Compliance durchsetzbar machen.
Jedes Gerät sichtbar machen.

XEO bettet verschlüsselte Telemetriemodule direkt in die Gerätehardware ein. Diese Module berichten Nutzungsmuster und Aktivierungsereignisse an ein zentrales Compliancedashboard. Das Sendeintervall ist konfigurierbar, zwischen den Übertragungen kann das Gerät in den Schlafmodus wechseln. Eingehende Daten werden in Echtzeit verarbeitet und dargestellt. Standortdaten können erhoben werden, wo ein Rechtsraum es verlangt; sie sind per Software zuschaltbar und für die FDA vorgeschrieben. Die Altersverifikation ist nicht Teil der Telemetrie: die Freigabe entsteht in der Cloud und geht als Token an das Gerät.

XEO erzeugt Verifizierungsdatensätze: Geräteauthentifizierungsprotokolle, Altersverifizierungsprüfpfade und Post-Market-Monitoring-Daten. Alle Datensätze sind kryptografisch signiert und mit Zeitstempel versehen und für die behördliche Prüfung formatiert.

Ein dediziertes Zugangsportal mit rollenbasierten Berechtigungen ist gebaut und steht zur Evaluierung bereit; im produktiven Einsatz bei einer Behörde ist es noch nicht. Es bietet Dashboards und Berichte. Berichte werden in maschinenlesbaren Formaten exportiert und können in die Systeme einer Behörde eingelesen werden. Eine direkte Kopplung beider Systeme wäre ein Einzelprojekt. Änderungen am System werden protokolliert.

Die Altersverifikation läuft in der Cloud: Passdaten und Gesichtsbild werden von der Web-App an unser Backend übertragen und dort verarbeitet, an das Gerät gehen sie nicht. Der Fingerabdruck verlässt den Sensor nicht: das Template bleibt in der gesicherten Hardware des Fingerabdrucksensors, es wird kein Fingerabdruckbild gespeichert, und nicht einmal unsere eigene Firmware erhält es, sondern nur das Prüfergebnis. Es wird beim Werksreset oder aus der Ferne gelöscht. Die Telemetrie enthält in ihren Nutzdaten keine personenbezogenen Daten. Da die Plattform die Verknüpfung zwischen Gerät und verifiziertem Besitzer hält, also genau die Verknüpfung, über die ein Rückruf den Besitzer erreicht, ist die Telemetrie pseudonym und nicht anonym. Behörden und Hersteller erhalten ausschließlich Aggregate. Die Aufbewahrung richtet sich nach der Region des Einsatzes: Telemetrie wird in der US-Konfiguration vier Jahre vorgehalten, passend zur Aufbewahrungsfrist der FDA, in der EU-Konfiguration zwei Jahre, Standortdaten neunzig Tage. Zugriffe sind rollenbasiert, Änderungen am System werden protokolliert. Die Infrastruktur ist unternehmenstauglich und sicherheitsgehärtet.

XEO unterstützt FDA PMTA und TPMF (USA).

Jedes XEO-Gerät trägt eine kryptografische Identität, die gegen ein manipulationsresistentes Verifikationsregister verifiziert wird. Die Plattform protokolliert die Firmware-Auslieferung an jeden Lizenznehmer in einem manipulationserkennenden Register und gleicht Geräteaktivierungen mit den vom Hersteller selbst eingespielten Absatzdaten nach Gebiet, Kanal und Distributor ab.