Nei numeri precedenti di questa serie abbiamo smontato pezzo per pezzo la scheda tecnica di una PoC radio, analizzato le bande FDD-LTE attive in Italia e descritto il viaggio del segnale dall’antenna dell’eNodeB al server PTT. In ciascuno di quei contesti, la SIM multioperatore è emersa come elemento trasversale e critico — uno strumento che cambia profondamente il modo in cui un terminale radio interagisce con l’infrastruttura delle reti mobili. Eppure, nella pratica quotidiana di chi acquista e gestisce flotte di PoC radio, la SIM viene ancora trattata come un accessorio intercambiabile: si compra dal rivenditore di fiducia, si inserisce nel terminale e si spera che funzioni. Questa guida nasce per colmare quella lacuna con la stessa precisione con cui abbiamo affrontato i parametri tecnici dei terminali.

Le origini: la SIM card nasce con il GSM

La storia della SIM — acronimo di Subscriber Identity Module — comincia nel 1991, quando il consorzio europeo ETSI (European Telecommunications Standards Institute) pubblica le specifiche del sistema GSM (Global System for Mobile Communications). Prima del GSM, le reti mobili analogiche come il sistema TACS (Total Access Communication System), attivo in Italia dal 1990, identificavano il terminale attraverso un numero seriale fisso codificato nell’hardware del telefono — il MIN (Mobile Identification Number). Cambiare operatore o passare a un altro telefono richiedeva operazioni tecniche complesse sull’hardware stesso.

Il progettista tedesco Giesecke+Devrient, noto oggi come G+D, consegnò il primo prototipo di SIM card nel 1991 alla Vodafone UK — allora Racal Vodafone — per i test sulla rete GSM britannica. L’idea era rivoluzionaria nella sua semplicità: separare l’identità dell’abbonato dal terminale fisico. La SIM è un microcomputer con processore, memoria EEPROM e sistema operativo dedicato, contenuto in un modulo rimovibile delle dimensioni di una carta di credito (poi ridotto progressivamente alle dimensioni che conosciamo). Sull’EEPROM sono scritti tre dati fondamentali: l’IMSI (International Mobile Subscriber Identity), un numero di 15 cifre che identifica univocamente l’abbonato su scala mondiale; la Ki, una chiave crittografica a 128 bit usata per autenticare la SIM sulla rete senza mai trasmetterla in chiaro; e l’ICCID (Integrated Circuit Card Identifier), il numero seriale fisico della SIM stessa.​

L’IMSI ha una struttura precisa: le prime tre cifre sono il MCC (Mobile Country Code — 222 per l’Italia), le successive due o tre cifre sono il MNC (Mobile Network Code — 01 per TIM, 10 per Vodafone, 88 per WindTre, 50 per iliad), e le cifre rimanenti sono il MSIN (Mobile Subscriber Identification Number) univoco all’interno della rete dell’operatore. Questa struttura gerarchica è la base su cui si costruisce tutta la logica di selezione della rete — sia nelle SIM ordinarie sia, in modo molto più complesso, nelle SIM multioperatore.​

Il sistema GSM e la nascita del roaming

Il roaming nasce quasi contemporaneamente al GSM stesso. Quando nel 1992 vengono attivate le prime reti GSM in Europa — in Germania con T-Mobile, in Finlandia con Radiolinja, in Italia con Telecom Italia (TIM) e Omnitel (poi Vodafone) — gli operatori capiscono immediatamente che la portabilità geografica è una caratteristica fondamentale per la competitività commerciale. Un abbonato che attraversa il confine dall’Italia alla Francia deve poter usare il suo telefono sulla rete francese, anche se la sua SIM è italiana.

Il meccanismo di roaming internazionale si basa su accordi bilaterali tra operatori — i cosiddetti roaming agreement — e su due protocolli di segnalazione: il MAP (Mobile Application Part) per il GSM/UMTS e poi il Diameter per l’LTE. Quando una SIM italiana TIM entra nell’area di copertura di un operatore francese, il terminale riceve il PLMN della rete francese dall’eNodeB, lo confronta con la lista di reti preferite (PLMN List) programmata nella SIM, e — se trova un accordo di roaming compatibile — si registra sulla rete straniera inviando una richiesta alla sua HLR (Home Location Register) in Italia tramite la rete di segnalazione SS7. L’HLR verifica l’abbonamento, autentica la SIM e autorizza il registro della posizione temporanea sull’VLR (Visitor Location Register) della rete ospite.​

Questo meccanismo funziona perfettamente per il roaming internazionale ma crea un paradosso per l’uso domestico: in Italia, una SIM TIM non può fare roaming su Vodafone anche se il segnale TIM è assente e quello Vodafone è ottimo. Gli accordi di roaming nazionale sono stati storicamente limitati o assenti tra gli MNO italiani, perché ogni operatore ha interesse a vendere la propria copertura come vantaggio competitivo. Ed è proprio qui che nasce il mercato delle SIM multioperatore.

Gli MVNO e la nascita del mercato delle SIM alternative

La liberalizzazione del mercato delle telecomunicazioni europeo, avviata con la Direttiva 97/33/CE, apre la strada agli MVNO (Mobile Virtual Network Operator) — operatori virtuali che non posseggono infrastruttura radio propria ma rivendono la capacità di rete degli MNO con profili commerciali differenziati. Il primo MVNO formalmente riconosciuto è Virgin Mobile UK, lanciato nel 1999 su rete T-Mobile (UK), che introduce il concetto di abbonamento prepagato senza contratto — rivoluzionario per l’epoca.

In Italia gli MVNO iniziano ad apparire nella seconda metà degli anni 2000. Nomi come Poste Mobile (su rete TIM, poi su propria rete core), CoopVoce, Lycamobile, MVNO basati su Vodafone come ho. mobile e su WindTre come Very Mobile, diventano familiari al grande pubblico. Questi operatori non hanno rilevanza diretta per le SIM multioperatore, ma il loro sviluppo crea un ecosistema normativo e tecnico fondamentale: gli MNO imparano a gestire profili IMSI diversi dal proprio, le piattaforme di roaming si standardizzano, e nascono i Full MVNO — operatori virtuali che possiedono la propria rete di commutazione (core network) e quindi emettono SIM con IMSI propri, anche se usano l’infrastruttura radio di un MNO.

Il Full MVNO è il modello tecnicamente più vicino a quello delle SIM multioperatore professionali: emette SIM con IMSI di un paese terzo (spesso Lussemburgo, Irlanda o Malta per ragioni regolamentari), ha accordi di roaming con più MNO in ogni paese dove opera, e gestisce la logica di selezione della rete in modo indipendente dagli MNO locali. Quando una SIM multioperatore professionale funziona in Italia, è esattamente questo che accade: un Full MVNO con sede magari a Dublino ha accordi di roaming con TIM, Vodafone e WindTre, e la SIM si registra su uno di questi tre operatori come “visitatore straniero”.

La struttura tecnica di una SIM multioperatore: l’IMSI multiplo

La principale differenza tecnica tra una SIM ordinaria e una SIM multioperatore professionale — quella usata nelle PoC radio, nei dispositivi IoT e nelle flotte aziendali — non è immediatamente visibile dall’esterno. Una SIM ordinaria ha un singolo IMSI, associato a un singolo operatore (es. 222-01-xxxxxxxxx per TIM). Una SIM multioperatore professionale di tipo Multi-IMSI contiene invece più profili IMSI nella sua memoria EEPROM, ciascuno associato a un operatore diverso.

Il sistema operativo della SIM gestisce l’attivazione del profilo IMSI corretto in base alla rete disponibile. Quando il terminale accende il modulo radio e scansiona lo spettro, il chipset radio presenta alla SIM una lista di PLMN disponibili con i rispettivi livelli di segnale. La SIM confronta questa lista con la propria tabella di priorità interna — la PLMN Priority List — e seleziona il profilo IMSI che corrisponde all’operatore con la priorità più alta tra quelli disponibili. Se quell’operatore non è disponibile o il segnale scende sotto soglia, la SIM attiva il profilo IMSI successivo nella lista.

Questo meccanismo ha un limite strutturale che è fondamentale capire: il cambio di profilo IMSI non è istantaneo. Richiede una procedura di IMSI switching che implica la ri-registrazione completa del terminale sulla nuova rete — un processo che può richiedere da 5 a 30 secondi a seconda del terminale e della rete. Durante questo intervallo, il terminale è irraggiungibile e qualsiasi comunicazione PTT in corso viene interrotta. Nelle SIM multioperatore di qualità inferiore, questo switching avviene troppo frequentemente in aree di confine tra operatori, generando il fenomeno del ping-pong — la SIM oscilla continuamente tra due profili IMSI, rendendo la connessione instabile invece di migliorarla.

Le SIM multioperatore professionali di fascia alta risolvono questo problema con algoritmi di steering più sofisticati: impostano soglie di switch conservative (la SIM passa al profilo successivo solo quando il segnale dell’operatore corrente è irrecuperabilmente perso, non a ogni piccola fluttuazione) e implementano meccanismi di hysteresis analoghi a quelli dell’handover LTE descritti nell’articolo precedente.​

Steering e anti-steering: la battaglia invisibile tra SIM e operatore

Gli MNO non sono passivi di fronte alle SIM multioperatore che operano sulle loro reti in roaming. Hanno tutto l’interesse a far sì che i terminali dei roamer preferiscano la propria rete rispetto a quelle concorrenti, per massimizzare i ricavi degli accordi di roaming. Per questo motivo, molte reti LTE implementano meccanismi di Operator Steering — tecniche con cui la rete ospite cerca attivamente di reindirizzare i terminali in roaming verso reti specifiche.

Il principale meccanismo di steering è il messaggio OTA SMS (Over-The-Air Short Message Service): l’operatore invia alla SIM un SMS silenzioso che contiene una lista PLMN aggiornata con priorità modificate, inducendo la SIM a preferire la rete A rispetto alla rete B. Una SIM multioperatore di qualità professionale implementa meccanismi di anti-steering che riconoscono e ignorano questi tentativi di manipolazione remota, mantenendo la propria lista di priorità configurata dal fornitore della SIM. Le SIM multioperatore di fascia bassa non implementano l’anti-steering: vengono manipolate dagli operatori ospiti e si comportano in modo imprevedibile, spesso ancorandosi a una rete subottimale.

Un secondo meccanismo di steering è il NRSP (Network Rejected System Priority): la rete ospite rifiuta temporaneamente la registrazione della SIM in roaming con un messaggio di reject che include un codice di causa specifico, forzando il terminale a tentare la registrazione su un’altra rete. Una SIM anti-steering riconosce i reject motivati e distingue tra un reject legittimo (rete non disponibile) e un reject artificiale (tentativo di steering), tentando nuovamente la registrazione sulla stessa rete dopo un intervallo configurabile.​

APN: il gateway invisibile del traffico dati

Un aspetto tecnico spesso ignorato ma fondamentale per il corretto funzionamento di una SIM multioperatore in una PoC radio è la configurazione dell’APN (Access Point Name). L’APN è un identificatore che determina quale gateway PGW (Packet Data Network Gateway) gestisce il traffico dati del terminale — in altre parole, attraverso quale percorso i pacchetti dati entrano e escono dalla rete mobile.

Le SIM multioperatore professionali usano APN dedicati del fornitore della SIM, non quelli degli operatori su cui fanno roaming. Quando la SIM si registra su TIM in roaming, il PGW di TIM riceve la richiesta di sessione dati con l’APN del fornitore della SIM (es. “iot.provider.com” invece di “ibox.tim.it”) e la instrada verso il PGW del fornitore tramite il protocollo di roaming LTE (S8 bearer). Tutti i pacchetti dati transitano quindi attraverso la rete del fornitore prima di raggiungere Internet.

Questa architettura ha due implicazioni pratiche importanti. La prima è positiva: il fornitore della SIM può applicare politiche di QoS, filtraggio del traffico e routing ottimizzato indipendentemente dall’operatore su cui la SIM è registrata in quel momento — garantendo coerenza di comportamento su qualsiasi rete. La seconda è potenzialmente negativa: se il fornitore della SIM ha il proprio PGW in un datacenter lontano geograficamente (es. in Germania o nel Regno Unito), il traffico dati fa un percorso più lungo del necessario prima di raggiungere i server PTT italiani, aggiungendo latenza che può essere significativa per le comunicazioni in tempo reale. Un fornitore di SIM multioperatore professionale per uso PTT in Italia dovrebbe avere un PGW con presence in Italia o al massimo nell’Europa occidentale. Verificare questa informazione con il fornitore prima dell’acquisto è tanto importante quanto verificare le bande LTE del terminale.

I profili SIM: UICC, eUICC e la rivoluzione in corso

Per decenni la SIM card ha mantenuto la stessa architettura di base: un chip fisico rimovibile con un singolo profilo IMSI scritto in fabbrica e non modificabile senza sostituzione fisica della scheda. Il formato fisico si è miniaturizzato nel tempo — dalla full-size (FF, 85×54 mm, identica a una carta di credito) alla mini-SIM (2FF, 25×15 mm, quella che chiamiamo comunemente “SIM normale”), alla micro-SIM (3FF, 15×12 mm, introdotta da Apple con iPhone 4), alla nano-SIM (4FF, 12,3×8,8 mm, lo standard attuale) — ma la logica interna è rimasta invariata.

La svolta arriva con la specifica GSMA SGP.01/SGP.02, che introduce il concetto di eUICC (embedded Universal Integrated Circuit Card). L’eUICC è una SIM riprogrammabile over-the-air: contiene una piattaforma hardware sicura capace di ospitare più profili operatore e di scaricare, installare e attivare nuovi profili da remoto tramite una procedura chiamata Remote SIM Provisioning (RSP). Il profilo attivo sull’eUICC si comporta esattamente come una SIM tradizionale: ha il suo IMSI, la sua Ki, le sue credenziali di autenticazione. Ma può essere sostituito da un altro profilo in pochi minuti, senza toccare fisicamente il dispositivo.

La specifica eUICC esiste in due varianti con architetture distinte. La prima è SGP.02 (M2M), pensata per dispositivi IoT e industriali come le PoC radio: il cambio di profilo è gestito da una piattaforma server chiamata SM-DP+ (Subscription Manager Data Preparation) e da un SM-SR (Subscription Manager Secure Routing), senza interazione dell’utente. Un amministratore di rete può cambiare il profilo operatore di una flotta intera di PoC radio da remoto, in batch, attraverso un portale web. La seconda è SGP.22 (Consumer), usata negli smartphone con eSIM come iPhone e Samsung Galaxy, dove il cambio di profilo è gestito direttamente dall’utente attraverso un QR code o un’app.

Per le PoC radio e i dispositivi IoT professionali, il formato fisico rilevante dell’eUICC è l’MFF2 (Machine Form Factor 2): non più un chip removibile ma un componente saldato direttamente sulla scheda madre del dispositivo, con dimensioni di appena 5×6 mm. La saldatura diretta lo rende immune alle vibrazioni, alla corrosione dei contatti elettrici, all’ingresso di acqua nel vano SIM e ai tentativi di manomissione — tutte caratteristiche critiche per dispositivi IP68 e MIL-STD-810H come i modelli Inrico di fascia alta analizzati in questa serie.​

SGP.32: la specifica che cambia tutto per l’IoT

Nel 2023 il GSMA pubblica la specifica SGP.32, denominata anche IoT RSP (IoT Remote SIM Provisioning). Questa specifica risolve un problema critico che limitava l’adozione dell’eUICC M2M nei dispositivi con connettività intermittente o in aree con copertura scarsa: le versioni precedenti richiedevano una connessione dati stabile e continua per l’attivazione e il cambio di profilo, il che era problematico per dispositivi che si connettono solo poche volte al giorno o che operano in zone con copertura marginale.

SGP.32 introduce il concetto di eIM (eUICC IoT Manager), un’entità di gestione semplificata che può comunicare con l’eUICC anche su canali dati ridotti o intermittenti, e il bootstrap profile — un profilo di connettività minimo pre-installato in fabbrica che garantisce sempre la capacità di ricevere nuovi profili anche in assenza di un profilo operatore attivo. Per le PoC radio, questo significa che un dispositivo acquistato senza SIM fisica può essere attivato da remoto dopo la consegna, e il suo profilo operatore può essere cambiato senza intervento fisico anche in aree con copertura ridotta.​

SGP.32 introduce anche il supporto per la modalità inaccessibile prolungata (extended disconnection): il dispositivo può essere offline per giorni o settimane (normale per certi dispositivi IoT di monitoraggio) e ricevere comunque i comandi di gestione del profilo non appena si riconnette, con un sistema di message queuing sul lato server che accumula le istruzioni in attesa di connessione.​

iSIM: quando la SIM diventa parte del processore

Il passo evolutivo successivo all’eUICC MFF2 è l’iSIM (integrated SIM), definito dal GSMA nella specifica SGP.31. L’iSIM non è più un chip separato saldato sulla scheda madre: è un blocco funzionale integrato direttamente all’interno del System-on-Chip (SoC) del dispositivo. In pratica, il processore e la SIM condividono lo stesso die di silicio, separati da una barriera hardware di sicurezza che garantisce l’isolamento crittografico tra i due domini.

Le implicazioni per i dispositivi professionali sono significative. Primo: l’eliminazione del chip SIM separato riduce l’ingombro sulla scheda madre di circa 30-40 mm² — spazio prezioso nei terminali compatti. Secondo: la comunicazione tra processore e SIM avviene internamente al chip senza nessuna interfaccia fisica esposta, eliminando completamente il rischio di attacchi hardware ai pin della SIM (un vettore di attacco reale per dispositivi professionali ad alto valore). Terzo: il consumo energetico dell’iSIM è significativamente inferiore rispetto a un chip SIM separato, con benefici sull’autonomia della batteria.

Qualcomm ha annunciato l’integrazione dell’iSIM nei propri SoC mobile a partire dalla serie Snapdragon 8 Gen 2 (2022), e MediaTek sta seguendo la stessa strada con la serie Dimensity. Poiché i modelli Inrico di fascia alta (S350, S300 Pro, S300 Plus) montano chipset recenti con Android 13 e 14, è plausibile che le prossime generazioni di questi terminali adottino iSIM direttamente integrato nel SoC, eliminando la necessità del vano SIM fisico e aumentando ulteriormente la robustezza meccanica del dispositivo.

Come si sceglie una SIM multioperatore per una flotta PoC radio in Italia

Dopo aver capito la tecnologia, è possibile definire un metodo di selezione razionale. La prima domanda da porsi non è “quanto costa al mese?” ma “quali operatori copre in roaming e con quale architettura?”. Una SIM multioperatore professionale per uso in Italia deve garantire roaming su almeno tre dei quattro MNO nazionali, con priorità configurabile e meccanismi anti-steering verificabili.

Il secondo parametro è la localizzazione del PGW. Come spiegato nella sezione sull’architettura EPC, tutto il traffico dati di una SIM in roaming transita attraverso il PGW del fornitore della SIM. Un PGW in Italia o nell’Europa occidentale garantisce latenze verso i server PTT italiani nell’ordine dei 10-30 ms aggiuntivi rispetto a una SIM nativa. Un PGW in Asia o negli USA può aggiungere 100-200 ms — inaccettabili per la voce PTT.

Il terzo parametro è la presenza di un portale di gestione della flotta (SIM management portal) che permetta di monitorare in tempo reale su quale operatore è registrata ciascuna SIM, il consumo di dati, la qualità del segnale RSRP e RSRQ, e di configurare remotamente i parametri di steering e le policy di failover. Le piattaforme di gestione professionali integrano queste funzionalità con dashboard web e API per l’integrazione con i sistemi di dispatching PTT.

Il quarto parametro, spesso trascurato, è la permanenza dell’accordo di roaming. Gli accordi tra il fornitore della SIM e gli MNO nazionali hanno durate contrattuali variabili e possono essere rinegoziati o rescissi. Un fornitore di SIM che ha un accordo di roaming con WindTre valido fino al 2025 potrebbe perdere quel diritto di accesso nel 2026, riducendo improvvisamente la copertura della tua flotta senza preavviso all’utente finale. Verificare la solidità e la durata degli accordi di roaming del fornitore è parte della due diligence acquistuale.​

SIM multioperatore e PoC radio: le configurazioni ottimali

Partendo dall’analisi delle bande LTE italiane sviluppata nel secondo articolo di questa serie e dalle caratteristiche tecniche dei terminali Inrico analizzati nel primo, è possibile definire le configurazioni SIM-terminale ottimali per i principali scenari operativi italiani:

Scenario 1 — Flotta di sicurezza urbana (Milano, Roma, Napoli). In queste aree tutte e quattro le reti hanno copertura capillare. La SIM multioperatore deve dare priorità a Vodafone o TIM su B3 (1800 MHz) e B1 (2100 MHz) come reti principali, con WindTre come backup e iliad come terza opzione. Il terminale ideale è un S300 Plus o T330/T338 con Android 13/14, IP68, 4-6 GB di RAM e supporto B1+B3+B7+B20. La latenza PTT in questo scenario è la più bassa dell’intera casistica — meno di 150 ms totali.

Scenario 2 — Flotta logistica su autostrade e strade provinciali. La copertura è buona sulle arterie principali ma può degradare nelle aree tra uno svincolo e l’altro, soprattutto in inverno con nebbia e in aree collinari padane. La SIM multioperatore deve dare priorità a TIM o Vodafone su B20 (800 MHz) come banda primaria — quella che garantisce la copertura continua lungo i corridoi viari italiani. Il terminale per le radio mobili veicolari è il TM-7 Plus o TM-9, da installare con antenna esterna dedicata per massimizzare il guadagno di antenna rispetto all’antenna interna.

Scenario 3 — Operazioni in area montagna, Appennino, isole minori. La copertura è garantita principalmente da TIM e Vodafone su B20 e sempre più su B28 (700 MHz). iliad sta espandendo velocemente la copertura rurale con B28. WindTre è l’operatore con la copertura rurale più limitata. La SIM multioperatore deve includere iliad nella lista di roaming e dare priorità alle bande sotto i 1 GHz. Il terminale ideale è l’S350 (5G) con supporto B28 e GPS a doppia frequenza Galileo+GPS per il tracking in aree con cielo parzialmente coperto da vegetazione o pareti rocciose.​​

Scenario 4 — Operazioni in ambienti chiusi difficili (magazzini con struttura in ferro-cemento, parcheggi multipiano, gallerie). La copertura dipende quasi esclusivamente dalla penetrazione del segnale attraverso le strutture. B20 (800 MHz) e B28 (700 MHz) sono le uniche bande che penetrano efficacemente oltre 2-3 solette di cemento armato. La SIM deve privilegiare TIM o Vodafone su B20 come banda primaria, con WindTre come backup. Il terminale deve supportare Cat-M1 per garantire la connessione residua nei punti più critici — caratteristica presente nei modelli IRC380, IRC390 e S380 ma non nei modelli con chipset MT6739.

Scenario 5 — Flotte con operatività internazionale (trasporti europei, emergenze transfrontaliere). La SIM deve avere accordi di roaming con almeno un MNO per paese nei 27 stati UE più Svizzera, UK, Norvegia e Turchia. Le SIM multioperatore con copertura su 680+ reti in 180+ paesi come quelle offerte da Onomondo, Things Mobile o Simbase sono la scelta corretta. Il terminale deve supportare sia le bande EU (B20 primario) sia le bande degli operatori nordeuropei (B3 e B7 predominanti in Germania, Olanda, Belgio). Il modello S300 Pro con versione EU copre questa casistica integralmente.​

Roaming domestico contro roaming permanente: una distinzione fondamentale

Esiste una confusione terminologica frequente che causa problemi reali nelle installazioni di PoC radio professionali. Il roaming domestico (national roaming) è un accordo tra due MNO dello stesso paese dove uno dei due — tipicamente il nuovo entrante o quello con copertura inferiore — ottiene dall’altro il diritto di usare la sua infrastruttura nelle aree dove non ha copertura propria. In Italia, iliad ha un accordo di roaming domestico con WindTre per le aree dove la propria rete non è ancora dispiegata. Una SIM iliad in queste aree si comporta come se fosse su rete WindTre, con le stesse priorità e gli stessi diritti di un utente nativo.

Il roaming permanente delle SIM multioperatore è strutturalmente diverso: il terminale è sempre ospite, mai nativo, su qualsiasi rete italiana. Non esiste una “rete domestica” in Italia per una SIM multioperatore con IMSI straniero. Le conseguenze pratiche di questa distinzione sono tre. Prima: in condizioni di congestione della cella, gli utenti in roaming permanente hanno priorità inferiore agli utenti nativi — come già spiegato nell’articolo precedente sul comportamento dell’EPC. Seconda: alcune funzionalità avanzate della rete LTE non sono disponibili in roaming — tra queste il VoLTE (Voice over LTE), che migliora ulteriormente la qualità audio della voce digitale rispetto al normale traffico dati. Terza: il traffico in roaming genera costi di interconnessione tra il fornitore della SIM e l’MNO italiano, che si traducono in tariffe generalmente superiori rispetto a una SIM nativa dello stesso operatore.

Il problema dello steering nelle aree con copertura sovrapposta

Un caso pratico che merita attenzione specifica è quello delle aree dove più operatori offrono buona copertura contemporaneamente — situazione tipica delle periferie urbane e dei corridoi industriali italiani. In queste zone, una SIM multioperatore con algoritmo di steering non ottimizzato può comportarsi in modo controintuitivo.

Supponiamo che la SIM abbia TIM come operatore prioritario e Vodafone come backup. In un’area industriale fuori da Bergamo, TIM ha segnale B3 con RSRP di -95 dBm — tecnicamente sufficiente per la connessione — ma la cella TIM è congestionata alle 10 del mattino con 200 utenti attivi. Vodafone ha segnale B20 con RSRP di -88 dBm — segnale migliore su una banda con maggiore penetrazione — e la cella è scarica. La SIM con steering basato solo sulla potenza del segnale rimarrà su TIM perché il segnale è “sufficiente”, ignorando la congestione. Solo le SIM con steering intelligente che valuta anche la qualità del canale (RSRQ e SINR, non solo RSRP) e la latenza verso il PGW, e che implementa meccanismi di load-aware handover, sceglieranno Vodafone come rete ottimale in questo scenario.

Questa distinzione separa nettamente le SIM multioperatore professionali per uso PTT da quelle low-cost disponibili online a pochi euro al mese. Le prime implementano algoritmi di selezione multi-criterio con decine di parametri di valutazione; le seconde fanno una selezione basata esclusivamente sulla potenza del segnale RSRP — un criterio necessario ma non sufficiente per garantire la qualità della comunicazione PTT.

Il problema della numerazione internazionale

Una caratteristica tecnica delle SIM multioperatore che crea problemi pratici nelle installazioni PoC radio è la numerazione internazionale. Come spiegato in precedenza, le SIM multioperatore professionali hanno un IMSI con MCC e MNC stranieri (es. britannico, olandese o lussemburghese). Di conseguenza, il numero telefonico associato alla SIM è un numero estero con prefisso internazionale — ad esempio +44 per UK o +31 per Olanda.

Per la voce PTT questo non è un problema: le comunicazioni PTT avvengono tramite indirizzi IP e identificatori di dispositivo sulla piattaforma PTT, non tramite chiamate telefoniche tradizionali. Ma crea complicazioni concrete in due scenari specifici. Il primo è la ricezione di SMS di sistema: alcuni sistemi di allarme e monitoraggio inviano SMS al numero della SIM — un numero estero complica la gestione se il sistema di invio non supporta numeri internazionali. Il secondo è la configurazione automatica dell’APN: alcuni terminali Android con firmware non aggiornato non riconoscono automaticamente l’APN di una SIM con IMSI straniero e richiedono configurazione manuale — un problema segnalato specificamente con i modelli Inrico che montano Android 8.1 più datati, come S100 e TM-9.​

La soluzione raccomandata è verificare la compatibilità del firmware del terminale con SIM in roaming permanente prima del deployment di massa, e aggiornare all’ultima versione disponibile del firmware prima dell’installazione. Inrico pubblica aggiornamenti firmware sul proprio portale tecnico per tutti i modelli attivi.

Gestione della flotta: il portale di amministrazione

Un aspetto della SIM multioperatore spesso sottovalutato in fase di acquisto ma determinante nella gestione quotidiana è il portale di amministrazione della flotta. Le piattaforme SIM multioperatore professionali offrono dashboard web con visibilità in tempo reale sullo stato di ogni SIM: operatore attualmente agganciato, banda LTE in uso, RSRP del segnale, consumo di dati, stato di connessione. Alcune piattaforme avanzate integrano anche la posizione GPS del terminale direttamente nella dashboard, creando un sistema di monitoraggio integrato che va dal segnale radio alla posizione geografica.

Le funzionalità amministrative più utili per una flotta PoC radio includono: la possibilità di cambiare da remoto la priorità degli operatori su singole SIM o su interi gruppi di SIM (utile per adattare la configurazione a cambiamenti di copertura regionali o a nuovi accordi di roaming); la configurazione di data cap per SIM — un limite di consumo mensile oltre il quale la SIM passa automaticamente in modalità voce-only PTT senza trasmissione video; e gli alert automatici quando una SIM registra latenza anormalmente alta verso il PGW o quando il segnale RSRP scende stabilmente sotto soglia per più di X minuti — segnale precoce di un problema di copertura o di un guasto hardware del terminale.​

Le prospettive future: 5G SA e la SIM nel network slice

Il futuro delle SIM multioperatore in ambito PoC radio è strettamente legato all’evoluzione verso il 5G Standalone (5G SA), architettura in cui il core network è completamente rinnovato rispetto all’EPC LTE e introduce concetti radicalmente nuovi. Il più importante per le comunicazioni professionali PTT è il Network Slicing: la capacità di creare reti virtuali logicamente separate all’interno della stessa infrastruttura fisica, ciascuna con caratteristiche di QoS, latenza e sicurezza personalizzate.​

Con il 5G SA, un operatore che serve una flotta PoC radio professionale potrà allocare uno slice dedicato per il traffico PTT con latenza garantita di 10 ms end-to-end, bassa priorità alle applicazioni consumer di video streaming sulla stessa cella, e isolamento del traffico da quello pubblico per motivi di sicurezza. La SIM multioperatore di nuova generazione per 5G SA non gestirà solo il roaming tra operatori ma anche la selezione dello slice corretto su ciascuna rete — un livello di complessità gestionale aggiuntivo che richiede nuove specifiche GSMA (già in sviluppo con SGP.42).

TIM, Vodafone e WindTre stanno dispiegando 5G SA nelle principali aree metropolitane italiane, con copertura prevista nelle aree industriali entro il 2027-2028. I modelli Inrico S350 con chipset 5G Qualcomm sono tecnicamente predisposti per operare su 5G SA non appena la rete degli operatori sarà pronta e i profili SIM saranno aggiornati per supportare il network slicing 5G.​

eSIM e iSIM: la convergenza entro il 2030

I dati di mercato pubblicati da Juniper Research nel 2025 mostrano che le connessioni eSIM passeranno dagli attuali 1,2 miliardi del 2025 a 4,9 miliardi entro il 2030 — una crescita superiore al 250% in cinque anni. Il GSMA Intelligence stima che il 40% di tutti i dispositivi IoT userà eSIM entro il 2030, con un tasso di adozione proiettato al 76% per le nuove connessioni.

Per il mercato delle PoC radio professionali, questa transizione ha una traiettoria prevedibile. Nel breve termine (2026-2027) si affermerà l’eUICC MFF2 saldato come standard per i modelli di fascia alta, mentre i modelli entry-level manterranno il vano SIM fisico per contenere i costi. Nel medio termine (2028-2030) l’iSIM integrata nel SoC diventerà lo standard anche per i terminali di fascia media, eliminando fisicamente il vano SIM da tutti i terminali nuovi. Nel lungo termine (oltre il 2030) il profilo SIM diventerà parte del Digital Identity Framework aziendale — gestito insieme alle credenziali di accesso alla piattaforma PTT, alle policy di sicurezza MDM e ai permessi di localizzazione GPS tramite piattaforme di gestione unificate che oggi chiamiamo separatamente “SIM management” e “MDM”.

L’implicazione pratica per chi acquista PoC radio oggi è concreta: un dispositivo con vano SIM fisica nano-SIM (4FF) standard, acquistato nel 2026, avrà un ciclo di vita di 5-7 anni. Nel 2030-2032, quando sarà arrivato alla fine del suo ciclo operativo, il mercato SIM si sarà già spostato su eUICC e iSIM. Pianificare oggi un deployment di lunga durata significa considerare se il fornitore offrirà aggiornamenti hardware o percorsi di migrazione verso eUICC per i propri modelli — un aspetto che vale la pena discutere con il rivenditore prima di firmare contratti di fornitura pluriennali.

Tabella comparativa delle tecnologie SIM

Glossario tecnico essenziale

Una SIM multioperatore si porta dietro un vocabolario tecnico che vale la pena consolidare in un riferimento rapido, da tenere a portata di mano quando si negozia con i fornitori:

IMSI (International Mobile Subscriber Identity): identificativo numerico univoco dell’abbonato sulla rete mobile. Nelle SIM Multi-IMSI ne sono presenti più di uno. ICCID (Integrated Circuit Card Identifier): numero seriale fisico della SIM, usato per l’amministrazione della flotta nel portale di gestione. PLMN (Public Land Mobile Network): la combinazione MCC+MNC che identifica univocamente una rete mobile in un paese specifico. PLMN Priority List: la lista ordinata delle reti preferite dalla SIM, configurata dal fornitore. Steering: meccanismo con cui la rete ospite o il fornitore della SIM reindirizza il terminale verso una rete specifica. Anti-steering: capacità della SIM di resistere ai tentativi di manipolazione remota della PLMN Priority List. APN (Access Point Name): parametro che definisce il gateway PGW attraverso cui transita il traffico dati. Roaming permanente: modalità operativa in cui la SIM è sempre in roaming, senza mai registrarsi come utente nativo su alcuna rete. eUICC (embedded UICC): SIM riprogrammabile over-the-air con supporto per profili multipli. MFF2 (Machine Form Factor 2): formato fisico eUICC saldato sulla scheda madre, resistente a vibrazioni e infiltrazioni. iSIM: SIM integrata nel SoC del processore principale. RSP (Remote SIM Provisioning): procedura standard GSMA per il caricamento e la gestione dei profili sull’eUICC via OTA. SGP.32: specifica GSMA 2023 per RSP ottimizzato per IoT con connettività intermittente. Network Slice: rete virtuale logicamente separata all’interno dell’infrastruttura 5G SA, con QoS dedicata.

La SIM multioperatore non è un accessorio. È un componente tecnico con la stessa dignità del modulo LTE del terminale o dell’algoritmo di compressione audio della piattaforma PTT. Trattarla come tale — valutandola con la stessa cura con cui si sceglie il terminale e la piattaforma — è la differenza tra un sistema di comunicazione professionale che funziona sempre e uno che funziona quasi sempre. In ambito professionale, quel “quasi” non è accettabile.

Siamo su TELEGRAM!

Se hai letto il primo articolo di questa serie sai già che scegliere una POC radio senza guardare le bande LTE supportate equivale a comprare un’automobile senza sapere su quale tipo di carburante funziona. Ma capire davvero cosa significa “FDD-LTE B20” richiede un passo indietro — bisogna capire cosa è l’FDD, cosa è l’LTE, e perché le bande di frequenza non sono tutte equivalenti. Questo articolo ti spiega tutto quello che serve sapere, con i dati reali degli operatori italiani come riferimento concreto.

Cosa significa LTE

LTE è l’acronimo di Long Term Evolution, definito dal consorzio internazionale 3GPP (3rd Generation Partnership Project) a partire dalla Release 8 del 2008. Non è semplicemente il nome commerciale del “4G”: è uno standard tecnico preciso che descrive come trasmettere e ricevere dati digitali su un canale radio in modo efficiente, scalabile e compatibile tra apparati di costruttori diversi. La parola “Evolution” nel nome non è casuale: LTE nasce come evoluzione del precedente standard UMTS (3G) con l’obiettivo di aumentare drasticamente la velocità di trasmissione, ridurre la latenza e migliorare la capacità delle celle in condizioni di traffico elevato.​

Il principio di funzionamento di LTE è basato sulla modulazione OFDM (Orthogonal Frequency Division Multiplexing): invece di occupare un singolo canale continuo come faceva il GSM, LTE divide la banda disponibile in centinaia di sottoportanti parallele da 15 kHz ciascuna, trasmettendo dati su tutte contemporaneamente. Questo approccio è estremamente resistente alle riflessioni del segnale tipiche degli ambienti urbani e permette di scalare la velocità in funzione della banda disponibile. Su una cella LTE con 20 MHz di banda, a parità di modulazione, si ottiene una velocità teorica circa quattro volte superiore a quella ottenibile con 5 MHz — un rapporto diretto e lineare che rende la larghezza di banda assegnata uno dei parametri più critici per le prestazioni reali.​

FDD e TDD: due filosofie a confronto

Prima di entrare nelle singole bande, è fondamentale capire la differenza tra le due varianti di LTE che troverai scritte su qualsiasi scheda tecnica: FDD-LTE (Frequency Division Duplex) e TDD-LTE (Time Division Duplex). Entrambe le varianti trasmettono dati LTE con la stessa modulazione OFDM, ma risolvono in modo diverso un problema fondamentale: la radio deve trasmettere e ricevere contemporaneamente, e lo stesso circuito non può fare entrambe le cose sullo stesso canale nello stesso istante.

La soluzione FDD è la più intuitiva: si usano due frequenze separate, una per la trasmissione (uplink, dal terminale alla torre) e una per la ricezione (downlink, dalla torre al terminale), con una separazione fissa chiamata duplexing gap che varia da banda a banda. Un terminale FDD trasmette e riceve sempre in simultanea, su canali fisicamente separati, con un filtro duplexer all’interno dell’apparato che isola i due percorsi. Questo garantisce latenza minima e comportamento simmetrico — caratteristiche ideali per le comunicazioni vocali PTT dove il ritardo di trasmissione è un parametro critico.​

La soluzione TDD usa invece una sola frequenza, alternando nel tempo i frame di trasmissione e ricezione secondo uno schema predefinito (il rapporto downlink/uplink è tipicamente 7:3 o 8:2). Il vantaggio è che si sfrutta meglio uno spettro non bilanciato come quello delle bande alte, dove trovare coppie simmetriche di frequenze è difficile. Lo svantaggio è che la latenza è strutturalmente più alta rispetto all’FDD, e il comportamento in ambienti con molti utenti può essere meno prevedibile. In Italia, le bande TDD-LTE utilizzate sono la Banda 38 (2600 MHz TDD, usata da WindTre in modalità 5G NR) e la Banda 40 (2300 MHz, non assegnata agli operatori mobili pubblici italiani ma presente sulle schede tecniche come compatibilità internazionale).​

Per le POC radio usate in Italia, le bande che contano davvero sono quelle FDD. Ogni banda FDD è identificata da un numero progressivo secondo la tabella 3GPP e da una coppia di frequenze: la frequenza uplink (UL) e quella downlink (DL). Conoscerle una per una non è nozionismo accademico — è la differenza tra un apparato che funziona ovunque e uno che ti lascia senza segnale nel momento sbagliato.

Banda 1 — 2100 MHz: il cavallo di battaglia urbano

La Banda 1, o B1, opera sulle frequenze 1920-1980 MHz in uplink e 2110-2170 MHz in downlink, con un duplexing gap di 190 MHz. È la banda storica del 3G UMTS, riciclata e riconfigurata per LTE con enormi vantaggi: l’infrastruttura di antenna esistente era già ottimizzata per queste frequenze, e tutti e quattro gli operatori italiani (TIM, Vodafone, WindTre, iliad) vi hanno investito massicciamente.​

In Italia la Banda 1 è la banda principale per la capacità nelle aree urbane dense. WindTre vi opera con 20 MHz di larghezza di banda, TIM e Vodafone con 15 MHz ciascuno, iliad con 10 MHz. La propagazione a 2100 MHz è buona nelle città ma mediocre in ambienti interni: le pareti in cemento armato attenuano significativamente il segnale a questa frequenza. Un terminale in un magazzino o in un edificio industriale con struttura in ferro-cemento può ricevere segnale B1 sufficiente all’esterno e perdere la connessione appena entra all’interno. Per le POC radio usate esclusivamente in aree urbane all’aperto, la B1 è più che sufficiente. Per ambienti chiusi, servono le bande più basse. Tutti i modelli Inrico analizzati nella serie precedente supportano B1 nella versione EU.​

Banda 3 — 1800 MHz: il miglior equilibrio tra capacità e copertura

La Banda 3 opera su 1710-1785 MHz in uplink e 1805-1880 MHz in downlink, con un duplexing gap di 95 MHz. È la banda LTE con la maggiore disponibilità di spettro assegnato in Italia: TIM dispone di 20 MHz, Vodafone di 20 MHz, WindTre di 20 MHz e iliad di 10 MHz, per un totale di 70 MHz FDD suddivisi tra i quattro operatori. È anche l’unica banda 4G assegnata a tutti e quattro gli operatori italiani, il che la rende fondamentale per la compatibilità universale.​

La frequenza di 1800 MHz offre un compromesso eccellente: migliore penetrazione negli edifici rispetto alla B1 a 2100 MHz, velocità di trasferimento dati superiore rispetto alle bande sotto i 1000 MHz, cella di copertura di raggio discreto (tipicamente 1-3 km in area urbana, fino a 5-7 km in area aperta). È la banda su cui gli operatori caricano la maggior parte del traffico dati nelle ore di punta nelle città italiane. Una POC radio senza B3 in versione EU è semplicemente fuori dal mercato italiano. La B3 è presente su tutti i 15 modelli Inrico analizzati.

Banda 7 — 2600 MHz: la banda della velocità, non della copertura

La Banda 7 opera su 2500-2570 MHz in uplink e 2620-2690 MHz in downlink, con duplexing gap di 120 MHz. È la banda più veloce dell’LTE FDD italiano: con 20 MHz di larghezza di banda (come quelli assegnati a WindTre) la velocità teorica in downlink supera i 200 Mbit/s con MIMO 2×2 e modulazione 256-QAM. TIM e Vodafone dispongono di 15 MHz ciascuno, iliad di 10 MHz.​

Il problema della B7 è la propagazione: a 2600 MHz il segnale si attenua rapidamente con la distanza e viene bloccato efficacemente da qualsiasi ostacolo fisico. Il raggio di cella è tipicamente inferiore a 1 km in area urbana densa. Fuori dai centri urbani, nelle periferie industriali, nelle aree rurali e negli edifici con pareti spesse, la B7 è spesso assente o troppo debole per essere utilizzabile. Per una POC radio, la B7 non è un fattore critico: la trasmissione vocale PTT richiede una larghezza di banda di appena 8-13 kbit/s anche con i codec di qualità più elevata — un valore che qualsiasi banda LTE gestisce senza difficoltà anche in condizioni marginali. La B7 ha senso per chi trasmette video in tempo reale dalla telecamera posteriore del terminale verso la centrale operativa. Anche in questo caso tutti i modelli Inrico supportano B7 nella versione EU.

Banda 8 — 900 MHz: la banda dei sopravvissuti

La Banda 8 opera su 880-915 MHz in uplink e 925-960 MHz in downlink, con duplexing gap di 45 MHz. In Italia questa banda è storicamente assegnata alla telefonia 2G (GSM 900) e al 3G (UMTS 900) — ma in alcuni scenari viene riconfigurata anche per LTE. TIM e Vodafone la utilizzano in configurazione LTE alternativa con 5 MHz di larghezza di banda, principalmente per estendere la copertura nelle aree dove B20 non è disponibile.​

La propagazione a 900 MHz è eccellente: il segnale percorre distanze superiori a B20, penetra meglio nelle gallerie, nei sotterranei, nelle strutture minerarie. Non è un caso che gli operatori italiani abbiano mantenuto la B8 anche nell’era 4G invece di dismettere completamente il 900 MHz. Per le POC radio utilizzate in contesti sotterranei — miniere, gallerie ferroviarie, parcheggi profondi, scantinati — la presenza del supporto B8 in scheda tecnica è un valore aggiunto concreto. I modelli Inrico della serie S supportano B8 EU (S100, S200, S300, S300 Pro, S300 Plus). I modelli IRC380 e IRC390 con il loro set completo di bande FDD (B1-B28/B66) includono ovviamente B8.

Banda 20 — 800 MHz: la banda più importante per l’Italia reale

La Banda 20 opera su 832-862 MHz in uplink e 791-821 MHz in downlink — nota l’inversione rispetto alle bande alte: il downlink (ricevuto dal terminale) è a frequenza più bassa dell’uplink. Il duplexing gap è di 41 MHz. Questa caratteristica fisica non ha impatti pratici sull’utente ma spiega perché i filtri duplexer per B20 sono fisicamente diversi da quelli delle bande alte.

La B20 è la banda di copertura per eccellenza in Italia. Nasce dalla liberazione del dividendo digitale televisivo nel 2012, che ha liberato lo spettro compreso tra 790 e 862 MHz precedentemente occupato dalle trasmissioni televisive analogiche. TIM, Vodafone e WindTre vi operano ciascuno con 10 MHz di banda. Iliad non dispone di B20 — una lacuna strutturale che spiega perché la copertura iliad in aree rurali e montane sia storicamente inferiore agli altri operatori.

A 800 MHz la propagazione è straordinaria: una singola cella B20 può coprire un raggio di 10-15 km in pianura aperta, e il segnale penetra negli edifici con un’attenuazione nettamente inferiore rispetto a B3 o B1. In un capannone industriale con pareti in mattoni, la differenza tra un terminale che aggancia B20 e uno che è limitato a B3 può tradursi letteralmente nella differenza tra connessione stabile e connessione assente. Per questo la B20 è il parametro discriminante numero uno nella scelta di una POC radio destinata all’uso in Italia — specialmente fuori dalle aree metropolitane.

Banda 28 — 700 MHz: la nuova frontiera della copertura

La Banda 28 opera su 703-748 MHz in uplink e 758-803 MHz in downlink, con duplexing gap di 55 MHz. È la banda più recente del panorama LTE italiano, assegnata nel 2018 nell’ambito della gara per le frequenze 5G e oggi attiva in configurazione LTE/NR DSS (Dynamic Spectrum Sharing) su tutti e quattro gli operatori: iliad, TIM e Vodafone dispongono ciascuno di 10 MHz.

La B28 a 700 MHz ha caratteristiche di propagazione ancora superiori alla B20: raggio di cella teoricamente più ampio, penetrazione negli edifici ancora migliore, comportamento in ambienti con ostacoli (foreste, colline, strutture industriali complesse) decisamente superiore. È la banda che iliad utilizza come principale strumento di copertura per compensare la mancanza di B20 — e che gli altri operatori utilizzano come banda di fallback nei punti di copertura più critica.

Per le POC radio, la B28 sta diventando sempre più rilevante. I modelli Inrico di fascia media e alta la supportano nella versione EU (S200, S300 Pro, S300 Plus, S350, IRC380, IRC390, T740A, T330/T338). I modelli più datati come S100 e TM-9 la dichiarano in scheda tecnica come B28A e B28B, che corrispondono alle due sottobande geografiche del profilo APT700. Un terminale senza B28 acquistato oggi è già parzialmente penalizzato rispetto alla direzione di sviluppo delle reti degli operatori italiani.

Banda 32 — 1500 MHz SDL: la banda asimmetrica

La Banda 32, chiamata anche banda L o 1500 MHz SDL (Supplemental Downlink), è una banda atipica: funziona solo in downlink, senza canale uplink corrispondente. Opera su 1452-1492 MHz ed è assegnata in Italia a TIM (1452-1472 MHz, 20 MHz) e Vodafone (1472-1492 MHz, 20 MHz). Viene usata esclusivamente in aggregazione portante (Carrier Aggregation) con un’altra banda principale, per aumentare la velocità di scaricamento senza impattare quella di caricamento.

Per una POC radio la B32 non ha alcuna rilevanza pratica: non viene usata per la trasmissione vocale PTT e non appare come banda principale nei terminali radio professionali. Non è presente su nessuno dei 15 modelli Inrico analizzati. La si menziona per completezza, perché la vedrete a volte elencata nelle specifiche degli smartphone consumer e potrebbe generare confusione confrontando schede tecniche di prodotti diversi.

Come le bande si combinano in Italia: quadro operatore per operatore

La situazione reale degli operatori italiani, ricavata dai dati di assegnazione spettrale AGCOM e da LTE Italy, è la seguente:

Questo quadro ha implicazioni dirette sulla scelta della POC radio. Chi opera prevalentemente con SIM TIM o Vodafone beneficia della copertura B20 capillare costruita in anni di investimento sull’800 MHz. Chi usa SIM iliad deve assicurarsi che il terminale supporti B28 — la banda su cui iliad costruisce la sua copertura nelle aree critiche. Chi lavora in ambienti interni difficili (magazzini, gallerie, sotterranei) deve privilegiare terminali con B20 e B8, che penetrano meglio rispetto a B3 e B1.

Carrier Aggregation: quando una banda non basta

L’LTE moderno non usa una sola banda alla volta. La tecnica denominata Carrier Aggregation (CA), introdotta con LTE-Advanced nella Release 10 del 3GPP, permette al terminale di aggregare due o più portanti su bande diverse sommando le velocità. Un esempio concreto: TIM può aggregare B20 (10 MHz, ~100 Mbit/s) con B3 (20 MHz, ~200 Mbit/s) ottenendo teoricamente ~300 Mbit/s su un singolo terminale. WindTre aggrega tipicamente B1+B3+B7 nelle aree ad alta densità urbana.​

Per una POC radio che trasmette solo voce PTT la Carrier Aggregation è irrilevante in termini di capacità — non hai mai bisogno di 300 Mbit/s per una chiamata vocale. Diventa invece rilevante in una situazione specifica: se il terminale supporta la CA, può mantenere una connessione stabile usando la banda di copertura (B20 o B28) mentre aggancia contemporaneamente una banda di capacità (B3 o B1) per la trasmissione dei dati di localizzazione GPS e telemetria. I modelli Inrico di fascia alta con Android 13 e 14 e RAM da 4 GB in su supportano la CA; i modelli con Android 8.1 e 1 GB di RAM tipicamente no.

Il numero delle bande in scheda tecnica non è uguale alla qualità del segnale

Finora abbiamo parlato di quali bande supporta un terminale. Ma c’è un parametro che le schede tecniche delle POC radio — a differenza di quelle degli smartphone premium — raramente dichiarano esplicitamente: la sensibilità del ricevitore per il modulo LTE. Questo valore, espresso in dBm (decibel riferiti a 1 milliwatt), indica il livello minimo di segnale che il ricevitore riesce a demodulare correttamente. Più il valore è negativo, più il ricevitore è sensibile — cioè più riesce a lavorare con segnali deboli.

Uno smartphone di fascia alta come un iPhone 15 o un Samsung S24 ha tipicamente una sensibilità del ricevitore LTE intorno a -105 / -108 dBm su B20. Un modulo LTE di qualità medio-bassa, come quelli usati nei terminali a basso costo, si ferma spesso a -98 / -100 dBm. La differenza di 8 dBm corrisponde a una differenza di potenza di segnale di circa 6 volte: il modulo più sensibile “sente” segnali che per il modulo meno sensibile sono indistinguibili dal rumore di fondo. In pratica, in un punto dove il terminale economico mostra zero tacche di segnale, quello con il modulo migliore ne mostra ancora due o tre.​

Un limite che accomuna la quasi totalità delle POC radio di fascia professionale bassa e media sul mercato è che le schede tecniche non dichiarano la sensibilità LTE. L’unica eccezione nella gamma analizzata riguarda il modulo DMR dei modelli IRC380 e IRC390, che dichiarano esplicitamente una sensibilità del ricevitore pari a ≤ -123 dBm — un valore eccellente per quella tecnologia radio. Per il modulo LTE la sensibilità reale va verificata empiricamente sul campo, oppure cercando recensioni tecniche che includano test strumentali.

DSS: quando 4G e 5G condividono la stessa banda

Un ultimo concetto importante per capire l’evoluzione delle reti in Italia è il Dynamic Spectrum Sharing (DSS). Con questo meccanismo, introdotto commercialmente dal 2020, lo stesso blocco di frequenza può essere condiviso dinamicamente tra il traffico LTE e il traffico 5G NR, allocando le risorse radio in tempo reale in funzione della domanda. In Italia, TIM, Vodafone e iliad usano DSS principalmente sulle bande B28 (700 MHz) e B20 (800 MHz).

Per una POC radio LTE questo ha un impatto pratico: in un’area dove l’operatore usa DSS, una parte della banda 800 MHz o 700 MHz che il terminale 4G si aspettava di usare può essere temporaneamente occupata da frame 5G. Il terminale non se ne accorge in modo diretto — il meccanismo di scheduling è trasparente per l’utente — ma nei momenti di carico elevato della cella la velocità disponibile per i dispositivi 4G può ridursi. Per la voce PTT, che richiede pochissima banda, questo non è mai un problema. Per la trasmissione video in tempo reale — possibile con i modelli Inrico a 48 MP come S300 Pro e S300 Plus — potrebbe causare qualche irregolarità in scenari di traffico estremo.

Tabella riepilogativa: bande FDD-LTE in Italia e rilevanza per POC radio

La lettura di questa tabella riassume in modo diretto ciò che una scheda tecnica dovrebbe comunicare ma spesso non comunica abbastanza chiaramente: per una POC radio da usare in Italia, B20 e B28 sono le bande critiche, B3 e B8 sono bande di supporto importanti, B1 e B7 sono bande utili nelle città ma non determinanti. Un terminale con solo B1, B3 e B7 funzionerà benissimo a Milano in piazza del Duomo e inizierà ad avere problemi appena entrerà in un edificio industriale fuori dal centro o si allontanerà di qualche chilometro dall’area urbana densa. Un terminale con B20, B28, B8 e B3 funzionerà in modo affidabile anche nelle condizioni più critiche che l’Italia reale — non quella dei rendering promozionali — può offrire.

Siamo su TELEGRAM!

Premere il tasto PTT su una radio PoC e sentire la voce dell’interlocutore a chilometri di distanza sembra un’operazione semplice quanto premere un interruttore. Non lo è. In quel mezzo secondo che separa il tocco del tasto dall’inizio della trasmissione si svolge una catena di eventi tecnici che coinvolge il modulo radio del terminale, l’antenna della cella più vicina, tre o quattro nodi di rete separati fisicamente in luoghi diversi, un server cloud che può trovarsi in un datacenter a Milano come a Francoforte, e il percorso inverso verso il terminale del destinatario — il tutto in meno di 300 millisecondi quando tutto funziona bene. Capire questa catena non è un esercizio accademico: è la base per comprendere perché una PoC radio di qualità diversa da un’altra si comporta in modo diverso sul campo, perché la SIM multioperatore non è semplicemente “una SIM che funziona ovunque”, e perché certi guasti non dipendono dal terminale ma dall’infrastruttura a monte.

Il terminale come stazione radio base tascabile

La prima cosa da capire è che una PoC radio come quelle della gamma Inrico analizzata nei numeri precedenti — S300 Pro, IRC390, S350 e compagni — non è un walkie-talkie con una SIM attaccata. È una stazione radio mobile completa che implementa a livello hardware tutti i protocolli della catena radio LTE lato terminale. Al suo interno il modulo radio, basato tipicamente su chipset Qualcomm o MediaTek (come il MT6739 dell’S100 e del TM-9 ), gestisce simultaneamente tre funzioni distinte: la scansione dello spettro radio per individuare le celle disponibili, la negoziazione del canale fisico con la stazione base, e la modulazione/demodulazione del segnale digitale.​

Quando la radio viene accesa, il modulo LTE entra in una fase di ricerca delle celle che scansiona sistematicamente tutte le bande supportate dalla versione EU installata. Sulla base dei segnali ricevuti costruisce una lista ordinata delle celle candidate, misurandone la potenza del segnale in dBm (RSRP, Reference Signal Received Power) e la qualità del canale in dB (RSRQ, Reference Signal Received Quality). La cella con il miglior rapporto tra questi due valori diventa la serving cell — la cella di servizio a cui il terminale si associa per tutto il traffico successivo. È in questa fase che le bande di frequenza giocano il ruolo decisivo descritto nel secondo articolo: un terminale che supporta B20 (800 MHz) può agganciarsi a una cella a 10 km di distanza che fornisce copertura in un’area dove B3 (1800 MHz) non arriva. Un terminale senza B20, nelle stesse condizioni, rimane senza segnale.

L’eNodeB: il cervello del ponte radio

Il nodo fisico a cui la PoC radio si connette via radio è chiamato eNodeB (Evolved Node B) — nella terminologia 3GPP che definisce l’architettura LTE. Nella vita reale lo conosci come “il traliccio dell’antenna” o “il ripetitore sul tetto”, ma la definizione tecnica è più precisa: l’eNodeB è una stazione base che integra tutte le funzioni di gestione della radio, storicamente separate in nodi distinti nelle generazioni precedenti.

A differenza del suo predecessore UMTS, dove la stazione base (NodeB) era gestita da un controller separato (RNC, Radio Network Controller), nell’architettura LTE l’eNodeB è intelligente in modo autonomo: gestisce localmente lo scheduling delle risorse radio (chi trasmette, su quale sottoportante OFDM, con quale potenza e quale modulazione), il controllo della potenza di trasmissione dei terminali, la compressione dell’intestazione dei pacchetti dati e le decisioni di handover verso le celle vicine. Ogni eNodeB è connesso agli eNodeB adiacenti tramite l’interfaccia X2 — un collegamento diretto peer-to-peer che permette la coordinazione dell’handover senza dover coinvolgere i nodi centrali della rete, riducendo la latenza della transizione tra celle.​

Un singolo traliccio fisico ospita tipicamente tre settori orientati a 120° ciascuno, che nella logica LTE costituiscono tre eNodeB distinti ma colocati. Ogni settore può operare contemporaneamente su più bande — B20, B3, B1 — usando antenne fisicamente separate o antenne multi-banda con duplexer integrati. Quando la tua PoC radio Inrico IRC390 è in piedi fuori da un magazzino e riceve segnale su B20 e B3 contemporaneamente grazie alla Carrier Aggregation, sta comunicando con due portanti dello stesso eNodeB che gestisce entrambe le bande.​

L’EPC: il cuore della rete che non si vede

Il traffico dati generato dalla PoC radio — il flusso audio PTT codificato, i pacchetti GPS, i dati di telemetria — non rimane nell’eNodeB. Viene instradato attraverso l’interfaccia S1 verso il nucleo della rete mobile, chiamato EPC (Evolved Packet Core). Questa è l’infrastruttura software/hardware che l’operatore gestisce nei suoi datacenter e che costituisce il vero cervello dell’intera rete.​

L’EPC è composto da quattro nodi funzionali principali che lavorano in stretta coordinazione. La MME (Mobility Management Entity) è il nodo di controllo: autentica il terminale all’accensione verificando le credenziali della SIM card contro il database centrale dell’operatore (HSS, Home Subscriber Server), assegna un indirizzo IP temporaneo al terminale, gestisce il tracciamento della posizione all’interno della rete e coordina le procedure di handover tra eNodeB su lunghe distanze. Quando la tua PoC radio si sposta dall’area di copertura di un eNodeB a quello del settore successivo mentre sei in autoambulanza o in un veicolo di logistica, è la MME che coordina il trasferimento della sessione dati garantendo la continuità del flusso audio PTT.

Il SGW (Serving Gateway) è il nodo di routing locale: instrada i pacchetti di dati tra l’eNodeB e il resto della rete, mantiene il contesto della sessione durante gli handover intra-operatore e funziona come anchor point per la mobilità — cioè il punto fisso a cui la sessione rimane agganciata mentre il terminale si sposta tra celle diverse. Il PGW (Packet Data Network Gateway) è invece il gateway verso l’esterno: assegna l’indirizzo IP pubblico al terminale, applica le politiche di QoS (Quality of Service) che determinano quanta banda è disponibile per ogni tipo di traffico, e instrada i pacchetti verso Internet — o verso il server PTT della piattaforma.

Dal PGW al server PTT: l’ultimo miglio invisibile

Quando la PoC radio ha raggiunto il PGW dell’operatore, il dato deve ancora percorrere la strada verso il server PTT della piattaforma. E qui emerge un aspetto che quasi nessun rivenditore spiega chiaramente: la qualità della comunicazione PTT non dipende solo dalla rete mobile ma anche dalla latenza tra il PGW dell’operatore e il server della piattaforma.

Una piattaforma PTT professionale o sistemi proprietari integrati nei terminali Inrico — non è un semplice server VoIP. È un’infrastruttura cloud che riceve il flusso audio compresso dal terminale trasmittente, lo decodifica, lo “bufferizza” per compensare il jitter di rete, e lo instrada verso tutti i terminali del gruppo di chiamata in ricezione. La latenza totale di una comunicazione PTT si compone quindi di: latenza radio UL dal terminale all’eNodeB (tipicamente 5-10 ms su LTE), latenza di rete dal SGW al PGW (2-5 ms), latenza dal PGW al server PTT (variabile, da 10 ms a oltre 100 ms a seconda della localizzazione geografica del datacenter), tempo di elaborazione sul server (5-15 ms), e il percorso inverso verso il terminale ricevente.

Il risultato pratico è che una PoC radio connessa a un server PTT con datacenter in Italia avrà una latenza totale di 150-250 ms — percettibile ma accettabile. Un server PTT con datacenter in Asia o negli USA può portare la latenza oltre i 400-500 ms, rendendo la conversazione PTT innaturale e faticosa, con rischio di sovrapposizioni vocali. Quando si acquista una piattaforma PTT da abbinare alla PoC radio, la localizzazione geografica del server è un parametro tecnico tanto importante quanto le bande LTE del terminale. I terminali Inrico sono compatibili con le principali piattaforme di dispatching, ma la scelta della piattaforma ricade sull’acquirente — ed è una scelta che influenza le prestazioni quotidiane più di quanto si immagini.​

Come la PoC radio sceglie la cella: il meccanismo di selezione

Ogni 200-400 millisecondi, il modulo LTE di una PoC radio esegue una misurazione di potenza su tutte le celle vicine registrate nella sua lista — un processo chiamato cell measurement definito nello standard 3GPP. Quando la potenza della cella di servizio scende sotto una soglia configurata dall’operatore (tipicamente tra -110 e -120 dBm di RSRP) o quando una cella vicina supera la cella corrente di un certo offset (tipicamente 3-6 dB), il terminale segnala all’eNodeB le misurazioni tramite un messaggio Measurement Report. L’eNodeB decide allora se eseguire un handover — il trasferimento della connessione alla cella più forte.​

Il meccanismo di handover nell’LTE è di tipo hard handover: il terminale rompe il collegamento con la cella sorgente e stabilisce immediatamente quello con la cella destinazione, senza periodo di doppia connessione come avveniva nel GSM. La procedura richiede 50-100 ms durante i quali il flusso dati è interrotto. Su una comunicazione PTT vocale questo si traduce in una breve perdita di audio — di solito impercettibile perché il jitter buffer del client PTT compensa la lacuna. Se però il terminale si trova in una zona di confine tra due celle con segnale debole da entrambe, gli handover diventano frequenti e il buffer non riesce a compensare tutte le interruzioni: il risultato è un audio saltellante, familiare a chiunque abbia usato una radio PTT in auto attraversando un’area con copertura discontinua.​

I modelli Inrico di fascia alta con Android 13/14 e chipset più recenti (S300 Pro, S300 Plus, S350, T330/T338) gestiscono meglio le misurazioni di handover perché il modulo radio ha una qualità del ricevitore superiore e può discriminare più finemente tra celle vicine. I modelli con Android 7.1 o 8.1 e chipset MT6739 (TM-9, S100, T310) hanno moduli radio meno raffinati che possono eseguire handover in modo più lento o conservare la cella corrente più a lungo del necessario, portando a disconnessioni invece di transizioni fluide.

La SIM multioperatore: come funziona davvero

Una SIM multioperatore non è magica e non è semplicemente “una SIM che funziona su tutte le reti”. Il suo meccanismo di funzionamento è tecnico e preciso, e comprenderlo aiuta a capire sia i vantaggi sia i limiti reali in una PoC radio.

Le SIM multioperatore per uso professionale — quelle progettate specificamente per dispositivi IoT, M2M e radio PTT — operano in roaming permanente. Questo significa che tecnicamente non hanno una rete “domestica” in Italia: si registrano sempre come visitatori su ciascuna rete degli operatori con cui il fornitore della SIM ha accordi di roaming. In Italia, un fornitore di SIM multioperatore professionale tipicamente stringe accordi con TIM, Vodafone e WindTre — e talvolta con iliad — permettendo al dispositivo di scegliere tra le reti disponibili in ogni momento.

Il processo di selezione della rete avviene in due fasi. All’accensione, il modem LTE riceve dall’eNodeB il segnale di sincronizzazione e decodifica il PLMN (Public Land Mobile Network), l’identificativo numerico della rete (MCC + MNC: 222-01 per TIM, 222-10 per Vodafone, 222-88 per WindTre, 222-50 per iliad). La SIM confronta questo PLMN con la lista di reti preferite contenuta nel suo profilo e seleziona la rete con la priorità più alta tra quelle disponibili e con segnale sufficiente. Se la rete ad alta priorità ha segnale marginale mentre quella a bassa priorità ha segnale ottimo, il terminale rimane sulla rete preferita fino a che il segnale non scende sotto la soglia minima di registrazione — poi si registra sulla rete alternativa.

Questo comportamento ha una conseguenza pratica importante: la SIM multioperatore standard non seleziona automaticamente la rete con il segnale più forte in ogni istante, ma seleziona la rete con la priorità più alta tra quelle con segnale accettabile. La lista di priorità è configurata nel profilo SIM dal fornitore — e non è modificabile dall’utente. In aree dove TIM ha priorità alta ma segnale debole su B3, e WindTre ha priorità bassa ma segnale forte su B20, la PoC radio potrebbe rimanere su TIM B3 con qualità marginale invece di passare a WindTre B20 con qualità ottima. Solo quando il segnale TIM scende sotto la soglia minima il terminale si registra sulla rete alternativa.

Il roaming permanente e la priorità di rete

Il funzionamento in roaming permanente ha un’altra implicazione tecnica spesso ignorata: gli operatori applicano politiche di traffic shaping differenziate tra utenti nativi e utenti in roaming. In condizioni di congestione della cella — un evento frequente in zone ad alta densità come aeroporti, stadi, fiere, centri commerciali nelle ore di punta — lo scheduler dell’eNodeB assegna le risorse radio seguendo una gerarchia di priorità che tipicamente mette gli utenti nativi davanti agli utenti in roaming.

Per una PoC radio PTT questo non significa perdita della comunicazione, ma può significare un aumento della latenza e una riduzione della qualità audio nei momenti di picco. La voce PTT compressa a 8-13 kbit/s ha priorità molto bassa nello scheduler rispetto ai dati di streaming o navigazione — a meno che la piattaforma PTT non utilizzi la funzionalità QoS Bearer dell’LTE per marcare il traffico PTT con un identificatore di priorità elevato (QCI, Quality of Service Class Identifier). Le piattaforme PTT professionali certificano il loro traffico come QCI-1 o QCI-2 (voce in tempo reale), garantendo priorità di scheduling superiore al traffico dati generico anche in condizioni di cella congestionata. Le piattaforme consumer non lo fanno — e si nota.​

La banda LTE Cat-M1: l’alternativa per ambienti critici

Un elemento emerso nell’analisi comparativa che merita un approfondimento è la distinzione tra LTE standard e LTE Cat-M1 (anche noto come eMTC, enhanced Machine Type Communication). I moduli LTE standard usati nella maggior parte delle PoC radio Inrico analizzate lavorano su LTE Cat-4 o Cat-6, ottimizzati per la velocità di trasferimento dati. Cat-M1 è invece una variante LTE progettata specificamente per dispositivi IoT e apparati critici: opera su una banda molto più stretta (1.4 MHz invece di 5-20 MHz), consuma molta meno energia, e — cosa fondamentale — è in grado di mantenere la connessione con segnali molto più deboli rispetto all’LTE standard, fino a 20 dB in più di tolleranza al path loss.​

In pratica, un terminale Cat-M1 riesce a registrarsi su una cella LTE in condizioni dove un terminale Cat-4 standard perde completamente il segnale — in galleria, in seminterrato, in edifici con strutture metalliche. I modelli più avanzati della gamma Inrico (S380, IRC380, IRC390) con chipset recenti supportano Cat-M1 come modalità operativa alternativa quando il segnale standard LTE diventa insufficiente. Nei modelli entry-level con chipset MT6739 questa funzionalità non è disponibile. Per ambienti critici come parcheggi multipiano, magazzini con struttura in ferro-cemento o operazioni in galleria, la differenza tra un terminale con Cat-M1 e uno senza è la differenza tra copertura e assenza di copertura.

Cosa succede davvero premendo PTT: la sequenza completa

Riassumendo l’intera catena in una sequenza operativa reale, ecco cosa accade nell’istante in cui un operatore con una Inrico IRC390 preme il tasto PTT in un magazzino industriale fuori Milano, con SIM multioperatore e piattaforma PTT professionale:​

Il terminale è registrato su TIM B20 (800 MHz) con RSRP di -98 dBm — segnale marginale ma sufficiente. Il modulo LTE ha stabilito un bearier dati con QCI-9 (default). Al momento della pressione del PTT, l’app PTT richiede al sistema operativo l’attivazione di un bearer dedicato QCI-1 per il traffico vocale. Android 10 (presente sull’IRC390) invia la richiesta di bearer al PGW tramite la segnalazione NAS attraverso la MME. Il PGW alloca il bearer prioritario e notifica l’eNodeB di riservare risorse radio per il flusso in tempo reale.

L’audio captato dal microfono primario viene pre-elaborato dal DSP dell’IRC390 con riduzione del rumore AI su tre microfoni, poi compresso dal codec (tipicamente OPUS o AMR-WB a 8-13 kbit/s). Il pacchetto audio viene incapsulato in RTP/UDP, poi in GTP-U per il tunneling verso il SGW, poi inoltrato al PGW e da lì via Internet verso il server PTT. Il server decodifica, elabora e re-instrada verso i terminali destinatari del gruppo. Il tutto, dalla pressione del PTT all’arrivo dell’audio sul terminale ricevente, in meno di 300 ms — se la catena funziona correttamente.

SIM multioperatore e PoC radio: le combinazioni ottimali per l’Italia

Sulla base dell’architettura di rete descritta e delle bande supportate dagli operatori italiani approfondite nel numero precedente, è possibile definire le combinazioni ottimali SIM-rete per i principali scenari d’uso:

La scelta della SIM non è mai neutrale — è parte integrante della configurazione tecnica del sistema di comunicazione, esattamente come la scelta delle bande LTE del terminale o la latenza del server PTT. Un sistema PoC professionale ben progettato tratta SIM, terminale, bande di frequenza e piattaforma PTT come un sistema integrato dove ogni componente influenza le prestazioni degli altri.

Il tasto PTT sembra un pulsante semplice. La catena che mette in moto non lo è per nulla.

Siamo su TELEGRAM!