Služba
Vestavěný software
Firmware nahráváme a provisionujeme přímo na výrobní lince, ne někde v zadní místnosti. Bootloader, aplikace a konfigurace se zapisují v posloupnosti. Vyžadujeme podepsané binárky. Hash, verze a časové razítko jsou pro každý kus svázány se sériovým číslem desky. Pro cloudovou registraci využíváme AWS, Azure nebo vlastní PKI zákazníka.
Co tato služba zahrnuje
- Nahrávání firmwaru na výrobní lince (in-line nebo offline)
- Programování více obrazů: bootloader, aplikace, konfigurační oddíl
- Vynucení podepsaného bootloaderu
- Manipulace s klíči a certifikáty pod kontrolou přístupu
- Verze a hash firmware každého kusu zaznamenané proti sériovému číslu
- Volitelně registrace v cloudové platformě (AWS, Azure, vlastní PKI)
Výrobní postup pro tuto službu
- VSTUPNÍ SOUBORY
-
Předání firmwaru
Binárka přijata s uvedením verze, hashe a odkazu na podpisový klíč.
-
Programovací stanice
Programovací přípravek je připojen, debug rozhraní potvrzeno.
-
Postup programování
Bootloader, poté aplikace a nakonec případná konfigurační partice.
-
Ověření
Hash zpětně načtený z paměti se porovná s očekávaným, než kus postoupí do testu.
-
Záznam dat
Verze, hash firmware a časové razítko provisioningu pro každý kus zapsané do databáze sledovatelnosti.
- VÝSTUP
Normy a soulad
- IPC-A-610IPC-A-610 třída 2 a třída 3 kritéria přijetí.
- RoHSRoHS-souladné — SAC305 bezolovnatá pájecí pasta na každé zakázce.
- REACHREACH-uvědomělé obstarávání součástek u turnkey BOM.
- AOIAOI kontrola interně na každé desce, nikoli vzorkování.
Vhodné, když
- Vaše zařízení se expeduje s firmwarem nahraným na desce.
- Potřebujete vynucené podepisování firmwaru kvůli požadavkům zákazníka nebo regulátora.
- Chcete, aby byl každý vyexpedovaný kus dohledatelný až k verzi a hashi firmwaru.
Často kladené dotazy
Umíte ve výrobě nahrávat a inicializovat firmware?
Ano. Nahrávání firmwaru probíhá přímo na lince přes vyhrazené programovací přípravky. Podporujeme rozhraní SWD, JTAG, UART a USB-DFU, programování více image (bootloader, aplikace, souborový systém) i podepsané řetězce bootloaderů. Pokud zákaznický testovací plán vyžaduje vedle nahrávání i funkční test, jednotka putuje s již nahraným firmwarem k partnerské testovací laboratoři.
Potřebujeme písemný testovací plán?
Ano, pokud je funkční test součástí rozsahu. Výrobní testovací plán definuje kritéria pro úspěšný a neúspěšný test, FCT vektory, kalibrační kroky a pravidla sériování. Pokud váš tým zatím žádný nesepsal, pomůžeme jeho návrh připravit na základě chování Vašeho firmwaru a cílového výkonu v terénu. Plán předáváme partnerské testovací laboratoři, se kterou pro FCT spolupracujeme.
Jak podporujete připravenost propojených zařízení na Cyber Resilience Act (CRA)?
Podpora CRA na straně výroby zahrnuje vynucení podepsaného firmwaru, sériové číslování jednotlivých kusů pro sledování SBOM, postupy bezpečného provisioningu a dokumentované zkušební záznamy. Povinnosti CRA na straně produktu (správa zranitelností, bezpečnostní aktualizace) zůstávají na OEM.
Poptat embedded software
Pošlete BOM, gerber soubory a CPL. Odpovídáme do jednoho pracovního dne. NDA na vyžádání.