Tudo o que vale a pena saber, nada do que não vale.
O que isso realmente faz
O SM-DP+ recebe um modelo de perfil da operadora (IMSI, Ki, OPc, chaves OTA, sistema de ficheiros, applets), personaliza-o para um eUICC específico por meio do EID, assina-o com a chave de assinatura de perfil da operadora e o envia por um endpoint HTTPS ES9+ para o Assistente de Perfil Local (LPA) do dispositivo. O dispositivo autentica o SM-DP+ usando certificados com raiz GSMA (a raiz CI), obtém o perfil e o eUICC o instala num novo Domínio de Segurança do Emissor — Perfil (ISD-P). Toda a troca de informações é autenticada mutuamente, protegida quanto à integridade e vinculada ao EID, de modo que um perfil não pode ser instalado no dispositivo errado.
Porque isso é importante comercialmente
O SM-DP+ é o divisor de águas entre as operadoras que podem emitir eSIMs e as que não podem. Sem um SM-DP+ — seja próprio ou alugado de um fornecedor confiável — não há mercado de eSIMs para o consumidor final. O fornecedor do SM-DP+ detém as chaves da operadora, portanto, a escolha é uma decisão de confiança a longo prazo: um fornecedor credenciado pela GSMA SAS-SM (o credenciamento SAS-SM da própria BroadNet está em andamento) é o requisito mínimo para parcerias com operadoras de nível 1, e a maioria das operadoras audita os seus fornecedores de SM-DP+ anualmente.
Latência, escala e ângulo de conformidade
O download de um perfil SM-DP+ moderno leva de 4 a 15 segundos de ponta a ponta numa conexão de dados móveis estável. O SM-DP+ da BroadNet suporta de 10.000 a mais de 100.000 gerações de perfil por dia por locatário de operadora, com assinatura garantida por HSM e um registo de auditoria completo (cada solicitação de perfil, cada validação de certificado CI, cada confirmação de instalação). A conformidade é regida pela GSMA SAS-SM com auditorias bienais não anunciadas; um único desvio na cerimónia de chaveamento pode suspender a certificação e pausar todos os downloads de perfil.
Considerações sobre privacidade e conformidade
O SM-DP+ visualiza o EID, o IMSI, o IMEI do dispositivo na ativação e quaisquer metadados específicos da operadora (plano de assinatura, MSISDN após alocação). Aplicam-se regras de residência de dados — a Lei de Proteção de Dados Pessoais da Arábia Saudita (KSA PDPL) exige que os perfis de assinantes sauditas sejam preparados dentro do reino; o GDPR da UE exige Cláusulas Contratuais Padrão (SCCs) ou adequação para preparação transfronteiriça. A plataforma eSIM VSM da BroadNet (/operators/esim-vsm) opera em modo on-prem de locatário único para operadoras que necessitam de residência total de dados, ou em modo gerido multi-locatário para MVNOs e fornecedores de IoT.