Tudo o que vale a pena saber, nada do que não vale.
ES2+ — operador para SM-DP+
ES2+ é a interface de back-office que a operadora usa para instruir o SM-DP+ a preparar um perfil para um EID específico: "Gere um perfil a partir do modelo X, vincule-o ao EID Y e coloque-o na fila para download". Ela também lida com retornos de chamada de status (perfil descarregado, perfil instalado, perfil ativado). O ES2+ geralmente utiliza REST/HTTPS, com segurança garantida por mTLS entre o BSS/OSS da operadora e o SM-DP+. Para a maioria das operadoras, essa é a única interface ES que a sua própria equipa de engenharia utiliza; todo o resto é feito entre componentes de fornecedores.
ES8+ — SM-DP+ para eUICC via rádio
O ES8+ é o protocolo criptográfico que entrega o conteúdo real do perfil do SM-DP+ para o ISD-P do eUICC, com encriptação de ponta a ponta. A carga útil é estruturada de acordo com o SGP.22 com encriptação derivada de PSK-TLS ou RSP-Session-Key; os nós intermediários da rede (LPA, sistema operativo do dispositivo, rede) veem apenas o texto cifrado opaco. O ES8+ é a parte da especificação que torna os ataques de "injeção de perfil" inviáveis — mesmo um LPA totalmente comprometido não consegue ler o perfil em trânsito.
ES9+ — LPA para SM-DP+ sobre HTTPS
ES9+ é o endpoint HTTPS do lado do dispositivo que o Assistente de Perfil Local chama para iniciar o download de um perfil: "Olá SM-DP+, eu sou EID X com este desafio, por favor, prepare e envie o perfil." A autenticação usa certificados raiz GSMA CI em ambas as extremidades. O ES9+ é o que falha quando um dispositivo não consegue aceder à internet ou quando proxies corporativos interrompem a interceção TLS — a maioria das falhas de download de perfil do consumidor são atribuídas à conectividade do ES9+.
ES10 — LPA para eUICC dentro do dispositivo
ES10 é a interface local entre o Assistente de Perfil Local (executado no sistema operativo do dispositivo) e o chip eUICC, através do barramento SIM interno do dispositivo. ES10a/b/c são subinterfaces para diferentes operações (download, instalação, ativação/desativação, listagem). ES10 é a interface que a maioria dos utilizadores percebe quando apresenta problemas — a mensagem "Não foi possível instalar o eSIM" no dispositivo quase sempre indica uma falha no ES10 no lado do Assistente de Perfil Local. A plataforma eSIM VSM da BroadNet (/operators/esim-vsm) fornece vetores de teste que exercitam todas as quatro interfaces ES durante a integração da operadora.