Le difficoltà che ci segnalano più spesso gli acquirenti

  • Il firmware caricato in campo aumenta costi, scarti e disomogeneità
  • Rischio del fornitore unico per prodotti connessi soggetti al CRA
  • Provisioning verso AWS, Azure o PKI personalizzate senza esporre le chiavi root
  • Tracciabilità per singola unità per gli obblighi di SBOM e di aggiornamento di sicurezza

Caratteristiche tipiche del prodotto

  • Integrazione radio BLE, Wi-Fi, LoRa, cellulare o Matter
  • Identità del dispositivo basata su secure element o eFuse
  • Schede mixed-signal con componenti sensoristici o attuatori
  • Form factor compatto con vincoli sul posizionamento dell'antenna

Contesto normativo

Direttiva UE sulle apparecchiature radio

2014/53/EU (RED)

Cyber Resilience Act

Regulation (EU) 2024/2847

Sicurezza IoT di base ETSI

EN 303 645

GDPR

Regulation (EU) 2016/679

Considerazioni sul piano di test

  • Calibrazione su unità golden RF per potenza di trasmissione e sensibilità
  • Pre-scan EMC per individuare i problemi prima del test presso l'organismo notificato
  • Test funzionale degli ingressi sensore, delle uscite attuatore e del collegamento radio
  • Verifica del provisioning: validità del certificato, conferma dell'enrollment cloud

Domande frequenti

Potete caricare e provisioning del firmware in produzione?

Sì. Il caricamento del firmware avviene sulla linea tramite attrezzature di programmazione dedicate. Supportiamo le interfacce SWD, JTAG, UART e USB-DFU, la programmazione multi-immagine (bootloader, applicazione, file system) e le catene di bootloader firmato. Quando il piano di test del cliente prevede il test funzionale insieme alla programmazione, l'unità passa a un test house partner con il firmware già caricato.

Come gestite il software embedded e il provisioning sicuro?

Supportiamo l'enrollment di certificati X.509, l'iniezione di chiavi in secure element (ATECC608, NXP EdgeLock), la programmazione eFuse e OTP, e il provisioning verso AWS IoT Core, Azure DPS e PKI personalizzate. Le chiavi private possono essere generate in HSM e non vengono mai esposte ai sistemi host.

Come supportate la preparazione al Cyber Resilience Act (CRA) per i dispositivi connessi?

Il supporto CRA lato produzione comprende l'imposizione del firmware firmato, la serializzazione per unità per il tracciamento SBOM, i flussi di provisioning sicuro e i registri di test documentati. Gli obblighi CRA lato prodotto (gestione delle vulnerabilità, aggiornamenti di sicurezza) restano in capo all'OEM.

Qual è la quantità minima d'ordine?

Nessun minimo fisso. Realizziamo pilot NPI da una singola unità fino a produzioni ricorrenti di decine di migliaia di pezzi all'anno. La capacità della linea su turno singolo è di circa 4,8 milioni di placement di componenti all'anno; per programmi superiori pianifichiamo congiuntamente più turni in fase di revisione DFM e BOM.

Quotazione produzione dispositivi IoT

Inviate i file del prodotto e una breve descrizione. Rispondiamo entro un giorno lavorativo.