Зависит от задачи:
CCID - физический идентификатор карты, всегда разный. То есть железная привязка.
IMSI - идентификатор абонента, и случае если симка померла, ее можно восстановить с тем же IMSI. То есть логическая привязка к абоненту и счету.
Соответственно, при использовании CCID поддержка ложится на вас, а при IMSI на пользователя :)