Was ist eine eSIM? Profil und eUICC

Eine eSIM ist ein Profil, kein Chip

Eine eSIM ist das Betreiberprofil, das auf einer eUICC gespeichert ist – dem Sicherheitselement, das im Gerät verlötet oder in einer wechselbaren Bauform geliefert wird. Der Chip ist Hardware. Das Profil sind Abonnementdaten: Zugangsdaten, IMSI und Netzparameter. Eine eUICC kann mehrere Profile aufnehmen. Ein Gerät aktiviert das Profil, das es nutzt, und SGP.22 v3.0 führt mehrere gleichzeitig aktivierte Profile für Geräte ein, die dies unterstützen.

Der Chip trägt eine 32-stellige EID, die die Hardware bezeichnet. Jedes Profil trägt eine ICCID, die den Abonnementcontainer bezeichnet. Wird ein neues Profil heruntergeladen, bleibt die EID gleich, während sich die ICCID ändert. Ein Bestandsverzeichnis, das nur ICCIDs erfasst, kann nicht sagen, auf welchem Chip ein Profil liegt; erfassen Sie daher beide.

Die Spezifikation richtet sich danach, wer anwesend ist

Die Spezifikation richtet sich nach der Aktivierung, nicht nach der Bauform der Hardware. Endkundengeräte nutzen SGP.22. Eine Person scannt einen QR-Code oder öffnet eine App, der lokale Profilassistent lädt das Profil herunter, und die Person bestätigt es. Unbeaufsichtigte Flotten nutzen SGP.32. Ein eSIM-IoT-Manager im Backend wählt das Profil aus, und ein IoT-Profilassistent auf dem Gerät führt den Download aus – ohne Bildschirm und ohne Person vor Ort.

Eine verlötete eUICC kann einen Endkunden-Ablauf ausführen, wenn das Gerät einen Bildschirm und einen Nutzer hat. Eine wechselbare eUICC kann einen IoT-Ablauf ausführen, wenn Modul und Verwaltungsplattform SGP.32 unterstützen. Ältere M2M-Bestände laufen möglicherweise noch mit SGP.02, und diese Hardware lässt sich nicht per Over-the-Air-Update auf SGP.32 umstellen.

Wie ein Profil auf den Chip gelangt

Im Endkunden-Ablauf bereitet ein Profilanbieter das Profil auf einem SM-DP+ vor und gibt dem Nutzer einen Aktivierungscode, meist als QR-Code. Der lokale Profilassistent des Geräts verbindet sich mit dem SM-DP+, lädt das Profil herunter, installiert es auf der eUICC und aktiviert es, nachdem der Nutzer bestätigt hat. Ein Discovery-Server kann dem Gerät auch mitteilen, dass ein Profil bereitliegt. Der Austausch läuft über eine IP-Verbindung, meist WLAN oder die bestehende mobile Datenverbindung des Geräts.

Im IoT-Ablauf löst der eSIM-IoT-Manager den Download aus, und der IoT-Profilassistent führt ihn aus. Das Gerät benötigt zuerst eine Bootstrap-Verbindung: ein Bootstrap-Profil, ein lokales Netz oder einen anderen vorübergehenden Pfad. Ohne diese Verbindung kann das Profil nicht ankommen, und das Gerät bleibt offline. Planen Sie den Bootstrap, bevor das Gerät im Feld versiegelt wird, und testen Sie den Download auf der echten Hardware.

Was eine eSIM nicht ändert

Eine eSIM ändert weder die IMSI noch die MSISDN noch die Regeln des Marktes. Die IMSI bezeichnet weiterhin das Abonnement, die MSISDN ist weiterhin die wählbare Rufnummer, und der Zielmarkt entscheidet weiterhin, ob Gerät und Abonnement dort genutzt werden dürfen. Eine eSIM schafft keine Abdeckung, umgeht keine Roaming-Regeln und macht kein ausländisches Abonnement zu einem lokalen. Sie ändert, wie das Profil ankommt, nicht, was das Profil darf.

Sie verschlüsselt auch keinen Nutzerverkehr. Das Profil ist bei der Übertragung und im gespeicherten Zustand durch die Architektur der Fernbereitstellung geschützt. Die Daten, die das Gerät sendet, werden durch die Anwendung und das Netz geschützt, nicht durch die SIM-Form. Wenn der Verkehr verschlüsselt werden muss, verschlüsseln Sie ihn Ende-zu-Ende.

Physisch, eingebettet und verlötet

In der Praxis zählen drei Formen. Die wechselbare Plastik-SIM ist die bekannte Karte und in Geräten mit Steckplatz noch verbreitet. Die eUICC kann auch in einer wechselbaren Bauform geliefert werden, was einen Serviceeinsatz weiterhin möglich macht. Die verlötete eUICC ist fest mit der Platine verbunden und kann weder verloren gehen noch getauscht werden; das passt zu Geräten, die Vibration, Hitze oder Manipulation standhalten müssen. Die Form bestimmt die Logistik: Eine wechselbare Karte kann separat versandt werden, während eine verlötete eUICC nach der Montage bereitgestellt werden muss, wobei der Profilplan fertig sein muss, bevor das Gerät die Fertigungslinie verlässt.