security & safety

Security und Safety sind kein Add-on, sondern Teil eines guten Software-Produktdesigns. Während Security Ihr Produkt vor Cyberangriffen schützt, sorgt Safety für den sicheren Betrieb im Umgang mit Menschen und Umgebung. Mit Security by Design und konsequenter Berücksichtigung der Funktionalen Sicherheit schaffen wir von Beginn an die Grundlage für robuste, zertifizierbare und zukunftssichere Software.
Über den gesamten Lebenszyklus hinweg unterstützen wir Sie dabei, Sicherheitsanforderungen zuverlässig zu erfüllen und Ihre Systeme sicher zu halten.

Kontakt aufnehmen

Wir entwickeln Embedded-Systeme, bei denen Security und functional safety von Anfang an Teil der Architektur sind.

01

Security by Design

Wir denken Sicherheit ab der ersten Architekturentscheidung mit: Bedrohungsanalyse, Secure Boot, verschlüsselte Kommunikation und sicheres Schlüsselmanagement.

Mehr erfahren

02

Functional Safety

Für funktional sicherheitskritische Systeme liefern wir Konzept, Umsetzung und Nachweis (z.B. nach IEC 61508 und ISO 13849) vom Sicherheitskonzept bis zum PL- und SIL-Nachweis.

Mehr erfahren

03

SW Lifecycle Management

Sichere Software endet nicht mit der Auslieferung. Wir pflegen Ihre Codebasis über die gesamte Produktlebensdauer inklusive Schwachstellenüberwachung und Security-Patches.

Mehr erfahren

04

Prozesse & Zertifizierungen

Nachweisbare Sicherheit braucht nachweisbare Prozesse. Wir entwickeln normkonform und mit durchgängiger Traceability. Dies bildet die Grundlage jeder erfolgreichen Zulassung.

Mehr erfahren

Ihr Weg zum sicheren und zertifizierbaren Produkt

Vom ersten Sicherheitskonzept bis zum Update im zehnten Betriebsjahr begleiten wir Ihr zertifiziertes Produkt — durchgängig, dokumentiert und normkonform.
Kontakt aufnehmen
1

Security by Design

Nachträglich implementierte Sicherheitsmaßnahmen sind kostenintensiv und selten vollständig, da grundlegende Architekturentscheidungen zu diesem Zeitpunkt bereits getroffen sind.
- Risk Assessment und Threat Modeling
- Secure Boot und Firmware-Signaturen
- Verschlüsselte Kommunikation (AES/TLS/DTLS)
- Schlüssel- und Zertifikatsmanagement
- Einsatz von Secure Elements (Extern oder intern im Controller)
- Sichere Update-Mechanismen mit Signatur und Rollback
- Device-Provisioning in der Produktion
2

Functional Safety

Bei funktional sicherheitskritischen Systemen genügt sorgfältige Entwicklung nicht. Ein belastbarer Nachweis ist erforderlich. Grundlage bildet das Sicherheitskonzept: Gefährdungsanalyse, erforderliches Sicherheitsniveau und die Maßnahmen zu dessen Erreichung.
- IEC 61508 als Grundnorm der funktionalen Sicherheit
- ISO 13849 für Maschinensteuerungen
- Machinery Regulation (EU) 2023/1230
- Sicherheitsgerichtete Architektur: Trennung, Redundanz, Diagnose
- FMEDA und PL- beziehungsweise SIL-Nachweise
- Verifikations- und Teststrategien für zertifizierbare Firmware
3

SW-Lifecycle-Management

Industrieprodukte bleiben zehn Jahre und länger im Feld. Eine Schwachstelle, die Jahre nach Markteinführung bekannt wird, betrifft jedes ausgelieferte Gerät. Ohne etablierten Update-Prozess entsteht daraus ein Haftungs- und Imagerisiko. Wir übernehmen die Softwarepflege über die gesamte Produktlebensdauer, auch für extern entwickelten Code.
- Übernahme bestehender Codebasen inklusive Code-Audit
- Schwachstellenüberwachung auf Basis von SBOM und CVE-Daten
- Bereitstellung von Security-Patches über den Lebenszyklus
- Bugfixing und Portierung auf neue Controller oder Toolchains
- Langzeitverfügbarkeit über zehn Jahre und mehr
- Übergabe an die Fertigung: Produktionstest-Firmware und Dokumentation
4

Prozesse & Zertifizierungen

Wir entwickeln nach normkonformem Prozess mit durchgängiger Rückverfolgbarkeit. Die Zulassungsdokumentation entsteht projektbegleitend. Das verkürzt Zulassungsverfahren und hält spätere Änderungen beherrschbar.
- Normkonformer Entwicklungsprozess nach V-Modell
- Durchgängige Traceability von der Anforderung bis zum Nachweis
- Zulassungsdokumentation als integraler Projektbestandteil
- Zertifiziertes Qualitätsmanagement nach ISO 9001
- Unterstützung bei Prüfstellen- und Auditverfahren

Referenz

Energiegerät für Hochspannungskabel


‍Technologien: Mikrocontroller, BLE, NFC, GPS, Mobile App, Cloud, verschlüsselte OTA-Updates
‍Normen: IEC 61010
‍
‍Aufgabe: Geräte für den Einsatz an Energiekabeln führen hohe Energien — Fehlverhalten im Batteriemanagement kann unmittelbar gefährlich werden. Gefordert waren sichere Batteriefunktionen und Cybersicherheit für die drahtlose Anbindung. Vorgesehen für den globalen Markt, musste das Gerät ein Security Assessment im bestehen.
‍
Lösung: Wir haben eine zweischichtige Firmware-Architektur entworfen, die die sicherheitsrelevanten Batteriefunktionen strikt von der Applikation trennt. Die Kommunikation ist Ende-zu-Ende verschlüsselt und authentifiziert. OTA-Updates werden über Cloud und mobile App verteilt und sind ebenfalls Ende-zu-Ende verschlüsselt und mit Fallback-Mechanismus.
Eine automatisierte Build und Testpipeline lieferte die Nachweise.
‍
Ergebnis: Security Assessment bestanden, das Gerät ist RED-, CE- und UL-zugelassen.