# SM-DP+ — Preparação de dados do Gestor de Assinaturas, explicado

> O SM-DP+ (Subscription Manager — Data Preparation +) é o servidor definido pela GSMA que prepara, encripta e entrega com segurança perfis eSIM a um eUICC. É o componente central de confiança da arquitetura eSIM para o consumidor (GSMA SGP.21/22) e da arquitetura eSIM para IoT (SGP.31/32), armazenando as chaves de assinatura de perfil da operadora dentro de um HSM e vinculando cada perfil a um identificador eUICC (EID) específico.

- URL canônico: https://www.broadnet.me/pt/answers/sm-dp-plus
- Idioma: pt
- Última revisão: 2026-09-29
- Editor: BroadNet (https://www.broadnet.me)

## O que isso realmente faz

O SM-DP+ recebe um modelo de perfil da operadora (IMSI, Ki, OPc, chaves OTA, sistema de ficheiros, applets), personaliza-o para um eUICC específico por meio do EID, assina-o com a chave de assinatura de perfil da operadora e o envia por um endpoint HTTPS ES9+ para o Assistente de Perfil Local (LPA) do dispositivo. O dispositivo autentica o SM-DP+ usando certificados com raiz GSMA (a raiz CI), obtém o perfil e o eUICC o instala num novo Domínio de Segurança do Emissor — Perfil (ISD-P). Toda a troca de informações é autenticada mutuamente, protegida quanto à integridade e vinculada ao EID, de modo que um perfil não pode ser instalado no dispositivo errado.

## Porque isso é importante comercialmente

O SM-DP+ é o divisor de águas entre as operadoras que podem emitir eSIMs e as que não podem. Sem um SM-DP+ — seja próprio ou alugado de um fornecedor confiável — não há mercado de eSIMs para o consumidor final. O fornecedor do SM-DP+ detém as chaves da operadora, portanto, a escolha é uma decisão de confiança a longo prazo: um fornecedor credenciado pela GSMA SAS-SM (o credenciamento SAS-SM da própria BroadNet está em andamento) é o requisito mínimo para parcerias com operadoras de nível 1, e a maioria das operadoras audita os seus fornecedores de SM-DP+ anualmente.

## Latência, escala e ângulo de conformidade

O download de um perfil SM-DP+ moderno leva de 4 a 15 segundos de ponta a ponta numa conexão de dados móveis estável. O SM-DP+ da BroadNet suporta de 10.000 a mais de 100.000 gerações de perfil por dia por locatário de operadora, com assinatura garantida por HSM e um registo de auditoria completo (cada solicitação de perfil, cada validação de certificado CI, cada confirmação de instalação). A conformidade é regida pela GSMA SAS-SM com auditorias bienais não anunciadas; um único desvio na cerimónia de chaveamento pode suspender a certificação e pausar todos os downloads de perfil.

## Considerações sobre privacidade e conformidade

O SM-DP+ visualiza o EID, o IMSI, o IMEI do dispositivo na ativação e quaisquer metadados específicos da operadora (plano de assinatura, MSISDN após alocação). Aplicam-se regras de residência de dados — a Lei de Proteção de Dados Pessoais da Arábia Saudita (KSA PDPL) exige que os perfis de assinantes sauditas sejam preparados dentro do reino; o GDPR da UE exige Cláusulas Contratuais Padrão (SCCs) ou adequação para preparação transfronteiriça. A plataforma eSIM VSM da BroadNet (/operators/esim-vsm) opera em modo on-prem de locatário único para operadoras que necessitam de residência total de dados, ou em modo gerido multi-locatário para MVNOs e fornecedores de IoT.

## Relacionados

- [Todas as respostas](https://www.broadnet.me/pt/answers)
- [Glossário](https://www.broadnet.me/pt/answers)
- [SM-DS — Serviço de Descoberta do Gestor de Assinaturas](https://www.broadnet.me/pt/answers/sm-ds)
- [eUICC — o chip UICC integrado explicado](https://www.broadnet.me/pt/answers/what-is-euicc)
- [EID — o identificador eUICC, explicado](https://www.broadnet.me/pt/answers/what-is-eid)
- [Certificação SAS-SM — o que significa para a confiança em SIMs e eSIMs](https://www.broadnet.me/pt/answers/sas-sm-certification)
- [Interfaces eSIM ES – ES2+, ES8+, ES9+, ES10 explicadas](https://www.broadnet.me/pt/answers/esim-es-interfaces-explained)
- [eSIM VSM platform](https://www.broadnet.me/pt/operators/esim-vsm)
- [Trust Center](https://www.broadnet.me/pt/trust)