El modelo de negocio de los operadores móviles virtuales (OMV) con eSIM plantea retos específicos en materia de interceptación legal en comparación con los OMV tradicionales. Los OMV que operan exclusivamente con eSIM representan un segmento en crecimiento del mercado de las telecomunicaciones. Al eliminar por completo la tarjeta SIM física, estos operadores pueden ofrecer un proceso de alta totalmente digital, una activación instantánea y una gestión fluida de los perfiles, características que resultan atractivas para los consumidores expertos en tecnología y las marcas que dan prioridad a lo digital. Sin embargo, el modelo basado exclusivamente en eSIM plantea retos específicos para la interceptación legal que van más allá de los a los que se enfrentan los MVNO tradicionales. La naturaleza dinámica de los perfiles de eSIM, la facilidad para cambiar de perfil y la ausencia de puntos de contacto físicos para la verificación de la identidad crean una serie de complejidades que deben abordarse para cumplimiento de la normativa.
Este artículo analiza los retos específicos en materia de infraestructura de red (LI) a los que se enfrentan los operadores móviles virtuales (OMV) que solo ofrecen eSIM y ofrece soluciones prácticas para abordarlos dentro de los marcos normativos y técnicos actuales.
El reto del cumplimiento normativo para los operadores móviles virtuales (MVNO) con eSIM
Los operadores móviles virtuales (OMV) que solo utilizan eSIM funcionan sin tarjetas SIM físicas. Los abonados descargan un perfil de operador directamente en la UICC integrada en su dispositivo a través de la arquitectura RSP (Remote SIM Provisioning) de la GSMA. Todo el proceso del cliente —desde el registro hasta la activación y la gestión del servicio— es digital. Este modelo elimina los aspectos logísticos relacionados con la fabricación, la distribución y la venta física de tarjetas SIM, lo que permite un funcionamiento empresarial más ágil y escalable.
Desde el punto de vista de la interceptación legal, el modelo basado exclusivamente en eSIM comparte muchas características con las implementaciones tradicionales de eSIM, pero acentúa ciertos retos. La ausencia total de distribución de tarjetas SIM físicas implica que no existen puntos de contacto físicos en los que pueda llevarse a cabo la verificación de identidad. La facilidad en la gestión de perfiles permite a los abonados activar, desactivar y cambiar de perfil con un mínimo de complicaciones. Además, la base de clientes que da prioridad a lo digital puede tener mayores conocimientos técnicos y ser más propensa a utilizar tecnologías que mejoran la privacidad.
Verificación de identidad y retos relacionados con el KYC
Los requisitos de «Conoce a tu cliente» (KYC) varían según la jurisdicción, pero en muchos mercados europeos los operadores deben verificar la identidad de sus abonados antes de activar el servicio. En el caso de los operadores móviles virtuales (OMV) que solo ofrecen eSIM, esta verificación debe realizarse íntegramente a través de canales digitales; no es posible realizar comprobaciones presenciales de los documentos de identidad en un punto de venta. Entre los métodos de verificación digital de la identidad se incluyen la identificación por vídeo, la verificación electrónica de documentos de identidad, la autenticación mediante eID y la verificación de cuentas bancarias.
The quality of identity verification directly affects the effectiveness of lawful interception. If a subscriber’s identity is not reliably established, law enforcement may be unable to find out which number or profile belongs to a suspect, and therefore which identifier to name in an interception order. eSIM-only MVNOs must implement robust digital KYC processes that meet the standards required by their regulatory framework and that provide a reliable link between the subscriber’s real-world identity and their network identity (IMSI, MSISDN).
Some jurisdictions have specific requirements for digital identity verification that operators must comply with. Germany’s TKG requires identity verification for prepaid mobile services before activation (§ 172 TKG). Remote procedures must be ones the Bundesnetzagentur has approved and must be certified by an accredited conformity assessment body. eSIM-only MVNOs must ensure that their digital KYC processes meet these specific national requirements.
Gestión del ciclo de vida de los perfiles
En un operador móvil virtual (OMV) que solo utiliza eSIM, el ciclo de vida del perfil —descarga, instalación, activación, desactivación y eliminación— se gestiona íntegramente mediante procesos digitales. Cada etapa de este ciclo de vida tiene implicaciones para la interceptación legal. Cuando se descarga y activa un nuevo perfil, el abonado pasa a ser visible en la red con un nuevo conjunto de identificadores. Cuando se desactiva o se elimina un perfil, el abonado desaparece de la red. El sistema de interceptación legal debe realizar un seguimiento de estas transiciones para garantizar que las interceptaciones puedan mantenerse o ajustarse a medida que cambia el estado del perfil del objetivo.
The reliable source for identifier changes is the MVNO’s own provisioning chain (BSS, HSS/UDM): every new profile and its IMSI is created there before download. SM-DP+ notifications (GSMA SGP.22) can add context, but they are best-effort and should not be the basis for interception. Integrating the LI system with the provisioning chain lets it show which profile and IMSI belong to an identifier named in an order, so the team can answer the agency’s follow-up requests quickly.
Los operadores móviles virtuales (OMV) que solo ofrecen eSIM también deben tener en cuenta las implicaciones de la portabilidad de perfiles. Un abonado puede descargar perfiles de varios OMV que solo ofrecen eSIM en el mismo dispositivo y cambiar de uno a otro según sea necesario. El operador móvil virtual (OMV) solo puede interceptar las comunicaciones de su propio perfil; cuando el abonado cambia al perfil de otro OMV, el OMV original pierde visibilidad. Coordinar las interceptaciones entre varios operadores móviles virtuales que operan exclusivamente con eSIM requiere que las fuerzas del orden emitan órdenes separadas a cada operador, lo que puede suponer un reto desde el punto de vista operativo.
Identificación de objetivos en un entorno exclusivamente con eSIM
La identificación de clientes para los operadores móviles virtuales (OMV) que solo ofrecen eSIM sigue los mismos principios generales que para otros operadores, pero con algunos matices específicos. La segmentación basada en el MSISDN es sencilla si el destinatario conserva el mismo número. Sin embargo, los operadores móviles virtuales (OMV) que operan exclusivamente con eSIM pueden ofrecer servicios que facilitan los cambios frecuentes de número —números virtuales, números temporales o servicios de números múltiples—, lo que complica la segmentación basada en el MSISDN.
IMSI-based targeting is tied to the specific profile. Each eSIM profile has its own IMSI, and if the target obtains a new profile (even from the same MVNO), the IMSI will change. If the target obtains a new profile, the IMSI named in the order stops producing traffic, and the existing interception reports the deregistration. The agency can then request the new identifiers through the national subscriber-data procedure (in Germany § 174 TKG) and obtain an amended order. Interception must never be extended to new identifiers automatically.
IMEI-based targeting provides device-level identification that is independent of the eSIM profile. This can be particularly valuable in the eSIM-only context, as the IMEI remains constant even when profiles are changed. However, IMEI-based targeting identifies the device, and dual-SIM devices use a separate IMEI for each active SIM or eSIM profile. An operator can only intercept traffic on its own network, so profiles of other operators on the same device are not captured; agencies must address those operators separately.
Soluciones técnicas
eSIM-only MVNOs should implement several technical measures to address the LI challenges specific to their model. First, integrate the LI system with your own provisioning chain (BSS, HSS/UDM), which is where every new profile and its IMSI is created; SM-DP+ notifications are best-effort and only add context. This is the foundation for recognising profile changes that affect a target. Second, make sure the LI system can task every identifier named in the order (MSISDN, IMSI, IMEI) and reports the IP addresses assigned to the target’s sessions, so that each intercepted session is attributed to the order it belongs to. Third, ensure that registration and deregistration events of the target are reported as standard IRI. Any additional eSIM-related information should only be delivered where the national handover specification provides for it.
Fourth, implement fast processes for handling profile changes: answer the agency’s requests for the target’s new identifiers promptly, and add a new IMSI or number only when an amended order names it. Interception must never be extended to new identifiers automatically.
En quinto lugar, asegúrate de que tus procesos digitales de KYC generen información fiable sobre la identidad que pueda utilizarse para ayudar a las fuerzas del orden a identificar a los sospechosos. La calidad de tu datos de los abonados afecta directamente a la eficacia de la interceptación legal y a su capacidad para responder a las solicitudes de información sobre abonados que formulen las fuerzas del orden.
Colaboración con las autoridades reguladoras
Los operadores móviles virtuales (OMV) que operan exclusivamente con eSIM deberían colaborar de forma proactiva con su autoridad reguladora nacional para analizar los retos específicos que plantea el modelo de eSIM exclusiva en materia de interceptación legal. Es posible que los organismos reguladores aún no hayan considerado plenamente las implicaciones que tienen las operaciones que utilizan exclusivamente eSIM para la interceptación lícita, y una colaboración proactiva demuestra un cumplimiento de buena fe, al tiempo que contribuye a definir unas expectativas regulatorias realistas. Los operadores deberían documentar su enfoque respecto al cumplimiento de la interceptación lícita en el contexto de las operaciones que utilizan exclusivamente eSIM, incluyendo cualquier limitación y las medidas que estén adoptando para abordarlas.
Conclusión
eSIM-only MVNOs face unique LI challenges related to digital identity verification, profile lifecycle management, target identification, and the dynamic nature of the eSIM environment. These challenges are addressable through a combination of technical integration, well-defined processes, robust KYC procedures, and proactive regulatory engagement. Which of these measures you need depends on your model: a light MVNO relies on its host’s interception, while travel eSIMs that use a foreign operator’s profile are intercepted, if at all, in that operator’s country or as inbound roamers. By building LI considerations into the design of their eSIM-only operations from the outset, MVNOs can achieve compliance while maintaining the operational agility and digital-first experience that define their business model.
Consideraciones operativas
Más allá de la infraestructura técnica, los operadores móviles virtuales (OMV) que operan exclusivamente con eSIM deben establecer procesos operativos que tengan en cuenta las características específicas de su modelo de negocio. La formación del personal debe abarcar el ciclo de vida de la eSIM y sus implicaciones para el LI, incluyendo cómo las descargas de perfiles, las activaciones, las desactivaciones y las eliminaciones afectan a las interceptaciones activas. El equipo de operaciones de LI debe comprender la relación entre la plataforma de gestión de eSIM y el sistema de LI, y debe ser capaz de resolver los problemas que surjan en la intersección de estos sistemas.
Los procedimientos de respuesta ante incidentes deben abordar situaciones específicas de la eSIM, como que un objetivo cambie rápidamente entre varios perfiles, un evento masivo de perfiles que afecte al rendimiento del sistema LI o un fallo en la integración entre la plataforma de gestión de la eSIM y el sistema LI. Estas situaciones son propias del entorno de la eSIM y requieren procedimientos de respuesta específicos que los planes tradicionales de respuesta ante incidentes de LI podrían no cubrir.
La documentación reviste especial importancia para los operadores móviles virtuales (OMV) que operan exclusivamente con eSIM, dada la novedad del modelo de negocio y el panorama normativo en constante evolución. Mantén una documentación exhaustiva de la arquitectura, los procesos y los resultados de las pruebas de tu capacidad de LI para eSIM. Esta documentación demuestra el cumplimiento de la normativa ante los organismos reguladores y sirve de base para responder a preguntas sobre cómo su capacidad de LI aborda los retos específicos del modelo exclusivamente basado en eSIM. A medida que evolucione el marco normativo de la eSIM, los operadores que cuenten con una documentación adecuada estarán en mejores condiciones para adaptarse a los nuevos requisitos y demostrar que han adoptado un enfoque reflexivo y proactivo en materia de cumplimiento normativo.
The relationship between the eSIM-only MVNO and its host MNO also requires specific attention in the eSIM context. The host MNO’s network does not see eSIM profile events as such, only the registration and deregistration of each profile’s IMSI, so the interception mechanisms work as for physical SIMs; the LI arrangements should still be tested with profile switches and replacements. eSIM-only MVNOs should work closely with their host MNOs to ensure that the LI arrangements cover the full range of eSIM-specific scenarios and that the capacidad de interceptación se valida mediante pruebas exhaustivas que incluyen los eventos del ciclo de vida del perfil de la eSIM, además de los escenarios tradicionales de interceptación.
El mercado de los operadores móviles virtuales (OMV) con eSIM está creciendo rápidamente y los requisitos normativos evolucionan en consecuencia. Todos los OMV con eSIM deben asegurarse de que su infraestructura de identificación (LI) sea capaz de hacer frente a los retos específicos que plantea el aprovisionamiento remoto de tarjetas SIM.
Artículos relacionados
Si desea leer más sobre temas relacionados, consulte estos artículos:
- eSIM e interceptación legal: Qué significa la arquitectura RSP para el cumplimiento de la normativa
- OMV vs. OMR: ¿Quién es legalmente responsable de la interceptación legal?
- La lista de control del OMV LI: Todo lo que necesita antes de lanzarse
Recursos externos
Los siguientes recursos externos proporcionan contexto adicional y documentación oficial:
