La tecnología eUICC permite cambiar los perfiles SIM sin tener que sustituir la tarjeta SIM física. Sin embargo, las normas eUICC anteriores nunca cumplieron realmente los requisitos de los proyectos IoT. SGP.02 era demasiado complejo y dependía demasiado de los SMS, y SGP.22 no sirve para dispositivos IoT minimalistas sin interfaz de usuario. Ahora, con SGP.32, la GSMA ha conseguido colmar las lagunas de las normas anteriores.
Cuanto mayores y más internacionales son los proyectos de IoT, más claros se hacen los límites de las normas eUICC existentes. Independientemente de que ambas normas no estaban pensadas directamente para aplicaciones IoT desde el principio, los diferentes enfoques técnicos para aplicaciones M2M y de consumo han dado lugar hasta ahora a soluciones fragmentadas que han dificultado la escalabilidad y la interoperabilidad. La nueva norma SGP.32 pretende ahora sentar las bases de un ecosistema IoT estandarizado y escalable a escala mundial.
El desarrollo de las normas eUICC comenzó en 2014, pero cuando la GSMA lanzó SGP.02 (M2M eSIM), la atención se centró en la industria del automóvil. La razón: en 2015, la UE introdujo el sistema obligatorio eCall, lo que significaba que los vehículos tenían que ser capaces de realizar automáticamente llamadas de emergencia en caso de accidente.
SGP.02 permitió por primera vez el aprovisionamiento remoto de perfiles SIM, pero dependía de integraciones complejas y con una clara dependencia del proveedor (SM-SR). Esto significaba que la norma no solo era inadecuada para cambios de proveedor rápidos y sin complicaciones -lo que contradecía los deseos originales de muchos proyectos de IoT-, sino que estaba orientada principalmente a los requisitos de enormes proyectos de automoción con millones de tarjetas SIM. Como resultado, los proyectos SGP.02 eran complejos, largos, extremadamente costosos y estaban sujetos a rígidos contratos de 10 años con un proveedor bloqueado.
En 2016 se produjo el gran avance en el segmento de los smartphones con SGP.22 (Consumer eSIM). Más sencilla, fácil de usar y basada en códigos QR. Pero los dispositivos IoT no son smartphones: a menudo no tienen pantallas (ni nadie sentado frente a ellos para cambiarlas manualmente si es necesario), funcionan con un hardware mínimo y tienen que funcionar de forma autónoma durante años. Esto dejó un vacío para muchas aplicaciones IoT a pesar del segundo estándar: M2M era demasiado rígida, el consumidor demasiado complejo. La nueva norma eSIM IoT SGP.32 rompe con esto y se adapta a los requisitos específicos de las aplicaciones IoT.
SGP.32 se basa técnicamente en una arquitectura modular que permite gestionar los perfiles eSIM de forma remota e independiente del dispositivo final. Los proveedores de redes móviles ya no determinan cómo se cargan y gestionan los perfiles, sino que se concede a otros agentes del mercado y empresas una participación mucho mayor y el derecho a configurar la gestión de los dispositivos IoT. En concreto, se concede a los clientes reales el control casi exclusivo del aprovisionamiento remoto de SIM.
La norma también integra mecanismos de seguridad mejorados y define requisitos de compatibilidad claros que garantizan una colaboración fluida entre distintos fabricantes, operadores de red y proveedores de servicios. Esto convierte un mercado antes fragmentado en un ecosistema interoperable que permite una verdadera ampliación.
La nueva norma aporta una serie de ventajas prácticas que simplifican significativamente el despliegue y el funcionamiento de las soluciones IoT:
Imaginemos que un proveedor de energía despliega millones de contadores inteligentes en distintos países. Si hubiera que cambiar de proveedor de SIM, habría que cambiar físicamente todas las tarjetas por SIM convencionales. Una pesadilla logística. Con SGP.32, los perfiles SIM pueden actualizarse a distancia, en caso de duda, para miles de dispositivos al mismo tiempo. Esto no sólo ahorra tiempo y costes, sino que también permite seguir siendo globalmente flexible en primer lugar.
Esto deja claro que SGP.32 no es un estándar de nicho, sino un impulsor clave para casi todos los segmentos de IoT con altos requisitos de escalabilidad. Esta norma prevalecerá en el entorno del IoT, porque elimina obstáculos técnicos, crea interoperabilidad y ofrece a las empresas la flexibilidad que necesitan para los despliegues internacionales.
La introducción de SGP.32 no solo cambia la base técnica, sino también las funciones y la estructura de poder en el ecosistema de la IO:
- Los operadores de redes móviles (ORM) deben adaptar sus soluciones de aprovisionamiento anteriores, a menudo propietarias, y depender en mayor medida de interfaces abiertas. Esto puede requerir inversiones a corto plazo, pero también abre nuevas áreas de negocio, por ejemplo a través de servicios IoT escalables a escala mundial.
- La nueva norma ofrece a los operadores de redes virtuales (MVNO) y a los proveedores de conectividad la oportunidad de desarrollar ofertas más flexibles e interoperables. Las empresas podrán cambiar de proveedor más fácilmente o utilizar varios en paralelo, lo que debería intensificar la competencia. Los proveedores de conectividad tecnológicamente punteros con su propia plataforma de desarrollo se beneficiarán en particular. Gracias a sus continuos avances, suelen ser superiores a las plataformas rígidas y engorrosas de los operadores tradicionales de redes móviles. En un entorno en el que cambiar de proveedor será más fácil que nunca gracias al SGP.32, los mejores productos y servicios prevalecerán a largo plazo. En resumen: SGP.32 ofrece a los operadores móviles virtuales y a los proveedores de conectividad menos bloqueo, más competencia y nuevos modelos de negocio.
- Las empresas, como usuarios, son probablemente las mayores beneficiadas de la introducción de SGP.32. No sólo ganan un control significativo, sino que también pueden confiar en un estándar desde el inicio de sus proyectos que permite el escalado global y la optimización a largo plazo de los costes operativos. Los proyectos con un elevado consumo de datos, en particular, probablemente se beneficiarán de menores costes operativos, ya que el aprovisionamiento y la gestión están centralizados y normalizados. También dispondrán de una mayor flexibilidad a la hora de elegir socios, redes y dispositivos.
El aumento previsto de la competencia significa que los proveedores tendrán que ofrecer una mayor calidad de servicio y flexibilidad, mientras que las empresas tendrán un control significativamente mayor sobre su conectividad IoT.
Por muy prometedora que sea la norma SGP.32, aún tiene sus límites. Las especificaciones de ensayo completas solo están disponibles desde principios de 2025, lo que significa que falta experiencia de campo. Por tanto, los proveedores y las empresas aún se encuentran en las primeras fases de integración adecuada de eIM e IPA en sus plataformas. Precisamente porque la norma es aún joven, merece la pena que las empresas colaboren estrechamente con socios que ya hayan adquirido una experiencia práctica inicial. Los eUICC y la infraestructura necesaria son también más caros que las soluciones IoT SIM tradicionales, un aspecto que probablemente será especialmente importante para los proyectos con volúmenes de datos más bajos.
Otro punto importante: SGP.32 no es compatible con versiones anteriores. Las flotas existentes basadas en SGP.02 o SGP.22 no pueden migrarse sin más, sino que deben sustituirse a largo plazo. Además, el riesgo de bloqueo comercial persiste incluso con SGP.32. Aunque la norma es técnicamente más abierta, los proveedores aún pueden crear dependencias en el lado del usuario a través de modelos de negocio o funciones de plataforma propietarias.
A pesar de todas las limitaciones, SGP.32 es la primera norma que aborda seriamente la realidad de los despliegues de IoT y supera los mayores obstáculos de sus predecesoras. Tras las primeras normas (SGP.02 y SGP.22), que a menudo resultaban difíciles de utilizar en la práctica, SGP.32 es ahora una norma realmente exitosa. Sienta las bases para que la conectividad IoT sea más fácil y flexible de usar, y esto es precisamente lo que favorece a los proveedores de IoT más potentes. Porque los que ofrecen soluciones potentes y modernas pueden imponerse aún más claramente en un mercado sin bloqueo técnico. Como resultado, la conectividad IoT se está desarrollando constantemente en la dirección de CaaS - Conectividad como Servicio: estandarizada, intercambiable y, sin embargo, con claras ventajas para los proveedores que son líderes en tecnología y calidad de servicio.
SGP.32 representa un paso decisivo hacia una norma IoT normalizada y global. Sin embargo, el desarrollo no se detiene. Las futuras mejoras podrían centrarse en una mayor automatización de los procesos de aprovisionamiento, mejores marcos de seguridad y la integración de tecnologías IoT no celulares (por ejemplo, conectividad por satélite o LPWAN).
A largo plazo, la norma debería sentar las bases de un ecosistema IoT plenamente interoperable, comparable en líneas generales a las normas actuales de Internet. Para las empresas, esto significa inversiones más sostenibles en infraestructuras IoT, ya que los dispositivos, las plataformas y las redes seguirán siendo compatibles durante años. Cualquiera que planifique proyectos IoT con un enfoque eUICC hoy debería centrarse exclusivamente en SGP.32 - los estándares más antiguos están efectivamente obsoletos.
El reto para los proveedores será desarrollar servicios de valor añadido como la monitorización, la seguridad como servicio o soluciones de plataforma inteligente para diferenciarse en un mercado más estandarizado.
SGP.22 es la norma eSIM para dispositivos de consumo como los teléfonos inteligentes. Se basa en la interacción del usuario (por ejemplo, escaneo de códigos QR), se apoya en un modelo de arquitectura simplificado (SM-DP+) y se desarrolló para dispositivos con pantalla. SGP.32, por su parte, aborda los requisitos especiales de IoT: ya no hay dependencia de SMS, los perfiles pueden descargarse mediante push y pull, y se han introducido nuevas funciones con eIM e IPA, que permiten un funcionamiento flexible y escalable de las flotas IoT.
No, SGP.32 no es compatible con versiones anteriores. Los dispositivos con SGP.02 (M2M) o SGP.22 (consumidor) no pueden actualizarse a SGP.32 mediante una actualización de software, ya que la arquitectura y las funciones son diferentes. Para las flotas existentes, esto significa que siguen funcionando con el estándar para el que se construyeron. Es mejor planificar los nuevos proyectos de IoT con el nuevo estándar de IoT eSIM SGP.32 desde el principio para garantizar la seguridad de cara al futuro.
En principio, la mayoría de los módulos IoT modernos están "preparados para SGP.32". La GSMA ha publicado especificaciones de prueba desde 2025 y ya están disponibles los primeros eUICC certificados. Sin embargo, las primeras pruebas prácticas muestran que, si bien la instalación de un perfil inicial suele funcionar sin problemas, sigue habiendo algunas dificultades al cambiar de perfil. Por tanto, las empresas no solo deben comprobar si un perfil está funcionando, sino también probar explícitamente el cambio a otros perfiles.
El SGP.32 ofrece un mayor nivel de seguridad que sus predecesores. Todas las operaciones de perfil (activación, desactivación, supresión, etc.) se ejecutan como operaciones de gestión del estado del perfil (PSMO) y están protegidas criptográficamente. Esto significa que sólo los eIM autorizados pueden realizar cambios. Además, la normalización garantiza la interoperabilidad entre fabricantes y proveedores, lo que evita lagunas de seguridad causadas por soluciones especiales propietarias.
SGP.32 es la recomendación clara para todos los nuevos despliegues de IoT a partir de 2025. La norma elimina los bloqueos, permite la integración sencilla de perfiles locales (importante en países con requisitos normativos) y permite el cambio flexible entre proveedores. Los proyectos existentes con SGP.02 o SGP.22 no necesitan sustituirse inmediatamente, sino que deben migrar a SGP.32 cuando se sustituya el hardware para evitar costes y dependencias a largo plazo.