# Domínios de segurança eUICC — ISD-R, ISD-P, MNO-SD, ECASD

> Dentro de um eUICC, cada chave criptográfica e cada perfil são isolados num Domínio de Segurança — um contentor lógico com as suas próprias chaves, regras de acesso e privilégios. Os quatro domínios importantes para o Aprovisionamento Remoto de SIM eSIM são ISD-R (o domínio principal), ISD-P (por perfil), MNO-SD (OTA da operadora) e ECASD (a raiz do certificado). Compreendê-los é a diferença entre depurar uma falha de eSIM numa hora e depurá-la numa semana.

- URL canônico: https://www.broadnet.me/pt/answers/euicc-security-domains
- Idioma: pt
- Última revisão: 2026-05-28
- Editor: BroadNet (https://www.broadnet.me)

## O que cada domínio faz

O ISD-R (Domínio de Segurança do Emissor — Raiz) é o controlador mestre. Ele é criado durante a fabricação do eUICC pelo EUM (Fabricante do eUICC), contém as chaves usadas para instalar e gerir perfis e é a única entidade que pode criar ou excluir ISD-Ps. O ISD-P (Domínio de Segurança do Emissor — Perfil) é o contentor por operadora; um ISD-P por perfil instalado, isolado por chaves de domínio derivadas durante o download do perfil. O MNO-SD (Domínio de Segurança da Operadora de Rede Móvel) reside dentro de cada ISD-P e contém as chaves OTA (over-the-air) da operadora para atualizações de perfil pós-instalação — alterações no sistema de ficheiros, envio de applets, ajustes de parâmetros via SCP80/SCP81. O ECASD (Domínio de Segurança da Autoridade Controladora UICC Incorporada) contém os certificados raiz da Autoridade Certificadora (CI) da GSMA que ancoram cada verificação de assinatura realizada pelo eUICC.

## Porque isso é importante comercialmente

A propriedade do domínio está diretamente relacionada à responsabilidade comercial. O EUM detém o ISD-R (e, portanto, controla quais servidores SM-DP+ podem se comunicar com o dispositivo, a menos que autorizados). A operadora detém o MNO-SD dentro do seu próprio ISD-P. A GSMA detém o ECASD por meio da cadeia de certificados CI. Quando algo dá errado — um perfil não instala, uma atualização OTA falha, um certificado expira — saber qual domínio é o responsável pela falha indica a qual parte recorrer. Se isso estiver errado, você passará três semanas culpando a operadora por um problema do EUM.

## Ângulo operacional

A maioria das falhas de eSIM em produção se enquadra num dos quatro padrões a seguir: (a) Conjunto de chaves ISD-R desatualizado porque o EUM rotacionou e não sincronizou com o SM-DP+; (b) Falha na criação do ISD-P devido à pressão de memória num chip com muitos perfis; (c) Envio OTA do MNO-SD rejeitado porque a operadora alterou o conjunto de chaves OTA sem informar o SM-SR; (d) Falha na verificação da cadeia de certificados ECASD porque um certificado CI intermediário expirou. A plataforma eSIM VSM da BroadNet monitoriza todas as quatro classes e alerta as operadoras antes de problemas de expiração/sincronização.

## Considerações sobre privacidade e conformidade

As chaves de domínio de segurança são as joias da coroa do ecossistema eSIM. A sua custódia, rotação e controlo são exatamente o que a certificação GSMA SAS-SM (/answers/sas-sm-certification) audita. Os dados do cliente dentro de um ISD-P (IMSI, MSISDN, conteúdo do sistema de ficheiros) são encriptados em repouso dentro do elemento seguro e nunca saem, exceto por meio de sinalização autenticada. Para fins de PDPL/GDPR, o isolamento de domínio em si é uma garantia técnica de que os dados do cliente de uma operadora não são visíveis para outra operadora no mesmo chip.

## Relacionados

- [Todas as respostas](https://www.broadnet.me/pt/answers)
- [Glossário](https://www.broadnet.me/pt/answers)
- [eUICC — o chip UICC integrado explicado](https://www.broadnet.me/pt/answers/what-is-euicc)
- [SM-DP+ — Preparação de dados do Gestor de Assinaturas, explicado](https://www.broadnet.me/pt/answers/sm-dp-plus)
- [Certificação SAS-SM — o que significa para a confiança em SIMs e eSIMs](https://www.broadnet.me/pt/answers/sas-sm-certification)
- [Algoritmo Milenage — Autenticação 3GPP explicada](https://www.broadnet.me/pt/answers/milenage-algorithm)
- [eSIM VSM platform](https://www.broadnet.me/pt/operators/esim-vsm)
- [Trust Center](https://www.broadnet.me/pt/trust)