必要な情報はすべて、不要な情報は一切なし
実際の動作について
eUICCは、従来のSIMと同じ認証および鍵保存プリミティブ（Ki、OPc、IMSI、ネットワーク認証）を実装していますが、複数の通信事業者プロファイルを保持できるランタイムが追加されています。各プロファイルは、独自のIssuer Security Domain — Profile (ISD-P)内に隔離されています。単一のeUICCには、チップのサイズに応じて通常5〜15のプロファイルを保存できます。ネットワーク上では、一度に1つのプロファイルのみがアクティブになります。プロファイルの管理（ダウンロード、有効化、無効化、削除）はISD-Rセキュリティドメインによって制御され、これは製造時にGSMAにルート付けされた証明書からブートストラップされます。
商業的な重要性
eUICCによって、取り外し可能なSIMでは不可能な3つのことが可能になります。デバイスのフォームファクタの自由度（ウェアラブル、資産トラッカー、堅牢な産業用機器において、もはやSIMスロットは必要ありません）。物流の簡素化（SIMカードの在庫管理や、市場ごとの工場でのパーソナライズが不要になります。デバイスはグローバルに発送され、アクティベーション時に適切なプロファイルをダウンロードします）。IoTのライフタイムコスト削減（単一のeUICCが、現地派遣やRMAを必要とせず、通信事業者の変更時にもデバイスに追従します）。これらが組み合わさることで、2018年以降のすべてのフラッグシップスマートフォンが1×nano-SIM + 1×eUICCのデュアルSIMとして出荷され、現在のほとんどのIoTモジュールがeUICCのみで出荷されている理由となっています。
レイテンシ、拡張性、およびコンプライアンスの観点
プロファイルがインストールされれば、eUICCのプロファイル切り替えは1秒未満で完了します。SM-DP+を介した新しいプロファイルのダウンロードには4〜15秒かかります。ハードウェアのコンプライアンスは、GSMA SGP.05（eUICC機能仕様）およびチップレベルでのCC EAL4+以上のコモンクライテリア認証によって規定されます。OSレイヤー（eSIM OSまたはeUICC OSと呼ばれることもあります）は別途認証されます。BroadNetのeSIM VSMプラットフォーム（/operators/esim-vsm）は、主要なeUICCシリコンベンダー（Infineon、ST、NXP、Samsung）およびすべての認定済みeUICC OSをサポートしています。
プライバシーとコンプライアンスに関する検討事項
eUICCは、チップから決して外部に出してはならない長期的な暗号化シークレットを保持しています。パーソナライゼーションはすべてセキュアエレメント内で行われます。SM-DP+は、チップの証明書から派生したキーを使用してプロファイルコンテンツを暗号化するため、たとえ攻撃者がデバイスへのSM-DP+ネットワークキャプチャを完全に取得したとしても、Kiを復元することはできません。SAS-SMは、通信事業者のキー生成からISD-Pのインストールまでのパスを監査します。SAS-UPは、プラスチック製のSIMに対して同様の業務を行うSIMカード工場を監査します。監査範囲については/answers/sas-sm-certificationを参照してください。