● 最新动态
面向制造商 · OEM集成 · 验证基础设施

合规生产。
全球出货。
Stay Protected.

XEO为电子烟制造商提供硬件级验证基础设施,助力PMTA(上市前烟草产品申请)审批、TPMF文档编制及全球市场准入。告别监管不确定性带来的收入损失。Integrate once, report everywhere.

9-12
Weeks, planned integration schedule
Configurable
Jurisdiction rules per market
设备侧
设备侧合规证据
Zero
Phone dependency after setup
PMTA COMPATIBLE
TPMF ESTABLISHED
HARDWARE-ENFORCED
OEM INTEGRATION
ENGINEERED IN GERMANY
PMTA COMPATIBLE
TPMF ESTABLISHED
HARDWARE-ENFORCED
OEM INTEGRATION
ENGINEERED IN GERMANY
行业挑战

没有XEO
会发生什么

出货不合规设备的制造商面临监管处罚、市场禁入和远超集成成本的罚款。以下是XEO消除的三大关键缺口。

01

监管拒绝与市场封锁

缺乏硬件级年龄验证与设备认证,PMTA申请将缺少监管机构要求的技术防御力。产品被拒,市场关闭,拥有合规设备的竞争对手抢占您的份额。每一个未获批的月份都是永久损失的收入。

02

假冒风险与品牌侵蚀

没有加密认证的设备极易被仿制。假冒产品损害品牌声誉,制造安全责任风险,并破坏合法分销渠道。您要为从未生产过的产品承担法律风险。

03

上市后监测盲区

监管机构日益要求对市场中的设备进行持续监测。没有嵌入式遥测和合规日志,您无法证明持续安全性,无法响应不良事件,也无法履行FDA和TPD规定的上市后监测义务。

集成流程

从评估
到认证

四个结构化阶段,将您的设备从初始评估带到市场就绪合规。每个阶段都有明确的交付物、时间表和技术里程碑。

01
技术评估
我们评估您的设备架构、固件堆栈和制造流程。交付物包括兼容性报告、集成路线图和成本估算。无需承诺。
2 周
02
许可与API配置
平台许可协议、API凭证、沙箱环境访问和技术文档。您的工程团队可直接访问我们的集成SDK和支持渠道。
1 周
03
硬件集成
将EMB或EXT-DL模块集成到您的设备固件中。包括年龄验证端点、遥测管道、密码学设备身份和云授权握手。提供完整测试套件。
4-6 周
04
Submission Support
We supply the device-level evidence your submission cites: technical architecture description, access-restriction documentation, age-verification aggregates, telemetry audit trails and the post-market monitoring setup, together with right of reference to the sections of our Tobacco Product Master File named in your Letter of Authorization. You and your regulatory counsel write and file the submission.
2-3 周
技术规格

两种集成
架构方案

选择与您的设备架构、生产时间线和市场策略匹配的集成模式。两者均提供完整合规覆盖。

Embedded Module
XEO EMB
直接固件级集成,提供最高安全性。适用于新产品线和寻求硬件级合规控制的制造商。
  • 独立 compliance 模块,可集成到您现有的产品控制器
  • Biometric 年龄验证:身份核验在云端,指纹验证在设备端
  • Tamper-resistant 加密设备身份
  • AEAD 加密遥测,带本地缓冲
  • Over-the-air 固件更新,适用于已连接 Wi-Fi 的设备
  • Design target:认证低于 200 ms,尚未在最终硬件上实测
  • Design target:额外电池消耗低于 3 %,尚未在最终硬件上实测
推荐用于新产品线
External Downlink
XEO EXT-DL — External Downlink
通过轻量模块实现云端授权层。EXT-DL integrates with your existing product controller through a lightweight interface. The heater is enabled only with a valid authorisation, and the rest of your firmware stays untouched.
  • 集成到您现有的产品控制器,其余固件保持不变
  • Cloud-based 实时设备授权
  • Geofenced 合规监控,含违规告警
  • 合规规则在平台上更新,无需发布固件
  • API-first 架构(REST + Server-Sent Events)
  • 无需改动您现有的生产线;EXT-DL 单元出厂即已预配置
  • 兼容现有 MCU 平台
  • 18 × 55 mm 另加 6 mm 插头,USB-C 供电,无内置电池
  • LTE 与 Wi-Fi,默认每小时与云同步,可配置为 10 分钟至 24 小时,每 30 天强制一次网络重新验证
  • 通过平台提供的 web application 完成设置,无需安装 App
  • 估计数据量低于每台设备每月 5 MB,尚未在最终硬件上实测
推荐用于现有产品
专利电力线通信技术(EP 4,007,503 · US 12,622,469 · CA 3,190,264)——无需额外引脚 · XEOtech GmbH
硬件级 vs. 手机方案

为什么内置于设备
而非依赖手机

FDA 2026年3月关于设备访问限制(DAR)的指南草案明确指出:仅依靠销售点年龄验证是不够的。下一代合规必须内置于设备,而非委托给智能手机应用。

对比项 手机方案 XEO EMB / EXT-DL
生物识别位置 智能手机上(消费级硬件) 设备内(加固合规模块)
需要智能手机? 是,无手机则无法使用 否,完全自主
连接方式 必须蓝牙配对 内置LTE/WiFi
绕过风险 成人在手机验证后将设备交给未成年人 Fingerprint is person-bound and re-checked on schedule; authorisation expires rather than persisting
闲置行为 15分钟后自动停用,需重新配对 设备端认证,即时重新验证
上市后监测 不包含,仅访问控制 Full telemetry plus the periodic FDA data feed under 21 CFR 1114.41
FDA DAR合规 生物识别 ✓   地理围栏 ✓ 生物识别 ✓   地理围栏 ✓
假冒检测 通过应用进行产品认证 加密烟弹ID + 遥测
产品侧集成 部分架构需在设备或电池侧增加额外 BLE 电子元件 可复用智能置于 EXT-DL 中,旨在减少产品侧电子元件
01

无需智能手机

手机方案增加了新的依赖。XEO消除了这一问题。每位验证用户直接与设备交互,无论是否拥有智能手机。

02

不可转让身份

手机生物识别验证的是手机持有者,而非设备使用者。Age is verified once against an identity document and the result is issued to the device as an authorisation. What sits in the device is the fingerprint check that binds that authorisation to the person who was verified.

03

超越访问控制

手机方案只负责锁定和解锁。XEO是完整的合规平台,生成上市后监测数据、不良事件检测和可供监管审查的报告。

硬件强制认证受专利保护。EP 4,007,503 · US 12,622,469 · CA 3,190,264 →
调味ENDS机遇

FDA如何评估
调味产品

FDA 2026年3月的指南草案首次为调味电子烟(ENDS,电子尼古丁输送系统)PMTA开辟了正式途径。但审批要求设备访问限制远超销售点检查。XEO提供设备级访问限制,FDA在调味ENDS申报的评估中已将其纳入考量。

~70%
美国电子烟市场未经FDA批准
45
FDA获批产品(FDA名单,截至2026年5月5日)
2
名称不含烟草或薄荷的获批烟弹(FDA名单,截至2026年5月5日)

FDA口味风险框架

最高风险
水果 · 糖果 · 甜点
FDA将水果、糖果和甜点口味视为对青少年吸引力最高的类别。其2026年3月的指南草案指出,仅靠设备访问限制在此类别中预计不足,还需辅以充分的科学证据。GOLD 与 SAPPHIRE(Glas Inc.)是名称中既不含烟草也不含薄荷的仅有两款获批烟弹(FDA名单,截至2026年5月5日)。
中等风险
薄荷 · 薄荷醇 · 冬青
可能以"较小的增量收益"满足APPH标准。DAR + 适度临床证据可能足够。八款获批产品的名称中含薄荷或薄荷醇,分属三家制造商(FDA名单,截至2026年5月5日)。
较低风险
香料 · 茶 · 咖啡
较低的举证负担。仍须证明净公共健康效益。DAR集成增强每份申请。没有任何获批产品的名称含香料、茶或咖啡(FDA名单,截至2026年5月5日)。
基准
烟草
已建立审批通道。共45款获批产品,来自五家制造商(FDA名单,截至2026年5月5日)。Glas G2 与 Blonde Tobacco 烟弹在列。XEO集成增加竞争差异化。
XEO在调味PMTA中的优势
FDA 2026年3月的指南草案将设备访问限制列为调味ENDS在公众健康保护标准下评估时的考量因素,并指出仅靠该措施预计不足。XEO提供设备级访问限制以及制造商在自身PMTA申报中使用的配套文档:生物识别验证、地理围栏和年龄验证,并附带上市后监测数据。Age is verified once against an identity document and the result is issued to the device as an authorisation. What sits in the device is the fingerprint check that binds that authorisation to the person who was verified. 链路中没有可能耗尽电量、被遗失或被转交他人的手机。
XEO提供什么,什么仍由贵司负责

XEO不替代PMTA。XEO提供其中一个组成部分及其证明文件。

XEO提供
  • 设备级访问限制的文档
  • 上市后监测数据
  • Device data packages formatted for your submission
  • Right of reference to XEO's Tobacco Product Master File, by Letter of Authorization
仍由制造商负责
  • 毒理学
  • 排放数据
  • 临床证据
  • PMTA申报本身
上市后监测

审批后的
隐性成本

获得PMTA批准仅仅是开始。FDA要求在每项营销授权令的整个生命周期内持续进行上市后报告,包括定期报告、不良事件文档、销售追踪和风险概况更新。对大多数制造商而言,这意味着永久性的合规团队和外部顾问。XEO produces the post-market data packages the holder files.

60 Days
定期报告截止日(重复性)
15 Days
不良事件报告截止日
FDA要求(21 CFR 1114)
01
定期报告 每60天提交,涵盖制造变更、风险概况和销售数据。
02
不良事件报告 在任何严重事件发生后15个日历日内提交。
03
记录保留 4年以上,每个数据点必须存档并可供审计检索。
04
持续安全监测,持续评估产品风险概况,对比原始PMTA基准。
XEO自动化
01
Device Telemetry Stream,使用模式、设备健康和分销数据采集,可用于支持贵司自有 FDA 提交的报告。
02
自动不良事件检测,异常即时标记,警报到报告管道消除15天的紧急应对。
03
Hash-Chained Verification Archive,AEAD encrypted telemetry with platform ingest timestamps, retrievable for four years in the US configuration and two years in the EU configuration, on XEO's own platform.
04
风险分析,地理监测、青少年访问记录、假冒检测和灰市警报,直接输入可供监管审查的报告。
结论
上市后监测是永久性的:每60天定期报告、15天内不良事件报告、4年以上记录保留,贯穿营销授权令的整个生命周期。XEO自动化了最复杂的环节:设备级数据采集,生成支持21 CFR 1114义务的结构化报告。The platform replaces manual compliance work with recorded, exportable evidence.
制造商常见问题

常见
问题

XEO EMB和EXT-DL集成有什么区别?

+
EMB直接在芯片级集成到设备固件中,提供最高安全性。EXT-DL integrates with your existing product controller through a lightweight interface. The heater is enabled only with a valid authorisation, and the rest of your firmware stays untouched.EMB适合新产品;EXT-DL适合兼容产品线和改装场景。

完整集成流程需要多长时间?

+
Planned integration schedule: 9 to 12 weeks for a device already in production, subject to the first hardware validation cycle. 2周技术评估、1周许可、4-6周硬件集成和2-3周认证支持。

XEO为申报生成哪些监管文档?

+
XEO生成技术架构规范、age verification aggregate reports、设备遥测审计追踪、安全评估摘要和上市后监测数据基础设施。

集成 XEO EXT-DL 是否需要改动我们的生产线?

+
无需改动现有生产线。EXT-DL 专为集成到活跃生产线而设计。EMB集成可分阶段纳入新生产批次,同时现有库存继续发货。

XEO是否支持一次集成实现多市场合规?

+
是的。一次XEO集成即可同时符合FDA PMTA(美国)。Jurisdiction-specific age rules are configured per market; the report set is the same everywhere.

XEO面向制造商的定价模式是什么?

+
XEO的授权模式由每台设备许可与云授权订阅组成。具体条件取决于数量、集成范围和目标区域。Planned integration schedule: 9 to 12 weeks for a device already in production, subject to the first hardware validation cycle.报价请垂询。
Development Status

WHERE XEO
STANDS TODAY

September 2026. The platform runs: device authorisation, age verification, telemetry, the append-only audit log and the regulator portal. Devices are in engineering validation, and firmware for the current board has not yet run on final production hardware. Performance figures on this site are design targets unless stated otherwise, and capabilities still in development are marked as such.

开始集成

准备好
合规生产?

申请免费技术评估。我们的工程团队将提供兼容性报告、集成路线图和成本估算。

申请技术评估 →