La tecnologia eUICC consente di cambiare i profili delle SIM senza dover sostituire la scheda SIM fisica. Tuttavia, i precedenti standard eUICC non hanno mai soddisfatto i requisiti dei progetti IoT. SGP.02 era troppo complesso e troppo dipendente dagli SMS, SGP.22 non funziona per i dispositivi IoT minimalisti senza interfaccia utente. Ora, con SGP.32, il GSMA è riuscito a colmare le lacune degli standard precedenti.
Quanto più grandi e internazionali diventano i progetti IoT, tanto più chiari diventano i limiti degli standard eUICC esistenti. A prescindere dal fatto che entrambi gli standard non sono stati concepiti fin dall'inizio direttamente per le applicazioni IoT, i diversi approcci tecnici per le applicazioni M2M e consumer hanno finora portato a soluzioni frammentate che hanno reso più difficile la scalabilità e l'interoperabilità. Il nuovo standard SGP.32 intende ora gettare le basi per un ecosistema IoT standardizzato e scalabile a livello globale.
Lo sviluppo degli standard eUICC è iniziato nel 2014, ma quando la GSMA ha lanciato SGP.02 (M2M eSIM), l'attenzione era rivolta all'industria automobilistica. Il motivo dell'attenzione all'industria automobilistica: nel 2015 l'UE ha introdotto il sistema obbligatorio eCall, che prevedeva che i veicoli fossero in grado di effettuare automaticamente chiamate di emergenza in caso di incidente - un fattore che ha spinto all'introduzione precoce delle eSIM M2M nell'industria automobilistica.
SGP.02 ha consentito per la prima volta il provisioning remoto dei profili SIM, ma dipendeva da integrazioni complesse e con un chiaro vendor lock-in (SM-SR). Ciò significava che lo standard non solo non era adatto a cambiamenti di provider rapidi e non complicati - il che contraddiceva i desideri originari di molti progetti IoT - ma era principalmente orientato ai requisiti di enormi progetti automobilistici con milioni di schede SIM. Di conseguenza, i progetti SGP.02 erano complessi, lunghi, estremamente costosi e vincolati a rigidi contratti decennali con un vendor lock-in.
2016 ha visto la svolta nel segmento degli smartphone con SGP.22 (Consumer eSIM). Più semplice, facile da usare, basata sul codice QR. Ma i dispositivi IoT non sono smartphone: spesso non hanno schermi (e non c'è nessuno seduto davanti a loro per cambiarli manualmente se necessario), funzionano con un hardware minimo e devono funzionare autonomamente per anni. Questo ha lasciato un vuoto per molte applicazioni IoT nonostante il secondo standard: M2M era troppo rigido, il consumatore troppo complesso. Il nuovo standard eSIM IoT SGP.32 si distacca da questa situazione e si adatta ai requisiti specifici delle applicazioni IoT.
SGP.32 è tecnicamente basato su un'architettura modulare che consente di gestire i profili eSIM in remoto e indipendentemente dal dispositivo finale. I fornitori di reti mobili non determinano più le modalità di caricamento e gestione dei profili, ma ad altri operatori e aziende del mercato viene data molta più voce in capitolo e il diritto di plasmare la gestione dei dispositivi IoT. In particolare, ai clienti effettivi viene dato il controllo quasi esclusivo del provisioning remoto delle SIM.
Lo standard integra anche meccanismi di sicurezza avanzati e definisce chiari requisiti di compatibilità che assicurano una collaborazione senza problemi tra diversi produttori, operatori di rete e fornitori di servizi. Questo trasforma un mercato precedentemente frammentato in un ecosistema interoperabile che consente una reale scalabilità.
Il nuovo standard porta con sé una serie di vantaggi pratici che semplificano notevolmente l'implementazione e il funzionamento delle soluzioni IoT:
Immaginiamo che un fornitore di energia installi milioni di contatori intelligenti in diversi Paesi. Se si deve cambiare fornitore di SIM, ogni scheda deve essere fisicamente scambiata con SIM convenzionali. Un incubo logistico. Con SGP.32, i profili delle SIM possono essere aggiornati in remoto, in caso di dubbio, per migliaia di dispositivi contemporaneamente. Questo non solo fa risparmiare tempo e costi, ma permette anche di rimanere flessibili a livello globale.
Questo fa capire che SGP.32 non è uno standard di nicchia, ma un fattore chiave per quasi tutti i segmenti IoT con elevati requisiti di scalabilità. Questo standard prevarrà nell'ambiente IoT, perché elimina gli ostacoli tecnici, crea interoperabilità e offre alle aziende la flessibilità necessaria per le implementazioni internazionali.
L'introduzione di SGP.32 non cambia solo la base tecnica, ma sposta anche i ruoli e i rapporti di forza nell'ecosistema IoT:
- Gli operatori di rete mobile (MNO) devono adattare le loro precedenti soluzioni di provisioning, spesso proprietarie, e affidarsi maggiormente a interfacce aperte. Ciò può richiedere investimenti nel breve termine, ma apre anche nuove aree di business, ad esempio attraverso servizi IoT scalabili a livello globale.
- Il nuovo standard offre agli operatori di rete virtuale (MVNO) e ai fornitori di connettività l'opportunità di sviluppare offerte più flessibili e interoperabili. Le aziende possono passare più facilmente da un fornitore all'altro o utilizzare più fornitori in parallelo, il che dovrebbe intensificare la concorrenza. Ne beneficeranno in particolare i fornitori di connettività tecnologicamente all'avanguardia che sviluppano piattaforme proprie. Grazie ai continui sviluppi, sono spesso superiori alle piattaforme rigide e ingombranti degli MNO tradizionali. In un ambiente in cui cambiare fornitore sarà più facile che mai grazie a SGP.32, i prodotti e i servizi migliori prevarranno a lungo termine. In breve: SGP.32 offre agli MVNO e ai fornitori di connettività meno lock-in, più concorrenza e nuovi modelli di business.
- Le aziende come utenti sono probabilmente i maggiori vincitori dell'introduzione di SGP.32. Non solo ottengono un controllo significativo, ma possono anche contare su uno standard fin dall'inizio dei loro progetti che consente la scalabilità globale e l'ottimizzazione a lungo termine dei costi operativi. In particolare, i progetti con un elevato consumo di dati potranno beneficiare di costi operativi più bassi, poiché il provisioning e la gestione sono centralizzati e standardizzati. Inoltre, avranno una maggiore flessibilità nella scelta di partner, reti e dispositivi.
L'aumento previsto della concorrenza significa che i fornitori dovranno offrire una maggiore qualità e flessibilità dei servizi, mentre le aziende avranno un controllo significativamente maggiore sulla loro connettività IoT.
Per quanto promettente sia l'SGP.32, lo standard presenta ancora dei limiti. Le specifiche di test complete sono disponibili solo dall'inizio del 2025, il che significa che manca l'esperienza sul campo. I fornitori e le aziende sono quindi ancora agli inizi per integrare correttamente l'eIM e l'IPA nelle loro piattaforme. Proprio perché lo standard è ancora giovane, è opportuno che le aziende lavorino a stretto contatto con partner che abbiano già maturato una prima esperienza pratica. Gli eUICC e l'infrastruttura necessaria sono inoltre più costosi delle soluzioni SIM IoT tradizionali, un aspetto che probabilmente sarà particolarmente importante per i progetti con volumi di dati inferiori.
Un altro punto importante: SGP.32 non è retrocompatibile. Le flotte esistenti basate su SGP.02 o SGP.22 non possono essere semplicemente migrate, ma devono essere sostituite a lungo termine. Inoltre, anche con SGP.32 permane il rischio di lock-in commerciali. Sebbene lo standard sia tecnicamente più aperto, i fornitori possono ancora creare dipendenze sul lato utente attraverso modelli di business o funzioni di piattaforma proprietarie.
Nonostante tutte le limitazioni, SGP.32 è il primo standard ad affrontare seriamente la realtà delle implementazioni IoT e a superare i maggiori ostacoli dei suoi predecessori. Dopo i primi standard (SGP.02 e SGP.22), spesso difficili da utilizzare nella pratica, SGP.32 è ora uno standard di vero successo. Crea le basi per rendere la connettività IoT più facile e flessibile da usare, e questo è esattamente ciò che fa il gioco dei fornitori IoT più forti. Perché chi offre soluzioni potenti e moderne può affermarsi in modo ancora più chiaro in un mercato senza lock-in tecnico. Di conseguenza, la connettività IoT si sta sviluppando costantemente nella direzione del CaaS - Connectivity as a Service: standardizzata, intercambiabile, ma con chiari vantaggi per i fornitori che sono leader nella tecnologia e nella qualità del servizio.
SGP.32 rappresenta un passo decisivo verso uno standard IoT globale e standardizzato. Tuttavia, lo sviluppo non è fermo. I futuri miglioramenti potrebbero concentrarsi su un'automazione ancora maggiore dei processi di provisioning, su un miglioramento delle strutture di sicurezza e sull'integrazione di tecnologie IoT non cellulari (ad esempio, connettività satellitare o LPWAN).
A lungo termine, lo standard dovrebbe creare le basi per un ecosistema IoT completamente interoperabile, grosso modo paragonabile agli standard odierni di Internet. Per le aziende, ciò significa investimenti più sostenibili nelle infrastrutture IoT, poiché i dispositivi, le piattaforme e le reti rimarranno compatibili per gli anni a venire. Chiunque stia pianificando progetti IoT con un approccio eUICC oggi dovrebbe quindi concentrarsi esclusivamente su SGP.32 - gli standard più vecchi sono di fatto obsoleti.
La sfida per i fornitori sarà quella di sviluppare servizi a valore aggiunto come il monitoraggio, la sicurezza come servizio o le soluzioni di piattaforme intelligenti per differenziarsi nel mercato più standardizzato.
SGP.22 è lo standard eSIM per dispositivi consumer come gli smartphone. Si basa sull'interazione con l'utente (ad esempio la scansione del codice QR), si basa su un modello di architettura semplificato (SM-DP+) ed è stato sviluppato per i dispositivi dotati di display. L'SGP.32, invece, risponde ai requisiti specifici dell'IoT: non c'è più dipendenza dagli SMS, i profili possono essere scaricati sia tramite push che pull e sono stati introdotti nuovi ruoli con l'eIM e l'IPA, che consentono un funzionamento flessibile e scalabile delle flotte IoT.
No, SGP.32 non è retrocompatibile. I dispositivi con SGP.02 (M2M) o SGP.22 (consumer) non possono essere aggiornati a SGP.32 tramite un update del software, poiché l'architettura e i ruoli sono diversi. Per le flotte esistenti, ciò significa che continuano a funzionare con lo standard per cui sono stati costruiti. È meglio pianificare i nuovi progetti IoT con il nuovo standard eSIM IoT SGP.32 fin dall'inizio, per garantire la sicurezza del futuro.
In linea di principio, la maggior parte dei moderni moduli IoT sono "SGP.32-ready". Il GSMA ha pubblicato le specifiche di test dal 2025 e sono disponibili i primi eUICC certificati. Tuttavia, i primi test pratici mostrano che, mentre l'installazione di un profilo iniziale funziona solitamente senza problemi, ci sono ancora alcune difficoltà quando si cambia profilo. Le aziende dovrebbero quindi non solo verificare se un profilo è in esecuzione, ma anche testare esplicitamente il passaggio ad altri profili.
SGP.32 offre un livello di sicurezza superiore rispetto ai suoi predecessori. Tutte le operazioni sui profili (ad esempio, attivazione, disattivazione, cancellazione) vengono eseguite come cosiddette Profile State Management Operations (PSMO) e sono protette crittograficamente. Ciò significa che solo le eIM autorizzate possono apportare modifiche. Inoltre, la standardizzazione garantisce l'interoperabilità tra produttori e fornitori, evitando così le lacune di sicurezza causate da soluzioni speciali proprietarie.
SGP.32 è la chiara raccomandazione per tutte le nuove implementazioni IoT a partire dal 2025. Lo standard elimina i lock-in, consente una semplice integrazione dei profili locali (importante nei Paesi con requisiti normativi) e permette un passaggio flessibile da un fornitore all'altro. I progetti esistenti con SGP.02 o SGP.22 non devono essere sostituiti immediatamente, ma dovrebbero migrare a SGP.32 quando viene sostituito l'hardware per evitare costi e dipendenze a lungo termine.