Novas tecnologias, como o eUICC, geralmente demoram para se tornarem altamente adaptáveis e compatíveis com os requisitos do mercado de massa. Como o cenário tecnológico da IoT continua versátil e até mesmo irregular, as vastas combinações das muitas opções tecnológicas levam a desafios de compatibilidade e interoperabilidade que os clientes precisam superar. A padronização e as especificações contínuas de novos conjuntos de tecnologia podem ajudar os ecossistemas a crescerem juntos e sem problemas. O eUICC é uma tecnologia fundamental nesse sentido, em que órgãos de padronização como a GSMA fornecem uma iniciativa e uma base sólida para a implantação e o gerenciamento seguros de eUICCs em dispositivos de IoT.
-
As especificações da GSMA
-
Embora a certificação da GSMA (Global System for Mobile Communications Association) não seja obrigatória para o hardware e os SIMs da eUICC, a maioria dos provedores segue os padrões de segurança e do setor da GSMA. Além disso, eles podem passar por avaliações de segurança independentes e certificações de outras organizações reconhecidas para demonstrar a confiabilidade de seus produtos.
Os programas de certificação da GSMA, como o GSMA SAS (Security Accreditation Scheme) e a conformidade com o SGP.02, abrangem a certificação e a avaliação de segurança dos módulos e dispositivos eUICC. Ao aderir às especificações da GSMA, os fabricantes, as operadoras de rede móvel e os provedores de serviços podem garantir que seus dispositivos e serviços habilitados para eUICC sejam compatíveis entre si e atendam a determinados padrões de qualidade e segurança.
Os protocolos SIM habilitados para eUICC garantem a segurança e a integridade da transferência de dados, enquanto os canais de distribuição podem conter uma "lógica comercial" que, às vezes, é bastante exigente em termos de controle de conexões de dispositivos. A GSMA oferece três soluções básicas para lidar com esse desafio.
-
a. Cartões eSIM para M2M
A especificação de SIM incorporado para M2M (eSIM para M2M) da GSMA trata dos canais "business-to-business-to-consumer". Essa especificação fornece uma estrutura para a arquitetura, implementação técnica, testes, segurança e conformidade de eUICCs e eSIMs para casos de uso de M2M e IoT, garantindo interoperabilidade, confiabilidade e segurança nas implantações de IoT.
As especificações de arquitetura em M2M são controladas pelo SGP.01, que descreve os componentes e as interfaces envolvidas no provisionamento e no gerenciamento de perfis eUICC em dispositivos M2M.As especificações técnicas são representadas pelo SGP.02. Elas fornecem os detalhes técnicos e os requisitos necessários para a implementação da tecnologia eUICC, incluindo aspectos como gerenciamento de perfis, segurança e interoperabilidade.
As especificações de teste são realizadas pelo SGP.11, e envolvem procedimentos e requisitos de teste para avaliação adicional da conformidade e do desempenho de dispositivos M2M compatíveis com eUICC. Isso pode incluir critérios para gerenciamento de perfis, conectividade de rede, segurança e provisionamento OTA.
A certificação de conformidade está relacionada com o SGP.16 M2M eSIM. Essa norma estabelece os requisitos e procedimentos para obter a certificação de conformidade, garantindo a adesão aos padrões e especificações do setor.
As especificações de segurança incluem:SGP.08, que se concentra no fluxo de avaliação de segurança para eUICC.
SGP.18, que permite requisitos de avaliação de segurança com base no PP-0117 (Protection Profile 0117) para eUICCs integrados.
As especificações de garantia de segurança do GSMA eUICC fornecem os requisitos e processos de garantia de segurança para eUICCs.
O SGP.05 M2M define as especificações do perfil de proteção para eSIMs M2M, incluindo requisitos de segurança e diretrizes para o projeto e a implementação de soluções seguras de eUICC.
SGP.14 eUICC PKI Certificate Policy V2.0 compartilha a política de certificados para certificados de Infraestrutura de Chave Pública (PKI) usados em eUICCs.
-
b. Especificações do consumidor do eSIM
A solução é um canal "direto ao consumidor". Essa solução é necessária quando o usuário final pode escolher a operadora que fornece a conectividade. De modo geral, ela implica um nível relativamente alto de interação com o usuário final, levando em conta que ele está familiarizado com a operação da interface, podendo escolher facilmente entre os provedores de rede. A solução funciona para empresas que utilizam dispositivos voltados para o mercado consumidor. Saiba mais.
Especificações de arquitetura:
SGP.21 - a especificação de Arquitetura do eSIM define a arquitetura do eUICC e fornece diretrizes de implementação. A especificação abrange os aspectos estruturais e funcionais do eUICC, como os modelos de dados, as estruturas de dados e os protocolos usados para gerenciar assinaturas e perfis.
O SGP.31 - a especificação da arquitetura e dos requisitos do eSIM de IoT também se concentra na arquitetura e nos requisitos em termos de uso do eUICC em implementações de IoT.
As especificações técnicas incluem:
As Especificações Técnicas do SGP.22 eSIM abrangem detalhes da funcionalidade do eUICC, como protocolos, comandos e estruturas de dados.
A especificação técnica SGP.32 do eSIM de IoT envolve requisitos e recursos exclusivos, como gerenciamento de perfis, protocolos de segurança e autenticação, armazenamento e gerenciamento de identificadores de dispositivos, certificados e muito mais.
TAs especificações de teste são representadas por:
As especificações de teste do SGP.23 do eSIM fornecem requisitos e procedimentos básicos para garantir a interoperabilidade e a conformidade do eUICC. É uma estrutura de testes padronizada que avalia a funcionalidade do eUICC e envolve gerenciamento de perfil, conectividade, segurança e testes OTA.
Os certificados de teste SGP.26 do eSIM oferecem um reconhecimento formal de conformidade e interoperabilidade para dispositivos compatíveis com eUICC, comprovando que eles passaram nos testes necessários relacionados a critérios de funcionalidade, segurança e desempenho.
As especificações de conformidade estão associadas ao SGP.24, que descreve o processo de conformidade para dispositivos compatíveis com eUICC e os requisitos básicos para alcançar essa conformidade.
Os padrões de segurança incluem os seguintes grupos:SGP.08 (discutido acima em M2M)
SGP.18 (discutido acima em M2M)
As especificações de garantia de segurança das GSMA de eUICC fornecem os requisitos e processos de garantia de segurança para os eUICCs.
SGP.25 - para perfil de proteção de dispositivos de consumo V1.0, implica um perfil de proteção para eUICCs usados em dispositivos de consumo, com foco em aspectos de segurança e privacidade.
SGP.14 eUICC PKI - política de certificados V2.0 - compartilha a política de certificados de Infraestrutura de Chave Pública (PKI) usados em eUICCs.
-
c. Especificações para o Consumidor do eSIM de IoT
A IoT de consumo é referida como a nova especificação da GSMA eUICC publicada no segundo trimestre de 2023. Elas incluem os padrões de provisionamento de SIM remoto SGP 31 e SGP 32. O objetivo da IoTde consumo é simplesmente superar os desafios enfrentados por dois padrões existentes e tornar o provisionamento de perfis para dispositivos IoT o mais simples possível. Esses padrões oferecem suporte a casos de uso de eUICC voltados para dispositivos restritos, como dispositivos sem UIs, operando em tecnologias LPWAN, etc. Ele elimina as integrações complexas e devolve o controle ao cliente. Encontre mais informações no site da GSMA.
-
-
Outros padrões eUICC
-
Além da GSMA, outras organizações e órgãos de padronização desempenham um papel na formação do cenário do eUICC. Por exemplo, o ETSI (Instituto Europeu de Padrões de Telecomunicações) participa em atividades de padronização de IoT para consumidores, abrangendo especificações de camada de rádio no 3GPP (Projeto de Parceria de Terceira Geração) e especificações de nível de serviço no oneM2M. O trabalho do ETSI contribui para os avanços nas comunicações M2M inteligentes, na interoperabilidade semântica da IoT e no gerenciamento de informações de contexto. Saiba mais.
Além disso, a Trusted Connectivity Alliance (antiga SIM Alliance) define especificações técnicas para os formatos de interoperabilidade do pacote de perfis de eUICC. Essas especificações garantem que os eUICCs em conformidade possam instalar efetivamente pacotes de perfis em diferentes dispositivos e plataformas, promovendo a interoperabilidade e simplificando os processos de implantação.
Como o cenário da IoT continua a evoluir, a adesão a esses padrões e especificações é essencial para promover implantações de IoT seguras, dimensionáveis e interoperáveis habilitadas para eUICC. A conformidade com os padrões de segurança reconhecidos pelo setor, como a certificação Common Criteria (CC), garante que os eUICCs atendam aos rigorosos requisitos de segurança e sejam submetidos a rigorosos processos de avaliação. Saiba mais.
-
