定义
eUICC（Embedded Universal Integrated Circuit Card，嵌入式通用集成电路卡）是支持远程写卡（RSP，Remote SIM Provisioning）的 SIM 芯片标准，由 GSMA 规范定义。设备出厂时预置 eUICC 卡，抵达目标国后可远程下载并激活本地运营商 Profile，无需物理换卡，实现"一次生产、全球部署"。
eUICC 支持多 Profile 存储，可切换不同运营商。RSP 平台（如 GSMA SGP.02/SGP.22）负责 Profile 下载、激活、删除等生命周期管理。eUICC 与 eSIM 概念相关，eSIM 多指消费电子，eUICC 侧重物联网与工业场景。
技术特点
eUICC 采用硬件安全模块（HSM）保护密钥与 Profile，防止篡改。支持 OTA 更新、Profile 切换、故障恢复。在跨境场景中，设备可根据地理位置、成本、网络质量自动或手动切换运营商 Profile。
应用场景
eUICC 是跨境电商、跨境物流、资产追踪、国际车联网、出海智能硬件等跨境物联网连接的核心技术。设备可能随物流跨多国流动，eUICC 支持远程写卡、运营商切换，避免多国采购多款 SIM 卡，大幅降低多国部署的采购与运维成本。达希物联覆盖 200+ 国家和地区，支持 eUICC 及 RSP 服务。
引导号完成空中写卡
配置文件下载在卡上的含义
eUICC 对物联网卡业务的含义，是芯片里可以并存多份运营商配置文件，并用远程发放流程启用其中一份，而不必拆机换塑料卡。设备出厂时往往先启用一份引导配置，它的唯一职责是在到达使用地之后，还能附着到某个网络，以便从发放平台拉下本地运营商的正式配置。正式配置启用后，对外的卡号、鉴权参数和计费关系都换成新的那一份，引导配置可以保留作回退，也可以按策略停用。
下载过程本身要消耗引导号上的流量，并且中途不能掉电。配置文件带有密钥材料，芯片内的安全域负责校验，模组只是提供空口。因此“卡已经贴片”不等于“目标国已经能用”：没有完成下载和启用之前，设备在目标国可能只能看见引导号所属的网络，甚至根本注册不上。切换是原子动作，做到一半又重启，可能既不在旧配置上，也不在新配置上。
目标国首次附着所需条件
使用条件是引导号在到达国仍被允许附着，发放平台的地址从该网络可达，并且设备有足够电量和稳定天线完成一次完整下载。批量出海若把引导号做成“仅限工厂测试、出境即停”，设备一落地就失去下载通道。本地配置的签约范围、是否含语音、是否允许再次漫游，要按业务另签，不能假设引导号上的套餐会自动继承。多次往返的资产还要事先决定：保留两份配置按国家切换，还是每次到境重新下载。
启用之后的卡号会变，资产台账如果只记出厂时的卡标识，到境后的停复机、流量告警都会找不到设备。发放平台的操作员权限、下载次数和失败回滚也要在启用前演练，而不是等柜子已经发运才第一次尝试。
切换后引导号被停机
容易出错的是切换成功后立刻注销引导号，随后发现正式配置的 APN 或短信中心写错，设备无法再回到引导号去重新下载。另一类是两份配置的启用状态在平台和芯片上不一致：平台显示已启用，芯片仍停在引导号，计费和连通性对不上。工厂用同一张引导号做点亮测试，若测试流量把引导套餐用尽或触发风控，整批设备出厂后都无法开始下载。
把消费电子的扫码开通流程原样搬到无人值守设备上，也会失败：现场没有人确认验证码，下载请求一直挂起。弱网下重复点击启用，可能生成多份未完成的配置，占满芯片存储。验收应记录引导附着、下载进度、启用后的新标识、以及故意写错参数时能否退回仍可入网的那一份。
启用之后的业务参数也不会自动跟着配置文件变正确。新的运营商配置解决的是附着和鉴权，APN 名称、短信中心和允许访问的地址仍可能要由设备或平台再写一次。若设备固件里把这些参数焊死成引导号时期的值，切换成功后仍然上不了业务网，看起来像写卡失败，其实卡已经换成新标识。因此切换完成的标志应是：新标识注册成功，并且业务主机返回一次应用层握手，而不是只看发放平台的“已启用”。回退时同样要回到能完成握手的那一份，不能回到一个只剩空口、没有业务参数的引导号。批量设备的下载要错开时间，同一引导套餐在同一分钟被几百台同时拉取，会在发放平台或无线侧互相拖垮，单台试验时却完全正常。