Branche
Fertigung von IoT-Geräten
IoT-Geräte brauchen mehr als eine bestückte Leiterplatte. Sie müssen mit aufgespielter Firmware, mit einer in der Cloud vertrauten Identität und mit einer Seriennummer ausgeliefert werden, die sie über ihren gesamten Einsatz begleitet. Wir integrieren das ab der ersten Charge in die Fertigung.
Käuferprobleme, die wir am häufigsten hören
- Im Feld geflashte Firmware erhöht Kosten, Ausschuss und Inkonsistenz
- Risiko eines einzelnen Lieferanten bei vernetzten Produkten, die unter die CRA fallen
- Provisionierung auf AWS, Azure oder eine eigene PKI, ohne dass Root-Schlüssel offengelegt werden
- Geräteindividuelle Rückverfolgbarkeit für SBOM- und Sicherheitsaktualisierungspflichten
Typische Produkteigenschaften
- Integration von BLE-, Wi-Fi-, LoRa-, Mobilfunk- oder Matter-Funkmodulen
- Geräteidentität auf Basis eines Secure Elements oder einer eFuse
- Mixed-Signal-Boards mit Sensor- oder Aktorkomponenten
- Kompakte Bauform mit Einschränkungen bei der Antennenpositionierung
Regulatorisches Umfeld
EU-Funkanlagenrichtlinie (RED)
2014/53/EU (RED)
Cyber Resilience Act
Regulation (EU) 2024/2847
ETSI-Basissicherheit für IoT
EN 303 645
DSGVO
Regulation (EU) 2016/679
Hinweise zum Prüfplan
- HF-Golden-Unit-Kalibrierung für Sendeleistung und Empfindlichkeit
- EMV-Vortest, um Probleme vor der Pruefung durch die benannte Stelle zu erkennen
- Funktionstest von Sensoreingängen, Aktorausgängen und Funkverbindung
- Verifizierung der Provisionierung: Zertifikatsgültigkeit, Bestätigung des Cloud-Enrollments
Häufig gestellte Fragen
Können Sie Firmware in der Produktion einspielen und provisionieren?
Ja. Das Laden der Firmware erfolgt direkt auf der Linie über dedizierte Programmiervorrichtungen. Wir unterstützen die Schnittstellen SWD, JTAG, UART und USB-DFU, Multi-Image-Programmierung (Bootloader, Anwendung, Dateisystem) sowie signierte Bootloader-Ketten. Sieht der Kunden-Prüfplan zusätzlich zum Flashing einen funktionalen Test vor, wandert die Einheit mit bereits geladener Firmware an ein Partner-Prüflabor weiter.
Wie handhaben Sie Embedded-Software und die sichere Provisionierung?
Wir unterstützen die X.509-Zertifikatsregistrierung, die Schlüsselinjektion in Secure Elements (ATECC608, NXP EdgeLock), das Programmieren von eFuse und OTP sowie die Provisionierung in AWS IoT Core, Azure DPS und kundeneigene PKI. Private Schlüssel können im HSM erzeugt werden und werden den Host-Systemen niemals offengelegt.
Wie unterstützen Sie die CRA-Readiness (Cyber Resilience Act) für vernetzte Geräte?
Die produktionsseitige CRA-Unterstützung umfasst die Durchsetzung signierter Firmware, geräteindividuelle Serialisierung für die SBOM-Verfolgung, sichere Provisionierungsabläufe sowie dokumentierte Prüfaufzeichnungen. Produktseitige CRA-Pflichten (Schwachstellenbehandlung, Sicherheitsupdates) verbleiben beim OEM.
Wie hoch ist Ihre Mindestbestellmenge?
Es gibt keine feste Mindestmenge. Wir fahren NPI-Pilotläufe ab einem einzelnen Stück bis hin zu Serien im Bereich mehrerer zehntausend Einheiten pro Jahr. Die Linienkapazität im Einschichtbetrieb liegt bei rund 4,8 Millionen Bauteilplatzierungen pro Jahr; Programme oberhalb dieser Grenze planen wir gemeinsam mit Ihnen im Mehrschichtbetrieb beim DFM- und BOM-Review.
Angebot für IoT-Gerätefertigung
Schicken Sie uns Ihre Produktdateien und eine kurze Beschreibung. Wir antworten innerhalb eines Werktages.