Jak naprawić błędy eSIM „Nieprawidłowy EID” i „Błąd zasad aktywacji” za granicą (Poradnik 2026)

Anatomia błędów turystycznych kart eSIM w 2026 roku: Nieprawidłowy EID, Błąd zasad aktywacji i blokady operatorskie

Lądowanie w zagranicznym porcie lotniczym i natknięcie się na lakoniczny komunikat błędu, taki jak „Nieprawidłowy EID” (Invalid EID), „Nie można ukończyć zmiany planu komórkowego” lub „Błąd zasad aktywacji” (Activation Policy Failure), to jedna z najbardziej uciążliwych przeszkód technicznych, z jakimi może spotkać się podróżny. W krajobrazie telekomunikacyjnym 2026 roku, gdzie łącznością zarządzają dynamiczne przydzielanie pasma oraz standardy GSMA Remote SIM Provisioning (RSP) nowej generacji (takie jak SGP.22 v3.0), błędy te wynikają z przerwania łańcucha cyfrowych procesów uwierzytelniania (tzw. handshake) pomiędzy bezpiecznym modułem sprzętowym Twojego urządzenia, lokalnymi partnerami roamingowymi a zdalnymi bazami danych operatorów.

Zrozumienie procesów zachodzących pod ekranem Twojego smartfona to najszybszy sposób na ustalenie, czy problem jest jedynie przejściową niezgodnością oprogramowania, twardą blokadą operatora czy nienaruszalnym ograniczeniem sprzętowym.

Struktura 32-cyfrowego numeru EID i błędy protokołu RSP

Każde urządzenie obsługujące technologię eSIM posiada wbudowany moduł eUICC (Embedded Universal Integrated Circuit Card) — zabezpieczony przed manipulacją mikroukład scalony przylutowany bezpośrednio do płyty głównej. Czip ten jest trwale zidentyfikowany przez unikalny w skali globalnej, 32-cyfrowy numer znany jako EID (Embedded Identity Document).

+-----------------------------------------------------------------------------------+
|                            Architektura 32-cyfrowego numeru EID                   |
+-------------------+--------------------+--------------------+---------------------+
| [5 cyfr]          | [3 cyfry]          | [5 cyfr]           | [19 cyfr]           |
| Identyfikator GSMA| Kod kraju (MCC)    | Kod producenta     | Unikalny identyfikator|
| (np. 89049...)    | (ITU-T E.118)      | (np. Apple, QC)    | danej platformy     |
+-------------------+--------------------+--------------------+---------------------+

Podczas skanowania kodu QR turystycznej karty eSIM lub uruchamiania instalacji z poziomu aplikacji, moduł LPA (Local Profile Assistant) w Twoim urządzeniu łączy się z serwerem SM-DP+ (Subscription Manager Data Preparation+) dostawcy. Serwer SM-DP+ weryfikuje 32-cyfrowy EID urządzenia z pulą zaszyfrowanych profili, aby pobrać i przypisać wirtualną kartę SIM.

Błąd „Nieprawidłowy EID” (Invalid EID) lub „Niezgodność EID” (EID Mismatch) występuje w trzech konkretnych przypadkach technicznych:

1. Blokada przypisania profilu do EID: Serwer aprowizacyjny dostawcy wstępnie powiązał profil z zastępczym lub nieprawidłowym numerem EID podczas składania zamówienia, odrzucając urządzenie na etapie wzajemnego uwierzytelniania kryptograficznego.
2. Kolizja indeksów Multi-eSIM: W nowoczesnych urządzeniach z obsługą Dual-eSIM (np. serie od iPhone 14 do iPhone 17, Google Pixel 8/9/10), LPA zarządza wieloma stanami operacyjnymi (np. IMEI1 przypisany do Slotu 0, IMEI2 przypisany do Slotu 1). Jeśli w pamięci podręcznej obu wirtualnych slotów znajdują się uszkodzone stany profili, serwer SM-DP+ nie może ustalić docelowego transceivera wirtualnego.
3. Błąd parsowania ASN.1 (Truncated/Malformed): LPA nie jest w stanie zdekodować metadanych profilu dostarczonych przez SM-DP+ z powodu nieaktualnej poprawki modemu na poziomie systemu operacyjnego.

Wyjaśnienie błędu „Activation Policy Failure” i blokad operatorskich (SIM-Lock)

„Błąd zasad aktywacji” (Activation Policy Failure) różni się zasadniczo od błędu aprowizacji: oznacza on, że system operacyjny Twojego urządzenia celowo zablokował instalację profilu, ponieważ narusza on aktywną politykę operatora przypisaną do danego egzemplarza sprzętu.

• Ograniczenia bazy danych Apple GSX: iPhone’y wysyłają zapytania do serwerów aktywacyjnych Apple za pośrednictwem bazy danych Global Service Exchange (GSX) podczas konfiguracji i aktualizacji systemu operacyjnego. Jeśli urządzenie zostało zakupione w ramach subsydiów operatora, planu ratalnego lub blokady regionalnego operatora wirtualnego (MVNO) (np. AT&T, Verizon, T-Mobile, NTT Docomo), parametr NextTetherPolicyID oznacza urządzenie jako zablokowane. W takim wypadku LPA natychmiast odrzuci każdy zagraniczny profil należący do międzynarodowego dostawcy turystycznego.
• Zasady SimLock w systemie Android: Nowoczesne urządzenia Samsung Galaxy i Google Pixel wymuszają separację operatorską wewnątrz bezpiecznego środowiska TrustZone/TEE (Trusted Execution Environment). Nawet jeśli profil międzynarodowy zostanie pomyślnie pobrany przez Wi-Fi, warstwa interfejsu radiowego systemu (RIL) uniemożliwi modemowi rejestrację w zagranicznych sieciach PLMN (Public Land Mobile Networks).

Niekompatybilność sprzętowa a blokady programowe

Kluczowe znaczenie ma rozróżnienie pomiędzy możliwą do naprawienia blokadą programową a trwałą, fizyczną barierą sprzętową.

Zapobieganie problemom z aktywacją dzięki wstępnie zweryfikowanej infrastrukturze

Aby uniknąć pozostania bez łączności za granicą z powodu niezgodności operatorskich i przekroczenia limitu czasu aprowizacji, podróżni coraz częściej wybierają operatorów nowej generacji dysponujących niezawodną infrastrukturą sieciową. Platformy takie jak MollySIM wykorzystują wstępnie zwalidowany silnik aprowizacji SM-DP+, który weryfikuje kompatybilność protokołu eUICC przed dynamicznym pobraniem profilu, praktycznie eliminując odrzucenia spowodowane „Nieprawidłowym EID” i błędami parametrów serwera.

Co więcej, w przypadku wystąpienia nieoczekiwanego przeciążenia lokalnego roamingu lub depriorytetyzacji sieci na przejściu granicznym, MollySIM zapewnia krytyczne zabezpieczenie techniczne: gwarantowaną prędkość minimalną 384 kb/s w ramach Polityki Uczciwego Korzystania (FUP). Podczas gdy konwencjonalni dostawcy turystycznych kart eSIM drastycznie redukują prędkość wyczerpanych połączeń do bezużytecznych 128 kb/s — co uniemożliwia poprawne nawiązanie nowoczesnych sesji SSL — stała przepustowość 384 kb/s pozwala na bezproblemową realizację zadań o niskich opóźnieniach, takich jak tokenizacja Apple Pay, buforowanie wektorowych map Google Maps czy szyfrowana łączność z aplikacjami przewozowymi.

Lista kontrolna diagnostyki dla iOS 18+ oraz Android 15/16: Weryfikacja blokady SIM-Lock i stanu sprzętu

Przed przystąpieniem do rozwiązywania problemów z routingiem SM-DP+ lub wnioskowaniem o ponowne wydanie profilu należy wykluczyć lokalne przeszkody sprzętowe, błędy oprogramowania układowego i ograniczenia profilu. Wykonanie poniższej procedury diagnostycznej przez lotniskowe Wi-Fi lub przed wejściem na pokład samolotu gwarantuje, że moduł eUICC Twojego urządzenia jest w pełni gotowy do kryptograficznego powiązania karty.

1. Weryfikacja blokady operatorskiej (SIM-Lock) i ograniczeń zasad

Błąd zasad aktywacji pojawia się natychmiast, jeśli system operacyjny wykryje blokadę subsydiowaną przez operatora. Nawet jeśli profil eSIM zostanie zainstalowany, modem odmówi logowania do sieci partnerów roamingowych, jeżeli profil operatora blokuje obce identyfikatory IMSI.

Na iOS 18+ (od iPhone XR do iPhone 16 Pro Max)

1. Przejdź do: Ustawienia > Ogólne > To urządzenie.
2. Przewiń w dół do pola Blokada operatora (lub Blokada sieci).
3. Upewnij się, że widnieje tam status „Brak ograniczeń karty SIM”.

• Ważne ostrzeżenie: Jeśli to pole wyświetla nazwę operatora (np. Orange, Play, T-Mobile, AT&T) lub komunikat Karta SIM zablokowana, Twoje urządzenie nie obsłuży zewnętrznych profili turystycznych. Przed aktywacją musisz skontaktować się ze swoim operatorem macierzystym w celu zdalnego odblokowania numeru IMEI na serwerach Apple.

Na Androidzie 15 i Androidzie 16 (Google Pixel, Samsung One UI 7/8, Xiaomi HyperOS)

System Android nie zawsze stosuje jednolitą etykietę „Blokada operatora” w zależności od nakładki producenta. Użyj kodów serwisowych i menu diagnostycznych, aby potwierdzić stan urządzenia:

• *Zapytanie o numer EID (#06#):* Otwórz aplikację Telefon i wpisz kod #06#. Wyświetli się ekran Informacje o urządzeniu. Znajdź pole EID. Powinien pojawić się poprawny, 32-cyfrowy ciąg numeryczny wraz z kodem matrycowym (QR). Jeśli pole EID jest puste, ucięte lub w ogóle się nie pojawia, układ eUICC jest wyłączony w oprogramowaniu układowym lub uszkodzony fizycznie.
• *Menu diagnostyczne modemu (##4636##): Wpisz tę sekwencję w aplikacji Telefon, aby uruchomić menu testowe Androida. Wybierz Informacje o telefonie, wskaż docelowy slot eSIM (Phone 0 / Phone 1) i upewnij się, że opcja Moc sygnału radiowego jest włączona, a Stan blokady SIM* ma wartość UNLOCKED.
• Ścieżka w Samsung One UI: Przejdź do: Ustawienia > Połączenia > Sieci komórkowe > Operatorzy sieci. Wyłącz opcję Wybieraj automatycznie. Jeśli urządzenie jest odblokowane, zacznie aktywnie wyszukiwać dostępne lokalne sieci PLMN, zamiast zgłaszać błąd aprowizacji.

2. Weryfikacja limitów aktywnych kart eSIM i Dual SIM Dual Standby (DSDS)

Częstą przyczyną ogólnych komunikatów „Nie można aktywować” jest przekroczenie sprzętowych limitów jednoczesnej obsługi profili:

+------------------------------------+-----------------------------+------------------------------------+
| Generacja urządzenia               | Maks. liczba zapisanych eSIM| Maks. liczba aktywnych eSIM        |
+------------------------------------+-----------------------------+------------------------------------+
| iPhone seria XS / 11 / 12          | Do 8-10 profili             | 1 eSIM + 1 fizyczna karta nano-SIM |
| iPhone seria 13 / 14 / 15 / 16     | Od 8 do b. wielu (pamięć)   | 2 profile eSIM jednocześnie (Dual) |
| Google Pixel 7 / 8 / 9 / 10        | Wiele profili               | 2 aktywne eSIM dzięki obsłudze MEP |
| Samsung Galaxy S23 / S24 / S25 / S26| Do 10 profili              | 2 aktywne karty (1 nano + 1 eSIM / |
|                                    |                             | 2 eSIM na nowszych wersjach One UI)|
+------------------------------------+-----------------------------+------------------------------------+

• Multiple Enabled Profiles (MEP): Jeśli Twoje urządzenie nie obsługuje technologii MEP, a próbujesz aktywować profil turystyczny, mając jednocześnie włączoną fizyczną kartę SIM oraz podstawowy profil eSIM, LPA natychmiast zgłosi błąd wykonania. Przed rozpoczęciem pobierania zawsze wyłącz drugorzędną krajową linię danych w menu Ustawienia > Sieć komórkowa.

3. Wykrywanie konfliktów z profilami korporacyjnymi MDM

Urządzenia służbowe zarządzane przez systemy Microsoft Intune, Jamf, MobileIron czy VMware Workspace ONE często posiadają restrykcyjne reguły bezpieczeństwa działające w tle.

Administratorzy IT często wdrażają klucz konfiguracyjny: allowCellularPlanModification = FALSE

Gdy ta polisa jest aktywna, system operacyjny po cichu odrzuca żądania LPA, zwracając błąd „Nieprawidłowy EID” lub „Błąd zasad aktywacji” w celu ochrony firmowego obwodu danych.

• Weryfikacja w iOS: Przejdź do: Ustawienia > Ogólne > VPN i zarządzanie urządzeniem. W sekcji Zarządzanie urządzeniem mobilnym (MDM) przejrzyj zainstalowane profile. Jeśli profil zawiera ograniczenia dotyczące modyfikacji planów komórkowych, pobranie karty eSIM będzie niemożliwe do momentu tymczasowego zniesienia blokady przez dział IT lub zmiany urządzenia.
• Weryfikacja w Androidzie: Przejdź do: Ustawienia > Bezpieczeństwo i prywatność > Aplikacje administratora urządzenia. Sprawdź, czy aplikacje agentów korporacyjnych posiadają aktywne uprawnienia zarządzania siecią.

4. Wybór niezawodnego dostawcy eSIM dla bezproblemowego roamingu

Wyeliminowanie lokalnych barier konfiguracyjnych daje urządzeniu czyste pole do działania, jednak instalowany profil musi również gwarantować stabilną przepustowość. Podróżni korzystający z MollySIM zyskują pewność dzięki wstępnie zweryfikowanej aprowizacji eUICC, która zapobiega podstawowym błędom kryptograficznym zarówno na platformie iOS, jak i Android.

Co więcej, podczas podróży przez różne strefy regionalne, gdzie przełączanie między masztami może wywołać dławienie prędkości FUP, MollySIM gwarantuje minimalną prędkość 384 kb/s — niemal trzykrotnie wyższą niż standardowy limit 128 kb/s narzucany przez tradycyjnych dostawców. Taka przepustowość zapewnia, że krytyczne usługi — w tym nawigacja z szyfrowaniem SSL, autoryzacja dwuetapowa oraz płatności zbliżeniowe Apple Pay i Portfel Google — pozostają w pełni sprawne nawet po wyczerpaniu głównego pakietu szybkiego transferu.

Obejście ręczne i bezpośrednia instalacja: Konfiguracja adresu serwera SM-DP+ i kodu aktywacyjnego

Gdy optyczne skanowanie kodu QR zawodzi z powodu problemów z kalibracją aparatu, odblasków na ekranie lub uszkodzonego formatu matrycy, bezpośrednia ręczna instalacja danych w module LPA (Local Profile Assistant) pozwala całkowicie pominąć systemowy skaner wizualny. Metoda ta nawiązuje bezpośrednią, szyfrowaną sesję TLS pomiędzy wbudowanym układem eUICC Twojego urządzenia a serwerem SM-DP+ (Subscription Manager Data Preparation) operatora.

Struktura ciągu aktywacyjnego GSMA LPA

Zgodnie ze standardem zdalnej aprowizacji GSMA SGP.22, każdy kod QR turystycznej karty eSIM zawiera precyzyjny ciąg alfanumeryczny sformatowany według ujednoliconego schematu:

LPA:1$<Adres_SM-DP+>$<Kod_aktywacyjny>[$<Kod_potwierdzenia>]

Instrukcja ręcznej aprowizacji LPA krok po kroku

Na urządzeniach Apple iOS (od iPhone 11 do iPhone 16 Pro / iPad Cellular)

1. Upewnij się, że urządzenie jest połączone ze stabilną siecią Wi-Fi.
2. Przejdź do: Ustawienia > Sieć komórkowa (lub Dane sieci komórkowej).
3. Stuknij opcję Dodaj eSIM (lub Dodaj plan komórkowy).
4. Wybierz Użyj kodu QR na dole ekranu konfiguracji.
5. Pod aktywnym oknem podglądu aparatu stuknij Wprowadź szczegóły ręcznie.
6. Wprowadź Adres SM-DP+ dokładnie w takiej formie, w jakiej został wydany (nie dopisuj http://, https:// ani ukośników na końcu).
7. Wpisz unikalny alfanumeryczny Kod aktywacyjny (ciąg Matching ID).
8. Pozostaw pole Kod potwierdzenia puste, chyba że dostawca wyraźnie przekazał dodatkowy kod PIN.
9. Stuknij Dalej w prawym górnym rogu, aby rozpocząć wymianę certyfikatów i zapis w pamięci modemu.

Na urządzeniach z systemem Android (Google Pixel, Samsung Galaxy, Motorola Edge)

1. Połącz się ze stabilną siecią Wi-Fi.
2. Przejdź do: Ustawienia > Sieć i internet > Karty SIM (Samsung: Ustawienia > Połączenia > Menedżer kart SIM).
3. Wybierz Dodaj kartę SIM (lub Dodaj plan mobilny / + Dodaj eSIM).
4. Stuknij Pobrać kartę SIM zamiast tego? (lub Zeskanuj kod QR od dostawcy usług).
5. Po otwarciu interfejsu aparatu stuknij Potrzebujesz pomocy? lub Wpisz ręcznie na dole ekranu.
6. Wklej cały surowy ciąg (1$smdp.dostawca.com$MATCHING_ID) lub uzupełnij osobne pola tekstowe Adres SM-DP+ i Kod aktywacyjny.
7. Wybierz Kontynuuj lub Pobierz. Poczekaj 45–90 sekund, aż modem zapisze stan profilu w pamięci sprzętowej eUICC.

Usuwanie uszkodzonych lub zawieszonych profili eSIM z pamięci modemu

Przerwanie połączenia sieciowego lub przekroczenie limitu czasu podczas sesji SM-DP+ może pozostawić profil eSIM w stanie zawieszenia (częściowo pobranym). Powoduje to powtarzające się błędy Nieprawidłowy EID lub Instalacja profilu anulowana przy kolejnych próbach. Możesz bezpiecznie usunąć te pozostałości bez konieczności przywracania ustawień fabrycznych całego telefonu:

1. Odizoluj interfejs sieciowy: Włącz Tryb samolotowy, aby odciąć aktywne operacje radiowe modemu.
2. Przejdź do zapisanych profili:

• iOS: Otwórz Ustawienia > Sieć komórkowa. W sekcji Karty SIM zlokalizuj nieaktywny profil (często oznaczony jako „Brak karty SIM” lub „Uaktualniam profil...”).
• Android: Otwórz Ustawienia > Sieć i internet > Karty SIM (lub Menedżer kart SIM). Wybierz uszkodzony profil turystyczny.

1. Wykonaj usunięcie sektora eUICC:

• iOS: Stuknij zawieszony profil eSIM, przewiń na sam dół i wybierz Usuń eSIM (lub Usuń plan komórkowy). Potwierdź operację.
• Android: Wybierz Skasuj kartę SIM (lub Usuń). Potwierdź chęć usunięcia profilu.

1. Wyczyść pamięć podręczną modemu: Zrestartuj telefon, pozostając w Trybie samolotowym. Po ponownym uruchomieniu połącz się z Wi-Fi i ponów próbę ręcznej instalacji SM-DP+ opisaną powyżej.

Podróżni korzystający z zaawansowanych platform, takich jak MollySIM, znacznie rzadziej doświadczają błędów instalacji ręcznej dzięki klastrom SM-DP+ o wysokiej dostępności, rozmieszczonym w kluczowych węzłach na całym świecie. Ponadto, w przypadku wyczerpania podstawowego pakietu szybkiego transferu podczas korzystania z zagranicznej komunikacji miejskiej, MollySIM zapewnia stałą prędkość minimalną FUP na poziomie 384 kb/s — trzykrotnie wyższą niż rynkowy standard 128 kb/s. Umożliwia to nieprzerwane działanie Google Maps, aplikacji przewozowych oraz autoryzacji tokenów Apple Pay i Portfela Google.

Kompleksowa macierz rozwiązywania problemów z kartami eSIM

Podczas instalacji planów danych za granicą błędy powstają zazwyczaj na styku modułu LPA, demona modemu w systemie operacyjnym oraz zdalnego serwera SM-DP+. Poniższa tabela przedstawia techniczne przyczyny źródłowe, podatne środowiska systemowe, doraźne kroki naprawcze oraz długoterminowe strategie zapobiegawcze.