# Interfaces eSIM ES – ES2+, ES8+, ES9+, ES10 explicadas

> O ecossistema eSIM é mantido unido por um conjunto de interfaces ES (eSIM) definidas nas normas GSMA SGP.22 (consumidor) e SGP.32 (IoT). Cada interface ES especifica quem se comunica com quem, o que é trocado e como a comunicação é protegida. ES2+ é comunicação entre operadora e SM-DP+. ES8+ é comunicação entre SM-DP+ e eUICC via rede sem fios. ES9+ é comunicação entre LPA e SM-DP+ via HTTPS. ES10 é comunicação entre LPA e eUICC dentro do dispositivo. Conhecer essas interfaces é a diferença entre ler a especificação e decifrar hieróglifos.

- URL canônico: https://www.broadnet.me/pt/answers/esim-es-interfaces-explained
- Idioma: pt
- Última revisão: 2026-05-28
- Editor: BroadNet (https://www.broadnet.me)

## ES2+ — operador para SM-DP+

ES2+ é a interface de back-office que a operadora usa para instruir o SM-DP+ a preparar um perfil para um EID específico: "Gere um perfil a partir do modelo X, vincule-o ao EID Y e coloque-o na fila para download". Ela também lida com retornos de chamada de status (perfil descarregado, perfil instalado, perfil ativado). O ES2+ geralmente utiliza REST/HTTPS, com segurança garantida por mTLS entre o BSS/OSS da operadora e o SM-DP+. Para a maioria das operadoras, essa é a única interface ES que a sua própria equipa de engenharia utiliza; todo o resto é feito entre componentes de fornecedores.

## ES8+ — SM-DP+ para eUICC via rádio

O ES8+ é o protocolo criptográfico que entrega o conteúdo real do perfil do SM-DP+ para o ISD-P do eUICC, com encriptação de ponta a ponta. A carga útil é estruturada de acordo com o SGP.22 com encriptação derivada de PSK-TLS ou RSP-Session-Key; os nós intermediários da rede (LPA, sistema operativo do dispositivo, rede) veem apenas o texto cifrado opaco. O ES8+ é a parte da especificação que torna os ataques de "injeção de perfil" inviáveis — mesmo um LPA totalmente comprometido não consegue ler o perfil em trânsito.

## ES9+ — LPA para SM-DP+ sobre HTTPS

ES9+ é o endpoint HTTPS do lado do dispositivo que o Assistente de Perfil Local chama para iniciar o download de um perfil: "Olá SM-DP+, eu sou EID X com este desafio, por favor, prepare e envie o perfil." A autenticação usa certificados raiz GSMA CI em ambas as extremidades. O ES9+ é o que falha quando um dispositivo não consegue aceder à internet ou quando proxies corporativos interrompem a interceção TLS — a maioria das falhas de download de perfil do consumidor são atribuídas à conectividade do ES9+.

## ES10 — LPA para eUICC dentro do dispositivo

ES10 é a interface local entre o Assistente de Perfil Local (executado no sistema operativo do dispositivo) e o chip eUICC, através do barramento SIM interno do dispositivo. ES10a/b/c são subinterfaces para diferentes operações (download, instalação, ativação/desativação, listagem). ES10 é a interface que a maioria dos utilizadores percebe quando apresenta problemas — a mensagem "Não foi possível instalar o eSIM" no dispositivo quase sempre indica uma falha no ES10 no lado do Assistente de Perfil Local. A plataforma eSIM VSM da BroadNet (/operators/esim-vsm) fornece vetores de teste que exercitam todas as quatro interfaces ES durante a integração da operadora.

## Relacionados

- [Todas as respostas](https://www.broadnet.me/pt/answers)
- [Glossário](https://www.broadnet.me/pt/answers)
- [O que é o Remote SIM Provisioning (RSP)?](https://www.broadnet.me/pt/answers/what-is-remote-sim-provisioning)
- [SM-DP+ — Preparação de dados do Gestor de Assinaturas, explicado](https://www.broadnet.me/pt/answers/sm-dp-plus)
- [SM-DS — Serviço de Descoberta do Gestor de Assinaturas](https://www.broadnet.me/pt/answers/sm-ds)
- [eUICC — o chip UICC integrado explicado](https://www.broadnet.me/pt/answers/what-is-euicc)
- [Domínios de segurança eUICC — ISD-R, ISD-P, MNO-SD, ECASD](https://www.broadnet.me/pt/answers/euicc-security-domains)
- [SGP.32 — eSIM IoT para M2M sem a complexidade do SM-DP+](https://www.broadnet.me/pt/answers/sgp-32-esim)
- [eSIM VSM platform](https://www.broadnet.me/pt/operators/esim-vsm)