eUICCs (eSIMs) ermöglichen eine „over the air“-Bereitstellung für die Erst- und Folgeabonnements bei Telekommunikationsbetreibern, so dass die SIM-Karte nicht mehr physisch ausgetauscht werden muss.
GSMA-Konformitätsprogramm
Das GSMA-Konformitätsprogramm definiert einen dreistufigen Test- und Zertifizierungsprozess für eine eUICC, die in das RSP-Ökosystem (Remote SIM Provisioning) aufgenommen werden soll und für IoT-, Consumer Device- und M2M-Lösungen gilt.
Beachten Sie, dass die IoT-Konformität noch in der Entwicklung ist.
Applus+ Dienstleistungen zur Erreichung der GSMA-Konformität
Applus+ Laboratories ist von verschiedenen Programmen anerkannt, um Kunden bei der Erfüllung der Anforderungen des GSMA-Compliance-Programms zu unterstützen. Insbesondere können wir die Anforderungen für die Schritte 'Security Assurance by Design' und 'Functional and Interoperable' erfüllen.
Schritt 1: eUICC-Sicherheitsgarantie
Für IC/Hardware-Plattform-Anbieter
Applus+ ist eine ITSEF-Einrichtung, die von der spanischen Zertifizierungsstelle (CCN) für die Durchführung von Common Criteria-Sicherheitsevaluierungen akkreditiert wurde. Beachten Sie, dass die GSMA vorschreibt, dass alle IC-/Hardware-Plattformen nach dem Common Criteria-Schema zertifiziert sein müssen.
Für eUICC-Softwareentwickler
Es gibt zwei alternative Evaluierungsansätze, um die Konformitätsanforderungen zu erfüllen:
- GSMA eUICC eSA-Evaluierung: Ein unabhängiges Sicherheitsevaluierungsschema zur Evaluierung eingebetteter UICC (eUICC) anhand der Bestimmungen des Schutzprofils von PP-0089 und PP-0100 (oder der entsprechenden SGP.05 und SGP.25), das auf der Common Criteria-Methodik basiert und für GSMA-konforme eUICCs optimiert ist. Das eSA-System wird von Trust CB unter der Schirmherrschaft der GSMA betrieben. Eine schrittweise eSA-Anleitung finden Sie auf der GSMA-Webseite.
- Common Criteria-Bewertung für eUICC: Die GSMA akzeptiert offizielle Common Criteria-Zertifikate als Nachweis der Konformität für eSIM. Evaluierungen müssen dem eUICC Consumer Device PP-0089 oder dem eUICC M2M PP-0100 oder den entsprechenden SGP.05- und SGP.25-Versionen (die das IoT einschließen) des Schutzprofils entsprechen. Die neuen Versionen dieser Schutzprofile werden das IoT einschließen.
Schritt 3: Funktions- und Interoperabilitätstests
Applus+ ist für die Durchführung von Funktions- und Interoperabilitätstests für die GlobalPlatform-Zertifizierung akkreditiert. Dies ist der letzte Schritt zur Erfüllung der eUICC-Anforderungen der GSMA auf der Grundlage von SGP.11 für M2M und SGP.23 für Verbraucher. Wir bieten offizielle Typenzulassungen und Debugging-Sitzungen an.
SGP.33 für IoT ist noch nicht für die Akkreditierung freigegeben.