Slik fikser du «Ugyldig EID» og «Activation Policy Failure» på reise-eSIM (Guide for 2026)

Forstå eSIM-feil på reise i 2026: Ugyldig EID, Activation Policy Failure og operatørlås

Å lande på en internasjonal destinasjon bare for å bli møtt av en uklar feilmelding som «Invalid EID» (Ugyldig EID), «Kunne ikke fullføre endring av mobilabonnement» eller «Activation Policy Failure» er et av de mest frustrerende tekniske problemene en reisende kan oppleve. I telekomlandskapet i 2026, der dynamisk spektrumallokering og neste generasjons GSMA Remote SIM Provisioning-standarder (RSP, som SGP.22 v3.0) styrer tilkoblingen, skyldes disse feilene som regel at en streng kjede av digitale håndtrykk feiler mellom enhetens sikre maskinvare, lokale roaming-partnere og eksterne operatørdatabaser.

Å forstå hva som faktisk skjer bak skjermen er den raskeste måten å avgjøre om problemet skyldes en forbigående programvarekonflikt, en fast operatørlås eller en uoverkommelig maskinvarebegrensning.

Oppbyggingen av 32-sifret EID og feil i RSP-håndtrykket

Alle enheter med eSIM-støtte har en eUICC (Embedded Universal Integrated Circuit Card) – en manipulasjonssikker mikrobrikke som er loddet direkte på hovedkortet. Denne brikken identifiseres permanent av et globalt unikt, 32-sifret nummer kjent som EID (Embedded Identity Document).

+-----------------------------------------------------------------------------------+
|                             32-sifret EID-arkitektur                              |
+-------------------+--------------------+--------------------+---------------------+
| [5 sifre]         | [3 sifre]          | [5 sifre]          | [19 sifre]          |
| GSMA-identifikator| Landskode (MCC)    | Produsentkode      | Individuell plattform|
| (f.eks. 89049...) | (ITU-T E.118)      | (f.eks. Apple, QC) | Unik identifikator  |
+-------------------+--------------------+--------------------+---------------------+

Når du skanner en QR-kode for et reise-eSIM eller starter installasjonen via en app, kontakter enhetens LPA (Local Profile Assistant) leverandørens SM-DP+-server (Subscription Manager Data Preparation+). SM-DP+-serveren verifiserer enhetens 32-sifrede EID mot en kryptert profilpool for å laste ned og låse den virtuelle SIM-profilen til maskinvaren.

En «Invalid EID»- eller «EID Mismatch»-feil oppstår primært under tre spesifikke tekniske forhold:

1. Låsing av profil-til-EID: Leverandørens klargjøringsserver forhåndslåste profilen til en midlertidig eller feilaktig EID under bestillingen, noe som fører til at enheten avvises under den gjensidige kryptografiske autentiseringsfasen.
2. Kollisjon i Multi-eSIM-indeksering: På moderne enheter med dobbel eSIM-støtte (f.eks. iPhone 14- til iPhone 17-serien, Google Pixel 8/9/10) administrerer LPA-en flere operative tilstander (f.eks. IMEI1 tilordnet Slot 0, IMEI2 tilordnet Slot 1). Hvis begge virtuelle spor har korrupte bufrede profiltilstander, kan ikke SM-DP+ avgjøre hvilken virtuell sender/mottaker den skal adressere.
3. Avkortet eller feilformatert ASN.1-parsing: LPA-en klarer ikke å dekode profilmetadataene levert av SM-DP+ på grunn av en utdatert modempatch på OS-nivå.

«Activation Policy Failure» og operatørlås forklart

En «Activation Policy Failure» (feil med aktiveringspolicy) er prinsipielt forskjellig fra en klargjøringsfeil: Den betyr at enhetens operativsystem bevisst har blokkert profilinstallasjonen fordi den bryter med maskinvarens aktive operatørpolicy.

• Begrensninger i Apples GSX-database: iPhone-modeller kommuniserer med Apples aktiveringsservere via GSX-databasen (Global Service Exchange) under oppsett og OS-oppdateringer. Hvis en enhet er kjøpt med operatørbinding, avbetalingsordning eller regional operatørlås (f.eks. AT&T, Verizon, T-Mobile, NTT Docomo), flagger NextTetherPolicyID enheten som låst. LPA-en vil da umiddelbart avvise enhver ekstern profil fra en internasjonal reiseoperatør.
• SimLock-policyer på Android: Moderne Samsung Galaxy- og Google Pixel-enheter håndhever operatørlåsing direkte i TrustZone/TEE (Trusted Execution Environment). Selv om en internasjonal profil lastes ned over Wi-Fi, vil operativsystemets radiogrensesnitt (RIL) hindre modemet i å registrere seg på utenlandske PLMN-er (Public Land Mobile Networks).

Maskinvareuforenlighet vs. programvareblokkering

Det er avgjørende å skille mellom en programvarebasert policyblokkering som kan løses, og en permanent fysisk maskinvarebegrensning.

Unngå aktiveringsproblemer med forhåndsvalidert infrastruktur

For å unngå å bli stående uten nett i utlandet på grunn av operatørkonflikter og tidsavbrudd under klargjøring, velger stadig flere reisende neste generasjons leverandører med robust nettverksarkitektur. Plattformer som MollySIM benytter en forhåndsvalidert SM-DP+-klargjøringsmotor som verifiserer eUICC-kompatibiliteten før den dynamiske profilen lastes ned. Dette eliminerer i praksis «Invalid EID»-feil forårsaket av feilaktige parametere på serversiden.

Hvis det skulle oppstå uventet lokal overbelastning eller nettverksprioritering ved grensekryssinger, har MollySIM i tillegg en viktig teknisk sikkerhetsmekanisme: en garantert minimumshastighet på 384 kbps (Fair Use Policy/FUP). Mens tradisjonelle reise-eSIM-leverandører ofte struper hastigheten til ubrukelige 128 kbps når kvoten er brukt opp – noe som fører til tidsavbrudd i moderne SSL-tilkoblinger – sikrer en stabil 384 kbps-linje tilstrekkelig båndbredde til oppgaver som Apple Pay-tokenisering, innlasting av Google Maps og kryptert kommunikasjon for transportapper.

Diagnostisk sjekkliste for iOS 18+ og Android 15/16: Verifiser operatørlås og maskinvarestatus

Før du feilsøker ekstern SM-DP+-ruting eller ber leverandøren om å utstede profilen på nytt, må du utelukke lokale sperrer i maskinvare, fastvare og oppsett. Ved å gjennomføre denne sjekken mens du er koblet til flyplassens Wi-Fi eller før avreise, sikrer du at enhetens eUICC-brikke er klar for de nødvendige kryptografiske tilkoblingene.

1. Verifisere operatørlås og policybegrensninger

En feil med aktiveringspolicy oppstår umiddelbart dersom operativsystemet oppdager en operatørlås. Selv om et eSIM installeres, vil modemet nekte å koble seg til roaming-partnernes nettverk dersom operatørprofilen blokkerer eksterne IMSI-numre.

På iOS 18+ (iPhone XR til iPhone 16 Pro Max)

1. Gå til Innstillinger > Generelt > Om.
2. Rull ned til feltet Operatørlås (eller Nettverksleverandørlås).
3. Kontroller at statusen viser «Ingen SIM-begrensninger».

• Viktig advarsel: Hvis dette feltet viser et operatørnavn (f.eks. AT&T, T-Mobile, Vodafone) eller SIM-låst, kan ikke enheten bruke tredjeparts reiseprofiler. Du må kontakte din opprinnelige operatør for å få fjernet operatørlåsen via Apples aktiveringsservere før du forsøker å aktivere profilen.

På Android 15 og Android 16 (Google Pixel, Samsung One UI 7/8, Xiaomi HyperOS)

Android har ikke alltid en standardisert «Operatørlås»-etikett på tvers av ulike produsenters brukergrensesnitt. Bruk tastekoder og interne menyer for å bekrefte maskinvarestatusen:

• *EID-oppslag (#06#):* Åpne Telefon-appen og tast #06#. Et skjermbilde med Enhetsinformasjon vises. Finn feltet EID. Du skal se en gyldig 32-sifret tallrekke sammen med en QR-/strekkode. Hvis EID-feltet er tomt, avkortet eller ikke dukker opp, er eUICC-brikken enten deaktivert i fastvaren eller skadet på maskinvarenivå.
• *Modemdiagnostikk (##4636##): Tast denne koden i ringeappen for å åpne Androids diagnostikkmeny. Trykk på Telefoninformasjon, velg gjeldende eSIM-spor (Phone 0 / Phone 1), og kontroller at Mobilradiostrøm er slått PÅ og SIM-låsstatus* rapporterer UNLOCKED.
• Menybane på Samsung One UI: Gå til Innstillinger > Tilkoblinger > Mobilnettverk > Nettverksoperatører. Deaktiver Velg automatisk. Hvis enheten er ulåst, vil den aktivt hente inn og vise tilgjengelige lokale mobilnett (PLMN) i stedet for å gi en feilmelding.

2. Kontrollere grenser for aktive eSIM og DSDS (Dual SIM Dual Standby)

En vanlig årsak til generiske feilmeldinger om at aktivering mislyktes, er at enhetens grense for samtidige profiler overskrides:

+------------------------------------+-----------------------------+------------------------------------+
| Enhetsgenerasjon                   | Maks lagrede eSIM-profiler  | Maks aktive eSIM samtidig          |
+------------------------------------+-----------------------------+------------------------------------+
| iPhone XS / 11 / 12-serien         | Opptil 8–10 profiler        | 1 eSIM + 1 fysisk nano-SIM         |
| iPhone 13 / 14 / 15 / 16-serien    | 8 til ubegrenset (lagring)  | 2 eSIM samtidig (Dual eSIM)        |
| Google Pixel 7 / 8 / 9 / 10        | Støtter flere profiler      | 2 aktive eSIM via MEP-støtte       |
| Samsung Galaxy S23 / S24 / S25 / S26| Opptil 10 profiler         | 2 aktive SIM (1 nano + 1 eSIM /    |
|                                    |                             | 2 eSIM på nyere One UI-versjoner)  |
+------------------------------------+-----------------------------+------------------------------------+

• Multiple Enabled Profiles (MEP): Hvis enheten din mangler MEP-støtte og du prøver å aktivere et reise-eSIM mens både et fysisk SIM-kort og en eksisterende eSIM-profil er aktive, vil LPA-en umiddelbart feile. Deaktiver alltid det sekundære hjemmeabonnementet ditt under Innstillinger > Mobilnett før du starter nedlastingen.

3. Avdekke konflikter med bedriftens MDM-profiler

Enheter administrert av arbeidsgivere via Microsoft Intune, Jamf, MobileIron eller VMware Workspace ONE har ofte sikkerhetspolicyer i bakgrunnen som blokkerer endringer.

IT-administratorer legger ofte inn følgende konfigurasjonsnøkkel: allowCellularPlanModification = FALSE

Når denne policyen er aktiv, blokkerer operativsystemet LPA-forespørsler i bakgrunnen og returnerer vage feilmeldinger som «Invalid EID» eller «Activation Policy Failure» for å beskytte bedriftens data.

• Sjekk på iOS: Gå til Innstillinger > Generelt > VPN og enhetsadministrasjon. Under Enhetsadministrasjon (MDM) sjekker du installerte konfigurasjonsprofiler. Hvis en profil inneholder restriksjoner for endring av mobilabonnement, kan ikke reise-eSIM lastes ned før IT-avdelingen midlertidig opphever begrensningen, eller du må benytte en uadministrert enhet.
• Sjekk på Android: Gå til Innstillinger > Sikkerhet og personvern > Enhetsadministratorapper. Sjekk om bedriftsapper har aktive administratorrettigheter som styrer mobilnettverket.

4. Velge robuste eSIM-leverandører for problemfri roaming

Når du har eliminert lokale konfigurasjonshindringer, må profilen du installerer også levere stabil nettilgang. Reisende som bruker MollySIM drar nytte av forhåndsvalidert eUICC-klargjøring som forhindrer kryptografiske feil på både iOS og Android.

I tillegg opprettholder MollySIM en robust minimumshastighet på 384 kbps ved databegrensning (FUP) ved reiser på tvers av landegrenser – nesten tre ganger raskere enn industristandarden på 128 kbps. Denne 384 kbps-linjen sørger for at kritiske datatjenester, som SSL-kryptert kartnavigasjon, totrinnsverifisering og sikkerhetstokener for Apple Pay og Google Wallet, fungerer problemfritt selv etter at høyhastighetskvoten er oppbrukt.

Manuell installasjon og serverinjeksjon: Konfigurasjon av SM-DP+-adresser og aktiveringskoder

Hvis optisk skanning av QR-koden feiler på grunn av kameraproblemer, gjenskinn i skjermen eller feilformatterte data, kan du legge inn detaljene manuelt i enhetens LPA (Local Profile Assistant). Dette omgår kamerafunksjonen og oppretter en direkte, kryptert TLS-tilkobling mellom enhetens eUICC-brikke og operatørens SM-DP+-server (Subscription Manager Data Preparation).

Oppbygging av GSMA LPA-aktiveringsstrengen

I henhold til GSMA SGP.22-standarden for ekstern SIM-klargjøring inneholder hver QR-kode for reise-eSIM en strukturert streng i følgende format:

LPA:1$<SM-DP+_adresse>$<Aktiveringskode>[$<Bekreftelseskode>]

Trinnvis manuell LPA-konfigurasjon

På Apple iOS (iPhone 11 til iPhone 16 Pro / iPad Cellular)

1. Sørg for at enheten er koblet til et stabilt Wi-Fi-nettverk.
2. Gå til Innstillinger > Mobilnett.
3. Trykk på Legg til eSIM (eller Legg til mobilabonnement).
4. Velg Bruk QR-kode nederst på skjermen.
5. Under kamerasøkeren trykker du på Skriv inn detaljer manuelt.
6. Skriv inn SM-DP+-adressen nøyaktig slik den er oppgitt (ikke inkluder http://, https:// eller skråstreker på slutten).
7. Skriv inn den unike aktiveringskoden (Matching ID-strengen).
8. La feltet for bekreftelseskode stå tomt med mindre leverandøren uttrykkelig har oppgitt en sikkerhets-PIN.
9. Trykk på Neste øverst i høyre hjørne for å starte sertifikatutvekslingen og installasjonen.

På Android (Google Pixel, Samsung Galaxy, Motorola Edge)

1. Koble til et stabilt Wi-Fi-nettverk.
2. Gå til Innstillinger > Nettverk og internett > SIM-kort (Samsung: Innstillinger > Tilkoblinger > SIM-behandling).
3. Trykk på Legg til SIM-kort (eller Legg til eSIM / +).
4. Trykk på Laste ned et SIM-kort i stedet? (eller Skann QR-kode fra tjenesteleverandør).
5. Når kameravisningen åpnes, trykker du på Trenger du hjelp? eller Skriv inn manuelt nederst på skjermen.
6. Skriv inn hele strengen (1$smdp.provider.com$MATCHING_ID) eller fyll ut feltene for SM-DP+-adresse og aktiveringskode hver for seg.
7. Trykk på Fortsett eller Last ned. Vent 45–90 sekunder mens modemet lagrer profilen i eUICC-maskinvaren.

Slette skadede eller fastlåste eSIM-profiler fra modemet

Brudd på nettverkstilkoblingen eller tidsavbrudd under SM-DP+-tilkoblingen kan føre til at en eSIM-profil blir liggende igjen i en ufullstendig, låst tilstand på modemet. Dette utløser gjentatte feilmeldinger som Invalid EID eller Installasjon avbrutt ved nye forsøk. Slik fjerner du disse restene trygt uten å måtte fabrikktilbakestille enheten:

1. Koble fra radiosignaler: Slå Flymodus PÅ for å stoppe all aktiv radiofrekvensaktivitet på modemet.
2. Finn lagrede profiler:

• iOS: Åpne Innstillinger > Mobilnett. Under SIM-kort-delen finner du den inaktive eller skadede profilen (vises ofte som «Ingen SIM» eller «Oppdaterer profil»).
• Android: Åpne Innstillinger > Nettverk og internett > SIM-kort (eller SIM-behandling). Velg den ufullstendige reiseprofilen.

1. Slett profilen fra eUICC:

• iOS: Trykk på den fastlåste eSIM-profilen, rull ned og trykk på Slett eSIM (eller Fjern mobilabonnement). Bekreft valget.
• Android: Trykk på Slett SIM (eller Fjern). Bekreft fjerningen.

1. Tøm modemets hurtigbuffer: Start telefonen på nytt mens Flymodus fortsatt er på. Etter omstart kobler du til et stabilt Wi-Fi-nettverk og prøver den manuelle SM-DP+-installasjonen på nytt.

Reisende som benytter pålitelige plattformer som MollySIM opplever langt færre feil ved manuell installasjon, takket være høytilgjengelige SM-DP+-serverklynger distribuert globalt. Skulle du bruke opp høyhastighetskvoten din underveis, sikrer MollySIM kontinuerlig tilkobling med en solid minimumshastighet på 384 kbps (FUP) – tre ganger raskere enn de vanlige 128 kbps hos tradisjonelle aktører – slik at Google Maps, transportapper og verifiseringstokener for Apple Pay og Google Wallet fortsetter å fungere uten avbrudd.

Omfattende feilsøkings- og løsningsmatrise for eSIM

Ved aktivering av mobildata i utlandet oppstår feil vanligvis i samspillet mellom enhetens Local Profile Assistant (LPA), operativsystemets modemtjenester og den eksterne SM-DP+-serveren. Tabellen nedenfor viser de tekniske årsakene, berørte operativsystemer, konkrete tiltak og forebyggende strategier for de vanligste eSIM-problemene.