# Выдача eSIM-профилей с безопасностью операторского класса.

- Канонический URL: https://www.broadnet.me/ru/operators/esim-vsm
- Язык: ru
- Последнее обновление: 2026-09-29
- Издатель: BroadNet (https://www.broadnet.me)
- Markdown-версия страницы, созданная из опубликованной страницы.

eSIM VSM · Управление виртуальными подписками

BroadNet eSIM VSM — это решение для удаленной инициализации SIM-карт, соответствующее стандартам GSMA, для потребительских устройств — SM-DP+ и SM-DS, работающее в центре обработки данных уровня Tier 3 в ЕС, с хранением ключей HSM по стандарту FIPS 140-2 Level 3 и интерфейсами ES2+, ES8+ и ES9+. Решение основано на опыте в области SIM-технологий с 2003 года и более чем 200 миллионах развернутых SIM-приложений.

[Запуск бренда eSIM](https://www.broadnet.me/ru/contact?topic=esim-launch&product=esim-vsm) [Запросить консультацию по VSM](https://www.broadnet.me/ru/contact?topic=vsm-consultation&product=esim-vsm)

Аккредитация GSMA SAS-SM в процессе

FIPS 140-2 Level 3 HSM · Tier-3 DC ЕС

SGP.22 · потребительская eSIM

SIM-карты и OTA с 2003 года · Более 200 миллионов развертываний

![Снежный барс BroadNet охраняет светящийся чип eSIM внутри защищенного хранилища, пока профили передаются на телефоны](https://www.broadnet.me/marketing/art/op-esim-vsm.webp)

BroadNet · eSIM VSM

оркестрация eSIM

200M+

развертывания

200+

страны

99.99%

SLA

Роли

SM-DP+

Плюс обнаружение через SM-DS — полный стек GSMA Remote SIM Provisioning в управляемом режиме.

Стандарт

SGP.22

Потребительские eSIM, соответствующие стандартам GSMA: смартфоны, носимые устройства, планшеты, IoT.

Дата-центр

Tier 3

Суверенитет данных ЕС в Cluj, Румыния.

SLA

99.99%

Премиальный уровень доступности, круглосуточная работа BroadNet.

Историческое наследие и масштаб

## Опыт в сфере SIM-технологий, существовавший задолго до появления eSIM.

Платформа VSM основана на двадцатилетнем опыте непрерывной работы с SIM-картами, OTA-обновлениями и управлением подписками — том же наследии, которое лежит в основе производственных церемоний HSM для каждого поставляемого профиля.

Наследство

С 2003 года

Непрерывная практика в сфере SIM-карт, OTA-обслуживания и управления подписками с 2003 года.

Развертывания

200 млн+

Приложения SIM развернуты у операторов на четырех континентах.

В процессе

SAS-SM

Аккредитация GSMA по управлению подписками — в процессе.

Хранение ключей

FIPS 140-2 Level 3

Хранение криптографических ключей HSM в дата-центре Tier 3 на территории ЕС.

Как создается профиль

## От подготовки в BSS до первого подключения к сети — за 5 переходов.

Каждый профиль eSIM использует один и тот же протокол GSMA SGP.22 — ES2+ от вашей BSS, привязанный к ключу в наших HSM-модулях FIPS 140-2 Level 3, обнаруженный через SM-DS или QR-код, загруженный по протоколу ES9+ и активированный на eUICC — и все это внутри центра обработки данных Tier 3 в ЕС.

1. 01 · Подготовка BSS · ES2+ Оператор BSS выполняет запрос на профиль/подготовку ES2+. Идентификаторы ICCID, IMSI, OPc, K, MSISDN выделены и переданы на SM-DP+. подготовка < 600 мс
2. 02 · Сгенерировать SM-DP+ · HSM Профиль привязан к EID, зашифрован с использованием ключей GSMA, хранящихся в HSM в соответствии со стандартом FIPS 140-2 Level 3, поставлен в очередь на загрузку. Сессия ES8+ готова. генерировать < 1,2 с
3. 03 · Откройте для себя SM-DS · LPA Устройство запрашивает корневой каталог SM-DS или сканирует QR-код LPA. Код активации применяется к ожидающему профилю в SM-DP+. обнаружение < 800 мс
4. 04 · Скачать Устройство · ES9+ Сессия ES9+: установление соединения, пакет профиля передан и установлен в eUICC, взаимная аутентификация завершена. загрузка < 8 секунд
5. 05 · Активировать Профиль активирован Профиль активирован на eUICC, первое подключение к сети, подписка активна. События жизненного цикла транслируются на VSM панель управления оператора. первое прикрепление < 12с
6. ← EDR · audit chain · HSM-signed

01 · Подготовка

BSS · ES2+

Оператор BSS выполняет запрос на профиль/подготовку ES2+. Идентификаторы ICCID, IMSI, OPc, K, MSISDN выделены и переданы на SM-DP+.

подготовка < 600 мс

02 · Сгенерировать

SM-DP+ · HSM

Профиль привязан к EID, зашифрован с использованием ключей GSMA, хранящихся в HSM в соответствии со стандартом FIPS 140-2 Level 3, поставлен в очередь на загрузку. Сессия ES8+ готова.

генерировать < 1,2 с

03 · Откройте для себя

SM-DS · LPA

Устройство запрашивает корневой каталог SM-DS или сканирует QR-код LPA. Код активации применяется к ожидающему профилю в SM-DP+.

обнаружение < 800 мс

04 · Скачать

Устройство · ES9+

Сессия ES9+: установление соединения, пакет профиля передан и установлен в eUICC, взаимная аутентификация завершена.

загрузка < 8 секунд

05 · Активировать

Профиль активирован

Профиль активирован на eUICC, первое подключение к сети, подписка активна. События жизненного цикла транслируются на VSM панель управления оператора.

первое прикрепление < 12с

Платформа

## Всё, что нужно оператору для распространения eSIM — не построив его.

### Провижининг eSIM (SM-DP+ и SM-DS)

Решения уровня оператора для SM-DP+ и SM-DS в дата-центре Tier 3 на территории ЕС. ES2+, ES8+, ES9+ и ES10. FIPS 140-2 Level 3 HSM хранение ключей, двойной контроль доступа и полный аудит событий.

GSMA SGP.22 FIPS 140-2 Level 3 ES2+/ES8+/ES9+

### Провижининг для нескольких устройств

Единая платформа для смартфонов, носимых устройств, планшетов, ноутбуков и IoT. Полное соответствие стандарту GSMA SGP.22 Consumer Universal Profile для всех классов eUICC устройств.

SGP.22 eUICC Потребительский сегмент

### Провижининг, управление и монетизация

Все, что нужно операторам и MVNO для провижининга, управления и монетизации подписок eSIM: потребительские тарифы, пакеты для путешествий и роуминга, профили для дополнительных устройств. Обеспечивает работу TripoSIM на той же VSM.

Потребитель Travel & roaming TripoSIM

### Включение MVNO

Мультитенантная архитектура. MVNO запускаются на eSIM без необходимости создания собственного RSP — оптовый eSIM, изоляция на уровне каждого оператора и отчетность в общей BroadNet VSM.

Многоквартирный дом Мультиоператорность Оптовая торговля

### Несколько сценариев активации

QR-код, мгновенная активация через SM-DS, мобильное приложение оператора и ручной ввод — все способы поддерживаются параллельно. Стандартный формат LPA 1$smdp_url$matchingid с пакетной генерацией QR-изображений и соответствующих ID.

QR · SM-DS · Приложение Ручной ввод Пакетные QR-коды

### Графический интерфейс VSM оператора

Инвентаризация по ICCID, EID и состоянию профиля. Подготовка, отмена, освобождение, повтор и регенерация кодов подтверждения. Стандартная отчетность, KPI и ролевая модель доступа.

Инвентаризация Жизненный цикл Отчетность

Куда осуществляется доставка

## Четыре способа, которыми операторы используют VSM.

[Обсудите вашу ситуацию.](https://www.broadnet.me/ru/contact?topic=vsm-consultation&product=esim-vsm)

Travel и роуминг

### Travel eSIM и роуминг

Предложения Travel eSIM, пакеты роуминга и профили для дополнительных устройств. Туристические тарифы с быстрой активацией на той же SM-DP+, которая обеспечивает работу TripoSIM.

Внедрение MVNO

### Активация MVNO на eSIM

Запуск MVNO на eSIM без создания собственной системы Remote SIM Provisioning. Оптовые eSIM на многопользовательской VSM с изоляцией и отчетностью по каждому оператору.

Wearables и IoT

### Носимые и подключенные устройства

Профили дополнительных устройств для смарт-часов, планшетов и подключенных автомобилей. Управление сопутствующими устройствами для всех классов устройств eUICC в рамках GSMA SGP.22.

Запуск MNO

### Запуск eSIM в качестве MNO

Замените физическую логистику SIM на цифровую активацию. Снижайте CAPEX, ускоряйте онбординг клиентов и выполняйте провижининг через GSMA SGP.22 платформу.

Архитектура

## Одна платформа. SM-DP+, SM-DS и графический интерфейс оператора.

Ядро VSM находится между системой BSS оператора и модулем LPA устройства, координируя подготовку, генерацию, активацию и жизненный цикл профилей, а поверх него размещаются графический интерфейс оператора VSM и система отчетности.

Сторона оператора

BSS / OSS

Subscriber DB

HLR · BSS

ES2+ Web Service

profile/prepare

Типы профилей

Milenage AKA

ES2+

BroadNet VSM

Виртуальное управление подписками

SM-DP+

ES8+ · ES9+

SM-DS discovery

ES9+ · ES11

MVNO tenancy

Multi-tenant

Хранение ключей в HSM

FIPS 140-2 Level 3

ES9+

Сторона устройства

eUICC / LPA

QR / SM-DS / App

ES10

Consumer eSIM

SGP.22

Wearables & IoT

SGP.22 · eUICC

Панель оператора

Жизненный цикл · EDR · KPI

Центр управления сетью BroadNet, работающий круглосуточно и без выходных.

SGP.22 · FIPS 140-2 Level 3

Для вашей команды интеграции

## Подготовка ES2+. Действия жизненного цикла. Подписанные EDR.

В первый день ваша команда BSS займется тремя задачами: запросом на профилирование/подготовку, действием в рамках жизненного цикла VSM и отчетом EDR, который замыкает цикл жизненного цикла в вашу систему выставления счетов.

esim.broadnet.rsp · v1 · SGP.22

Пример

```
1# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.2# ES2+ is the GSMA-standard operator interface, not part of the public3# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed4# per operator during onboarding.5POST /gsma/rsp2/es2plus/downloadOrder6Content-Type: application/json7X-Admin-Protocol: gsma/rsp/v2.1.08 9{10  "header": {11    "functionRequesterIdentifier": "mno-acme",12    "functionCallIdentifier":      "TX-000123"13  },14  "eid":         "89043032123456789012345678901234",15  "iccid":       "8901260247000123456",16  "profileType": "consumer_data_voice_v3"17}18 19# → then confirmOrder with the MSISDN and matching ID; the SM-DP+20#   returns the activation code, e.g.21#   LPA:1$esim.broadnet.rsp$AB12-CD34-EF56
```

Ключевое хранение

## Ключи генерируются внутри HSM. Никогда не в открытом виде. Никогда не копируются.

Криптографическим ядром платформы является кластер HSM, соответствующий стандарту NIST FIPS 140-2 Level 3, расположенный в центре обработки данных Tier-3 в ЕС и работающий по документированным процедурам с двойным контролем. Мастер-ключи генерируются внутри HSM с использованием процедуры разделения знаний. Ключи для каждого профиля выводятся внутри HSM и применяются непосредственно к пакету профиля — открытый текст ключа никогда не покидает криптографическую границу.

FIPS 140-2 Level 3 HSM Церемония разделения знаний Двойное управление Защита от несанкционированного вскрытия суверенитет данных ЕС

### Мастер-ключи

Создается в HSM в рамках процедуры разделения знаний между несколькими офицерами. Ни один офицер никогда не видит полный ключ.

### Вывод по каждому профилю

Ключи, специфичные для профиля, формируются внутри HSM во время инициализации и применяются непосредственно к пакету профиля.

### Оперативное разделение

Должности криптографов, системных администраторов и аудиторов строго разделены — ни одна из этих ролей не может действовать в одиночку.

### Цепочка аудита

Каждое ключевое событие подписывается и фиксируется в цепочке — церемония, вывод, использование, вывод из эксплуатации — для аудита и разбора инцидентов.

Персонализация профиля

## Milenage и TUAK — строго по правилам.

Профили персонализируются в соответствии с алгоритмами аутентификации 3GPP, которые фактически используют операторы. Параметры Milenage и ключи вариантов оператора (OPc) формируются для каждого профиля внутри HSM. TUAK поддерживается на всем протяжении для операторов, перешедших на набор алгоритмов на основе SHA-3. Тот же конвейер генерации выпускает производственные пакеты в рамках церемоний ввода ключей HSM с двойным контролем.

Milenage

3GPP TS 35.205 / 35.206

Функции аутентификации f1–f5*, OPc для каждого оператора, полученный в HSM, OP хранится в условиях разделения знаний.

TUAK

3GPP TS 35.231 / 35.232

Аутентификация на основе Keccak для операторов, использующих семейство алгоритмов SHA-3, полностью поддерживается в конвейере персонализации.

Партитурная генерация

Пакетная генерация на основе файлов

Генерация пакетных профилей осуществляется на основе файлов — начального диапазона IMSI, начального диапазона ICCID и типа профиля — и возвращает список ICCID, коды активации, файлы безопасности .OUT и файлы OTA .SMS по протоколу SFTP с шифрованием PGP. Каждый пакет выполняется в рамках церемонии ключей HSM с двойным контролем и цепочкой происхождения для каждого ICCID.

- Подписанный пакетный манифест на каждую церемонию
- Цепочка происхождения по каждому ICCID
- Ограничение скорости доступа к очереди SM-DP+

архитектура eUICC

## Все домены GSMA. Общение со всеми интерфейсами.

Платформа поддерживает полный стек удаленной инициализации SIM-карт GSMA — SM-DP+, SM-DS и интерфейсы ES2+ / ES8+ / ES9+ / ES10 — и работает со всеми доменами безопасности eUICC, определенными спецификацией.

ISD-R

### Домен безопасности эмитента — Корневой

Корневой домен в eUICC. Управляет установкой, включением, отключением и удалением профилей под контролем оператора.

ISD-P

### Домен безопасности эмитента — Профиль

Домен безопасности для каждого профиля, который изолирует подписку одного оператора от другой на одном и том же eUICC.

MNO-SD

### Домен безопасности MNO

Домен, контролируемый оператором, находится внутри профиля. Содержит ключи OTA оператора и учетные данные для аутентификации в реальном времени.

ECASD

### Контролирующий орган eUICC SD

Хранит корневой сертификат eUICC и цепочку доверия между сертификатом и эмитентом — основу для взаимной аутентификации с SM-DP+ / SM-DS.

SM-DP+ · SM-DS · ES2+ · ES8+ · ES9+ · ES10

Согласие

## Проводится аудит там, где это важно.

eSIM — это продукт, ориентированный на безопасность, а не на удобство использования. Платформа VSM построена на средствах контроля GSMA SGP.22 и сертифицированном NIST хранении ключей — поэтому отделы закупок, безопасности и регулирования получают необходимую документацию с первого дня.

GSMA SGP.22 · FIPS 140-2 Level 3

GSMA SGP.22

Потребительский eSIM (RSP)

Соответствует стандартам GSMA SGP.22 для удаленного провижининга потребительских SIM — SM-DP+ и SM-DS, интерфейсам ES2+/ES8+/ES9+/ES10 и Universal Profile для смартфонов, носимых устройств, планшетов и IoT.

GSMA SAS-UP

Производство UICC

Производство соответствует требованиям GSMA SAS-UP (Схема аккредитации безопасности для производства UICC) — безопасное создание профилей и доставка по беспроводной сети.

GSMA SAS-SM

Управление подписками — в процессе

Аккредитация в процессе, пока не получена. Охватывает управление сервисами SM-DP+ и SM-DS, обработку ключей и сертификатов, а также физическую и логическую безопасность.

FIPS 140-2 Level 3 HSM

Ключевое хранение

Криптографические ключи хранятся в HSM-модулях, сертифицированных по стандарту NIST FIPS 140-2 Level 3, в дата-центре уровня Tier 3 в ЕС. Двойной контроль доступа. Защита от несанкционированного доступа. Суверенитет данных ЕС.

Сценарии развертывания

## Какой потрясающий запуск eSIM! Похоже, это происходит на управляемом VSM.

Региональный MNO MNO · иллюстративный сценарий JO

MNO запускает потребительскую линейку eSIM без логистики физических SIM-карт. SM-DP+ и SM-DS от BroadNet готовят профили через ES2+, QR-код и SM-DS доставляют их на устройство абонента, а операторский интерфейс VSM управляет всем жизненным циклом профиля — всё из ЦОД уровня Tier 3 в ЕС.

Иллюстративное внедрение у MNO · результаты могут различаться

ES2+

Интеграция с BSS

QR · SM-DS

Сценарии активации

99.99%

Премиальный SLA

MVNO на общем VSM MVNO · иллюстративный сценарий DZ

MVNO запускает eSIM, не создавая собственную платформу Remote SIM Provisioning. Оптовая eSIM работает на мультитенантном тенанте VSM с изоляцией и отчётностью для каждого оператора; BroadNet предоставляет и сопровождает её на той же базовой платформе.

Иллюстративное внедрение у MVNO · результаты могут различаться

Мультитенантность

Запуск MVNO

Опт

Модель eSIM

SGP.22

Стандарт GSMA

Бренд туристических eSIM Туристическая eSIM · иллюстративный сценарий PH

Предложение eSIM для путешествий и роуминга работает на том же VSM, что и TripoSIM. Потребительские тарифы, роуминговые пакеты и профили для дополнительных устройств предоставляются через ES2+ и активируются по QR-коду или через SM-DS, а жизненный цикл и отчётность доступны в панели оператора.

Иллюстративное внедрение туристической eSIM · результаты могут различаться

Путешествия · роуминг

Потребительская eSIM

TripoSIM

Тот же VSM

SGP.22

Потребительский профиль

Проверка благонадежности оператора

## Восемь ответов для комитета по запуску проекта.

eSIM VSM предоставляется как управляемый сервис. Онбординг включает ES2+ интеграцию веб-сервиса с вашей BSS, определение и создание eSIM типа профиля, активацию через QR-код (включая генерацию кода) и стандартную отчетность через VSM GUI оператора. Обучение обычно занимает два дня, после чего следует UAT с использованием тестовых устройств перед запуском. Платформа работает на премиальном 99.99% SLA с круглосуточной BroadNet поддержкой.

Пока нет. Аккредитация GSMA SAS-SM для SM-DP+ и SM-DS BroadNet находится в процессе, и мы опубликуем её, как только она будет получена. Криптографические ключи хранятся в аппаратных модулях безопасности NIST FIPS 140-2 Level 3 в европейском центре обработки данных уровня Tier 3, а наша документация по безопасности доступна по соглашению о неразглашении.

eSIM VSM — это GSMA SGP.22 платформа Consumer Universal Profile. Она обеспечивает провижининг смартфонов, носимых устройств, планшетов, ноутбуков и IoT-устройств — всего, что имеет GSMA-совместимый eUICC. Поддерживаются SM-DP+ и SM-DS, а также интерфейсы ES2+, ES8+, ES9+ и ES10 в режиме end-to-end.

Активация по QR-коду (оператор генерирует QR-код, содержащий SM-DP+ URL и соответствующий ID, который сканирует пользователь), SM-DS «мгновенная активация» (без QR — eUICC обнаруживает профиль через SM-DS корень), активация через приложение оператора и ручной ввод кода активации. Все сценарии работают параллельно. Стандартный формат LPA: 1$smdp_url$matchingid.

eSIM VSM предоставляется как управляемый многопользовательский сервис (multi-tenant) из дата-центра BroadNet уровня Tier 3 в Cluj, Румыния (ЕС), где физически размещаются FIPS 140-2 Level 3 HSM. Европейские операторы получают суверенитет данных в рамках ЕС. Доступны варианты с выделенным арендатором (dedicated-tenant); свяжитесь с нами для обсуждения ваших требований.

Многопользовательский SM-DP+ (и SM-DS, где применимо) в дата-центре Tier 3, определение и создание профилей типа eSIM, интеграция через веб-сервис ES2+, активация через QR, включая генерацию кодов, стандартная отчетность и GUI оператора VSM, обучение (обычно два дня) и UAT с использованием тестовых устройств, премиальный уровень доступности 99.99% SLA и круглосуточная BroadNet поддержка. Коммерческие условия определяются индивидуально для каждого развертывания — обратитесь в отдел продаж.

Пакетная генерация профилей принимает на вход файлы (начальный диапазон IMSI, начальный диапазон ICCID и тип профиля) и возвращает список ICCID, коды активации, коды подтверждения, файлы безопасности .OUT и файлы .SMS OTA. Доставка осуществляется через SFTP с шифрованием PGP, а ключи аутентификации используют стандартный алгоритм Milenage AKA. BroadNet также генерирует QR-изображения и соответствующие ID пакетами на основе типов профилей, предоставленных оператором.

В дата-центре Tier 3 в Cluj, Румыния — внутри ЕС, что обеспечивает европейским операторам суверенитет данных. Криптографические ключи хранятся в сертифицированном FIPS 140-2 Level 3 HSM. Объект оснащен круглосуточным видеонаблюдением, строгим контролем доступа, зонами повышенной безопасности, системой двойного логического контроля доступа и защищенной инфраструктурой. Процесс получения аккредитации GSMA SAS-SM находится в стадии завершения.

Вам нужна наша документация по безопасности eSIM или рабочая встреча с нашими инженерами по платформе eSIM? [Запросить консультацию по VSM →](https://www.broadnet.me/ru/contact?topic=vsm-consultation&product=esim-vsm)

Операторского класса

## Защищайте и монетизируйте на уровне сигнализации.

Внутрисетевые SMS и межсетевые экраны SS7 блокируют нелегальные маршруты и мошенничество на уровне абонентской платы, в то время как легитимный трафик остается нетронутым.

<5ms

Проверка

99.99%

Время безотказной работы

1,000+

ссылки MNO

[Свяжитесь с командой по работе с операторами](https://www.broadnet.me/ru/operators/contact)

## Марка вашей eSIM-карты. на сертифицированной платформе.

Один контракт, одна платформа, одна команда. SM-DP+ и SM-DS, аренда MVNO, активация QR-кодов и SM-DS, а также панель управления оператора VSM — все это на едином управляемом ядре с гарантированным уровнем обслуживания (SLA) 99,99%.

[Запуск бренда eSIM](https://www.broadnet.me/ru/contact?topic=esim-launch&product=esim-vsm) [Запросить консультацию по VSM](https://www.broadnet.me/ru/contact?topic=vsm-consultation&product=esim-vsm)

$ POST /gsma/rsp2/es2plus/downloadOrder · GSMA SGP.22 ES2+

Связанные руководства и ответы

Углубитесь в концепции, лежащие в основе этого продукта.

[eUICC — объяснение принципа работы встроенного чипа UICC Читать](https://www.broadnet.me/ru/answers/what-is-euicc) [SM-DP+ — Подготовка данных для менеджера подписок: пояснение Читать](https://www.broadnet.me/ru/answers/sm-dp-plus) [EID — идентификатор eUICC, пояснение Читать](https://www.broadnet.me/ru/answers/what-is-eid) [Сертификация SAS-SM — что она значит для SIM и eSIM Читать](https://www.broadnet.me/ru/answers/sas-sm-certification)