# Aprovisionamento de eSIM com segurança de nível de operadora.

- URL canónico: https://www.broadnet.me/pt/operators/esim-vsm
- Idioma: pt
- Última atualização: 2026-09-29
- Editor: BroadNet (https://www.broadnet.me)
- Versão Markdown da página, gerada a partir da página publicada.

eSIM VSM · Gestão de Assinaturas Virtuais

O BroadNet eSIM VSM é um sistema de aprovisionamento remoto de SIM compatível com GSMA para dispositivos de consumo — SM-DP+ e SM-DS num data center Tier 3 da UE, com custódia de chaves HSM FIPS 140-2 Level 3 e interfaces ES2+, ES8+ e ES9+. Desenvolvido com base na experiência em SIM desde 2003 e mais de 200 milhões de aplicações SIM implementadas.

[Lançamento da marca eSIM](https://www.broadnet.me/pt/contact?topic=esim-launch&product=esim-vsm) [Solicite uma consulta sobre VSM.](https://www.broadnet.me/pt/contact?topic=vsm-consultation&product=esim-vsm)

Credenciamento GSMA SAS-SM em andamento

HSM FIPS 140-2 Level 3 · DC UE Tier 3

SGP.22 · eSIM para o consumidor

SIM e OTA desde 2003 · Mais de 200 milhões de instalações

![O leopardo-das-neves da BroadNet a guardar um chip eSIM brilhante dentro de um cofre de segurança, com perfis a fluírem para os telemóveis](https://www.broadnet.me/marketing/art/op-esim-vsm.webp)

BroadNet · eSIM VSM

Orquestração eSIM

200M+

implantações

200+

países

99.99%

SLA

Funções

SM-DP+

Mais a descoberta SM-DS — toda a pilha GSMA Remote SIM Provisioning, gerida.

Padrão

SGP.22

eSIM de consumo compatível com GSMA — smartphones, wearables, tablets, IoT.

Centro de dados

Tier 3

Soberania de dados da UE em Cluj, Roménia.

SLA

99.99%

Uptime premium, operações BroadNet 24/7.

Património e escala

## Conhecimento especializado em SIM que antecede o eSIM.

A plataforma VSM se baseia em duas décadas de prática contínua em SIM, OTA e gestão de assinaturas — a mesma herança por trás das cerimónias de produção HSM de cada perfil enviado.

Herança

Desde 2003

Prática contínua de gestão de SIM, OTA e assinaturas desde 2003.

Implantações

200 milhões+

Aplicações SIM implementadas em operadoras em quatro continentes.

Em andamento

SAS-SM

Credenciamento GSMA de Gestão de Assinaturas — em andamento.

Custódia de chaves

FIPS 140-2 Nível 3

Armazenamento de chaves criptográficas HSM num data centre Tier 3 na UE.

Como um perfil é aprovisionado

## Da preparação no BSS ao primeiro attach à rede, em 5 saltos.

Cada perfil eSIM percorre o mesmo caminho GSMA SGP.22 — ES2+ do seu BSS, vinculado por chave nos nossos HSMs FIPS 140-2 Level 3, descoberto via SM-DS ou QR Code, descarregado via ES9+ e ativado no eUICC — tudo dentro de um data center Tier 3 da UE.

1. 01 · Preparar BSS · ES2+ A operadora BSS chama o perfil/preparação ES2+. ICCID, IMSI, OPc, K e MSISDN são alocados e enviados para o SM-DP+. preparar < 600ms
2. 02 · Gerar SM-DP+ · HSM Perfil vinculado ao EID, encriptado com chaves GSMA armazenadas em HSM de acordo com o padrão FIPS 140-2 Level 3, pronto para download. Sessão ES8+ pronta. gerar < 1,2s
3. 03 · Descubra SM-DS · LPA O dispositivo consulta a raiz SM-DS ou lê o QR Code do LPA. O código de ativação é resolvido para o perfil pendente no SM-DP+. descobrir < 800ms
4. 04 · Descarregar Dispositivo · ES9+ Sessão ES9+: handshake, pacote de perfil transferido e instalado no eUICC, autenticação mútua concluída. Descarregar < 8s
5. 05 · Ativar Perfil ativado Perfil ativado no eUICC, primeira ligação à rede, subscrição ativa. Eventos de ciclo de vida transmitidos para o dashboard VSM da operadora. primeiro anexar < 12s
6. ← EDR · audit chain · HSM-signed

01 · Preparar

BSS · ES2+

A operadora BSS chama o perfil/preparação ES2+. ICCID, IMSI, OPc, K e MSISDN são alocados e enviados para o SM-DP+.

preparar < 600ms

02 · Gerar

SM-DP+ · HSM

Perfil vinculado ao EID, encriptado com chaves GSMA armazenadas em HSM de acordo com o padrão FIPS 140-2 Level 3, pronto para download. Sessão ES8+ pronta.

gerar < 1,2s

03 · Descubra

SM-DS · LPA

O dispositivo consulta a raiz SM-DS ou lê o QR Code do LPA. O código de ativação é resolvido para o perfil pendente no SM-DP+.

descobrir < 800ms

04 · Descarregar

Dispositivo · ES9+

Sessão ES9+: handshake, pacote de perfil transferido e instalado no eUICC, autenticação mútua concluída.

Descarregar < 8s

05 · Ativar

Perfil ativado

Perfil ativado no eUICC, primeira ligação à rede, subscrição ativa. Eventos de ciclo de vida transmitidos para o dashboard VSM da operadora.

primeiro anexar < 12s

Plataforma

## Tudo o que uma operadora precisa para enviar eSIM — Sem construí-lo.

### Aprovisionamento eSIM (SM-DP+ e SM-DS)

SM-DP+ e SM-DS de nível carrier num data center Tier 3 na UE. ES2+, ES8+, ES9+ e ES10. Custódia de chaves HSM Nível 3, acesso de controlo duplo e pista de auditoria completa. FIPS 140-2

GSMA SGP.22 FIPS 140-2 Level 3 ES2+/ES8+/ES9+

### Aprovisionamento multi-dispositivo

Uma plataforma para smartphones, wearables, tablets, laptops e IoT. Conformidade total com o GSMA SGP.22 Consumer Universal Profile em todas as classes de dispositivos eUICC.

SGP.22 eUICC Consumidor

### Aprovisionar, gerir e monetizar

Tudo o que operadoras e MVNOs precisam para aprovisionar, gerir e monetizar assinaturas eSIM — planos para consumidores, pacotes de viagem e roaming e perfis de dispositivos secundários. Potencializa TripoSIM na mesma VSM.

Consumidor Viagens e roaming TripoSIM

### Ativação de MVNO

Multi-tenant por design. Os MVNOs lançam-se em eSIM sem necessidade de criar o seu próprio RSP — eSIM wholesale, isolamento por operadora e relatórios no BroadNet VSM partilhado.

Multi-inquilino Multi-operadora Grossista

### Múltiplos fluxos de ativação

Código QR, ativação instantânea SM-DS, aplicação da operadora e introdução manual — tudo suportado em paralelo. Formato LPA padrão 1$smdp_url$matchingid, com imagens QR e IDs de correspondência gerados em lote.

QR Code · SM-DS · Aplicação Introdução manual QR em lote

### GUI de operadora VSM

Inventário por ICCID, EID e estado do perfil. Preparar, cancelar, libertar, tentar novamente e regenerar códigos de confirmação. Relatórios padrão, KPIs e acesso baseado em funções.

Inventário Ciclo de vida Relatórios

Para onde é enviado

## Quatro maneiras pelas quais os operadores colocam o VSM em prática.

[Discuta o seu cenário.](https://www.broadnet.me/pt/contact?topic=vsm-consultation&product=esim-vsm)

Viagens e roaming

### Viagens eSIM e roaming

Ofertas de viagens eSIM, pacotes de roaming e perfis para dispositivos secundários. Planos turísticos de ativação rápida na mesma SM-DP+ que alimenta a TripoSIM.

Ativação de MVNO

### Ativar um MVNO na eSIM

Lançamento de MVNOs na eSIM sem a necessidade de criar o seu próprio Remote SIM Provisioning. eSIM por grosso numa VSM multi-tenant, com isolamento e relatórios por operadora.

Wearables e IoT

### Wearables e dispositivos conectados

Perfis de dispositivos secundários para smartwatches, tablets e veículos conectados. Gestão de dispositivos complementares em todas as classes de dispositivos eUICC sob a SGP.22 GSMA.

Lançamento de MNO

### Lance eSIM como um MNO

Substitua a logística física de SIM por ativação digital. Reduza o CAPEX, acelere o onboarding de clientes e realize o aprovisionamento a partir de uma plataforma SGP.22 GSMA SIM.

Arquitetura

## Uma única plataforma. SM-DP+, SM-DS e a interface gráfica do operador.

O núcleo do VSM fica entre o BSS da operadora e o LPA do dispositivo — orquestrando a preparação, geração, ativação e ciclo de vida do perfil, com a GUI da operadora do VSM e os relatórios integrados.

Lado do operador

BSS / OSS

Subscriber DB

HLR · BSS

ES2+ Web Service

profile/prepare

Tipos de perfil

Milenage AKA

ES2+

BroadNet VSM

Gestão de Assinaturas Virtuais

SM-DP+

ES8+ · ES9+

SM-DS discovery

ES9+ · ES11

MVNO tenancy

Multi-tenant

Custódia de chaves HSM

FIPS 140-2 Level 3

ES9+

Lado do dispositivo

eUICC / LPA

QR / SM-DS / App

ES10

Consumer eSIM

SGP.22

Wearables & IoT

SGP.22 · eUICC

Painel do operador

Ciclo de vida · EDR · KPIs

NOC BroadNet disponível 24 horas por dia, 7 dias por semana

SGP.22 · FIPS 140-2 Level 3

Para a sua equipa de integração

## Preparação para ES2+. Ações do ciclo de vida. EDRs assinados.

As três chamadas que a sua equipa de BSS abordará no primeiro dia são: a solicitação de perfil/preparação, uma ação do ciclo de vida do VSM e o relatório EDR que fecha o ciclo de vida para a sua faturação.

esim.broadnet.rsp · v1 · SGP.22

Exemplo

```
1# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.2# ES2+ is the GSMA-standard operator interface, not part of the public3# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed4# per operator during onboarding.5POST /gsma/rsp2/es2plus/downloadOrder6Content-Type: application/json7X-Admin-Protocol: gsma/rsp/v2.1.08 9{10  "header": {11    "functionRequesterIdentifier": "mno-acme",12    "functionCallIdentifier":      "TX-000123"13  },14  "eid":         "89043032123456789012345678901234",15  "iccid":       "8901260247000123456",16  "profileType": "consumer_data_voice_v3"17}18 19# → then confirmOrder with the MSISDN and matching ID; the SM-DP+20#   returns the activation code, e.g.21#   LPA:1$esim.broadnet.rsp$AB12-CD34-EF56
```

custódia de chaves

## Chaves derivadas dentro do HSM. Nunca em texto simples. Nunca copiadas.

O núcleo criptográfico da plataforma é um cluster HSM NIST FIPS 140-2 Level 3 num data center Tier-3 da UE, operado sob procedimentos documentados de controlo duplo. As chaves mestras são geradas no HSM por meio de um processo de conhecimento dividido. As chaves por perfil são derivadas no HSM e aplicadas diretamente ao pacote de perfil — o material da chave em texto simples nunca sai do limite criptográfico.

FIPS 140-2 Level 3 HSM Cerimónia de conhecimento dividido Controlo duplo À prova de adulteração Soberania de dados da UE

### Chaves mestras

Gerada no HSM sob uma cerimónia de conhecimento dividido entre vários oficiais. Nenhum oficial jamais vê uma chave completa.

### Derivação por perfil

Chaves específicas do perfil, derivadas dentro do HSM no momento do aprovisionamento, são aplicadas diretamente ao pacote do perfil.

### Separação operacional

Os responsáveis pela encriptação, os administradores de sistemas e os auditores trabalham de forma estritamente separada — nenhuma função pode atuar isoladamente.

### Cadeia de auditoria

Cada evento importante é assinado e encadeado — cerimónia, derivação, uso, desativação — para auditoria e análise de incidentes.

Personalização de perfil

## Milenage e TUAK, conforme o manual.

Os perfis são personalizados de acordo com os algoritmos de autenticação 3GPP que as operadoras realmente implementam. Os parâmetros Milenage e as chaves variantes da operadora (OPc) são derivados para cada perfil dentro do HSM. O TUAK é totalmente compatível com operadoras que migraram para o conjunto de algoritmos baseados em SHA-3. O mesmo pipeline de geração executa lotes de produção sob cerimónias de chave HSM com controlo duplo.

Milenage

3GPP TS 35.205 / 35.206

Funções de autenticação f1–f5*, OPc derivado por operador no HSM, OP mantido sob custódia de conhecimento dividido.

TUAK

3GPP TS 35.231 / 35.232

Autenticação baseada em Keccak para operadoras que padronizam a família de algoritmos SHA-3, totalmente compatível com o processo de personalização.

Geração em lote

Geração em lote baseada em ficheiros

A geração de perfis em lote é executada a partir de ficheiros — intervalo inicial IMSI, intervalo inicial ICCID e tipo de perfil — devolvendo a lista ICCID, códigos de ativação, ficheiros de segurança .OUT e ficheiros OTA .SMS via SFTP com encriptação PGP. Cada lote é executado sob uma cerimónia de chave HSM com controlo duplo e uma cadeia de proveniência por ICCID.

- manifesto de lote assinado por cerimónia
- Cadeia de proveniência por ICCID
- Liberação com taxa limitada para a fila SM-DP+

Arquitetura eUICC

## Todos os domínios GSMA. Todas as interfaces disponíveis.

A plataforma é compatível com toda a pilha de aprovisionamento remoto de SIM da GSMA — SM-DP+, SM-DS e as interfaces ES2+ / ES8+ / ES9+ / ES10 — e opera em todos os domínios de segurança eUICC definidos pela especificação.

ISD-R

### Domínio de segurança do emissor — Raiz

Domínio raiz no eUICC. Gere a instalação, ativação, desativação e exclusão de perfis sob a autoridade do operador.

ISD-P

### Domínio de segurança do emissor — Perfil

Domínio de segurança por perfil que isola uma assinatura de operadora de outra no mesmo eUICC.

MNO-SD

### Domínio de segurança MNO

Domínio controlado pela operadora dentro do perfil. Contém as chaves OTA da operadora e as credenciais de autenticação em tempo real.

ECASD

### Autoridade de Controlo eUICC SD

Armazena o certificado raiz eUICC e a cadeia de confiança do emissor do certificado — a base para autenticação mútua com SM-DP+ / SM-DS.

SM-DP+ · SM-DS · ES2+ · ES8+ · ES9+ · ES10

Conformidade

## Auditado onde é necessário.

O eSIM é um produto de segurança antes de ser um produto de experiência do utilizador. A plataforma VSM é construída com base em controlos GSMA SGP.22 e custódia de chaves certificada pelo NIST — assim, os departamentos de compras, segurança e regulamentação recebem a documentação necessária desde o primeiro dia.

GSMA SGP.22 · FIPS 140-2 Level 3

GSMA SGP.22

eSIM de Consumidor (RSP)

Em conformidade com GSMA SGP.22 para o Aprovisionamento Remoto SIM de consumidores — SM-DP+ e SM-DS, as interfaces ES2+/ES8+/ES9+/ES10 e o Universal Profile em smartphones, wearables, tablets e IoT.

GSMA SAS-UP

Produção UICC

Produção alinhada aos controlos GSMA SAS-UP (Security Accreditation Scheme for UICC Production) — geração de perfil seguro e entrega OTA.

GSMA SAS-SM

Gestão de Assinaturas — em andamento

Credenciamento em andamento, ainda não concedido. Abrange a gestão de serviços SM-DP+ e SM-DS, o tratamento de chaves/certificados e a segurança física e lógica.

FIPS 140-2 Level 3 HSM

Guarda da chave

Chaves criptográficas armazenadas em HSMs com certificação NIST FIPS 140-2 Level 3 num data center Tier 3 da UE. Acesso com controlo duplo. À prova de adulteração. Soberania de dados da UE.

Cenários de implantação

## Que lançamento de eSIM! Parece que está num VSM gerido.

MNO regional MNO · cenário ilustrativo JO

Um MNO lança uma linha eSIM para consumidores sem a logística de SIM físicos. O SM-DP+ e o SM-DS da BroadNet tratam da preparação de perfis via ES2+, o QR e o SM-DS chegam ao dispositivo do assinante, e a interface de operador do VSM gere todo o ciclo de vida do perfil — tudo a partir de um centro de dados Tier 3 na UE.

Implementação MNO ilustrativa · os resultados variam

ES2+

Integração BSS

QR · SM-DS

Fluxos de ativação

99.99%

SLA premium

MVNO em VSM partilhado MVNO · cenário ilustrativo DZ

Um MVNO lança eSIM sem construir a sua própria plataforma de Remote SIM Provisioning. O eSIM grossista funciona num tenant VSM multi-tenant com isolamento e relatórios por operador, aprovisionado e gerido pela BroadNet na mesma plataforma central.

Implementação MVNO ilustrativa · os resultados variam

Multi-tenant

Habilitação MVNO

Grossista

Modelo eSIM

SGP.22

Padrão GSMA

Marca de eSIM de viagem eSIM de viagem · cenário ilustrativo PH

Uma oferta de eSIM de viagem e roaming funciona no mesmo VSM que alimenta a TripoSIM. Planos de consumo, pacotes de roaming e perfis de dispositivos secundários são aprovisionados via ES2+ e ativados por QR ou SM-DS, com ciclo de vida e relatórios no painel do operador.

Implementação de eSIM de viagem ilustrativa · os resultados variam

Viagem · roaming

eSIM de consumo

TripoSIM

Mesmo VSM

SGP.22

Perfil de consumo

Diligência prévia do operador

## Oito respostas para o comité de lançamento.

O eSIM VSM é entregue como um serviço gerido. O onboarding abrange a integração de web-service ES2+ com o seu BSS, a definição e criação do tipo de perfil eSIM, ativação via QR incluindo geração de código e relatórios padrão através da GUI VSM da operadora. A formação geralmente dura dois dias, seguido de UAT com dispositivos de teste antes do go-live. A plataforma opera com uma SLA premium de 99.99% com operações BroadNet 24/7.

Ainda não. O credenciamento GSMA SAS-SM do SM-DP+ e do SM-DS da BroadNet está em andamento, e vamos publicá-lo assim que for concedido. As chaves criptográficas ficam em HSMs NIST FIPS 140-2 Level 3 num data center Tier 3 da UE, e a nossa documentação de segurança está disponível mediante acordo de confidencialidade.

O eSIM VSM é uma plataforma GSMA SGP.22 de Consumer Universal Profile. Ela aprovisiona smartphones, wearables, tablets, laptops e dispositivos IoT — qualquer coisa com um eUICC compatível com GSMA. SM-DP+ e SM-DS, além das interfaces ES2+, ES8+, ES9+ e ES10, são suportados de ponta a ponta.

Ativação por QR code (a operadora gera um QR codificando a URL SM-DP+ e um ID correspondente, que o utilizador escaneia), SM-DS 'ativação instantânea' (sem QR — o eUICC descobre o perfil via raiz SM-DS), ativação por app da operadora e entrada manual de código de ativação. Todos os fluxos funcionam em paralelo. O formato padrão LPA é 1$smdp_url$matchingid.

O eSIM VSM é entregue como um serviço gerido e multi-tenant a partir do centro de dados Tier 3 da BroadNet em Cluj, Roménia (UE), onde residem fisicamente os FIPS 140-2 Level 3 HSMs. As operadoras europeias garantem a soberania de dados da UE. Opções de tenant dedicado estão disponíveis; fale connosco sobre os seus requisitos.

SM-DP+ multi-tenant (e SM-DS quando aplicável) no centro de dados Tier 3, definição e criação do tipo de perfil eSIM, integração de web-service ES2+, ativação por QR incluindo geração de código, relatórios standard e a GUI VSM para a operadora, formação (normalmente dois dias) e UAT com dispositivos de teste, um SLA premium de 99.99% e operações BroadNet 24/7. Os termos comerciais são definidos por implementação — fale com a equipa comercial.

A geração de perfis em lote utiliza ficheiros como input — intervalo inicial de IMSI, intervalo inicial de ICCID e tipo de perfil — e devolve a lista de ICCID, códigos de ativação, códigos de confirmação, ficheiros de segurança .OUT e ficheiros .SMS OTA. A entrega é feita via SFTP com encriptação PGP, e as chaves de autenticação utilizam o algoritmo standard Milenage AKA. O BroadNet também gera as imagens QR e os IDs correspondentes em lote a partir dos tipos de perfil fornecidos pela operadora.

Num centro de dados Tier 3 em Cluj, Roménia — dentro da UE, garantindo soberania de dados às operadoras europeias. As chaves criptográficas são mantidas num HSM certificado FIPS 140-2 Level 3. A instalação dispõe de CCTV 24/7, controlo de acesso rigoroso, zonas de alta segurança, acesso lógico de controlo duplo e infraestrutura reforçada. A acreditação GSMA SAS-SM está em curso.

Precisa da nossa documentação de segurança eSIM ou de uma sessão de trabalho com os nossos engenheiros da plataforma eSIM? [Solicitar consulta VSM →](https://www.broadnet.me/pt/contact?topic=vsm-consultation&product=esim-vsm)

Nível de operador

## Proteja e monetize na camada de sinalização.

Os firewalls SMS e SS7 na rede bloqueiam rotas não autorizadas e fraudes na velocidade da linha, enquanto o tráfego legítimo flui sem ser afetado.

<5ms

Inspeção

99.99%

Tempo de atividade

1,000+

Links MNO

[Fale com a nossa equipa de operadoras](https://www.broadnet.me/pt/operators/contact)

## A sua marca de eSIM, numa plataforma certificada.

Um único contrato, uma única plataforma, uma única equipa. SM-DP+ e SM-DS, locação MVNO, ativação QR e SM-DS e o painel de controlo do operador VSM — tudo num único núcleo gerido, com um SLA premium de 99,99%.

[Lançamento da marca eSIM](https://www.broadnet.me/pt/contact?topic=esim-launch&product=esim-vsm) [Solicite uma consulta sobre VSM.](https://www.broadnet.me/pt/contact?topic=vsm-consultation&product=esim-vsm)

$ POST /gsma/rsp2/es2plus/downloadOrder · GSMA SGP.22 ES2+

Guias e respostas relacionados

Aprofunde-se nos conceitos por trás deste produto.

[eUICC — o chip UICC integrado explicado Ler](https://www.broadnet.me/pt/answers/what-is-euicc) [SM-DP+ — Preparação de dados do Gestor de Assinaturas, explicado Ler](https://www.broadnet.me/pt/answers/sm-dp-plus) [EID — o identificador eUICC, explicado Ler](https://www.broadnet.me/pt/answers/what-is-eid) [Certificação SAS-SM — o que significa para a confiança em SIMs e eSIMs Ler](https://www.broadnet.me/pt/answers/sas-sm-certification)