Sicherheit und Qualität, eingebaut ab der ersten Entscheidung
Wir betreiben eine eigene Flotte vernetzter Geräte. Sicherheit und Release-Qualität sind für uns deshalb keine Checkliste, sondern die Art, wie wir unsere eigenen Produkte im Feld am Laufen halten. Hier sehen Sie, was wir in Ihr Produkt einbauen und wie wir mit Ihrem Projekt umgehen.
Security by Design, vom Boot bis zur Cloud
Secure Boot und Vertrauenskette
Auf dem Gerät läuft nur signierte Software, vom Bootloader an.
Signierte, ausfallsichere OTA-Updates
A/B-Updates mit automatischem Rollback, damit ein Update kein Gerät im Feld unbrauchbar macht.
Geräteidentität
Eine eindeutige Identität und eigene Zugangsdaten für jedes Gerät, in der Fertigung provisioniert.
Gehärtetes Linux
Ein schlankes, gepflegtes OS-Image ohne ungenutzte Dienste und mit aktuellem Kernel.
Schwachstellenmanagement
Wir verfolgen die Komponenten Ihrer Software und patchen sie über die gesamte Lebensdauer des Produkts im Feld.
Vorbereitung auf den EU Cyber Resilience Act
Sichere Voreinstellungen, ein dokumentierter Update-Prozess und Schwachstellenbehandlung von Anfang an eingeplant, nicht kurz vor dem Launch ergänzt.
Release-Qualität, bewährt in unserer eigenen Flotte
Jede Praxis, die wir anbieten, setzen wir zuerst bei LaMetric-Geräten ein: 250 Releases over the air an eine Flotte auf dem Weg zu 100.000 Geräten in über 20 Ländern.
- Automatisierte Tests auf echter Hardware: CI/CD mit Hardware-in-the-Loop-Tests vor jedem Release.
- Gestaffelte Rollouts: Releases gehen zuerst an eine kleine Gerätegruppe, mit Monitoring und automatischem Stopp.
- Produktionstest und Rückverfolgbarkeit: End-of-Line-Tests und Aufzeichnungen pro Einheit direkt aus der Fertigung.
Ihr Projekt und Ihr geistiges Eigentum, geschützt
NDA ab dem ersten Gespräch
Wir unterzeichnen Ihre oder unsere NDA, bevor Sie Details teilen.
Was wir bauen, gehört Ihnen
Ergebnisse und Quellcode gehen nach Bezahlung an Sie über.
Zugriff nur bei Bedarf
Nur die Ingenieure in Ihrem Projekt sehen Ihren Code, Ihre Designs und Ihre Daten.
Klare Verträge
Festpreis oder nach Aufwand, mit Umfang, Meilensteinen und Abnahme vorab vereinbart.
Ist Ihr Gerät bereit für den Cyber Resilience Act?
Seit dem 11. September 2026 müssen Hersteller vernetzter Produkte, die in der EU verkauft werden, aktiv ausgenutzte Schwachstellen melden. Ab dem 11. Dezember 2027 braucht jedes neue Produkt die CE-Kennzeichnung nach dem CRA. Unsere Checkliste zeigt, was vorhanden sein muss, in klarer Ingenieurssprache.
FAQ
Können Sie uns bei der Vorbereitung auf den EU Cyber Resilience Act helfen?
Ja. Wir prüfen Ihr Gerät und Ihren Update-Prozess anhand der Anforderungen des CRA und schliessen die Lücken: Secure Boot, signierte Updates, Schwachstellenbehandlung und Dokumentation.
Wem gehört der Code?
Ihnen. Ergebnisse und Quellcode gehen nach Bezahlung an Sie über.
Unterzeichnen Sie NDAs?
Ja, vor jedem technischen Gespräch.