi](https://www.broadnet.me/it/answers/sm-dp-plus) [EID: l'identificativo eUICC, spiegato Leggi](https://www.broadnet.me/it/answers/what-is-eid) [Certificazione SAS-SM: cosa significa per la fiducia nelle SIM e nelle eSIM Leggi](https://www.broadnet.me/it/answers/sas-sm-certification)