Settore
Produzione di dispositivi IoT
I dispositivi IoT richiedono più di una semplice scheda. Devono essere spediti con il firmware già caricato, con un'identità riconosciuta dal cloud e con un numero di serie che li accompagni durante il loro impiego sul campo. Inseriamo tutto questo nella produzione fin dal primo lotto.
Le difficoltà che ci segnalano più spesso gli acquirenti
- Il firmware caricato in campo aumenta costi, scarti e disomogeneità
- Rischio del fornitore unico per prodotti connessi soggetti al CRA
- Provisioning verso AWS, Azure o PKI personalizzate senza esporre le chiavi root
- Tracciabilità per singola unità per gli obblighi di SBOM e di aggiornamento di sicurezza
Caratteristiche tipiche del prodotto
- Integrazione radio BLE, Wi-Fi, LoRa, cellulare o Matter
- Identità del dispositivo basata su secure element o eFuse
- Schede mixed-signal con componenti sensoristici o attuatori
- Form factor compatto con vincoli sul posizionamento dell'antenna
Contesto normativo
Direttiva UE sulle apparecchiature radio
2014/53/EU (RED)
Cyber Resilience Act
Regulation (EU) 2024/2847
Sicurezza IoT di base ETSI
EN 303 645
GDPR
Regulation (EU) 2016/679
Considerazioni sul piano di test
- Calibrazione su unità golden RF per potenza di trasmissione e sensibilità
- Pre-scan EMC per individuare i problemi prima del test presso l'organismo notificato
- Test funzionale degli ingressi sensore, delle uscite attuatore e del collegamento radio
- Verifica del provisioning: validità del certificato, conferma dell'enrollment cloud
Domande frequenti
Potete caricare e provisioning del firmware in produzione?
Sì. Il caricamento del firmware avviene sulla linea tramite attrezzature di programmazione dedicate. Supportiamo le interfacce SWD, JTAG, UART e USB-DFU, la programmazione multi-immagine (bootloader, applicazione, file system) e le catene di bootloader firmato. Quando il piano di test del cliente prevede il test funzionale insieme alla programmazione, l'unità passa a un test house partner con il firmware già caricato.
Come gestite il software embedded e il provisioning sicuro?
Supportiamo l'enrollment di certificati X.509, l'iniezione di chiavi in secure element (ATECC608, NXP EdgeLock), la programmazione eFuse e OTP, e il provisioning verso AWS IoT Core, Azure DPS e PKI personalizzate. Le chiavi private possono essere generate in HSM e non vengono mai esposte ai sistemi host.
Come supportate la preparazione al Cyber Resilience Act (CRA) per i dispositivi connessi?
Il supporto CRA lato produzione comprende l'imposizione del firmware firmato, la serializzazione per unità per il tracciamento SBOM, i flussi di provisioning sicuro e i registri di test documentati. Gli obblighi CRA lato prodotto (gestione delle vulnerabilità, aggiornamenti di sicurezza) restano in capo all'OEM.
Qual è la quantità minima d'ordine?
Nessun minimo fisso. Realizziamo pilot NPI da una singola unità fino a produzioni ricorrenti di decine di migliaia di pezzi all'anno. La capacità della linea su turno singolo è di circa 4,8 milioni di placement di componenti all'anno; per programmi superiori pianifichiamo congiuntamente più turni in fase di revisione DFM e BOM.
Quotazione produzione dispositivi IoT
Inviate i file del prodotto e una breve descrizione. Rispondiamo entro un giorno lavorativo.