Tudo o que vale a pena saber, nada do que não vale.
O que cada domínio faz
O ISD-R (Domínio de Segurança do Emissor — Raiz) é o controlador mestre. Ele é criado durante a fabricação do eUICC pelo EUM (Fabricante do eUICC), contém as chaves usadas para instalar e gerir perfis e é a única entidade que pode criar ou excluir ISD-Ps. O ISD-P (Domínio de Segurança do Emissor — Perfil) é o contentor por operadora; um ISD-P por perfil instalado, isolado por chaves de domínio derivadas durante o download do perfil. O MNO-SD (Domínio de Segurança da Operadora de Rede Móvel) reside dentro de cada ISD-P e contém as chaves OTA (over-the-air) da operadora para atualizações de perfil pós-instalação — alterações no sistema de ficheiros, envio de applets, ajustes de parâmetros via SCP80/SCP81. O ECASD (Domínio de Segurança da Autoridade Controladora UICC Incorporada) contém os certificados raiz da Autoridade Certificadora (CI) da GSMA que ancoram cada verificação de assinatura realizada pelo eUICC.
Porque isso é importante comercialmente
A propriedade do domínio está diretamente relacionada à responsabilidade comercial. O EUM detém o ISD-R (e, portanto, controla quais servidores SM-DP+ podem se comunicar com o dispositivo, a menos que autorizados). A operadora detém o MNO-SD dentro do seu próprio ISD-P. A GSMA detém o ECASD por meio da cadeia de certificados CI. Quando algo dá errado — um perfil não instala, uma atualização OTA falha, um certificado expira — saber qual domínio é o responsável pela falha indica a qual parte recorrer. Se isso estiver errado, você passará três semanas culpando a operadora por um problema do EUM.
Ângulo operacional
A maioria das falhas de eSIM em produção se enquadra num dos quatro padrões a seguir: (a) Conjunto de chaves ISD-R desatualizado porque o EUM rotacionou e não sincronizou com o SM-DP+; (b) Falha na criação do ISD-P devido à pressão de memória num chip com muitos perfis; (c) Envio OTA do MNO-SD rejeitado porque a operadora alterou o conjunto de chaves OTA sem informar o SM-SR; (d) Falha na verificação da cadeia de certificados ECASD porque um certificado CI intermediário expirou. A plataforma eSIM VSM da BroadNet monitoriza todas as quatro classes e alerta as operadoras antes de problemas de expiração/sincronização.
Considerações sobre privacidade e conformidade
As chaves de domínio de segurança são as joias da coroa do ecossistema eSIM. A sua custódia, rotação e controlo são exatamente o que a certificação GSMA SAS-SM (/answers/sas-sm-certification) audita. Os dados do cliente dentro de um ISD-P (IMSI, MSISDN, conteúdo do sistema de ficheiros) são encriptados em repouso dentro do elemento seguro e nunca saem, exceto por meio de sinalização autenticada. Para fins de PDPL/GDPR, o isolamento de domínio em si é uma garantia técnica de que os dados do cliente de uma operadora não são visíveis para outra operadora no mesmo chip.