# Домен безопасности eUICC — ISD-R, ISD-P, MNO-SD, ECASD

> Внутри eUICC каждый криптографический ключ и каждый профиль изолированы в домене безопасности — логическом контейнере со своими собственными ключами, правилами доступа и привилегиями. Четыре домена, имеющие значение для удаленной настройки eSIM, — это ISD-R (главный), ISD-P (для каждого профиля), MNO-SD (обновление по воздуху оператором) и ECASD (корневой сертификат). Понимание этих доменов — это разница между устранением ошибки eSIM за час и устранением проблемы за неделю.

- Канонический URL: https://www.broadnet.me/ru/answers/euicc-security-domains
- Язык: ru
- Последняя проверка: 2026-05-28
- Издатель: BroadNet (https://www.broadnet.me)

## Что делает каждый домен

ISD-R (Issuer Security Domain — Root) — это главный контроллер. Он создается при производстве eUICC производителем eUICC (EUM), содержит ключи, используемые для установки и управления профилями, и является единственным объектом, который может создавать или удалять ISD-P. ISD-P (Issuer Security Domain — Profile) — это контейнер для каждого оператора; один ISD-P на каждый установленный профиль, изолированный ключами домена, полученными во время загрузки профиля. MNO-SD (Mobile Network Operator Security Domain) находится внутри каждого ISD-P и содержит ключи OTA (по беспроводной сети) оператора для обновления профиля после установки — изменения файловой системы, отправка апплетов, настройка параметров через SCP80/SCP81. ECASD (Embedded UICC Controlling Authority Security Domain) содержит корневые сертификаты эмитента сертификатов GSMA (CI), которые обеспечивают проверку подписи, выполняемую eUICC.

## Почему это важно с коммерческой точки зрения

Владение доменом напрямую связано с коммерческой ответственностью. EUM владеет ISD-R (и, следовательно, контролирует, какие серверы SM-DP+ могут взаимодействовать с устройством, если это не разрешено авторизованным способом). Оператор владеет MNO-SD внутри своего собственного ISD-P. GSMA владеет ECASD через цепочку сертификатов CI. Когда что-то идет не так — профиль не устанавливается, обновление по воздуху не удается, срок действия сертификата истекает — знание того, какой домен отвечает за сбой, позволяет определить, к какой стороне следует обратиться. Если вы допустите ошибку, то потратите три недели, обвиняя оператора в проблеме с EUM.

## Рабочее направление

Большинство сбоев в работе eSIM-карт связаны с одной из четырех причин: (a) устаревший набор ключей ISD-R из-за смены EUM и невозможности синхронизации с SM-DP+; (b) сбой создания ISD-P из-за нехватки памяти на чипе со слишком большим количеством профилей; (c) отклонение OTA-обновления MNO-SD из-за изменения набора ключей OTA без уведомления SM-SR; (d) сбой проверки цепочки сертификатов ECASD из-за истечения срока действия промежуточного сертификата CI. Платформа eSIM VSM от BroadNet отслеживает все четыре класса и оповещает операторов о проблемах с истечением срока действия/синхронизацией.

## Вопросы конфиденциальности и соблюдения нормативных требований

Ключи домена безопасности — это жемчужина экосистемы eSIM. Их хранение, ротация и все необходимые процедуры — именно то, что проверяет GSMA SAS-SM (/answers/sas-sm-certification). Данные клиента внутри ISD-P (IMSI, MSISDN, содержимое файловой системы) шифруются в состоянии покоя внутри защищенного элемента и никогда не покидают его, за исключением случаев аутентификации в качестве сигнала. В рамках PDPL/GDPR изоляция домена сама по себе является технической гарантией того, что данные клиента одного оператора не будут видны другому оператору на том же чипе.

## См. также

- [Все ответы](https://www.broadnet.me/ru/answers)
- [Глоссарий](https://www.broadnet.me/ru/answers)
- [eUICC — объяснение принципа работы встроенного чипа UICC](https://www.broadnet.me/ru/answers/what-is-euicc)
- [SM-DP+ — Подготовка данных для менеджера подписок: пояснение](https://www.broadnet.me/ru/answers/sm-dp-plus)
- [Сертификация SAS-SM — что она значит для SIM и eSIM](https://www.broadnet.me/ru/answers/sas-sm-certification)
- [Алгоритм Milenage — объяснение аутентификации 3GPP](https://www.broadnet.me/ru/answers/milenage-algorithm)
- [eSIM VSM platform](https://www.broadnet.me/ru/operators/esim-vsm)
- [Trust Center](https://www.broadnet.me/ru/trust)