Servizi di sviluppo software embedded e firmware

La scelta è guidata dal budget hardware, dai requisiti real-time, dal profilo normativo e dalla strategia di aggiornamento in campo. Bare-metal (nessun scheduler) quando si ha un singolo loop di controllo stretto su un Cortex-M0/M0+, RAM sub-kilobyte e l'autonomia della batteria è la preoccupazione principale — tipico per sensori e periferiche BLE. Zephyr RTOS quando è necessario uno scheduler real-time, uno stack di rete (TCP/IP, BLE, Thread, Matter), più task concorrenti, ma il budget RAM è di 32–512 KB e si desidera un progetto governato dalla Linux Foundation con supporto a lungo termine. FreeRTOS per stack legacy e dove è richiesta l'integrazione con Amazon FreeRTOS / AWS IoT. Embedded Linux tramite Yocto (o Buildroot per sistemi più piccoli) quando si dispone di un application processor (Cortex-A / RISC-V), ≥64 MB di RAM, è necessario uno stack di rete completo, un container runtime, o librerie di terze parti che presuppongono POSIX.

Entrambi, con una forte preferenza per i secondi come punto di partenza. Partiamo dal layer Yocto di riferimento del vendor del silicio (meta-st-stm32mp, meta-ti, meta-imx, meta-nxp, meta-raspberrypi, meta-rockchip, ecc.) e costruiamo un meta-layer personalizzato per il vostro prodotto. Le recipe sono fissate a una versione di Yocto LTS (Kirkstone / Scarthgap), le build bitbake vengono eseguite in modo riproducibile in CI (GitLab o GitHub Actions con sstate caching su S3 — senza sstate caching una build Yocto pulita richiede 90 minuti di pura spesa CI). Consegniamo un SDK così che il vostro team applicativo possa cross-compilare senza toccare il BSP, e manteniamo il layer come parte dell'engagement.

MISRA C:2012 (con le direttive dell'Emendamento 3) è la nostra baseline di analisi statica predefinita in ogni engagement embedded — applicata tramite PC-lint Plus, Cppcheck Premium o Coverity in CI con deviazioni documentate e revisionate. Per i dispositivi medici consegniamo rispetto a IEC 62304 (ciclo di vita del software per dispositivi medici) con piena tracciabilità dai requisiti attraverso design, codice e test unitari/di integrazione in DOORS o Polarion; abbiamo rilasciato prodotti Classe B e supportato audit Classe C. Per il settore automotive lavoriamo rispetto a ISO 26262 ASIL-B e contribuiamo ai safety case ASIL-D sotto un functional safety manager. Per il settore industriale gestiamo IEC 61508 SIL-2. Non ci autocertifichiamo — l'approvazione dell'assessore indipendente è il vostro ente di audit, noi prepariamo le evidenze.

L'OTA viene progettato prima della scelta del silicio — i retrofit OTA tardivi sono il modo in cui si bloccano le flotte. Embedded Linux utilizza il partizionamento A/B (RAUC, Mender o SWUpdate) con rollback atomico in caso di errore di avvio, bundle di aggiornamento firmati (tipicamente ed25519 o ECDSA P-256) e un meccanismo di aggiornamento delta per i dispositivi con vincoli cellulari. I dispositivi RTOS utilizzano MCUboot per gli aggiornamenti nello slot secondario con firma dell'immagine e contatori anti-rollback. Il backend è il vostro o hyperscale IoT (AWS IoT Device Management, Azure Device Update for IoT Hub, server Mender). Progettiamo la policy di rollout graduale (canary → 1% → 10% → 100%) e il percorso di ripristino dai guasti in campo prima che la prima unità di produzione venga spedita.

BLE 5.x tramite lo stack di Zephyr su Nordic nRF52/nRF53/nRF54 e Silicon Labs EFR32, o SoftDevice quando le certificazioni specifiche del vendor lo richiedono. Matter (ex Project CHIP) tramite l'SDK Matter open-source ufficiale su trasporto Thread (OpenThread) o Wi-Fi — abbiamo rilasciato dispositivi Matter-over-Thread commissionati attraverso la certificazione CSA. LoRaWAN tramite lo stack Semtech LoRaMAC-node su STM32WL o chip companion SX126x, con backend TTN / ChirpStack. Protocolli proprietari sub-GHz (Wi-SUN, Z-Wave) dove il caso d'uso giustifica il costo BOM. Eseguiamo la pre-scansione normativa (FCC Part 15, CE RED, MIC) prima del tape-out e coordiniamo la certificazione completa in laboratorio con un partner (TÜV, Element, Eurofins).

Il pod embedded dedicato parte da 12.000 EUR/mese — la composizione tipica è TPM + senior firmware engineer + Yocto/BSP engineer, scalabile con l'aggiunta di specialista bootloader/sicurezza, EE liaison hardware e QA automation engineer con esperienza su rig di test HIL (hardware-in-the-loop). Per lo sprint di selezione silicio + architettura greenfield consegniamo a prezzo fisso da 35.000 EUR in 6–8 settimane: shortlist del silicio con costi BOM e budget di potenza, decisione RTOS-vs-Linux, architettura OTA, threat model di sicurezza (SBOM + readiness Cyber Resilience Act) e prototipo su dev board del vendor. Il hand-off di produzione include fixture per i test di produzione, Yocto SDK e pipeline di release CI. Retainer di sustaining engineering a lungo termine da 6.500 EUR/mese.