Knelpunten die wij het vaakst van inkopers horen

  • Firmware die in het veld wordt geflasht, brengt extra kosten, uitval en inconsistentie met zich mee
  • Risico bij één enkele leverancier voor connected producten onder CRA-toezicht
  • Provisioning naar AWS, Azure of een eigen PKI zonder root keys bloot te leggen
  • Traceerbaarheid per unit voor SBOM- en security-updateverplichtingen

Typische producteigenschappen

  • Integratie van BLE-, Wi-Fi-, LoRa-, cellulaire of Matter-radio's
  • Apparaatidentiteit op basis van secure element of eFuse
  • Mixed-signal-printen met sensor- of actuatorcomponenten
  • Compacte vormfactor met beperkingen voor de antenneplaatsing

Regelgevingscontext

EU-richtlijn radioapparatuur

2014/53/EU (RED)

Cyber Resilience Act

Regulation (EU) 2024/2847

ETSI-basisbeveiliging voor IoT

EN 303 645

GDPR

Regulation (EU) 2016/679

Aandachtspunten bij het testplan

  • RF-golden-unit-kalibratie voor zendvermogen en gevoeligheid
  • EMC-prescan om problemen te onderscheppen vóór de test bij de notified body
  • Functionele test van sensoringangen, actuatoruitgangen en radioverbinding
  • Verificatie van provisioning: geldigheid van het certificaat, bevestiging van cloud-enrollment

Veelgestelde vragen

Kunt u firmware in de productie laden en provisioneren?

Ja. Firmware wordt op de lijn geladen via speciale programmeerfixtures. Wij ondersteunen SWD-, JTAG-, UART- en USB-DFU-interfaces, programmering van meerdere images (bootloader, applicatie, bestandssysteem) en gesigneerde bootloaderketens. Wanneer het testplan van de klant naast het flashen ook een functionele test vereist, gaat de unit door naar een partner-testhuis met de firmware al geladen.

Hoe gaat u om met embedded software en veilige provisioning?

Wij ondersteunen X.509-certificaatenrollment, sleutelinjectie in secure elements (ATECC608, NXP EdgeLock), eFuse- en OTP-programmering en provisioning naar AWS IoT Core, Azure DPS en custom PKI. Private sleutels kunnen in een HSM worden gegenereerd en worden nooit blootgesteld aan hostsystemen.

Hoe ondersteunt u Cyber Resilience Act (CRA)-gereedheid voor connected apparaten?

CRA-ondersteuning aan productiezijde omvat afdwinging van ondertekende firmware, serialisatie per unit voor SBOM-tracking, veilige provisioning-workflows en gedocumenteerde testverslagen. CRA-verplichtingen aan productzijde (afhandeling van kwetsbaarheden, beveiligingsupdates) blijven bij de OEM.

Wat is uw minimum afnamehoeveelheid?

Geen vast minimum. Wij draaien NPI-pilots vanaf één eenheid tot herhalingsproductie van tienduizenden per jaar. De capaciteit van één ploeg bedraagt ongeveer 4,8 miljoen componentplaatsingen per jaar; programma's boven dat niveau plannen wij in overleg met u over meerdere ploegen tijdens de DFM- en BOM-review.

Offerte aanvragen voor productie van IoT-apparaten

Stuur uw productbestanden en een korte omschrijving. Wij reageren binnen één werkdag.