# eUICC — объяснение принципа работы встроенного чипа UICC

> eUICC (встроенная универсальная интегральная микросхема) — это припаянная к плате заменяющая съемную пластиковую SIM-карту. Физически это защищенный от несанкционированного доступа элемент на печатной плате устройства. Функционально она может одновременно хранить несколько профилей операторов, переключаться между ними удаленно (удаленная настройка SIM-карты) и запускать апплеты JavaCard. eUICC — это аппаратная основа, которая делает возможным использование потребительских eSIM (SGP.22) и eSIM для Интернета вещей (SGP.32).

- Канонический URL: https://www.broadnet.me/ru/answers/what-is-euicc
- Язык: ru
- Последняя проверка: 2026-05-28
- Издатель: BroadNet (https://www.broadnet.me)

## Что это на самом деле делает

eUICC реализует те же примитивы аутентификации и хранения ключей, что и классическая SIM-карта — Ki, OPc, IMSI, сетевая аутентификация — но добавляет среду выполнения, которая может хранить несколько профилей операторов, каждый из которых изолирован в своем собственном домене безопасности эмитента — профиле (ISD-P). Один eUICC обычно может хранить от 5 до 15 профилей в зависимости от размера чипа. В сети одновременно активен только один профиль. Управление профилями (загрузка, включение, отключение, удаление) контролируется доменом безопасности ISD-R, который инициализируется с помощью корневых сертификатов GSMA на этапе производства.

## Почему это важно с коммерческой точки зрения

eUICC открывает три возможности, недоступные при использовании съемных SIM-карт. Свобода форм-фактора устройства (носимые устройства, трекеры активов, защищенное промышленное оборудование больше не нуждаются в слоте для SIM-карты). Упрощение логистики (отсутствие складских запасов SIM-карт, отсутствие заводской персонализации для каждого рынка — устройства поставляются по всему миру и загружают нужный профиль при активации). Снижение затрат на протяжении всего срока службы IoT (единая eUICC сопровождает устройство при каждой смене оператора без выезда специалиста или возврата по гарантии). В совокупности это объясняет, почему каждый флагманский телефон с 2018 года поставляется с двумя SIM-картами в конфигурации 1×nano-SIM + 1×eUICC, и почему большинство модулей IoT теперь поставляются только с eUICC.

## Задержка, масштаб и соответствие требованиям.

Переключение профиля eUICC занимает менее секунды после установки профиля; загрузка нового профиля через SM-DP+ занимает 4-15 секунд. Соответствие аппаратного обеспечения требованиям GSMA SGP.05 (функциональная спецификация eUICC) и сертификации CC EAL4+ или выше по общим критериям на уровне микросхемы; уровень ОС (иногда называемый ОС eSIM или ОС eUICC) сертифицируется отдельно. Платформа eSIM VSM от BroadNet (/operators/esim-vsm) поддерживает всех основных производителей микросхем eUICC (Infineon, ST, NXP, Samsung) и все сертифицированные ОС eUICC.

## Вопросы конфиденциальности и соблюдения нормативных требований

eUICC хранит долговременные криптографические секреты, которые никогда не должны покидать чип. Персонализация происходит полностью внутри защищенного элемента; SM-DP+ шифрует содержимое профиля ключом, полученным из сертификата чипа, поэтому даже злоумышленник, имеющий полный доступ к сети SM-DP+ до устройства, не сможет восстановить Ki. SAS-SM проверяет путь от генерации ключа оператора до установки ISD-P; SAS-UP проверяет заводы-изготовители SIM-карт, выполняющие ту же работу для пластиковых SIM-карт. См. /answers/sas-sm-certification для получения информации об объеме аудита.

## См. также

- [Все ответы](https://www.broadnet.me/ru/answers)
- [Глоссарий](https://www.broadnet.me/ru/answers)
- [EID — идентификатор eUICC, пояснение](https://www.broadnet.me/ru/answers/what-is-eid)
- [SM-DP+ — Подготовка данных для менеджера подписок: пояснение](https://www.broadnet.me/ru/answers/sm-dp-plus)
- [Домен безопасности eUICC — ISD-R, ISD-P, MNO-SD, ECASD](https://www.broadnet.me/ru/answers/euicc-security-domains)
- [Алгоритм Milenage — объяснение аутентификации 3GPP](https://www.broadnet.me/ru/answers/milenage-algorithm)
- [SGP.32 — eSIM для IoT и M2M без классической схемы SM-DP+](https://www.broadnet.me/ru/answers/sgp-32-esim)
- [eSIM VSM platform](https://www.broadnet.me/ru/operators/esim-vsm)