Für Hersteller · OEM-Integration · Verifizierungsinfrastruktur
Konform produzieren. Global ausliefern. Sicher bleiben.
XEO bietet ENDS-Herstellern die hardwaregesicherte Verifizierungsinfrastruktur für PMTA-Zulassungen, TPMF-Dokumentation und globalen Marktzugang. Schluss mit Umsatzverlusten durch regulatorische Unsicherheit. Einmal integrieren, überall zertifizieren.
Hersteller, die nicht-konforme Geräte ausliefern, riskieren behördliche Maßnahmen, Marktausschluss und Geldstrafen, die die Integrationskosten bei weitem übersteigen.
01
Regulatorische Ablehnung & Marktausschluss
Ohne hardwaregestützte Altersverifizierung und Geräteauthentifizierung fehlt PMTA-Anträgen die technische Belastbarkeit, die Regulierungsbehörden verlangen. Produkte werden abgelehnt, Märkte schließen sich, und Wettbewerber mit konformen Geräten übernehmen Ihren Marktanteil.
02
Fälschungsrisiko & Markenverfall
Geräte ohne kryptografische Authentifizierung werden problemlos gefälscht. Nachahmerprodukte schädigen Ihren Markenruf, schaffen Sicherheitshaftung und untergraben legitime Vertriebskanäle.
03
Blindstelle bei Post-Market-Monitoring
Regulierungsbehörden verlangen zunehmend kontinuierliches Monitoring von Geräten im Feld. Ohne eingebettete Telemetrie und Complianceprotokollierung können Sie keine laufende Sicherheit nachweisen.
Integrationsprozess
VON DER BEWERTUNG ZUR ZERTIFIZIERUNG
Vier strukturierte Phasen bringen Ihr Gerät von der Erstbewertung zur marktfertigen Compliance.
01
Technische Bewertung
Wir bewerten Ihre Gerätearchitektur, Firmwarestack und Fertigungsprozess. Ergebnis: Kompatibilitätsbericht, Integrationsfahrplan und Kostenschätzung.
2 Wochen
02
Lizenzierung & API-Bereitstellung
Plattformlizenzvereinbarung, API-Zugangsdaten, Sandboxumgebung und technische Dokumentation. Ihr Engineeringteam erhält direkten Zugang zu unserem SDK.
1 Woche
03
Hardwareintegration
EMB- oder EXT-DL-Modulintegration in Ihre Gerätefirmware. Umfasst Altersverifizierung, Telemetriepipelines, kryptografische Geräteidentität und Cloud-Autorisierung.
4-6 Wochen
04
Zertifizierungsunterstützung
Wir erstellen alle regulatorischen Dokumente für PMTA-, TPMF- und TPD-Anträge. Umfasst Compliancevalidierungsberichte und Sicherheitsarchitekturdokumentation.
2-3 Wochen
Technische Spezifikationen
ZWEI INTEGRATIONS- ARCHITEKTUREN
Wählen Sie das Integrationsmodell, das zu Ihrer Gerätearchitektur, Produktionszeitlinie und Marktstrategie passt.
Embedded Module
XEO EMB
Direkte Firmwareintegration für maximale Sicherheit und Offlinebetrieb. Ideal für neue Produktlinien und Hersteller mit höchsten Sicherheitsanforderungen.
Cloud-verbundene Autorisierungsschicht über Leichtgewichtmodul. Entwickelt für Nachrüstung kompatibler Produktlinien und schnelle Einsatzszenarien.
Plug-in BLE/NFC-Modul (kein Firmwareredesign)
Cloud-basierte Echtzeitgeräteautorisierung
Geografische Lizenzdurchsetzung
Remote Compliance-Policy-Updates
API-First-Architektur (REST + WebSocket)
Keine Änderungen an der bestehenden Fertigungslinie erforderlich
Kompatibel mit bestehenden MCU-Plattformen
Empfohlen für bestehende Produkte
Patentierte Powerline-Kommunikation (EP 4.007.503 · US 12.622.469 · CA 3.190.264) — Keine zusätzlichen Pins · XEOtech GmbH
Hardwarelevel vs. Phone-Basiert
WARUM IM GERÄT NICHT AM TELEFON
Die FDA-Leitlinie vom März 2026 zu Device Access Restrictions (DAR) stellt klar: Alterskontrollen am Point-of-Sale allein reichen nicht aus. Die nächste Generation der Compliance muss ins Gerät eingebaut sein, nicht an eine Smartphoneapp delegiert.
Kriterium
Phone-Basierte Systeme
XEO EMB / EXT-DL
Biometriestandort
Auf dem Smartphone (Consumer-Hardware)
Im Gerät (gehärtetes Compliancemodul)
Smartphone erforderlich?
Ja. Kein Phone, kein Zugang
Nein, vollständig autonom
Konnektivität
Bluetooth-Pairing obligatorisch
Onboard LTE/WiFi + offlinefähig
Umgehungsrisiko
Erwachsener verifiziert am Phone, gibt Gerät weiter
Fingerabdruck ist nicht übertragbar, personengebunden
Idle-Verhalten
Autodeaktivierung nach 15 Min. Erneutes Pairing nötig
Manche Architekturen benötigen zusätzliche BLE-Elektronik geräte- oder batterieseitig
Wiederverwendbare Intelligenz im Digital Lighter, auf minimale produktseitige Elektronik ausgelegt
01
Keine Smartphoneabhängigkeit
Phone-basierte Systeme schaffen eine neue Abhängigkeit. XEO eliminiert sie. Jeder verifizierte Nutzer interagiert direkt mit dem Gerät.
02
Nicht übertragbare Identität
Phone-basierte Biometrie verifiziert den Smartphonebesitzer, nicht den Gerätenutzer. XEO's On-Device-Fingerprint bindet die Verifikation an die Person, die das Gerät bei jeder Nutzung hält.
03
Über Zugangskontrolle hinaus
Phone-basierte Systeme sperren und entsperren. XEO ist eine vollständige Complianceplattform, mit Post-Market-Monitoring-Daten, Adverseeventerkennung und Berichten für die behördliche Prüfung.
Der FDA-Leitlinienentwurf vom März 2026 eröffnet erstmals einen formalen Weg für PMTAs zu aromatisierten ENDS (elektronische Nikotinabgabesysteme). Aber die Zulassung erfordert Device Access Restrictions, die weit über Point-of-Sale-Kontrollen hinausgehen. XEO liefert die geräteseitigen Zugangsbeschränkungen, die die FDA bei Anträgen für Aroma-ENDS inzwischen in die Bewertung einbezieht.
~70%
US-ENDS-Markt ohne FDA-Zulassung
45
FDA-zugelassene Einträge (FDA-Liste, Stand 5. Mai 2026)
2
Zugelassene Pods ohne Tabak oder Menthol im Namen (FDA-Liste, Stand 5. Mai 2026)
FDA FLAVOR-RISIKO-FRAMEWORK
Höchstes Risiko
Frucht · Candy · Dessert
Die FDA behandelt Frucht-, Süßwaren- und Dessert-Aromen als die Kategorie mit der höchsten Jugendaffinität. Ihr Leitlinienentwurf vom März 2026 hält fest, dass geräteseitige Zugangsbeschränkungen hier allein voraussichtlich nicht ausreichen und durch belastbare wissenschaftliche Evidenz ergänzt werden müssen. GOLD und SAPPHIRE (Glas Inc.) sind die einzigen beiden zugelassenen Pods, deren Produktname weder Tabak noch Menthol trägt (FDA-Liste, Stand 5. Mai 2026).
Mittleres Risiko
Menthol · Minze · Wintergrün
Könnte den APPH-Standard mit "kleineren inkrementellen Vorteilen" gegenüber Tabak-ENDS erfüllen. DAR + moderate klinische Evidenz könnte ausreichen. Acht zugelassene Einträge tragen Menthol oder Mint im Produktnamen, verteilt auf drei Hersteller (FDA-Liste, Stand 5. Mai 2026).
Niedrigeres Risiko
Gewürz · Tee · Kaffee
Geringere Beweislast. Muss dennoch Nettogesundheitsnutzen nachweisen. DAR-Integration stärkt jede Einreichung. Kein zugelassener Eintrag trägt Gewürz, Tee oder Kaffee im Produktnamen (FDA-Liste, Stand 5. Mai 2026).
Baseline
Tabak
Etablierter Zulassungsweg. Insgesamt 45 zugelassene Einträge, fünf Hersteller (FDA-Liste, Stand 5. Mai 2026). Glas G2 und der Blonde Tobacco Pod gehören dazu. XEO-Integration bietet Wettbewerbsdifferenzierung.
DER XEO-VORTEIL FÜR FLAVORED PMTAs
Der Leitlinienentwurf der FDA vom März 2026 benennt geräteseitige Zugangsbeschränkungen als Faktor bei der Bewertung von Aroma-ENDS nach dem Maßstab des Schutzes der öffentlichen Gesundheit und hält fest, dass sie allein voraussichtlich nicht ausreichen. XEO liefert die geräteseitigen Beschränkungen und die Dokumentation, die Hersteller in ihrer eigenen PMTA-Einreichung nutzen: biometrische Verifikation, Geofencing und fortlaufende Altersverifikation, dazu Daten aus der Post-Market-Monitoring. Die Altersfreigabe sitzt im Gerät. Kein Telefon in der Kette, das entladen, verlegt oder weitergereicht werden kann.
Was XEO liefert, was bei Ihnen bleibt
XEO ersetzt keine PMTA. XEO liefert einen Baustein und die Belege dafür.
XEO liefert
TPMF-Referenz (Tobacco Product Master File)
Letter of Authorization
Dokumentation der geräteseitigen Zugangsbeschränkungen
Post-Market-Monitoring-Daten
Beim Hersteller bleibt
Toxikologie
Emissionsdaten
Klinische Evidenz
Die PMTA-Einreichung selbst
Post-Market-Monitoring
DIE VERSTECKTEN KOSTEN NACH DER ZULASSUNG
Eine PMTA-Zulassung ist erst der Anfang. Die FDA verlangt kontinuierliche Post-Market-Berichterstattung für die gesamte Lebensdauer jeder Marketing Granted Order. Periodische Berichte, Adverseeventdokumentation, Verkaufstracking und Risikoprofilupdates. Für die meisten Hersteller bedeutet das permanentes Compliancepersonal und externe Berater. XEO automatisiert das.
60 Days
Periodische Berichtsfrist (wiederkehrend)
15 Days
Adverseeventberichtsfrist
FDA verlangt (21 CFR 1114)
01
Periodische Berichte alle 60 Tage mit Fertigungsänderungen, Risikoprofilen und Verkaufsdaten.
02
Adverseeventberichte innerhalb von 15 Kalendertagen nach jedem schwerwiegenden Ereignis.
03
Aufbewahrungspflicht für 4+ Jahre. Jeder Datenpunkt muss archiviert und prüfungsfähig abrufbar sein.
04
Laufendes Sicherheitsmonitoring. Kontinuierliche Risikoprofilbewertung im Vergleich zur PMTA-Baseline.
XEO automatisiert
01
Echtzeittelemetriestream. Nutzungsdaten, Gerätezustand und Vertriebsdaten kontinuierlich erfasst, Berichte im Format für Ihre eigene FDA-Einreichung.
02
Automatische Adverseeventerkennung. Anomalien sofort erkannt, Alert-to-Report-Pipeline eliminiert den 15-Tagezeitdruck.
03
Signiertes Verifizierungsarchiv. AEAD-verschlüsselte Telemetrie, 4+ Jahre prüfungsfähig abrufbar, ohne externe Infrastruktur.
04
Kontinuierliches Risikoprofiling. Geografiemonitoring, Jugendschutzprotokollierung, Fälschungserkennung und Graumarktwarnungen, direkt in Berichte für die behördliche Prüfung.
DAS FAZIT
Post-Market-Surveillance ist permanent: periodische Berichte alle 60 Tage, Adverseeventberichte innerhalb von 15 Tagen, 4+ Jahre Aufbewahrungspflicht, für die gesamte Lebensdauer der Marketing Order. XEO automatisiert die komplexeste Komponente: kontinuierliche Datenerfassung auf Geräteebene mit strukturierten Berichten nach 21 CFR 1114. Die Plattform amortisiert sich nicht nur. Sie eliminiert eine ganze Kostenkategorie.
Hersteller-FAQ
HÄUFIG GESTELLTE FRAGEN
Was ist der Unterschied zwischen XEO EMB und EXT-DL?
+
EMB integriert sich direkt in die Gerätefirmware auf Chipebene für maximale Sicherheit. EXT-DL verbindet sich über ein BLE/NFC-Modul für schnelle Bereitstellung ohne Firmwareredesign.
Wie lange dauert der gesamte Integrationsprozess?
+
Die Standardintegration dauert 8-12 Wochen: 2 Wochen technische Bewertung, 1 Woche Lizenzierung, 4-6 Wochen Hardwareintegration und 2-3 Wochen Zertifizierungsunterstützung.
Welche regulatorische Dokumentation erstellt XEO für Anträge?
+
XEO erstellt technische Architekturspezifikationen, Altersverifikationsvalidierungsberichte, Gerätetelemetrie-Audit-Trails und Dateninfrastruktur für das Post-Market-Monitoring. Alle Dokumente sind für PMTA-, TPMF- und TPD-Anträge formatiert.
Erfordert die Integration von XEO EXT-DL Änderungen an unserer Fertigungslinie?
+
Keine Änderungen an der bestehenden Fertigungslinie erforderlich. EXT-DL ist speziell für die Integration in aktive Produktionslinien konzipiert. EMB-Integration kann in neue Produktionschargen phasenweise eingeführt werden.
Unterstützt XEO Multimarktcompliance aus einer einzigen Integration?
+
Ja. Eine einzige XEO-Integration ermöglicht gleichzeitige Compliance mit FDA PMTA (USA), EU TPD Artikel 20 (Europa).
Wie sieht das Preismodell von XEO für Hersteller aus?
+
Die XEO-Lizenzierung kombiniert eine Lizenz je Gerät mit einem Abonnement für die Cloud-Autorisierung. Die Konditionen richten sich nach Volumen, Integrationsumfang und Zielregion. Die Standardintegration dauert 8 bis 12 Wochen. Angebot auf Anfrage.
Integration starten
BEREIT FÜR COMPLIANCE?
Fordern Sie eine kostenlose technische Bewertung Ihrer Gerätearchitektur an. Unser Engineeringteam liefert innerhalb von zwei Wochen einen Kompatibilitätsbericht.
