O BroadNet eSIM VSM é um sistema de aprovisionamento remoto de SIM compatível com GSMA para dispositivos de consumo — SM-DP+ e SM-DS num data center Tier 3 da UE, com custódia de chaves HSM FIPS 140-2 Level 3 e interfaces ES2+, ES8+ e ES9+. Desenvolvido com base na experiência em SIM desde 2003 e mais de 200 milhões de aplicações SIM implementadas.
Mais a descoberta SM-DS — toda a pilha GSMA Remote SIM Provisioning, gerida.
eSIM de consumo compatível com GSMA — smartphones, wearables, tablets, IoT.
Soberania de dados da UE em Cluj, Roménia.
Uptime premium, operações BroadNet 24/7.
A plataforma VSM se baseia em duas décadas de prática contínua em SIM, OTA e gestão de assinaturas — a mesma herança por trás das cerimónias de produção HSM de cada perfil enviado.
Prática contínua de gestão de SIM, OTA e assinaturas desde 2003.
Aplicações SIM implementadas em operadoras em quatro continentes.
Credenciamento GSMA de Gestão de Assinaturas — em andamento.
Armazenamento de chaves criptográficas HSM num data centre Tier 3 na UE.
Cada perfil eSIM percorre o mesmo caminho GSMA SGP.22 — ES2+ do seu BSS, vinculado por chave nos nossos HSMs FIPS 140-2 Level 3, descoberto via SM-DS ou QR Code, descarregado via ES9+ e ativado no eUICC — tudo dentro de um data center Tier 3 da UE.
A operadora BSS chama o perfil/preparação ES2+. ICCID, IMSI, OPc, K e MSISDN são alocados e enviados para o SM-DP+.
Perfil vinculado ao EID, encriptado com chaves GSMA armazenadas em HSM de acordo com o padrão FIPS 140-2 Level 3, pronto para download. Sessão ES8+ pronta.
O dispositivo consulta a raiz SM-DS ou lê o QR Code do LPA. O código de ativação é resolvido para o perfil pendente no SM-DP+.
Sessão ES9+: handshake, pacote de perfil transferido e instalado no eUICC, autenticação mútua concluída.
Perfil ativado no eUICC, primeira ligação à rede, subscrição ativa. Eventos de ciclo de vida transmitidos para o dashboard VSM da operadora.
A operadora BSS chama o perfil/preparação ES2+. ICCID, IMSI, OPc, K e MSISDN são alocados e enviados para o SM-DP+.
Perfil vinculado ao EID, encriptado com chaves GSMA armazenadas em HSM de acordo com o padrão FIPS 140-2 Level 3, pronto para download. Sessão ES8+ pronta.
O dispositivo consulta a raiz SM-DS ou lê o QR Code do LPA. O código de ativação é resolvido para o perfil pendente no SM-DP+.
Sessão ES9+: handshake, pacote de perfil transferido e instalado no eUICC, autenticação mútua concluída.
Perfil ativado no eUICC, primeira ligação à rede, subscrição ativa. Eventos de ciclo de vida transmitidos para o dashboard VSM da operadora.
SM-DP+ e SM-DS de nível carrier num data center Tier 3 na UE. ES2+, ES8+, ES9+ e ES10. Custódia de chaves HSM Nível 3, acesso de controlo duplo e pista de auditoria completa. FIPS 140-2
Uma plataforma para smartphones, wearables, tablets, laptops e IoT. Conformidade total com o GSMA SGP.22 Consumer Universal Profile em todas as classes de dispositivos eUICC.
Tudo o que operadoras e MVNOs precisam para aprovisionar, gerir e monetizar assinaturas eSIM — planos para consumidores, pacotes de viagem e roaming e perfis de dispositivos secundários. Potencializa TripoSIM na mesma VSM.
Multi-tenant por design. Os MVNOs lançam-se em eSIM sem necessidade de criar o seu próprio RSP — eSIM wholesale, isolamento por operadora e relatórios no BroadNet VSM partilhado.
Código QR, ativação instantânea SM-DS, aplicação da operadora e introdução manual — tudo suportado em paralelo. Formato LPA padrão 1$smdp_url$matchingid, com imagens QR e IDs de correspondência gerados em lote.
Inventário por ICCID, EID e estado do perfil. Preparar, cancelar, libertar, tentar novamente e regenerar códigos de confirmação. Relatórios padrão, KPIs e acesso baseado em funções.
Ofertas de viagens eSIM, pacotes de roaming e perfis para dispositivos secundários. Planos turísticos de ativação rápida na mesma SM-DP+ que alimenta a TripoSIM.
Lançamento de MVNOs na eSIM sem a necessidade de criar o seu próprio Remote SIM Provisioning. eSIM por grosso numa VSM multi-tenant, com isolamento e relatórios por operadora.
Perfis de dispositivos secundários para smartwatches, tablets e veículos conectados. Gestão de dispositivos complementares em todas as classes de dispositivos eUICC sob a SGP.22 GSMA.
Substitua a logística física de SIM por ativação digital. Reduza o CAPEX, acelere o onboarding de clientes e realize o aprovisionamento a partir de uma plataforma SGP.22 GSMA SIM.
O núcleo do VSM fica entre o BSS da operadora e o LPA do dispositivo — orquestrando a preparação, geração, ativação e ciclo de vida do perfil, com a GUI da operadora do VSM e os relatórios integrados.
As três chamadas que a sua equipa de BSS abordará no primeiro dia são: a solicitação de perfil/preparação, uma ação do ciclo de vida do VSM e o relatório EDR que fecha o ciclo de vida para a sua faturação.
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.# ES2+ is the GSMA-standard operator interface, not part of the public# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed# per operator during onboarding.POST /gsma/rsp2/es2plus/downloadOrderContent-Type: application/jsonX-Admin-Protocol: gsma/rsp/v2.1.0 { "header": { "functionRequesterIdentifier": "mno-acme", "functionCallIdentifier": "TX-000123" }, "eid": "89043032123456789012345678901234", "iccid": "8901260247000123456", "profileType": "consumer_data_voice_v3"} # → then confirmOrder with the MSISDN and matching ID; the SM-DP+# returns the activation code, e.g.# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56O núcleo criptográfico da plataforma é um cluster HSM NIST FIPS 140-2 Level 3 num data center Tier-3 da UE, operado sob procedimentos documentados de controlo duplo. As chaves mestras são geradas no HSM por meio de um processo de conhecimento dividido. As chaves por perfil são derivadas no HSM e aplicadas diretamente ao pacote de perfil — o material da chave em texto simples nunca sai do limite criptográfico.
Gerada no HSM sob uma cerimónia de conhecimento dividido entre vários oficiais. Nenhum oficial jamais vê uma chave completa.
Chaves específicas do perfil, derivadas dentro do HSM no momento do aprovisionamento, são aplicadas diretamente ao pacote do perfil.
Os responsáveis pela encriptação, os administradores de sistemas e os auditores trabalham de forma estritamente separada — nenhuma função pode atuar isoladamente.
Cada evento importante é assinado e encadeado — cerimónia, derivação, uso, desativação — para auditoria e análise de incidentes.
Os perfis são personalizados de acordo com os algoritmos de autenticação 3GPP que as operadoras realmente implementam. Os parâmetros Milenage e as chaves variantes da operadora (OPc) são derivados para cada perfil dentro do HSM. O TUAK é totalmente compatível com operadoras que migraram para o conjunto de algoritmos baseados em SHA-3. O mesmo pipeline de geração executa lotes de produção sob cerimónias de chave HSM com controlo duplo.
Funções de autenticação f1–f5*, OPc derivado por operador no HSM, OP mantido sob custódia de conhecimento dividido.
Autenticação baseada em Keccak para operadoras que padronizam a família de algoritmos SHA-3, totalmente compatível com o processo de personalização.
A geração de perfis em lote é executada a partir de ficheiros — intervalo inicial IMSI, intervalo inicial ICCID e tipo de perfil — devolvendo a lista ICCID, códigos de ativação, ficheiros de segurança .OUT e ficheiros OTA .SMS via SFTP com encriptação PGP. Cada lote é executado sob uma cerimónia de chave HSM com controlo duplo e uma cadeia de proveniência por ICCID.
A plataforma é compatível com toda a pilha de aprovisionamento remoto de SIM da GSMA — SM-DP+, SM-DS e as interfaces ES2+ / ES8+ / ES9+ / ES10 — e opera em todos os domínios de segurança eUICC definidos pela especificação.
Domínio raiz no eUICC. Gere a instalação, ativação, desativação e exclusão de perfis sob a autoridade do operador.
Domínio de segurança por perfil que isola uma assinatura de operadora de outra no mesmo eUICC.
Domínio controlado pela operadora dentro do perfil. Contém as chaves OTA da operadora e as credenciais de autenticação em tempo real.
Armazena o certificado raiz eUICC e a cadeia de confiança do emissor do certificado — a base para autenticação mútua com SM-DP+ / SM-DS.
O eSIM é um produto de segurança antes de ser um produto de experiência do utilizador. A plataforma VSM é construída com base em controlos GSMA SGP.22 e custódia de chaves certificada pelo NIST — assim, os departamentos de compras, segurança e regulamentação recebem a documentação necessária desde o primeiro dia.
Em conformidade com GSMA SGP.22 para o Aprovisionamento Remoto SIM de consumidores — SM-DP+ e SM-DS, as interfaces ES2+/ES8+/ES9+/ES10 e o Universal Profile em smartphones, wearables, tablets e IoT.
Produção alinhada aos controlos GSMA SAS-UP (Security Accreditation Scheme for UICC Production) — geração de perfil seguro e entrega OTA.
Credenciamento em andamento, ainda não concedido. Abrange a gestão de serviços SM-DP+ e SM-DS, o tratamento de chaves/certificados e a segurança física e lógica.
Chaves criptográficas armazenadas em HSMs com certificação NIST FIPS 140-2 Level 3 num data center Tier 3 da UE. Acesso com controlo duplo. À prova de adulteração. Soberania de dados da UE.
Um MNO lança uma linha eSIM para consumidores sem a logística de SIM físicos. O SM-DP+ e o SM-DS da BroadNet tratam da preparação de perfis via ES2+, o QR e o SM-DS chegam ao dispositivo do assinante, e a interface de operador do VSM gere todo o ciclo de vida do perfil — tudo a partir de um centro de dados Tier 3 na UE.
Um MVNO lança eSIM sem construir a sua própria plataforma de Remote SIM Provisioning. O eSIM grossista funciona num tenant VSM multi-tenant com isolamento e relatórios por operador, aprovisionado e gerido pela BroadNet na mesma plataforma central.
Uma oferta de eSIM de viagem e roaming funciona no mesmo VSM que alimenta a TripoSIM. Planos de consumo, pacotes de roaming e perfis de dispositivos secundários são aprovisionados via ES2+ e ativados por QR ou SM-DS, com ciclo de vida e relatórios no painel do operador.
O eSIM VSM é entregue como um serviço gerido. O onboarding abrange a integração de web-service ES2+ com o seu BSS, a definição e criação do tipo de perfil eSIM, ativação via QR incluindo geração de código e relatórios padrão através da GUI VSM da operadora. A formação geralmente dura dois dias, seguido de UAT com dispositivos de teste antes do go-live. A plataforma opera com uma SLA premium de 99.99% com operações BroadNet 24/7.
Ainda não. O credenciamento GSMA SAS-SM do SM-DP+ e do SM-DS da BroadNet está em andamento, e vamos publicá-lo assim que for concedido. As chaves criptográficas ficam em HSMs NIST FIPS 140-2 Level 3 num data center Tier 3 da UE, e a nossa documentação de segurança está disponível mediante acordo de confidencialidade.
O eSIM VSM é uma plataforma GSMA SGP.22 de Consumer Universal Profile. Ela aprovisiona smartphones, wearables, tablets, laptops e dispositivos IoT — qualquer coisa com um eUICC compatível com GSMA. SM-DP+ e SM-DS, além das interfaces ES2+, ES8+, ES9+ e ES10, são suportados de ponta a ponta.
Ativação por QR code (a operadora gera um QR codificando a URL SM-DP+ e um ID correspondente, que o utilizador escaneia), SM-DS 'ativação instantânea' (sem QR — o eUICC descobre o perfil via raiz SM-DS), ativação por app da operadora e entrada manual de código de ativação. Todos os fluxos funcionam em paralelo. O formato padrão LPA é 1$smdp_url$matchingid.
O eSIM VSM é entregue como um serviço gerido e multi-tenant a partir do centro de dados Tier 3 da BroadNet em Cluj, Roménia (UE), onde residem fisicamente os FIPS 140-2 Level 3 HSMs. As operadoras europeias garantem a soberania de dados da UE. Opções de tenant dedicado estão disponíveis; fale connosco sobre os seus requisitos.
SM-DP+ multi-tenant (e SM-DS quando aplicável) no centro de dados Tier 3, definição e criação do tipo de perfil eSIM, integração de web-service ES2+, ativação por QR incluindo geração de código, relatórios standard e a GUI VSM para a operadora, formação (normalmente dois dias) e UAT com dispositivos de teste, um SLA premium de 99.99% e operações BroadNet 24/7. Os termos comerciais são definidos por implementação — fale com a equipa comercial.
A geração de perfis em lote utiliza ficheiros como input — intervalo inicial de IMSI, intervalo inicial de ICCID e tipo de perfil — e devolve a lista de ICCID, códigos de ativação, códigos de confirmação, ficheiros de segurança .OUT e ficheiros .SMS OTA. A entrega é feita via SFTP com encriptação PGP, e as chaves de autenticação utilizam o algoritmo standard Milenage AKA. O BroadNet também gera as imagens QR e os IDs correspondentes em lote a partir dos tipos de perfil fornecidos pela operadora.
Num centro de dados Tier 3 em Cluj, Roménia — dentro da UE, garantindo soberania de dados às operadoras europeias. As chaves criptográficas são mantidas num HSM certificado FIPS 140-2 Level 3. A instalação dispõe de CCTV 24/7, controlo de acesso rigoroso, zonas de alta segurança, acesso lógico de controlo duplo e infraestrutura reforçada. A acreditação GSMA SAS-SM está em curso.
Precisa da nossa documentação de segurança eSIM ou de uma sessão de trabalho com os nossos engenheiros da plataforma eSIM? Solicitar consulta VSM →
Os firewalls SMS e SS7 na rede bloqueiam rotas não autorizadas e fraudes na velocidade da linha, enquanto o tráfego legítimo flui sem ser afetado.
Um único contrato, uma única plataforma, uma única equipa. SM-DP+ e SM-DS, locação MVNO, ativação QR e SM-DS e o painel de controlo do operador VSM — tudo num único núcleo gerido, com um SLA premium de 99,99%.
Aprofunde-se nos conceitos por trás deste produto.