Guías
Checklist para evaluar proveedores de SIM IoT: preguntas antes de firmar
Use un checklist publicado y conozca sus límites
GSMA CLP.14 se presenta como un checklist para los acuerdos entre proveedores de servicios IoT y sus operadores de red. No es vinculante, la legislación nacional puede prevalecer y deja la seguridad de las API de intercambio de datos de la CMP a las buenas prácticas generales.
Si su proveedor no es el propio operador de red, pregunte qué respuestas proceden del operador y cuáles del proveedor, y quién responde de cada una. Guarde las respuestas junto con el contrato.
Alcance de la suscripción y mínimo privilegio
CLP.14 recomienda evaluar qué servicios necesita el servicio IoT y aprovisionar solo esos. Sus ejemplos incluyen suscripciones solo de datos sin voz ni SMS, limitar los equipos que hablan con una plataforma a rangos IP o dominios conocidos y listas de marcación fija cuando se usa voz o SMS.
Pida el alcance escrito de cada plan y si se pueden excluir los servicios no usados y el acceso abierto a internet. Una suscripción más acotada reduce el riesgo de uso indebido y los cargos inesperados.
Tarjeta, gestión remota y evidencias eSIM
CLP.14 indica que los operadores deben admitir la gestión remota OTA de la UICC según especificaciones de ETSI y 3GPP, y ofrecer UICC no extraíbles de formato máquina cuando los equipos puedan sufrir manipulación física. Pregunte qué funciones OTA hay y qué debe admitir el equipo para usarlas.
Pida el formato exacto de la tarjeta y su código de clase ambiental ETSI TS 102 671. Para eSIM, pregunte qué especificación y versión de GSMA admiten el equipo y el servicio, y compruebe su estado en el índice de GSMA, que distingue versiones activas de las que tienen fecha de caducidad.
Redes, roaming y comportamiento de los equipos
GSMA explica que el roaming se basa en acuerdos comerciales y que las redes visitadas difieren en bandas, versión IP y parámetros de ahorro de energía. Solicite una lista por país de redes y tecnologías utilizables, el acuerdo de roaming y los límites de uso prolongado.
CLP.14 señala además que los operadores pueden supervisar los equipos y aislar los que generan señalización o interferencias excesivas. Pregunte cómo se le avisaría, qué provoca una suspensión y cómo se restablece el servicio, para que un fallo de firmware no deje una flota sin conexión sin aviso.
Las ocho preguntas y la evidencia que solicitar
Envíe estas preguntas con el modelo de equipo, los países y las cantidades. Quanqiu IoT las responde por escrito en cada proyecto; nada en esta página afirma que un plan concreto incluya una función.
| Pregunta | Evidencia que solicitar |
|---|---|
| ¿Qué servicios incluye cada suscripción (datos, SMS, voz)? | Alcance escrito por plan y confirmación de que se pueden excluir servicios no usados |
| ¿Se puede limitar el tráfico a las IP o dominios de nuestra plataforma? | Descripción de la lista permitida y de cómo se modifica |
| ¿Se admite la gestión remota (OTA) de la UICC? | Alcance OTA y especificaciones que sigue |
| ¿Qué formato y clase ambiental tiene la tarjeta? | Formato y código de clase ETSI TS 102 671 de la tarjeta concreta |
| Para eSIM, ¿qué especificación y versión de GSMA? | Especificación, versión y su estado actual |
| ¿Qué redes y tecnologías se pueden usar en cada país? | Lista por país, acuerdo de roaming y límites de uso prolongado |
| ¿Cómo se gestionan los equipos con comportamiento anómalo? | Procedimiento de aviso y suspensión, contactos y plazos |
| ¿Cómo se protege el acceso a la CMP? | Cifrado, política de contraseñas, opciones multifactor y roles de usuario |
Preguntas frecuentes
¿El proveedor tiene que cumplir GSMA CLP.14?
No. CLP.14 es una directriz no vinculante de GSMA dirigida a operadores de red. Su valor para el comprador es servir de lista estructurada de preguntas para el acuerdo con el proveedor.
¿Por qué excluir SMS o voz si los equipos solo usan datos?
CLP.14 recomienda el mínimo privilegio: aprovisionar solo los servicios que necesita el servicio IoT. Quitar servicios no usados reduce las vías de uso indebido de la suscripción.
¿Qué evidencia debo pedir sobre la eSIM?
Pregunte qué especificación y versión de eSIM de GSMA admiten el equipo y el servicio, y compruebe su estado en el índice de especificaciones de GSMA, que separa versiones activas de las que caducan.
Fuentes originales
Lecturas relacionadas
Más guías
Envíe a Quanqiu IoT el modelo de equipo, los países, las cantidades y estas ocho preguntas para recibir respuestas por escrito.
Consultar un proyecto