SGP.32は、GSMA（世界の通信事業者団体）が定めたIoT機器向けの新しいeSIMリモート管理規格です。画面も人の操作もない大量の機器について、回線（プロファイル）を遠隔から一括で発行・切替・管理できるようにするのが狙い。鍵となるのが「eIM」と「IPA」という2つの新しい部品です。本記事は、なぜこの規格が生まれたのか、従来規格と何が違うのか、旧M2M規格からの移行課題、安全性を支える「信頼の連鎖」、そして私たち利用者の未来にどうつながるのかまでを、一次情報をもとにやさしく解説します。
GSMAの公開仕様（SGP.32）と関連資料をもとに、編集部が技術背景を整理しています。専門用語は都度かみ砕き、IoT実務者でなくても流れがつかめるように書いています。海外eSIMの比較メディアとして、最後に「旅行用eSIMや一般の私たちにとって何を意味するか」もまとめます。
01SGP.32とは何か（結論）
SGP.32は、IoT（モノのインターネット）機器のためのeSIMリモート・プロビジョニング規格です。スマートメーター、車載機器、物流トラッカー、産業センサーなど、画面がなく、人が手元で操作できない機器を念頭に置いています。こうした機器の回線を、現地に出向くことなく遠隔から発行・有効化・切替・削除できるようにするのがSGP.32の役割です。2023年に最初の版が公開され、その後v1.1へと更新されています。
最大の発明は、「eIM（eSIM IoT Manager）」と「IPA（IoT Profile Assistant）」という2つの新部品を導入したこと。これにより、スマホのように画面で操作しなくても、何万台もの機器の回線を一括で安全に管理できるようになりました。
02背景：eSIM規格の3つの系譜
eSIMの遠隔管理規格には、用途別に3つの系譜があります。SGP.32の位置づけを理解するために、まず全体像を押さえましょう。
| 規格 | 対象 | 特徴 |
|---|---|---|
| SGP.02 | M2M（産業・初期のIoT） | 事業者主導の「プッシュ型」。サーバー（SM-SR/SM-DP）が機器へ回線を押し込む。仕組みが重く、台数増や事業者の乗り換えに弱い |
| SGP.22 | コンシューマ（スマホ・タブレット等） | 利用者主導の「プル型」。端末のLPAとSM-DP+が連携し、QRなど画面操作で回線を入れる。画面と人の操作が前提 |
| SGP.32 | IoT（画面なし・制約あり機器） | 遠隔オーケストレーション型。eIMとIPAで、画面なしの大量機器を一括・自動管理。軽量プロトコルにも対応 |
つまりSGP.32は、「SGP.22の柔軟さ（必要な時に必要な回線を）」を、画面のないIoT機器でも実現するための規格と言えます。旅行者が使う民生eSIM（スマホ）はSGP.22の世界で、SGP.32はその裏側で広がるIoTの世界の話です。
03なぜIoTに新しい規格が必要だったか
IoT機器には、スマホと決定的に違う制約があります。第一に画面も操作する人もいない。QRコードを読ませる前提のSGP.22は、そのままでは使えません。第二に台数が桁違い。数万から数百万台規模の機器を、一台ずつ手作業で設定するのは非現実的です。第三に電力・通信が乏しい。電池で何年も動くセンサーは、重い通信を頻繁にはできません。
従来のM2M規格（SGP.02）はプッシュ型で仕組みが重く、事業者の乗り換えや大規模展開に難がありました。そこでGSMAは、画面なしでも、大量でも、制約環境でも回線を遠隔管理できる新しい設計としてSGP.32を作ったのです。
04仕組み：eIMとIPA
SGP.32の中心は2つの部品です。
機器群の回線状態を遠隔から指揮する司令塔。回線の有効化・無効化・切替・削除といった操作（PSMO＝プロファイル状態管理操作）を一括・自動で出します。IoTプラットフォームと連携し、フリート全体をまとめて管理します。
eIMの指示を受けて、機器内のeUICC（eSIMチップ）に実行を取り次ぐ仲介役。スマホでいうLPAに近い役割を、画面なしで担います。機器側に置く「IPAd」と、eUICC内に置く「IPAe」の2方式があります。
安全性も設計に組み込まれています。回線状態を変える操作（PSMO）は暗号的に認証され、信頼できるeUICCから操作結果が検証可能な形で返ります。なりすましの指示で勝手に回線を止められない、という保証です。さらにSGP.32は、制約の強い機器のために軽量な通信プロトコルに対応しました。SMSやHTTPSを使えない機器でも、CoAP（HTTPSの代わりになる軽量プロトコル）やDTLS（TLSの軽量版）で安全に通信できます。
05M2M（SGP.02）からの移行と課題
SGP.32がなぜ「作り直し」になったのかは、旧M2M規格SGP.02の弱点を見ると分かります。SGP.02ではSM-SR（Subscription Manager Secure Routing）という部品が回線管理の要でした。ところがSM-SRは最初に紐づいた事業者と密結合になりやすく、いったん運用を始めると別の管理基盤へ移すのが難しい＝事実上のロックインが起きやすい構造でした。仕組み自体も重く、電力や通信に乏しいIoT機器や、数百万台規模の展開には向きませんでした。
SGP.32は、この反省を踏まえています。eIMが機器群を疎結合に管理し、相互運用とロックイン回避を重視する設計です。とはいえ移行は一夜では進みません。すでに動いているSGP.02ベースの機器との並存、SGP.32対応のeUICCやeIMの整備、相互運用テストの積み重ねが必要で、エコシステムの成熟には時間がかかります。当面は新旧の規格が併存しながら、新規案件から徐々にSGP.32へ移っていくのが現実的な流れです。
06セキュリティをもう一歩：eUICCと信頼の連鎖
SGP.32の安全性は、eUICC（組込み型のセキュアエレメント）と、証明書による「信頼の連鎖」に支えられています。
eUICCは、回線情報（プロファイル）を暗号化して保存・実行する耐タンパ（こじ開けに強い）チップです。そのうえで、誰が誰を信頼するかを証明書で結びつけます。GSMAが頂点の認証局（CI＝Certificate Issuer）として証明書を発行し、eUICCや管理サーバーは、互いの証明書を確認し合ってから通信します。印鑑証明や運転免許のように、「信頼できる発行元が保証している相手だけ」とやり取りする仕組みです。
SGP.32でも、回線状態を変える操作（PSMO）はこの枠組みの中で暗号的に認証されます。だからこそ、正規のeIMからの正当な指示でなければ、機器の回線は勝手に操作されません。逆に言えば、安全性の土台は鍵と証明書の管理にあり、eUICCの認証やGSMAの認証スキームが信頼の出発点になっています。eSIM全般の安全性はeSIMのセキュリティは安全かでも解説しています。
07何が変わるか（現場の視点）
SGP.32が普及すると、IoTの現場で次のような変化が起きます。
①現地に行かずに回線を切り替えられる。これまで機器の通信事業者を変えるには、SIMを物理的に交換するか、重いM2Mの仕組みが必要でした。SGP.32なら、遠隔から一括でプロファイルを切り替えられます。海外に出荷した機器の回線を、現地の事業者へまとめて変更する、といった運用が現実的になります。
②大規模展開が楽になる。出荷後にまとめて回線を有効化したり、契約事業者を見直したりが、フリート単位で自動化できます。
③ベンダーロックインを避けやすい。標準化された相互運用により、特定の事業者やプラットフォームに縛られにくくなります。これは調達コストと交渉力に直結します。
08私たちの未来への影響
SGP.32は直接にはIoTの規格ですが、波及は私たち一般の利用者にも及びます。第一に、eSIMという土台がますます当たり前になること。あらゆる機器が回線を内蔵し、遠隔で管理される世界が広がります。第二に、iSIMへの収束。SIM機能を独立チップではなく端末の主要チップ（SoC）に統合するiSIMが進むと、eSIMの遠隔管理はさらに小型・低消費電力な機器へ広がります。
そして第三に、標準化が選択肢と価格を健全にすること。相互運用が進むほど、事業者の乗り換えや競争が働き、長期的には利用者に有利な価格・サービスへとつながります。これは旅行用eSIMの世界でも同じ方向です。私たちが「行き先で最適な回線を、手間なく選べる」未来は、こうした標準化の積み重ねの上にあります。
09展望
SGP.32はまだ普及の初期段階で、対応するeUICCやeIMの実装が各社から出そろいつつある局面です。今後は、対応機器の拡大とともに、IoTの回線運用が「物理SIMを配る」発想から「遠隔で束ねて管理する」発想へと置き換わっていくでしょう。スマホの民生eSIM（SGP.22）と、IoTのSGP.32、そして統合型のiSIM。これらが重なりながら、回線は機器に内蔵され、遠隔で柔軟に管理されるのが当たり前という方向へ進みます。旅行者にとっては、より多くの機器とサービスがeSIM前提になり、選択肢が広がる流れと捉えてよいでしょう。
海外旅行用eSIMは、画面で選んですぐ使えるSGP.22の世界。行き先・日数・用途から最適な1枚を選べます。
10よくある質問
SGP.32は私のスマホに関係ある？
直接の対象はIoT機器です。スマホの海外eSIMは引き続きSGP.22（民生向け）の規格で動きます。ただしSGP.32が広げるeSIMの普及やiSIMへの流れは、将来のスマホ・機器にも波及していきます。
SGP.02やSGP.22と何が違う？
SGP.02はM2M向けのプッシュ型で重く、SGP.22は画面操作前提の民生向けです。SGP.32は、画面のないIoT機器を遠隔から大規模・自動で管理できるよう設計された点が異なります。
eIMとIPAをひと言で言うと？
eIMは回線管理の司令塔、IPAはその指示を機器内のeSIMチップに取り次ぐ仲介役です。スマホのLPAに当たる役割を、画面なしで担います。
SGP.32は安全なの？
回線状態を変える操作は暗号的に認証され、信頼できるeUICCから結果が検証可能な形で返ります。GSMAの認証局を頂点とする証明書の連鎖で、正規の指示以外は機器の回線を操作できない設計です。
SGP.02からの乗り換えはすぐ進む？
すぐには進みません。既存機器との並存、対応eUICC/eIMの整備、相互運用テストが必要で、当面は新旧が併存します。新規案件から徐々にSGP.32へ移っていくのが現実的です。
CoAPやDTLSとは？
電力や通信に制約のある機器のための、軽量な通信プロトコルです。CoAPはHTTPSの、DTLSはTLSの軽量版にあたり、SMSやHTTPSを使えない機器でも安全に通信できます。
参考・一次ソース：GSMA SGP.32 v1.1（eSIM IoT 技術仕様） ／ GSMA eSIM 公式（いずれも英語・2026年6月時点）。規格の正確な要件は一次仕様をご確認ください。
