O que é um eSIM? Perfil e eUICC

Um eSIM é um perfil, não um chip

O eSIM é o perfil da operadora armazenado em uma eUICC, o elemento seguro soldado no dispositivo ou fornecido em um encapsulamento removível. O chip é hardware. O perfil são dados de assinatura: credenciais, IMSI e parâmetros de rede. Uma eUICC pode guardar vários perfis. O dispositivo habilita o que usa, e SGP.22 v3.0 adiciona perfis habilitados múltiplos para dispositivos que os suportam.

O chip carrega um EID de 32 dígitos que identifica o hardware. Cada perfil carrega um ICCID que identifica o contêiner da assinatura. Ao baixar um perfil novo, o EID continua o mesmo e o ICCID muda. Um inventário que registra só ICCIDs não consegue dizer em qual chip está um perfil; registre os dois.

A especificação depende de quem está presente

A especificação depende da ativação, não do formato do hardware. Dispositivos de consumo usam SGP.22. Uma pessoa lê um QR code ou abre um aplicativo, o assistente de perfil local baixa o perfil e a pessoa confirma. Frotas sem equipe no local usam SGP.32. Um gerenciador IoT de eSIM no backend seleciona o perfil, e um assistente de perfil IoT no dispositivo executa o download sem tela e sem ninguém no local.

Uma eUICC soldada pode rodar um fluxo de consumo se o dispositivo tiver tela e usuário. Uma eUICC removível pode rodar um fluxo IoT se o módulo e a plataforma de gestão suportarem SGP.32. Instalações M2M antigas podem continuar em SGP.02, e esse hardware não vira SGP.32 pelo ar.

Como o perfil chega ao chip

No fluxo de consumo, um provedor de perfis prepara o perfil em um SM-DP+ e entrega ao usuário um código de ativação, normalmente um QR code. O assistente de perfil local do dispositivo se conecta ao SM-DP+, baixa o perfil, instala na eUICC e habilita quando o usuário confirma. Um servidor de descoberta também pode avisar o dispositivo de que há um perfil esperando. A troca ocorre por uma conexão IP, normalmente Wi-Fi ou os dados móveis que o dispositivo já tem.

No fluxo IoT, o gerenciador IoT de eSIM dispara o download e o assistente de perfil IoT executa. O dispositivo precisa primeiro de uma conexão de bootstrap: um perfil de bootstrap, uma rede local ou outro caminho temporário. Sem essa conexão o perfil não chega, e o dispositivo fica offline. Planeje o bootstrap antes de lacrar o dispositivo em campo e teste o download no hardware real.

O que um eSIM não muda

Um eSIM não muda o IMSI, o MSISDN nem as regras do mercado. O IMSI continua identificando a assinatura, o MSISDN continua sendo o número discável, e o mercado de destino continua decidindo se o dispositivo e a assinatura podem ser usados ali. Um eSIM não cria cobertura, não contorna as regras de roaming e não torna uma assinatura estrangeira local. Muda como o perfil chega, não o que o perfil pode fazer.

Também não criptografa o tráfego do usuário. O perfil é protegido em trânsito e em repouso pela arquitetura de provisionamento remoto. Os dados que o dispositivo envia são protegidos pelo aplicativo e pela rede, não pelo formato do SIM. Se o tráfego precisa de criptografia, aplique de ponta a ponta.

Física, integrada e soldada

Na prática, três formatos importam. O SIM de plástico removível é o cartão conhecido e ainda comum em dispositivos com slot. A eUICC também pode ser fornecida em formato removível, o que mantém possível uma visita de serviço. A eUICC soldada fica fixa na placa e não pode ser perdida nem trocada, o que serve para dispositivos que precisam resistir a vibração, calor ou adulteração. O formato decide a logística: um cartão removível pode ser enviado separadamente, enquanto uma eUICC soldada precisa ser provisionada depois da montagem, com o plano de perfis pronto antes de o dispositivo sair da linha.