Hasta 2024 había dos estándares GSMA de eSIM en uso: SGP.02 para M2M (el clásico "push" operado por SM-DP + SM-SR) y SGP.22 para consumer (el modelo "pull" del móvil, con SM-DP+ y LPA). El primero requiere una plataforma SM-SR normalmente propietaria del proveedor de conectividad, y cambiar de SM-SR es una pesadilla contractual. El segundo es abierto pero asume una UI, algo que un contador de agua no tiene.
SGP.32 (especificación publicada por GSMA en 2023, implementación en serie a partir de 2024–2025) resuelve el hueco. Está pensado específicamente para IoT sin UI y elimina la necesidad del SM-SR.
Arquitectura nueva
- IPA (IoT Profile Assistant): reemplaza al LPA de SGP.22. Vive en el dispositivo o como applet en el eUICC y gestiona descarga, activación y borrado de perfiles.
- eIM (eSIM IoT Manager): plataforma remota que da órdenes al IPA. Puede ser operada por el OEM, por el integrador o por el proveedor de conectividad. Lo importante: no está atada al fabricante de la eUICC.
- SM-DP+: el mismo que en consumer. Prepara y entrega perfiles cifrados. Y sí, puedes usar cualquier SM-DP+ GSMA-certified.
Qué resuelve respecto a SGP.02
- No más dependencia de un único SM-SR. En SGP.02, mover una eUICC de un SM-SR a otro (el famoso change-of-ownership) requería colaboración activa entre los dos operadores SM-SR — y esa colaboración históricamente no ocurría.
- Funciona sin cobertura del operador "dueño". En SGP.02, el SM-SR empuja órdenes por canal OTA del perfil activo. Si ese perfil no tiene cobertura, estás bloqueado. En SGP.32, el IPA puede buscar cualquier red IP disponible y conectarse al eIM por IP, saltándose el operador móvil actual.
- Bulk operations reales. Cambiar miles de dispositivos de operador deja de ser una operación manual por SIM.
Qué sigue valiendo de SGP.02
Nada te obliga a migrar. Las eUICC SGP.02 siguen funcionando, los perfiles cargados siguen activos y los dispositivos de campo no se van a tocar. SGP.32 es la recomendación para diseño nuevo a partir de 2025, pero la base instalada permanecerá SGP.02 durante toda la década.
Cuándo exigirlo en tu RFP
- Si el dispositivo es nuevo y su ciclo de vida supera los 7 años.
- Si vas a vender en varios países con requisitos de operador local distintos.
- Si quieres mantener la opción real de cambiar de proveedor de conectividad sin sustituir la eUICC.
- Si tu silicon vendor (Qualcomm, Sequans, Sony Altair) ya tiene firmware IPA-capable — la mayoría lo tiene en los módulos liberados desde 2024.
Qué preguntar al proveedor
- ¿Qué versión exacta de SGP.32 soporta el eUICC (v1.0.x, v1.1.x)?
- ¿Tienen SM-DP+ propio o usan uno externo? ¿Certificado GSMA?
- ¿Puedo apuntar mis dispositivos a un eIM externo o me obligan al suyo?
- ¿Cómo gestionan la revocación de certificados IPA si un dispositivo se compromete?