Che cos’è una eSIM? Profilo ed eUICC

Una eSIM è un profilo su una eUICC, non un chip. SGP.22 e SGP.32 stabiliscono chi può modificarlo; nessuno dei due cambia l’IMSI, il numero o le regole del mercato.

basics · 4 min di lettura · Lezione 2 / 7

Una eSIM è un profilo su una eUICC, l’elemento sicuro che memorizza i profili degli operatori. Il chip si identifica con un EID di 32 cifre; ogni profilo ha il proprio ICCID. I dispositivi consumer seguono SGP.22, le flotte non presidiate seguono SGP.32, e nessuno dei due cambia l’IMSI, il numero o le regole di registrazione del mercato.

Dati essenziali

  • Una eSIM è un profilo su una eUICC; il chip non è l’abbonamento.
  • I dispositivi consumer usano SGP.22; le flotte IoT non presidiate usano SGP.32. SGP.02 è la generazione M2M precedente.
  • L’EID identifica la eUICC e resta invariato; ogni profilo ha il proprio ICCID.
  • Una eSIM cambia il modo in cui arriva un profilo, non l’IMSI, l’MSISDN o le regole di registrazione del mercato.

Una eSIM è un profilo, non un chip

Una eSIM è il profilo dell’operatore memorizzato su una eUICC, l’elemento sicuro saldato nel dispositivo o fornito in un formato rimovibile. Il chip è hardware. Il profilo è un insieme di dati di abbonamento: credenziali, IMSI e parametri di rete. Una eUICC può contenere più profili. Il dispositivo abilita il profilo che utilizza, e SGP.22 v3.0 aggiunge più profili abilitati contemporaneamente per i dispositivi che li supportano.

Il chip ha un EID di 32 cifre che identifica l’hardware. Ogni profilo ha un ICCID che identifica il contenitore dell’abbonamento. Quando si scarica un nuovo profilo, l’EID resta lo stesso mentre l’ICCID cambia. Un inventario che registra solo gli ICCID non può indicare su quale chip si trova un profilo, quindi vanno registrati entrambi.

Dispositivo, eUICC, profilo, abbonamento

  1. Dispositivo
  2. eUICC
  3. Profilo
  4. Abbonamento
Il dispositivo contiene il chip, il chip contiene i profili, e ogni profilo rimanda a un abbonamento. Fonte: GSMA SGP.22 v3.0 (19 ottobre 2022)
Descrizione testuale

La pila va dal dispositivo in alto all’abbonamento in basso. La eUICC è l’elemento sicuro, il profilo è l’insieme di dati dell’operatore installato su di essa, e l’abbonamento è ciò che la rete autentica. Cambiare il profilo modifica il livello intermedio, non il dispositivo né il chip.

La specifica dipende da chi è presente

La specifica dipende dall’attivazione, non dalla forma dell’hardware. I dispositivi consumer usano SGP.22. Una persona scansiona un codice QR o apre un’app, il local profile assistant scarica il profilo e la persona lo conferma. Le flotte non presidiate usano SGP.32. Un eSIM IoT manager nel backend seleziona il profilo, e un IoT profile assistant sul dispositivo esegue il download senza schermo e senza nessuno sul posto.

Una eUICC saldata può eseguire un flusso consumer se il dispositivo ha uno schermo e un utente. Una eUICC rimovibile può eseguire un flusso IoT se il modulo e la piattaforma di gestione supportano SGP.32. Le installazioni M2M meno recenti possono ancora utilizzare SGP.02, e quell’hardware non può diventare SGP.32 via etere.

Quale prodotto usa quale flusso

È chi esegue l’attivazione a determinare la specifica, non il formato della scheda.
ProdottoSpecificaChi avvia l’attivazioneChe cosa resta invariato
Smartphone o tabletSGP.22L’utente, con un codice QR o un’appL’EID; il profilo può essere sostituito
Laptop o eSIM da viaggioSGP.22L’utente, nelle impostazioni del dispositivoL’EID; il profilo può essere sostituito
Flotta di tracker o contatoriSGP.32L’eSIM IoT manager nel backendLa eUICC e il suo EID
Installazione M2M esistenteSGP.02La piattaforma M2M dell’operatoreLa generazione hardware

L’hardware SGP.02 non si aggiorna a SGP.32 via etere. La migrazione segue il ciclo dell’hardware.

GSMA SGP.22 v3.0 e SGP.32 v1.2

Come un profilo raggiunge il chip

Nel flusso consumer, un fornitore di profili prepara il profilo su un SM-DP+ e fornisce all’utente un codice di attivazione, di solito sotto forma di codice QR. Il local profile assistant del dispositivo si collega all’SM-DP+, scarica il profilo, lo installa sulla eUICC e lo abilita dopo la conferma dell’utente. Anche un server di discovery può segnalare al dispositivo che un profilo è in attesa. Lo scambio avviene su una connessione IP, di solito Wi-Fi o la connessione dati mobile già presente sul dispositivo.

Nel flusso IoT, l’eSIM IoT manager avvia il download e l’IoT profile assistant lo esegue. Il dispositivo ha prima bisogno di una connessione di bootstrap: un profilo di bootstrap, una rete locale o un altro percorso temporaneo. Senza quella connessione il profilo non può arrivare e il dispositivo resta offline. Il bootstrap va pianificato prima che il dispositivo venga sigillato sul campo, e il download va testato sull’hardware reale.

Due flussi di attivazione

SGP.22 (consumatori)

  1. 1 Ordine
  2. 2 Scansione del codice QR
  3. 3 Download del profilo Passo corrente
  4. 4 Attivazione sul dispositivo

SGP.32 (IoT)

  1. 1 Ordine
  2. 2 L’eIM sceglie un profilo
  3. 3 Download del profilo Passo corrente
  4. 4 Nessuno presso il dispositivo
SGP.22 prevede una persona al dispositivo; SGP.32 prevede un manager nel backend. Fonte: GSMA SGP.32 v1.2 (27 giugno 2024)
Descrizione testuale

Il percorso consumer comprende ordine, scansione del codice QR, download del profilo e abilitazione, con la conferma dell’utente sul dispositivo. Il percorso IoT comprende ordine, selezione da parte dell’eIM, download del profilo e completamento senza nessuna persona al dispositivo. Entrambi terminano con un profilo abilitato. La differenza sta in chi avvia il download e in chi può diagnosticarne i problemi.

“Una eSIM non è una scheda SIM”

Mito

Una eSIM è un chip che sostituisce la scheda di plastica.

Fatto

Una eSIM è un profilo. La eUICC è il chip, che può essere saldato o rimovibile. Il profilo contiene l’abbonamento, e l’EID identifica il chip.

Uno smartphone senza alcun profilo abilitato ha comunque una eUICC. Non ha un abbonamento funzionante finché un profilo non viene scaricato e abilitato.

Che cosa non cambia una eSIM

Una eSIM non cambia l’IMSI, l’MSISDN né le regole del mercato. L’IMSI continua a identificare l’abbonamento, l’MSISDN resta il numero chiamabile, e il mercato di destinazione decide comunque se il dispositivo e l’abbonamento possono esservi utilizzati. Una eSIM non crea copertura, non aggira le regole di roaming e non rende locale un abbonamento estero. Cambia il modo in cui arriva il profilo, non ciò che il profilo è autorizzato a fare.

Inoltre non cifra il traffico dell’utente. Il profilo è protetto in transito e a riposo dall’architettura di remote provisioning. I dati che il dispositivo invia sono protetti dall’applicazione e dalla rete, non dal formato della SIM. Se il traffico richiede cifratura, va cifrato end-to-end.

Fisica, embedded e saldata

Nella pratica contano tre formati. La SIM di plastica rimovibile è la scheda che tutti conoscono, ancora diffusa nei dispositivi dotati di slot. La eUICC può essere fornita anche in un formato rimovibile, che mantiene possibile un intervento di assistenza. La eUICC saldata è fissata alla scheda elettronica e non può essere persa né sostituita, il che la rende adatta a dispositivi che devono resistere a vibrazioni, calore o manomissioni. Il formato determina la logistica: una scheda rimovibile può essere spedita separatamente, mentre una eUICC saldata deve essere configurata dopo l’assemblaggio, con il piano dei profili pronto prima che il dispositivo lasci la linea di produzione.

Che cosa verificare prima dell’acquisto

Chieda un test sull’hardware reale, compresi un download non riuscito e un nuovo tentativo.

Decodificare un EID

Il valore resta nel browser. L’esempio è un dato di documentazione, non l’EID di un abbonato.

Decodifichi e convalidi ICCID, IMSI, EID, IMEI e codici di attivazione LPA nel browser. Non viene caricato nulla.

sample
89049032000000000000000000000066
Apra lo strumento

Verifichi ciò che ha imparato

  1. Un cliente sostituisce la SIM e il dispositivo resta bloccato. Quale identificatore non è cambiato?

    L’IMEI. Identifica il dispositivo, mentre l’ICCID e l’IMSI appartengono all’abbonamento e possono cambiare con la SIM.

  2. Chi conferma il download con SGP.22, e chi lo avvia con SGP.32?

    Con SGP.22 l’utente conferma sul dispositivo. Con SGP.32 l’eSIM IoT manager avvia il download e il dispositivo lo esegue senza nessuna persona presente.

  3. Una eSIM rende locale un abbonamento estero?

    No. Cambia il modo in cui arriva il profilo. Le regole di registrazione, di ammissione e di roaming continuano ad applicarsi all’abbonamento e al dispositivo.

Le risposte vengono mostrate su richiesta. Nulla viene valutato, salvato o inviato.

Domande frequenti

Una eSIM è più sicura di una SIM di plastica?

Elimina il passaggio della sostituzione fisica. Il modello di sicurezza dell’abbonamento sottostante è lo stesso, e il profilo resta protetto dall’architettura di remote provisioning.

È possibile trasferire una eSIM su un nuovo smartphone?

Dipende dal dispositivo e dall’operatore. Alcuni ecosistemi consumer supportano un flusso di trasferimento; altri richiedono un nuovo download. È bene chiedere prima di farvi affidamento.

Una eSIM ha bisogno di una connessione per essere installata?

Sì. Il profilo si scarica su una connessione IP, di solito Wi-Fi, una connessione mobile esistente o un profilo di bootstrap.

Una eSIM è la stessa cosa di un numero virtuale?

No. Un numero virtuale è un servizio di numerazione. Una eSIM è un modo per conservare il profilo di un operatore su una eUICC.

È possibile mantenere il proprio numero con una eSIM?

Le regole di portabilità si applicano al numero, non al formato della SIM. Il passaggio a una eSIM, di per sé, non cambia il numero.
  • Roaming permanente, paese per paese

    Per quanto tempo una SIM estera può restare in roaming prima di richiedere un profilo locale in Brasile, Messico e Colombia, con il percorso decisionale verso il prodotto adatto.

  • SGP.32 per dispositivi IoT

    Cosa cambia SGP.32 per le flotte IoT, quali dispositivi sono idonei e perché i dispositivi SGP.02 non possono essere aggiornati over the air.

  • Identificativo eUICC (EID)

    L’identificativo dell’eUICC, distinto dall’abbonamento.

Metterlo in pratica

Ci indichi il traffico, la destinazione e la misurazione di cui ha bisogno; le risponderemo con il passo successivo.