Nochmal Licht ins Dunkel:

Auf der SIM ist die ITSI fest eingebrannt.

Beim Personalisieren der Karte wird sie "Endgerätetauglich" gemacht und bekommt eine Geburtsopta, die Sie beim Senden (je nach Einstellung im Endgerät) auch (neben der ITSI) mitsendet. Jetzt kann die SIM mit einem Endgerät (in das Sie eingelegt ist) kommunizieren.

Danach bekommt sie die Kryptoschlüssel für die E2E-Verschlüsselung verpasst und noch eine Alias-Opta mit, wenn die Geburts-Opta nicht den wirklichen Verwendungszweck wiedergibt.