Il provisioning SIM è il processo che attiva un abbonamento mobile e lo associa a una scheda SIM fisica o a un profilo eSIM. In pratica, i sistemi dell'operatore creano o aggiornano il record dell'abbonato, assegnano le credenziali di rete e rendono il dispositivo pronto a registrarsi sulla rete mobile. Fino al completamento del provisioning, la SIM o la eSIM può esistere come identificatore, ma normalmente non può effettuare chiamate, inviare messaggi o usare i dati.
Nella sicurezza informatica, il provisioning è importante perché si colloca al confine tra l'onboarding del cliente e il controllo dell'account. Se gli aggressori abusano dei flussi di provisioning, possono abilitare attivazioni non autorizzate, dirottare i numeri tramite frodi di tipo SIM swap o associare un servizio a un dispositivo che controllano. Le difese includono in genere una forte verifica dell'identità, controlli di approvazione, registri di audit, limitazione della frequenza e API sicure tra vendite, CRM e sistemi di rete. Un buon controllo del provisioning aiuta a garantire che solo il cliente legittimo possa mettere online un abbonamento.