Coldwave Yukiblock CAN — Bedienungsanleitung

Produkt
Coldwave Yukiblock CAN
Modell
CAN/LTE-M (Produkt-ID: YCA2)
Plattform
Silicon Labs EFR32MG26 (ARM Cortex-M33) + Secure Vault
Feldbus
CANopen (Classic CAN 2.0, über externen MCP2518FD-SPI-Controller)
Hersteller
ImagineOn GmbH, Neusser Str. 27–29, 50670 Köln, Deutschland
Firmware
coldwave-yukiblock-can (ycan) 1.0.0
Dokumentversion
1.0 — 2026
Sprachen
Deutsch (Original), Englisch, Französisch
Hinweis zum Lesen. Diese Vollanleitung ergänzt den im Lieferumfang enthaltenen Hardware-Quickstart (Beilage). Die Quickstart-Angaben zu Sicherheitshinweisen, Funkhinweis, Entsorgung, elektrischen und mechanischen Daten, CAN-Anschlussbelegung sowie der Montage sind dort knapp dargestellt; diese Anleitung wiederholt sie nur, soweit sie für den jeweiligen Kontext nötig sind, und fügt das hinzu, was über die Beilage hinausgeht (Erstinbetriebnahme im Coldwave-Portal, Konfiguration, Skripting, OTA, Cybersicherheit, Troubleshooting, Wartung, Lizenzen). Wo ein Wert in der vorliegenden Fassung noch nicht endgültig aus der Hardware-Dokumentation übernommen wurde, ist er als [zu bestätigen] gekennzeichnet.
Inhalt
  1. Über dieses Dokument
  2. Hersteller, CE, vereinfachte EU-Konformitätserklärung
  3. Bestimmungsgemäße Verwendung
  4. Lieferumfang & Identifikation
  5. Sicherheit
  6. Hardware-Übersicht
  7. CAN-Anschluss & CANopen-Betrieb
  8. Montage
  9. Erstinbetriebnahme & Geräteregistrierung im Coldwave-Portal
  10. Betrieb & Konfiguration im Portal
  11. CANopen-Mapping
  12. Coldwave Script-VM (Mini-SPS)
  13. Firmware-Updates (OTA)
  14. LED-Signalisierung & Statuscodes
  15. Reset- & Service-Funktion
  16. Cybersicherheit (EN 18031-1) — Hinweise für Betreiber
  17. Mobilfunk-Konnektivität & Datenkontingent
  18. Wartung & RTC-Pufferbatterie
  19. Funkparameter
  20. Technische Daten (Übersicht)
  21. Troubleshooting
  22. Außerbetriebnahme & Entsorgung
  23. Support, Schwachstellen-Meldung, Sicherheits-Support-Zeitraum
  24. Open-Source-Software-Lizenzen
  25. Glossar
  26. Änderungshistorie

1. Über dieses Dokument

Diese Bedienungsanleitung beschreibt den ordnungsgemäßen Betrieb des Industrie-IoT-Gateways Coldwave Yukiblock CAN der ImagineOn GmbH. Sie richtet sich an Integratoren und Anlagen-Hersteller (elektrotechnisches Fachpersonal), Anlagenbetreiber (Asset Owner) und Servicepersonal.

Sie ist Teil der gemäß Anhang V der EU-Funkanlagenrichtlinie 2014/53/EU (RED) erforderlichen Dokumentation und ist über die gesamte Lebensdauer des Geräts beim Anlagenbetreiber zugänglich aufzubewahren. Eine begleitende Beschreibung der Sicherheitsarchitektur enthält das Security-Whitepaper zum Coldwave Yukiblock CAN.

2. Hersteller, CE, vereinfachte EU-Konformitätserklärung

2.1 Hersteller

ImagineOn GmbH
Neusser Str. 27–29
50670 Köln, Deutschland
Kontakt: support@coldwave.io · www.imagineon.de

2.2 CE-Kennzeichnung

Das Gerät trägt das CE-Logo auf dem Typenschild. Anwendbare EU-Rechtsakte:

Vorbereitend berücksichtigt: EU-Cyber-Resilience-Act (Verordnung (EU) 2024/2847, volle Anwendbarkeit ab 2027-12-11, Meldepflichten ab 2026-09-11).

2.3 Vereinfachte EU-Konformitätserklärung (Art. 10 (9) RED)

Hiermit erklärt die ImagineOn GmbH, dass der Funkanlagentyp Coldwave Yukiblock CAN, Modell CAN/LTE-M der Richtlinie 2014/53/EU entspricht. Der vollständige Text der EU-Konformitätserklärung ist beim Hersteller unter compliance@imagineon.de sowie unter folgender Internetadresse verfügbar:
[zu bestätigen: öffentliche DoC-URL]

2.4 Angewandte harmonisierte Normen (Auszug)

BereichNorm
SicherheitEN 62368-1
EMVEN 301 489-1, EN 301 489-17, EN 301 489-52
Funk (LTE-M / NB-IoT)EN 301 908-1, EN 301 908-13
HF-ExpositionEN 50665
CybersicherheitEN 18031-1:2024 (Self-Assessment, Modul A)
VorausschauendETSI EN 303 645 (Baseline-Anforderungen Consumer-IoT)

Hinweis: Die Hardware-Plattform (EFR32MG26) enthält einen Bluetooth-LE-Funkbaustein, der in der ausgelieferten Variante CAN/LTE-M per Firmware deaktiviert ist. EN 300 328 wird daher in der vorliegenden Variante nicht als anwendbare Norm geführt; ist sie auf der Beilage aufgeführt, gilt sie als plattformbezogener Vorhalt für künftige Varianten.

3. Bestimmungsgemäße Verwendung

Der Coldwave Yukiblock CAN ist ein stationäres Industrie-IoT-Gateway, das die Datenpunkte eines CANopen-Feldbusses (Classic CAN 2.0, über einen externen MCP2518FD-SPI-Controller) erfasst — z. B. Vorlauftemperaturen, Pumpendrehzahlen, Betriebsstunden aus Anlagen der Heizungs-, Lüftungs- und Klimatechnik oder aus kompakten Industrieaggregaten — und diese über Mobilfunk (LTE-M / NB-IoT) verschlüsselt an das Coldwave-Backend überträgt. Das Gerät arbeitet ausschließlich als CANopen-Slave und ist so ausgelegt, dass es den Bus nicht destabilisiert.

Typische Anwendungsfälle:

Nicht bestimmungsgemäß ist insbesondere:

4. Lieferumfang & Identifikation

4.1 Lieferumfang

4.2 Typenschild

Auf dem Typenschild (Gehäuserückseite / -seite) finden Sie:

5. Sicherheit

Installation, Anschluss und Inbetriebnahme nur durch elektrotechnisch unterwiesene Personen (z. B. nach DIN VDE 0105). Vor allen Arbeiten am Gerät: Versorgungsspannung allpolig abschalten und gegen Wiedereinschalten sichern.

5.1 Sicherheitshinweise (Zusammenfassung aus dem Quickstart)

5.2 HF-Expositionsschutz

Die Sendeleistung des integrierten LTE-M-Funkmoduls (Quectel BG77, typisch 20 dBm = 100 mW / Power Class 5) liegt deutlich unter den Grenzwerten der EN 50665. Bei bestimmungsgemäßer Montage (Schaltschrank-/Wandeinbau) und einem Mindestabstand von 20 cm zum Aufenthaltsbereich von Personen werden die Grenzwerte sicher eingehalten.

5.3 Symbolerklärung

SymbolBedeutung
CEKonformität mit den anwendbaren EU-Rechtsakten
Durchgestrichene MülltonneNicht über Hausmüll entsorgen — siehe §22
SELV-Symbol (III)Schutzklasse III, Versorgung aus SELV/PELV-Quelle
QR „EU-Konformitätserklärung"DoC online verfügbar
QR „Online-Benutzerhandbuch"Diese Anleitung, jeweils aktuelle Fassung

6. Hardware-Übersicht

Die folgenden Bedien-, Anzeige- und Anschlusselemente sind auf dem Hardware-Quickstart bebildert. Die genaue mechanische Anordnung und Beschriftung entnehmen Sie der Beilage.

ElementFunktion
Reset-/Service-ÖffnungVersenkter Taster für Soft-Reset / Backend-Re-Attach (§15)
Power-/Status-LEDDC-Versorgung anliegend / Pufferbetrieb über internen Supercap (§14)
Netzwerk-LEDMobilfunk- und Coldwave-Backend-Status (§14)
CAN-Bus-LEDCANopen-Bus-Status (§14)
Stromversorgungs-AnschlussSteckbar, DC (SELV/PELV) [zu bestätigen: Belegung]
CAN-AnschlussCANopen (Classic CAN 2.0), differenzieller Zweidraht-Bus (§7) [zu bestätigen: Belegung/Terminierung]
AntennenanschlussExterne LTE-M-/NB-IoT-Antenne [zu bestätigen: Anschlusstyp]

Kern des Geräts ist der Mikrocontroller Silicon Labs EFR32MG26 (ARM Cortex-M33 mit Secure Vault). Die CAN-Anbindung erfolgt über einen externen MCP2518FD-SPI-Controller (Classic CAN 2.0). Beim Anlauf führt das Gerät einen internen Loopback-Selbsttest des CAN-Controllers aus.

7. CAN-Anschluss & CANopen-Betrieb

Der Feldbus-Anschluss ist ein CANopen-Bus nach Classic CAN 2.0: ein differenzieller Zweidraht-Bus (CAN-High / CAN-Low) mit gemeinsamer Bezugsmasse. Die genaue Steckverbinder-Belegung sowie die Ausführung von Terminierung und Isolation entnehmen Sie dem Hardware-Quickstart [zu bestätigen].

Bus-Terminierung: Ein CAN-Bus ist an beiden physikalischen Enden mit je 120 Ω abzuschließen. Stichleitungen sind zu vermeiden. Ob das Gerät einen zuschaltbaren Abschlusswiderstand bereitstellt, entnehmen Sie dem Quickstart [zu bestätigen].

7.1 CANopen-Rolle

Das Gerät arbeitet ausschließlich als CANopen-Slave. Es lauscht am Bus und dekodiert SDO/PDO/NMT/EMCY/Heartbeat-Frames der angeschlossenen Knoten und spiegelt die per Mapping ausgewählten Objektwerte in das Coldwave-Backend. Der SDO-Server ist am Bus erreichbar (CANopenNode-Default), das SDO-Server-Parameter-Objekt 0x1200 ist jedoch busseitig read-only, und es existieren keine remote-schreibbaren Applikations-OD-Parameter — über den CANopen-Bus ist somit keine persistente Konfigurationsänderung möglich.

7.2 Bus-Parameter

Bitrate, Node-ID und CAN-Aktivierung werden im Coldwave-Portal gesetzt (siehe §10). Das Gerät verfügt über eine Bus-off-Erkennung mit kontrollierter Recovery (Backoff), sodass es den Bus im Fehlerfall nicht durch wiederholtes Anlaufen destabilisiert.

8. Montage

Die ausführliche Montagesequenz (Befestigung, Antennenmontage, Verkabelung, Abnehmen) ist im Hardware-Quickstart bebildert. Diese Anleitung wiederholt sie nicht.

9. Erstinbetriebnahme & Geräteregistrierung im Coldwave-Portal

Der Yukiblock CAN wird mit einer fest aufgelöteten, Coldwave-managed eSIM ausgeliefert; ein eigener Mobilfunkvertrag ist nicht erforderlich (Details §17). Die Zuordnung des Geräts zum Coldwave-Backend erfolgt backend-seitig über die IMEI.

9.1 Voraussetzungen

9.2 Schritte

  1. Gerät einschalten. Die Power-/Status-LED zeigt die anliegende DC-Versorgung; die Netzwerk-LED beginnt mit dem Verbindungsaufbau (Mobilfunk-Attach, dann Backend-Anmeldung, siehe §14).
  2. Geräte-Identität melden: Die auf dem Aufkleber angegebene Seriennummer / IMEI wird dem Anlagen-Hersteller (Coldwave-Tenant) übermittelt, damit das Gerät im Coldwave-Backend dem richtigen Mandanten zugeordnet werden kann. Erst nach dieser Bindung erhält das Gerät Telemetrie- und Steuerungskonfiguration.
  3. Das Gerät baut beim Einschalten eine TLS-gesicherte Verbindung zum Coldwave-Backend auf und identifiziert sich mit seiner IMEI.
  4. Das Gerät erscheint im Coldwave-Portal mit Statusanzeige (online / offline). Die erste vollständige Synchronisation wird angezeigt, sobald die Netzwerk-LED dauerhaft „online" signalisiert.
Was passiert hinter den Kulissen? Das Gerät baut eine TLS-gesicherte, ausschließlich ausgehende Verbindung zum Coldwave-Backend auf und authentifiziert sich mit seiner IMEI als Geräte-ID. Die Zuordnung zu einem Mandanten (Tenant) erfolgt im Backend bei der Erstanmeldung.

9.3 Erstkonfiguration

Nach erfolgreicher Zuordnung wird die anlagenspezifische Konfiguration über das Portal ausgerollt:

10. Betrieb & Konfiguration im Portal

Im Normalbetrieb arbeitet das Gerät vollkommen autonom. Es liest die im Mapping definierten CANopen-Objektwerte vom Bus, aggregiert sie und überträgt sie im budgetgesteuerten Zyklus (Default-Telemetrie-Takt ca. 5 min, datenbudget-gesteuert) ans Coldwave-Backend. Status- und Diagnosewerte werden mitgeführt:

Die genauen Bezeichnungen dieser Werte und der änderbaren Parameter finden Sie im Coldwave-Portal. Alle änderbaren Konfigurationswerte werden über das Portal gesetzt und im Gerät persistent gespeichert. Ein lokales Konfigurationsinterface (Webinterface, USB-Konfig, Konfigurations-Taster) existiert nicht.

11. CANopen-Mapping

Die Übersetzung zwischen CANopen-Objekten/-Datenpunkten und den Cloud-Datenpunkten erfolgt über ein Mapping, das im Coldwave-Portal verwaltet und vom Backend an das Gerät ausgeliefert wird. Die Mapping-Tabelle ist die einzige Vertrauensgrenze, über die das Backend in die persistente On-Device-Konfiguration schreibt; sie wird bei der Deserialisierung streng validiert.

12. Coldwave Script-VM (Mini-SPS)

Der Yukiblock CAN enthält eine eingebettete, PLC-artige Script-VM (coldwave-script-vm) für einfache Logik, Filterung und Vorverarbeitung direkt auf dem Gerät. Typische Anwendungsfälle:

Die Script-VM läuft in einer speicherbegrenzten Sandbox ohne direkten Hardware-/Raw-IO-Zugriff. Skripte werden ausschließlich signiert über die Cloud durch den Anlagen-Hersteller eingespielt, nicht durch den Betreiber. Aktivierung, Skript-Upload und Statusanzeige (laufend / Fehlercode / Speicherbedarf) erfolgen vollständig über das Coldwave-Portal. Die vollständige Skript-Referenz mit Beispielen finden Sie unter https://doc.coldwave.io/script/v1/.

13. Firmware-Updates (OTA)

13.1 Ablauf

Firmware-Updates erfolgen Over-the-Air über die Mobilfunkverbindung. Der Ablauf ist vollständig automatisiert:

  1. Das Backend signalisiert dem Gerät ein verfügbares Update.
  2. Das Gerät lädt das Image über eine TLS-gesicherte Verbindung herunter (Server-Zertifikat wird geprüft).
  3. Das Image wird in den zweiten Image-Slot geschrieben und seine kryptographische Signatur geprüft (ECDSA-P256 / SHA-256).
  4. Bei gültiger Signatur startet das Gerät neu; der MCUboot-basierte Bootloader (Secure Boot) prüft das Image erneut und aktiviert es (atomarer Slot-Swap).
  5. Bei ungültiger Signatur oder fehlerhaftem Start rollt das Gerät automatisch auf die zuletzt lauffähige Version zurück.

13.2 Verfügbarkeit / Auswirkungen

13.3 Authentizität

Das Update-System verhindert das Einspielen unautorisierter Firmware durch zwei unabhängige kryptographische Prüfungen (OTA-Subsystem + Bootloader). Eine erfolgreiche Aktivierung ist nur mit Firmware-Images möglich, die mit dem privaten ECDSA-Signaturschlüssel von ImagineOn signiert sind (Schlüssel in einem FIPS-140-2-Level-3-HSM, nicht extrahierbar).

14. LED-Signalisierung & Statuscodes

Das Gerät besitzt drei Anzeigefunktionen: eine Power-/Status-LED, eine Netzwerk-LED (Mobilfunk + Backend) und eine CAN-Bus-LED. Die genauen Farb- und Blinkcodes sind auf dem Hardware-Quickstart dokumentiert; die folgende Übersicht beschreibt die Funktion. Abweichungen können durch laufende Updates oder Wartungsfenster auftreten.

14.1 Power-/Status-LED

Signalisiert die anliegende DC-Versorgung und den Pufferbetrieb über den internen Supercap. Bei einem Versorgungsverlust überbrückt der Supercap kurzzeitig und ermöglicht ein kontrolliertes Herunterfahren (Backend-Sync, Modem-Trennung); bei Rückkehr der Versorgung läuft das Gerät automatisch wieder an. Die genaue Codierung entnehmen Sie dem Quickstart [zu bestätigen].

14.2 Netzwerk-LED (Mobilfunk & Backend)

LED-ZustandBedeutung
grün, dauerhaftOnline beim Coldwave-Backend — Normalzustand
blinkendVerbindungsaufbau: Mobilfunk-Attach bzw. Backend-Anmeldung läuft
rotKein Mobilfunknetz / keine Backend-Verbindung (Booten, Netzsuche, kein Empfang)
ausModem deaktiviert (z. B. energiesparend nach Versorgungsverlust; Reaktivierung beim Wiederanlauf)

Exakte Farb-/Blinkcodes (inkl. Schwellwert für schwachen Empfang) siehe Hardware-Quickstart [zu bestätigen].

14.3 CAN-Bus-LED

LED-ZustandBedeutung
grünCANopen-Bus aktiv; Knoten antworten, keine Fehler
rotBus-Fehler / Bus-off oder über mehrere Sekunden keine gültigen Frames (Verkabelung, Bitrate, Terminierung prüfen)
ausCAN-Betrieb nicht aktiviert oder Mapping leer

15. Reset- & Service-Funktion

Der Service-Taster ist versenkt und wird mit einem dünnen Stift betätigt. Seine genaue Funktion ist im Hardware-Quickstart dokumentiert [zu bestätigen]; typischerweise löst ein kurzer Druck einen Soft-Reset aus (Neuaufbau der Backend-Verbindung, Konfiguration/Mappings/Skript bleiben erhalten).

Es existiert kein Werksreset-Taster. Konfiguration und Geräte-Zuordnung (Gerät ↔ Tenant) werden ausschließlich über das Coldwave-Backend/-Portal verändert. Im Bedarfsfall (Verkauf, Standortwechsel, Eigentümerwechsel) bitte den Anlagen-Hersteller bzw. den Support kontaktieren (§23).

16. Cybersicherheit (EN 18031-1) — Hinweise für Betreiber

Der Yukiblock CAN ist nach EN 18031-1 (Self-Assessment) als „internet-verbundenes Funkgerät" bewertet. Er ist als „Black-Box"-Gerät ausgelegt: Es gibt keine Operator-Konfiguration, kein Webportal, keine SSH/Telnet-Konsole und keinen USB-Konfigurationsanschluss — die Sicherheitskonfiguration ist im Firmware-Image festverdrahtet.

16.1 Was das Gerät selbst tut

16.2 Was der Betreiber tun sollte

16.3 Sicherheits-Support-Zeitraum

ImagineOn stellt für dieses Produkt mindestens 10 Jahre ab dem ersten Inverkehrbringen sicherheitsrelevante Firmware-Updates bereit. Das Ende der Sicherheits-Update-Versorgung pro Hardware-Revision wird in der CHANGELOG.md und im Coldwave-Cloud-Portal dokumentiert.

17. Mobilfunk-Konnektivität & Datenkontingent

17.1 eSIM

Im Gerät ist eine fest verlötete, Coldwave-managed eSIM verbaut. Der Anlagenbetreiber muss keinen eigenen Mobilfunkvertrag abschließen und keine SIM-Karte einlegen. Das Mobilfunkmodul (Quectel BG77) ist auf der Platine verlötet.

17.2 Datenkontingent

Das monatliche Datenkontingent wird beim Kauf festgelegt; Coldwave bietet hierfür mehrere Tarifoptionen. Das Gerät überwacht den Verbrauch laufend und passt die Synchronisationsfrequenz so an, dass das Budget eingehalten wird (Hard-Cap). Das verbleibende Budget des laufenden Monats wird im Coldwave-Portal bei den Diagnosewerten des Geräts angezeigt.

17.3 Verfügbarkeit

Voraussetzung für den Betrieb ist eine ausreichende LTE-M-/NB-IoT-Netzversorgung am Aufstellort. Das Gerät nutzt eine private Coldwave-APN im Netz der Deutschen Telekom. Aktuellen Status und Abdeckungs-Hinweise finden Sie im Coldwave-Portal (https://app.coldwave.io).

17.4 Was bei dauerhaftem Verbindungsverlust geschieht

Das Gerät führt periodische Reconnect-Versuche mit Backoff durch; der Connectivity-Supervisor hält den lokalen Bus-Betrieb aufrecht. Nach maximal drei vergeblichen Re-Resets führt das Gerät ein kontrolliertes Modem-Reset und anschließend einen Selbst-Reboot aus. Während der Offline-Phase werden keine Telemetrie und keine Updates übertragen; beide werden bei der nächsten erfolgreichen Verbindung fortgesetzt.

18. Wartung & RTC-Pufferbatterie

Das Gerät ist im Normalbetrieb wartungsfrei. Eine Ausnahme stellt die RTC-Pufferbatterie dar.

18.1 RTC-Pufferbatterie

TypLithium-Knopfzelle [zu bestätigen: Zelltyp aus der Hardware-Dokumentation]
FunktionPuffert die Echtzeituhr (PCF85363) und batteriegepufferte RAM-Slots bei längerem stromlosem Zustand.
Typische Lebensdauer[zu bestätigen] (die Pufferzelle wird nur bei Stromausfall belastet)
TauschAusschließlich durch autorisierten Service (Gehäuse-Öffnung). Bitte nicht selbst öffnen.

18.2 Pflege

19. Funkparameter

FunkdienstLTE-M (3GPP Cat-M1, eMTC, Rel. 13) / NB-IoT-Fallback
FunkmodulQuectel BG77 (vorzertifiziert)
Unterstützte BänderBand-Default im Code: LTE B8 (900 MHz). Vollständige Bandliste: [zu bestätigen: Modulzertifikat / Hardware-Dokumentation]
Maximale Sendeleistungtyp. 20 dBm (100 mW) EIRP — Power Class 5 [zu bestätigen: Bestätigung mit Antenne]
Modulationgemäß 3GPP TS 36.211 (BPSK / QPSK / 16-QAM)
Kanalbandbreite1,4 MHz (LTE-M); 200 kHz (NB-IoT, Fallback)
AntenneExterne LTE-M-/NB-IoT-Antenne [zu bestätigen: Anschlusstyp]. Nur die mitgelieferte oder ausdrücklich vom Hersteller zugelassene Antenne verwenden.

19.1 Einschränkungen zum Inverkehrbringen

Für den Betrieb innerhalb der EU/EWR-Mitgliedstaaten und der Schweiz bestehen keine länderspezifischen Einschränkungen. Die Funkanlage nutzt ausschließlich vom Mobilfunknetz zugewiesene Frequenzen.

20. Technische Daten (Übersicht)

Detailliert siehe Hardware-Quickstart; hier konsolidierte Übersicht.

MikrocontrollerSilicon Labs EFR32MG26 (ARM Cortex-M33 + Secure Vault), HW-ID EFR32MG26-HW2
VersorgungsspannungSELV/PELV, DC [zu bestätigen: Eingangsbereich]
Eingangsstrom / Sicherung[zu bestätigen]
SchutzklasseIII (SELV)
Schutzschaltungen[zu bestätigen]
Bus-Isolation[zu bestätigen: CAN-Bus-Terminierung/Isolation]
RTCPCF85363, batteriegepuffert (Zelltyp [zu bestätigen])
Abmessungen[zu bestätigen]
Gewicht[zu bestätigen]
SchutzartIP54
Betriebs-/Lagertemperatur[zu bestätigen]
Luftfeuchte[zu bestätigen], nicht kondensierend
EMV-KlasseA (industriell)
FeldbusCANopen (Classic CAN 2.0) über externen MCP2518FD-SPI-Controller
FunkLTE-M (Cat-M1) / NB-IoT-Fallback, Quectel BG77, Coldwave-managed eSIM (aufgelötet)
Sicherheit (SW)Secure Boot, signierte OTA-Updates (ECDSA-P256), TLS 1.2/1.3, PSA-Keystore
Mini-SPSColdwave Script-VM (coldwave-script-vm)

21. Troubleshooting

SymptomMögliche UrsacheMaßnahme
Power-/Status-LED auskeine Versorgung / verpolter AnschlussDC-Versorgung prüfen (SELV/PELV), Polarität, Sicherung im vorgelagerten Stromkreis.
Netzwerk-LED bleibt blinkend/rotkein LTE-M-/NB-IoT-Empfang am StandortAntennensitz prüfen; Aufstellort wechseln; Schaltschrank ggf. mit externer Antenne ausstatten (Servicekontakt).
Gerät bleibt im Portal „offline"Geräte-Zuordnung nicht abgeschlossen / Datenkontingent erschöpftZuordnung beim Anlagen-Hersteller prüfen; Datenkontingent im Portal einsehen (§17).
CAN-Bus-LED rotBus-Fehler / Bus-off / kein gültiger FrameVerdrahtung, Terminierung (120 Ω an beiden Enden), Bitrate und Node-ID im Portal prüfen.
CAN-Bus aktiv, aber keine Daten im PortalMapping unvollständig oder falsche Objekte/AdressenMapping im Editor öffnen, Objekte/Indizes prüfen.
Gerät rebootet zyklischVersorgung unter Mindestschwelle, Pufferung erschöpftVersorgung auf ausreichende Strombelastbarkeit prüfen; ggf. Servicekontakt.
Update bricht ab / kein Update verfügbargeringer Empfang, Datenkontingent erschöpftEmpfang verbessern; Update zu späterem Zeitpunkt erneut anstoßen (Portal).

22. Außerbetriebnahme & Entsorgung

  1. Gerät im Coldwave-Portal deprovisionieren (über den Anlagen-Hersteller) und erst danach stromfrei schalten.
  2. Versorgung freischalten und gegen Wiedereinschalten sichern; Anschlussstecker abziehen, Antenne demontieren, Gerät ausbauen.
  3. Gerät — wo möglich — an ImagineOn zurückgeben; im Werks-Refurbishment werden die geräteindividuellen Provisioning-Schlüssel sicher gelöscht. Eine On-Site-Datenlöschung durch den Betreiber ist nicht vorgesehen (kein Operator-Interface); die Schlüssel sind hardwaregebunden im PSA-Keystore und werden mit der Hardware unbrauchbar.
Entsorgung (WEEE 2012/19/EU): Elektronikgeräte dürfen nicht über den Hausmüll entsorgt werden. Bitte über die örtlichen kommunalen Sammelstellen oder über den Hersteller-Rücknahmeweg entsorgen. Die enthaltene Lithium-Knopfzelle ist vor der Entsorgung des Geräts zu entnehmen (durch autorisierten Service) und gemäß Batterie-Verordnung (EU) 2023/1542 zu entsorgen. Das Mobilfunk-Modul ist verlötet — keine separate SIM-Behandlung nötig.
WEEE-Reg.-Nr. (DE): DE 54689668

23. Support, Schwachstellen-Meldung, Sicherheits-Support-Zeitraum

AnliegenKontakt
Allgemeiner Supportsupport@coldwave.io
Konformitätsanfragen / EU-Konformitätserklärung (DoC)compliance@imagineon.de
Sicherheits-/Schwachstellen-Meldung (PSIRT / CVD)security@coldwave.io

Bitte melden Sie vermutete Schwachstellen nicht über öffentliche GitHub-Issues. Sicherheitsmeldungen werden binnen 2 Arbeitstagen bestätigt und koordiniert offengelegt (Coordinated Vulnerability Disclosure). Verschlüsselte Meldung per PGP; der Fingerprint wird unter https://coldwave.io/.well-known/security.txt veröffentlicht (Web-Formular geplant: https://coldwave.io/security/report). Bei einer aktiv ausgenutzten Schwachstelle bitte den Betreff mit [ACTIVE EXPLOIT] kennzeichnen. Erkenntnisse über Schwachstellen fließen in ein nächstes signiertes OTA-Update; betroffene ältere Versionen werden über den Anti-Rollback-Mechanismus gesperrt. ImagineOn stellt sicherheitsrelevante Updates 10 Jahre ab Inverkehrbringen bereit.

24. Open-Source-Software-Lizenzen

Die Firmware des Yukiblock CAN nutzt Open-Source- und vendored-Komponenten (u. a. mbedTLS, FreeRTOS, MCUboot, CANopenNode, MCP2518FD-Treiber, coldwave-script-vm). Die vollständige Liste samt Lizenztexten und Quellhinweisen ist in der Produkt-LICENSE.md aufgeführt; die ImagineOn-Lizenzbedingungen finden Sie unter www.imagineon.de/de/info/licensing-terms. Für jede ausgelieferte Firmware-Version wird zudem eine CycloneDX-SBOM geführt und auf Anfrage bereitgestellt.

25. Glossar

APNAccess Point Name — Einwahlpunkt im Mobilfunknetz
Bus-offCAN-Fehlerzustand, in den ein Knoten bei zu vielen Sendefehlern übergeht
CANopenHöheres Kommunikationsprotokoll (CiA 301) auf Basis von Classic CAN 2.0
Classic CAN 2.0Controller Area Network, klassischer Frame (kein CAN FD)
COB-IDCommunication Object Identifier — Kennung eines CANopen-Kommunikationsobjekts
CVDCoordinated Vulnerability Disclosure — koordinierte Schwachstellenoffenlegung
DoCDeclaration of Conformity — EU-Konformitätserklärung
EIRPEquivalent Isotropically Radiated Power — abgestrahlte Sendeleistung
EMCYEmergency Object — CANopen-Notfall-/Fehlermeldung
eSIMfest verlötete SIM (Embedded SIM)
IMEIInternational Mobile Equipment Identity — eindeutige Modul-Kennung
LTE-M / Cat-M1Low-Power-WAN-Variante des LTE-Mobilfunks für IoT
MCUMikrocontroller
MCUbootSicherer Bootloader mit Image-Signaturprüfung
NB-IoTNarrowband IoT — Schmalband-LPWAN-Mobilfunk (Fallback)
NMTNetwork Management — CANopen-Zustandssteuerung der Knoten
ODObject Dictionary — CANopen-Objektverzeichnis
OTAOver-the-Air (Update über Mobilfunk)
PDOProcess Data Object — zyklische CANopen-Prozessdaten
PSA CryptoPlatform Security Architecture — Schlüsselablage und Krypto-API
REDRadio Equipment Directive 2014/53/EU
RTCReal-Time Clock — batteriegepufferte Echtzeituhr
SDOService Data Object — azyklischer CANopen-Objektzugriff
Secure BootSignaturgeprüfter, vertrauenswürdiger Startvorgang
SELV / PELVSchutzkleinspannung
TLSTransport Layer Security — verschlüsselte Transportverbindung

26. Änderungshistorie

VersionDatumÄnderung
1.02026Erstausgabe

© 2026 ImagineOn GmbH. Alle Rechte vorbehalten. Die vorliegende Bedienungsanleitung darf ohne ausdrückliche Genehmigung der ImagineOn GmbH nicht vervielfältigt oder Dritten zugänglich gemacht werden, ausgenommen die Weitergabe an den Endkunden im Rahmen der Lieferkette des Produkts Coldwave Yukiblock CAN.

Coldwave Yukiblock CAN — User Manual

Translation note. This English version is a translation of the German original. In case of any discrepancy or ambiguity, the German version prevails as the legally authoritative text.
Product
Coldwave Yukiblock CAN
Model
CAN/LTE-M (product ID: YCA2)
Platform
Silicon Labs EFR32MG26 (ARM Cortex-M33) + Secure Vault
Field bus
CANopen (Classic CAN 2.0, via external MCP2518FD SPI controller)
Manufacturer
ImagineOn GmbH, Neusser Str. 27–29, 50670 Cologne, Germany
Firmware
coldwave-yukiblock-can (ycan) 1.0.0
Document version
1.0 — 2026
Languages
German (original), English, French
How to read this document. This full manual supplements the hardware quick-start included in the shipping package. The quick-start sections covering safety notes, radio notice, disposal, electrical and mechanical data, CAN pin assignment and mounting are concise; this manual only repeats them where required for context, and adds what goes beyond the leaflet (initial setup in the Coldwave portal, configuration, scripting, OTA, cybersecurity, troubleshooting, maintenance, licenses). Where a value has not yet been finalised from the hardware documentation in this revision, it is marked [to be confirmed].
Contents
  1. About this document
  2. Manufacturer, CE, simplified EU declaration of conformity
  3. Intended use
  4. Scope of delivery & identification
  5. Safety
  6. Hardware overview
  7. CAN connector & CANopen operation
  8. Mounting
  9. Initial setup & device registration in the Coldwave portal
  10. Operation & configuration via the portal
  11. CANopen mapping
  12. Coldwave Script-VM (mini-PLC)
  13. Firmware updates (OTA)
  14. LED signalling & status codes
  15. Reset & service function
  16. Cybersecurity (EN 18031-1) — notes for operators
  17. Cellular connectivity & data quota
  18. Maintenance & RTC backup battery
  19. Radio parameters
  20. Technical data (overview)
  21. Troubleshooting
  22. Decommissioning & disposal
  23. Support, vulnerability reporting, security-update period
  24. Open-source software licenses
  25. Glossary
  26. Revision history

1. About this document

This user manual describes the correct operation of the Coldwave Yukiblock CAN industrial IoT gateway from ImagineOn GmbH. It is intended for integrators and plant manufacturers (qualified electrical personnel), plant operators (asset owners) and service personnel.

It forms part of the documentation required under Annex V of EU Radio Equipment Directive 2014/53/EU (RED) and must remain available at the operator's premises throughout the entire service life of the device. A companion description of the security architecture is provided in the Coldwave Yukiblock CAN Security Whitepaper.

2. Manufacturer, CE, simplified EU declaration of conformity

2.1 Manufacturer

ImagineOn GmbH
Neusser Str. 27–29
50670 Cologne, Germany
Contact: support@coldwave.io · www.imagineon.de

2.2 CE marking

The device carries the CE marking on its type plate. Applicable EU acts:

Considered on a preparatory basis: EU Cyber Resilience Act (Regulation (EU) 2024/2847, fully applicable from 2027-12-11, reporting obligations from 2026-09-11).

2.3 Simplified EU declaration of conformity (Art. 10 (9) RED)

Hereby, ImagineOn GmbH declares that the radio equipment type Coldwave Yukiblock CAN, model CAN/LTE-M is in compliance with Directive 2014/53/EU. The full text of the EU declaration of conformity is available from the manufacturer at compliance@imagineon.de and at the following internet address:
[to be confirmed: public DoC URL]

2.4 Applied harmonised standards (excerpt)

AreaStandard
SafetyEN 62368-1
EMCEN 301 489-1, EN 301 489-17, EN 301 489-52
Radio (LTE-M / NB-IoT)EN 301 908-1, EN 301 908-13
RF exposureEN 50665
CybersecurityEN 18031-1:2024 (self-assessment, Module A)
Forward-lookingETSI EN 303 645 (baseline requirements for consumer IoT)

Note: The hardware platform (EFR32MG26) includes a Bluetooth-LE radio component which is disabled by firmware on the shipped CAN/LTE-M variant. EN 300 328 is therefore not listed as an applicable standard for this variant; where it appears on the leaflet it represents a platform-level provision for future variants.

3. Intended use

The Coldwave Yukiblock CAN is a stationary industrial IoT gateway that captures the data points of a CANopen field bus (Classic CAN 2.0, via an external MCP2518FD SPI controller) — e.g. flow temperatures, pump speeds, operating hours from heating, ventilation and air-conditioning plants or from compact industrial units — and forwards them, encrypted, to the Coldwave backend over cellular (LTE-M / NB-IoT). The device operates exclusively as a CANopen slave and is designed not to destabilise the bus.

Typical use cases:

Use is not intended for the following in particular:

4. Scope of delivery & identification

4.1 Scope of delivery

4.2 Type plate

The type plate (back / side of the housing) shows:

5. Safety

Installation, connection and commissioning by qualified electrical personnel only (e.g. in accordance with DIN VDE 0105 or equivalent national rules). Before any work on the device: disconnect the supply voltage on all poles and secure it against being switched on again.

5.1 Safety notes (summary from the quick-start)

5.2 RF exposure

The output power of the integrated LTE-M radio module (Quectel BG77, typically 20 dBm = 100 mW / Power Class 5) is well below the limits of EN 50665. With the intended installation (control-cabinet / wall mounting) and a minimum distance of 20 cm from any area regularly occupied by persons, the limits are safely respected.

5.3 Symbol explanation

SymbolMeaning
CEConformity with the applicable EU acts
Crossed-out wheelie binDo not dispose of with household waste — see §22
SELV symbol (III)Protection class III, supply from a SELV/PELV source
QR "EU declaration of conformity"DoC available online
QR "Online user manual"This manual, latest revision

6. Hardware overview

The following operating, indicator and connection elements are illustrated on the hardware quick-start. Refer to the leaflet for the exact mechanical arrangement and labelling.

ElementFunction
Reset / service openingRecessed pushbutton for soft-reset / backend re-attach (§15)
Power / status LEDDC supply present / buffered operation from the internal supercap (§14)
Network LEDCellular and Coldwave backend status (§14)
CAN bus LEDCANopen bus status (§14)
Power supply connectorPluggable, DC (SELV/PELV) [to be confirmed: pinout]
CAN connectorCANopen (Classic CAN 2.0), differential two-wire bus (§7) [to be confirmed: pinout/termination]
Antenna connectorExternal LTE-M / NB-IoT antenna [to be confirmed: connector type]

At the core of the device is the Silicon Labs EFR32MG26 microcontroller (ARM Cortex-M33 with Secure Vault). The CAN connection is provided by an external MCP2518FD SPI controller (Classic CAN 2.0). At start-up the device runs an internal loopback self-test of the CAN controller.

7. CAN connector & CANopen operation

The field-bus connection is a CANopen bus per Classic CAN 2.0: a differential two-wire bus (CAN-High / CAN-Low) with a common reference ground. Refer to the hardware quick-start for the exact connector pinout and for the termination and isolation implementation [to be confirmed].

Bus termination: a CAN bus must be terminated with 120 Ω at both physical ends. Avoid stub lines. Whether the device provides a switchable termination resistor is stated in the quick-start [to be confirmed].

7.1 CANopen role

The device operates exclusively as a CANopen slave. It listens on the bus, decodes SDO/PDO/NMT/EMCY/Heartbeat frames from the connected nodes and mirrors the mapping-selected object values to the Coldwave backend. The SDO server is reachable on the bus (CANopenNode default), but the SDO server parameter object 0x1200 is read-only on the bus and there are no remote-writable application OD parameters — so no persistent configuration change is possible over the CANopen bus.

7.2 Bus parameters

Bit rate, node ID and CAN activation are set in the Coldwave portal (see §10). The device features bus-off detection with controlled recovery (backoff), so that it does not destabilise the bus through repeated restarts in a fault condition.

8. Mounting

The detailed mounting sequence (fixing, antenna mounting, wiring, removal) is illustrated in the hardware quick-start. This manual does not repeat it.

9. Initial setup & device registration in the Coldwave portal

The Yukiblock CAN ships with a soldered, Coldwave-managed eSIM; no separate cellular contract is required (see §17 for details). The device is bound to the Coldwave backend on the backend side via its IMEI.

9.1 Prerequisites

9.2 Steps

  1. Switch the device on. The power / status LED indicates the DC supply; the network LED starts the connection sequence (cellular attach, then backend registration, see §14).
  2. Report the device identity: the serial number / IMEI printed on the label is provided to the plant manufacturer (Coldwave tenant) so the device can be bound to the correct tenant in the Coldwave backend. Only after this binding does the device receive its telemetry and control configuration.
  3. On power-up the device establishes a TLS-secured connection to the Coldwave backend and authenticates with its IMEI.
  4. The device appears in the Coldwave portal with a status indicator (online / offline). The first full synchronisation is displayed as soon as the network LED indicates "online" solidly.
What happens behind the scenes? The device establishes a TLS-secured, outbound-only connection to the Coldwave backend and authenticates with its IMEI as the device ID. Binding to a tenant is performed backend-side at first registration.

9.3 Initial configuration

After successful binding, the installation-specific configuration is rolled out via the portal:

10. Operation & configuration via the portal

During normal operation the device runs fully autonomously. It reads the CANopen object values defined in the mapping from the bus, aggregates them and forwards them to the Coldwave backend on a budget-governed cycle (default telemetry tick approx. 5 min, governed by the data budget). Status and diagnostic values are reported alongside:

The exact names of these values and of the editable parameters can be found in the Coldwave portal. All editable settings are configured through the portal and persisted on the device. There is no local configuration interface (no web UI, no USB config, no configuration button).

11. CANopen mapping

The translation between CANopen objects / data points and the cloud data points is performed via a mapping managed in the Coldwave portal and delivered from the backend to the device. The mapping table is the only trust boundary that writes from the backend into persistent on-device configuration; it is strictly validated on deserialization.

12. Coldwave Script-VM (mini-PLC)

The Yukiblock CAN contains an embedded PLC-style script VM (coldwave-script-vm) for simple logic, filtering and pre-processing directly on the device. Typical use cases:

The script VM runs in a memory-capped sandbox without direct hardware / raw-IO access. Scripts are uploaded signed via the cloud by the plant manufacturer only, not by the operator. Activation, script upload and status reporting (running / error code / memory usage) are all performed through the Coldwave portal. The full script reference with examples is available at https://doc.coldwave.io/script/v1/.

13. Firmware updates (OTA)

13.1 Procedure

Firmware updates are delivered over the air through the cellular link. The procedure is fully automated:

  1. The backend signals an available update to the device.
  2. The device downloads the image over a TLS-secured connection (the server certificate is verified).
  3. The image is written to the second image slot and its cryptographic signature is verified (ECDSA-P256 / SHA-256).
  4. On a valid signature, the device restarts; the MCUboot-based bootloader (Secure Boot) verifies the image again and activates it (atomic slot swap).
  5. On an invalid signature or a failed start, the device automatically rolls back to the last working version.

13.2 Availability / impact

13.3 Authenticity

The update system prevents unauthorised firmware from being installed by means of two independent cryptographic checks (OTA subsystem + bootloader). Activation is only possible with firmware images signed using the private ECDSA signing key of ImagineOn (key held in a FIPS 140-2 Level 3 HSM, non-extractable).

14. LED signalling & status codes

The device has three indicator functions: a power / status LED, a network LED (cellular + backend) and a CAN bus LED. The exact colour and blink codes are documented on the hardware quick-start; the overview below describes the function. Deviations may occur during ongoing updates or maintenance windows.

14.1 Power / status LED

Indicates the presence of the DC supply and buffered operation via the internal supercap. On a supply loss the supercap briefly bridges the gap and allows a controlled shutdown (backend sync, modem disconnect); when the supply returns the device restarts automatically. Refer to the quick-start for the exact coding [to be confirmed].

14.2 Network LED (cellular & backend)

LED stateMeaning
green, solidOnline with the Coldwave backend — normal state
blinkingConnecting: cellular attach or backend registration in progress
redNo cellular network / no backend connection (boot, network search, no coverage)
offModem disabled (e.g. energy-saving after a power loss; reactivates on restart)

Exact colour / blink codes (incl. the weak-signal threshold) see the hardware quick-start [to be confirmed].

14.3 CAN bus LED

LED stateMeaning
greenCANopen bus active; nodes respond, no errors
redBus error / bus-off or no valid frames for several seconds (check wiring, bit rate, termination)
offCAN operation not activated or empty mapping

15. Reset & service function

The service button is recessed and is operated with a thin pin. Its exact function is documented in the hardware quick-start [to be confirmed]; typically a short press triggers a soft reset (re-establishing the backend connection, with configuration / mappings / script preserved).

There is no factory-reset pushbutton. Configuration and device assignment (device ↔ tenant) can only be changed via the Coldwave backend / portal. If required (resale, relocation, change of ownership) please contact the plant manufacturer or support (§23).

16. Cybersecurity (EN 18031-1) — notes for operators

The Yukiblock CAN is assessed as an "internet-connected radio equipment" under EN 18031-1 (self-assessment). It is designed as a "black-box" device: there is no operator configuration, no web portal, no SSH/Telnet console and no USB configuration port — the security configuration is hard-wired into the firmware image.

16.1 What the device does itself

16.2 What the operator should do

16.3 Security-update period

ImagineOn provides security-relevant firmware updates for this product for at least 10 years from first placing on the market. The end of security-update provision per hardware revision is documented in the CHANGELOG.md and the Coldwave Cloud portal.

17. Cellular connectivity & data quota

17.1 eSIM

The device contains a soldered, Coldwave-managed eSIM. The operator does not need to take out a separate cellular contract and does not need to insert a SIM card. The cellular module (Quectel BG77) is soldered to the board.

17.2 Data quota

The monthly data quota is defined at the time of purchase; Coldwave offers several tariff options. The device continuously monitors data usage and adapts the synchronisation interval so that the budget is respected (hard cap). The remaining budget for the current month is displayed among the device's diagnostic values in the Coldwave portal.

17.3 Availability

Operation requires sufficient LTE-M / NB-IoT coverage at the installation site. The device uses a private Coldwave APN on the Deutsche Telekom network. Up-to-date status and coverage notes can be found in the Coldwave portal (https://app.coldwave.io).

17.4 What happens if the link is lost for an extended time

The device performs periodic reconnect attempts with backoff; the connectivity supervisor keeps the local bus operation running. After at most three consecutive failed re-resets, the device performs a controlled modem reset followed by a self-reboot. While offline, no telemetry and no updates are transmitted; both resume on the next successful connection.

18. Maintenance & RTC backup battery

In normal operation the device is maintenance-free. The only exception is the RTC backup battery.

18.1 RTC backup battery

TypeLithium coin cell [to be confirmed: cell type from hardware documentation]
FunctionBacks up the real-time clock (PCF85363) and battery-backed RAM slots during longer power-off periods.
Typical service life[to be confirmed] (the battery is only used during power outages)
ReplacementAuthorised service personnel only (housing must be opened). Please do not open the housing yourself.

18.2 Care

19. Radio parameters

Radio serviceLTE-M (3GPP Cat-M1, eMTC, Rel. 13) / NB-IoT fallback
Radio moduleQuectel BG77 (pre-certified)
Supported bandsBand default in code: LTE B8 (900 MHz). Full band list: [to be confirmed: module certificate / hardware documentation]
Maximum output powertyp. 20 dBm (100 mW) EIRP — Power Class 5 [to be confirmed: confirmation with antenna]
Modulationper 3GPP TS 36.211 (BPSK / QPSK / 16-QAM)
Channel bandwidth1.4 MHz (LTE-M); 200 kHz (NB-IoT, fallback)
AntennaExternal LTE-M / NB-IoT antenna [to be confirmed: connector type]. Only use the supplied antenna or one expressly approved by the manufacturer.

19.1 Placing-on-the-market restrictions

For operation within the EU/EEA Member States and Switzerland, no country-specific restrictions apply. The radio equipment uses exclusively frequencies assigned by the cellular network.

20. Technical data (overview)

For full details see the hardware quick-start; consolidated overview here.

MicrocontrollerSilicon Labs EFR32MG26 (ARM Cortex-M33 + Secure Vault), HW ID EFR32MG26-HW2
Supply voltageSELV/PELV, DC [to be confirmed: input range]
Input current / fuse[to be confirmed]
Protection classIII (SELV)
Protection circuits[to be confirmed]
Bus isolation[to be confirmed: CAN bus termination/isolation]
RTCPCF85363, battery-backed (cell type [to be confirmed])
Dimensions[to be confirmed]
Weight[to be confirmed]
Ingress protectionIP54
Operating / storage temperature[to be confirmed]
Humidity[to be confirmed], non-condensing
EMC classA (industrial)
Field busCANopen (Classic CAN 2.0) via external MCP2518FD SPI controller
RadioLTE-M (Cat-M1) / NB-IoT fallback, Quectel BG77, Coldwave-managed eSIM (soldered)
Security (SW)Secure Boot, signed OTA updates (ECDSA-P256), TLS 1.2/1.3, PSA keystore
Mini-PLCColdwave Script-VM (coldwave-script-vm)

21. Troubleshooting

SymptomPossible causeAction
Power / status LED offno supply / reverse polarityCheck the DC supply (SELV/PELV), polarity, upstream fuse.
Network LED stays blinking/redno LTE-M / NB-IoT coverage at the siteCheck antenna seating; change installation site; consider an external antenna for cabinet installation (contact support).
Device stays "offline" in the portaldevice binding not completed / data quota exhaustedCheck the binding with the plant manufacturer; check the data quota (§17).
CAN bus LED redbus error / bus-off / no valid frameCheck wiring, termination (120 Ω at both ends), bit rate and node ID in the portal.
CAN bus active but no data in the portalmapping incomplete or wrong objects/addressesOpen the mapping editor, check objects/indices.
Device reboots cyclicallysupply below threshold, buffer exhaustedCheck that the supply provides sufficient current; contact service if needed.
Update aborts / no update availablepoor signal, data quota exhaustedImprove reception; retry the update later (via the portal).

22. Decommissioning & disposal

  1. Deprovision the device in the Coldwave portal (via the plant manufacturer) and only then power it down.
  2. De-energise the supply and secure it against being switched on again; unplug connectors, remove the antenna, remove the device.
  3. Where possible, return the device to ImagineOn; the device-individual provisioning keys are securely erased during factory refurbishment. On-site data erasure by the operator is not provided (no operator interface); the keys are hardware-bound in the PSA keystore and become unusable with the hardware.
Disposal (WEEE 2012/19/EU): electrical and electronic equipment must not be disposed of with household waste. Please use the local municipal collection points or the manufacturer's take-back scheme. The lithium coin cell inside the device must be removed (by authorised service personnel) before disposal and disposed of in accordance with Batteries Regulation (EU) 2023/1542. The cellular module is soldered — no separate SIM handling is needed.
WEEE reg. no. (DE): DE 54689668

23. Support, vulnerability reporting, security-update period

MatterContact
General supportsupport@coldwave.io
Conformity / EU declaration of conformity (DoC)compliance@imagineon.de
Security / vulnerability report (PSIRT / CVD)security@coldwave.io

Please do not report suspected vulnerabilities via public GitHub issues. Security reports are acknowledged within 2 business days and disclosed in a coordinated manner (Coordinated Vulnerability Disclosure). Encrypted reporting via PGP; the fingerprint is published at https://coldwave.io/.well-known/security.txt (web form planned: https://coldwave.io/security/report). For an actively exploited vulnerability, please flag the subject with [ACTIVE EXPLOIT]. Findings feed into a subsequent signed OTA update; affected older versions are blocked through the anti-rollback mechanism. ImagineOn provides security-relevant updates for 10 years from first placing on the market.

24. Open-source software licenses

The Yukiblock CAN firmware uses open-source and vendored components (incl. mbedTLS, FreeRTOS, MCUboot, CANopenNode, MCP2518FD driver, coldwave-script-vm). The complete list together with the corresponding license texts and source references is provided in the product LICENSE.md; the ImagineOn licensing terms are available at www.imagineon.de/de/info/licensing-terms. A CycloneDX SBOM is also maintained for every shipped firmware version and provided on request.

25. Glossary

APNAccess Point Name — entry point in the cellular network
Bus-offCAN error state a node enters after too many transmit errors
CANopenHigher-layer communication protocol (CiA 301) on top of Classic CAN 2.0
Classic CAN 2.0Controller Area Network, classic frame (not CAN FD)
COB-IDCommunication Object Identifier — identifier of a CANopen communication object
CVDCoordinated Vulnerability Disclosure
DoCDeclaration of Conformity — EU declaration of conformity
EIRPEquivalent Isotropically Radiated Power
EMCYEmergency Object — CANopen emergency / error message
eSIMsoldered SIM (Embedded SIM)
IMEIInternational Mobile Equipment Identity — unique module identifier
LTE-M / Cat-M1Low-Power-WAN variant of LTE cellular for IoT
MCUMicrocontroller
MCUbootSecure bootloader with image signature verification
NB-IoTNarrowband IoT — narrowband LPWAN cellular (fallback)
NMTNetwork Management — CANopen node state control
ODObject Dictionary — CANopen object dictionary
OTAOver-the-Air (update via cellular)
PDOProcess Data Object — cyclic CANopen process data
PSA CryptoPlatform Security Architecture — key storage and crypto API
REDRadio Equipment Directive 2014/53/EU
RTCReal-Time Clock — battery-backed real-time clock
SDOService Data Object — acyclic CANopen object access
Secure BootSignature-verified, trusted boot process
SELV / PELVSafety / protective extra-low voltage
TLSTransport Layer Security — encrypted transport connection

26. Revision history

VersionDateChange
1.02026First issue

© 2026 ImagineOn GmbH. All rights reserved. This user manual may not be reproduced or made available to third parties without the express consent of ImagineOn GmbH, except for distribution to end customers within the supply chain of the Coldwave Yukiblock CAN product.

Coldwave Yukiblock CAN — Manuel d'utilisation

Avis de traduction. La présente version française est une traduction de l'original allemand. En cas de divergence ou d'ambiguïté, la version allemande prévaut en tant que texte de référence faisant foi.
Produit
Coldwave Yukiblock CAN
Modèle
CAN/LTE-M (ID produit : YCA2)
Plateforme
Silicon Labs EFR32MG26 (ARM Cortex-M33) + Secure Vault
Bus de terrain
CANopen (Classic CAN 2.0, via contrôleur SPI MCP2518FD externe)
Fabricant
ImagineOn GmbH, Neusser Str. 27–29, 50670 Cologne, Allemagne
Micrologiciel
coldwave-yukiblock-can (ycan) 1.0.0
Version du document
1.0 — 2026
Langues
Allemand (original), anglais, français
Comment lire ce document. Le présent manuel complet vient compléter le guide rapide matériel inclus dans la livraison. Les sections du guide rapide relatives aux consignes de sécurité, mentions radio, mise au rebut, caractéristiques électriques et mécaniques, brochage CAN ainsi qu'au montage y sont présentées de manière concise ; le présent manuel ne les répète qu'en cas de besoin contextuel et ajoute ce qui dépasse le feuillet (mise en service initiale via le portail Coldwave, configuration, scripting, OTA, cybersécurité, dépannage, maintenance, licences). Lorsqu'une valeur n'a pas encore été reprise définitivement de la documentation matérielle dans cette édition, elle est marquée [à confirmer].
Sommaire
  1. À propos de ce document
  2. Fabricant, marquage CE, déclaration UE de conformité simplifiée
  3. Utilisation conforme
  4. Contenu de la livraison & identification
  5. Sécurité
  6. Vue d'ensemble du matériel
  7. Raccordement CAN & fonctionnement CANopen
  8. Montage
  9. Mise en service & enregistrement dans le portail Coldwave
  10. Exploitation & configuration via le portail
  11. Mappage CANopen
  12. Script-VM Coldwave (mini-API)
  13. Mises à jour du micrologiciel (OTA)
  14. Signalisation par LED & codes d'état
  15. Fonction reset & service
  16. Cybersécurité (EN 18031-1) — consignes pour l'exploitant
  17. Connectivité cellulaire & quota de données
  18. Maintenance & pile de sauvegarde RTC
  19. Paramètres radio
  20. Caractéristiques techniques (récapitulatif)
  21. Dépannage
  22. Mise hors service & mise au rebut
  23. Support, signalement de vulnérabilités, période de mises à jour de sécurité
  24. Licences des logiciels open source
  25. Glossaire
  26. Historique des révisions

1. À propos de ce document

Le présent manuel d'utilisation décrit l'exploitation correcte de la passerelle IoT industrielle Coldwave Yukiblock CAN d'ImagineOn GmbH. Il s'adresse aux intégrateurs et fabricants d'installations (personnel électrotechnique qualifié), aux exploitants (propriétaires d'actifs) et au personnel de service.

Il fait partie de la documentation requise au titre de l'annexe V de la directive européenne 2014/53/UE relative aux équipements radioélectriques (RED) et doit rester accessible chez l'exploitant pendant toute la durée de vie de l'appareil. Une description complémentaire de l'architecture de sécurité figure dans le livre blanc de sécurité du Coldwave Yukiblock CAN.

2. Fabricant, marquage CE, déclaration UE de conformité simplifiée

2.1 Fabricant

ImagineOn GmbH
Neusser Str. 27–29
50670 Cologne, Allemagne
Contact : support@coldwave.io · www.imagineon.de

2.2 Marquage CE

L'appareil porte le marquage CE sur la plaque signalétique. Actes UE applicables :

Pris en compte à titre préparatoire : règlement européen sur la cyber-résilience (règlement (UE) 2024/2847, pleinement applicable à compter du 2027-12-11, obligations de signalement à compter du 2026-09-11).

2.3 Déclaration UE de conformité simplifiée (Art. 10 (9) RED)

Par la présente, ImagineOn GmbH déclare que l'équipement radioélectrique de type Coldwave Yukiblock CAN, modèle CAN/LTE-M est conforme à la directive 2014/53/UE. Le texte complet de la déclaration UE de conformité est disponible auprès du fabricant à l'adresse compliance@imagineon.de ainsi qu'à l'adresse Internet suivante :
[à confirmer : URL publique de la DoC]

2.4 Normes harmonisées appliquées (extrait)

DomaineNorme
SécuritéEN 62368-1
CEMEN 301 489-1, EN 301 489-17, EN 301 489-52
Radio (LTE-M / NB-IoT)EN 301 908-1, EN 301 908-13
Exposition RFEN 50665
CybersécuritéEN 18031-1:2024 (auto-évaluation, module A)
Appliquée de manière prospectiveETSI EN 303 645 (exigences de base pour l'IoT grand public)

Remarque : la plateforme matérielle (EFR32MG26) comprend un composant radio Bluetooth-LE qui est désactivé par le micrologiciel sur la variante CAN/LTE-M livrée. EN 300 328 n'est donc pas listée comme norme applicable pour cette variante ; si elle figure sur le feuillet, il s'agit d'une réserve liée à la plateforme pour de futures variantes.

3. Utilisation conforme

Le Coldwave Yukiblock CAN est une passerelle IoT industrielle fixe qui acquiert les points de données d'un bus de terrain CANopen (Classic CAN 2.0, via un contrôleur SPI MCP2518FD externe) — p. ex. températures de départ, vitesses de pompes, heures de fonctionnement d'installations de chauffage, ventilation et climatisation ou d'agrégats industriels compacts — et les transmet, chiffrées, au backend Coldwave via une liaison cellulaire (LTE-M / NB-IoT). L'appareil fonctionne exclusivement comme esclave CANopen et est conçu pour ne pas déstabiliser le bus.

Cas d'usage typiques :

L'utilisation suivante n'est notamment pas conforme :

4. Contenu de la livraison & identification

4.1 Contenu de la livraison

4.2 Plaque signalétique

La plaque signalétique (face arrière / latérale du boîtier) indique :

5. Sécurité

Installation, raccordement et mise en service exclusivement par du personnel électrotechnique qualifié (p. ex. selon DIN VDE 0105 ou règles nationales équivalentes). Avant toute intervention sur l'appareil : mettre l'alimentation hors tension sur tous les pôles et la consigner contre toute remise sous tension.

5.1 Consignes de sécurité (résumé du guide rapide)

5.2 Exposition RF

La puissance d'émission du module radio LTE-M intégré (Quectel BG77, typiquement 20 dBm = 100 mW / Power Class 5) est bien inférieure aux limites de l'EN 50665. Avec un montage conforme (armoire / mur) et une distance minimale de 20 cm à toute zone de séjour des personnes, les limites sont respectées en toute sécurité.

5.3 Signification des symboles

SymboleSignification
CEConformité aux actes UE applicables
Poubelle barréeNe pas jeter avec les ordures ménagères — voir §22
Symbole SELV (III)Classe de protection III, alimentation par source SELV/PELV
QR « déclaration UE de conformité »DoC disponible en ligne
QR « manuel d'utilisation en ligne »Le présent manuel, dernière édition

6. Vue d'ensemble du matériel

Les éléments de commande, de signalisation et de raccordement suivants sont illustrés sur le guide rapide matériel. Reportez-vous au feuillet pour l'agencement mécanique et le repérage exacts.

ÉlémentFonction
Orifice de reset / serviceBouton encastré pour soft-reset / ré-attachement backend (§15)
LED d'alimentation / d'étatAlimentation DC présente / fonctionnement tamponné sur supercondensateur interne (§14)
LED réseauÉtat cellulaire et backend Coldwave (§14)
LED bus CANÉtat du bus CANopen (§14)
Connecteur d'alimentationDébrochable, DC (SELV/PELV) [à confirmer : brochage]
Connecteur CANCANopen (Classic CAN 2.0), bus différentiel deux fils (§7) [à confirmer : brochage/terminaison]
Raccord d'antenneAntenne LTE-M / NB-IoT externe [à confirmer : type de raccord]

Le cœur de l'appareil est le microcontrôleur Silicon Labs EFR32MG26 (ARM Cortex-M33 avec Secure Vault). Le raccordement CAN est assuré par un contrôleur SPI MCP2518FD externe (Classic CAN 2.0). Au démarrage, l'appareil exécute un auto-test interne en boucle (loopback) du contrôleur CAN.

7. Raccordement CAN & fonctionnement CANopen

Le raccordement au bus de terrain est un bus CANopen selon Classic CAN 2.0 : un bus différentiel deux fils (CAN-High / CAN-Low) avec une masse de référence commune. Reportez-vous au guide rapide matériel pour le brochage exact du connecteur ainsi que pour la réalisation de la terminaison et de l'isolement [à confirmer].

Terminaison du bus : un bus CAN doit être terminé par 120 Ω aux deux extrémités physiques. Éviter les dérivations. Le fait que l'appareil fournisse une terminaison commutable est indiqué dans le guide rapide [à confirmer].

7.1 Rôle CANopen

L'appareil fonctionne exclusivement comme esclave CANopen. Il écoute le bus, décode les trames SDO/PDO/NMT/EMCY/Heartbeat des nœuds raccordés et reflète les valeurs d'objets sélectionnées par le mappage vers le backend Coldwave. Le serveur SDO est accessible sur le bus (défaut CANopenNode), mais l'objet paramètre du serveur SDO 0x1200 est en lecture seule côté bus et il n'existe aucun paramètre OD applicatif inscriptible à distance — aucune modification de configuration persistante n'est donc possible via le bus CANopen.

7.2 Paramètres du bus

Le débit, le node-ID et l'activation CAN se définissent dans le portail Coldwave (voir §10). L'appareil dispose d'une détection bus-off avec reprise contrôlée (backoff), de sorte qu'il ne déstabilise pas le bus par des redémarrages répétés en cas de défaut.

8. Montage

La séquence de montage détaillée (fixation, montage de l'antenne, câblage, dépose) est illustrée dans le guide rapide matériel. Le présent manuel ne la répète pas.

9. Mise en service & enregistrement dans le portail Coldwave

Le Yukiblock CAN est livré avec une eSIM soudée, gérée par Coldwave ; aucun contrat cellulaire séparé n'est requis (voir §17 pour les détails). L'appareil est rattaché au backend Coldwave côté backend via son IMEI.

9.1 Prérequis

9.2 Étapes

  1. Mettre l'appareil sous tension. La LED d'alimentation / d'état indique l'alimentation DC ; la LED réseau entame la procédure de connexion (attachement cellulaire, puis enregistrement backend, voir §14).
  2. Signaler l'identité de l'appareil : le numéro de série / IMEI imprimé sur l'étiquette est communiqué au fabricant d'installation (tenant Coldwave) afin que l'appareil puisse être rattaché au bon tenant dans le backend Coldwave. Ce n'est qu'après ce rattachement que l'appareil reçoit sa configuration de télémétrie et de commande.
  3. Au démarrage, l'appareil établit une connexion sécurisée TLS vers le backend Coldwave et s'authentifie par son IMEI.
  4. L'appareil apparaît dans le portail Coldwave avec un indicateur d'état (en ligne / hors ligne). La première synchronisation complète s'affiche dès que la LED réseau signale « en ligne » de manière fixe.
Que se passe-t-il en coulisses ? L'appareil établit une connexion sécurisée TLS, uniquement sortante, vers le backend Coldwave et s'authentifie par son IMEI comme identifiant d'appareil. Le rattachement à un tenant s'effectue côté backend lors du premier enregistrement.

9.3 Configuration initiale

Après rattachement réussi, la configuration spécifique à l'installation est déployée via le portail :

10. Exploitation & configuration via le portail

En exploitation normale, l'appareil fonctionne de manière entièrement autonome. Il lit les valeurs d'objets CANopen définies dans le mappage depuis le bus, les agrège et les transmet au backend Coldwave à une cadence pilotée par le budget (cadence de télémétrie par défaut env. 5 min, ajustée au budget de données). Les valeurs d'état et de diagnostic sont jointes :

Les libellés exacts de ces valeurs et des paramètres modifiables figurent dans le portail Coldwave. Toutes les valeurs de configuration modifiables sont définies via le portail et conservées de manière persistante sur l'appareil. Il n'existe aucune interface de configuration locale (pas d'interface web, pas de configuration USB, pas de bouton de configuration).

11. Mappage CANopen

La conversion entre objets / points de données CANopen et points de données dans le cloud s'effectue via un mappage géré dans le portail Coldwave et livré du backend vers l'appareil. La table de mappage est la seule frontière de confiance qui écrit depuis le backend dans la configuration persistante embarquée ; elle est strictement validée lors de la désérialisation.

12. Script-VM Coldwave (mini-API)

Le Yukiblock CAN intègre une Script-VM embarquée de type API (coldwave-script-vm) pour la logique simple, le filtrage et le prétraitement directement à bord. Cas d'usage typiques :

La Script-VM s'exécute dans un bac à sable à mémoire limitée, sans accès matériel / raw-IO direct. Les scripts sont téléversés signés via le cloud par le fabricant d'installation uniquement, non par l'exploitant. L'activation, le téléversement du script et la visualisation d'état (en cours d'exécution / code d'erreur / mémoire utilisée) s'effectuent entièrement via le portail Coldwave. La référence complète du script et des exemples sont disponibles à l'adresse https://doc.coldwave.io/script/v1/.

13. Mises à jour du micrologiciel (OTA)

13.1 Déroulement

Les mises à jour sont fournies par voie hertzienne via la liaison cellulaire. Le déroulement est entièrement automatisé :

  1. Le backend signale à l'appareil qu'une mise à jour est disponible.
  2. L'appareil télécharge l'image via une connexion TLS (le certificat serveur est vérifié).
  3. L'image est écrite dans le second emplacement et sa signature cryptographique est vérifiée (ECDSA-P256 / SHA-256).
  4. Si la signature est valide, l'appareil redémarre ; le bootloader basé sur MCUboot (Secure Boot) vérifie à nouveau l'image et l'active (échange de slot atomique).
  5. Si la signature est invalide ou si le démarrage échoue, l'appareil revient automatiquement à la dernière version fonctionnelle.

13.2 Disponibilité / impacts

13.3 Authenticité

Le système de mise à jour empêche le chargement de micrologiciels non autorisés grâce à deux vérifications cryptographiques indépendantes (sous-système OTA + bootloader). L'activation n'est possible qu'avec des images signées avec la clé privée ECDSA d'ImagineOn (clé conservée dans un HSM FIPS 140-2 niveau 3, non extractible).

14. Signalisation par LED & codes d'état

L'appareil possède trois fonctions de signalisation : une LED d'alimentation / d'état, une LED réseau (cellulaire + backend) et une LED bus CAN. Les codes exacts de couleur et de clignotement sont documentés sur le guide rapide matériel ; l'aperçu ci-dessous en décrit la fonction. Des écarts sont possibles pendant les mises à jour ou les fenêtres de maintenance.

14.1 LED d'alimentation / d'état

Indique la présence de l'alimentation DC et le fonctionnement tamponné sur le supercondensateur interne. En cas de perte d'alimentation, le supercondensateur assure brièvement le relais et permet un arrêt contrôlé (synchronisation backend, déconnexion du modem) ; au retour de l'alimentation, l'appareil redémarre automatiquement. Reportez-vous au guide rapide pour le codage exact [à confirmer].

14.2 LED réseau (cellulaire & backend)

État LEDSignification
vert, fixeEn ligne avec le backend Coldwave — état normal
clignotantConnexion en cours : attachement cellulaire ou enregistrement backend
rougeAucun réseau cellulaire / aucune connexion backend (démarrage, recherche de réseau, hors couverture)
éteinteModem désactivé (p. ex. économie d'énergie après une coupure ; réactivation au redémarrage)

Codes exacts de couleur / clignotement (y compris le seuil de signal faible) : voir le guide rapide matériel [à confirmer].

14.3 LED bus CAN

État LEDSignification
vertBus CANopen actif ; les nœuds répondent, aucune erreur
rougeErreur de bus / bus-off ou aucune trame valide pendant plusieurs secondes (vérifier câblage, débit, terminaison)
éteinteFonctionnement CAN non activé ou mappage vide

15. Fonction reset & service

Le bouton de service est encastré et s'actionne avec une pointe fine. Sa fonction exacte est documentée dans le guide rapide matériel [à confirmer] ; typiquement, un appui court déclenche un soft-reset (rétablissement de la connexion backend, la configuration / les mappages / le script étant conservés).

Il n'existe pas de bouton de remise à zéro usine. La configuration et l'affectation de l'appareil (appareil ↔ tenant) ne sont modifiables que via le backend / portail Coldwave. En cas de besoin (revente, déménagement, changement de propriétaire), contacter le fabricant d'installation ou le support (§23).

16. Cybersécurité (EN 18031-1) — consignes pour l'exploitant

Le Yukiblock CAN est évalué selon EN 18031-1 (auto-évaluation) en tant qu'« équipement radio connecté à Internet ». Il est conçu comme un appareil « boîte noire » : il n'y a pas de configuration exploitant, pas de portail web, pas de console SSH/Telnet et pas de port de configuration USB — la configuration de sécurité est câblée en dur dans l'image du micrologiciel.

16.1 Ce que l'appareil fait de lui-même

16.2 Ce que l'exploitant doit faire

16.3 Période de mises à jour de sécurité

ImagineOn fournit pour ce produit des mises à jour de sécurité pendant au moins 10 ans à compter de la première mise sur le marché. La fin de la fourniture de mises à jour de sécurité par révision matérielle est documentée dans le CHANGELOG.md et le portail Coldwave Cloud.

17. Connectivité cellulaire & quota de données

17.1 eSIM

L'appareil contient une eSIM soudée, gérée par Coldwave. L'exploitant n'a pas besoin de souscrire un contrat cellulaire séparé ni d'insérer une carte SIM. Le module cellulaire (Quectel BG77) est soudé sur la carte.

17.2 Quota de données

Le quota mensuel de données est défini à l'achat ; Coldwave propose plusieurs options tarifaires. L'appareil surveille en continu la consommation et adapte l'intervalle de synchronisation pour respecter le budget (plafond strict). Le budget restant du mois en cours est affiché parmi les valeurs de diagnostic de l'appareil dans le portail Coldwave.

17.3 Disponibilité

L'exploitation suppose une couverture LTE-M / NB-IoT suffisante sur le site. L'appareil utilise une APN Coldwave privée sur le réseau de Deutsche Telekom. Pour l'état actuel et les indications de couverture, consultez le portail Coldwave (https://app.coldwave.io).

17.4 Que se passe-t-il en cas de perte durable de connexion

L'appareil effectue des tentatives de reconnexion périodiques avec back-off ; le superviseur de connectivité maintient l'exploitation locale du bus. Après au plus trois ré-initialisations infructueuses consécutives, l'appareil effectue un reset contrôlé du modem puis un redémarrage. Hors ligne, aucune télémétrie ni mise à jour n'est transmise ; les deux reprennent à la prochaine connexion réussie.

18. Maintenance & pile de sauvegarde RTC

En exploitation normale, l'appareil ne nécessite aucun entretien, à l'exception de la pile de sauvegarde RTC.

18.1 Pile de sauvegarde RTC

TypePile bouton lithium [à confirmer : type de pile d'après la documentation matérielle]
FonctionSauvegarde l'horloge temps réel (PCF85363) et des emplacements RAM à batterie pendant les coupures prolongées.
Durée de vie typique[à confirmer] (la pile n'est sollicitée que lors des coupures)
RemplacementUniquement par un service autorisé (ouverture du boîtier). Ne pas ouvrir vous-même.

18.2 Entretien

19. Paramètres radio

Service radioLTE-M (3GPP Cat-M1, eMTC, Rel. 13) / repli NB-IoT
Module radioQuectel BG77 (pré-certifié)
Bandes supportéesBande par défaut dans le code : LTE B8 (900 MHz). Liste complète des bandes : [à confirmer : certificat de module / documentation matérielle]
Puissance d'émission max.typ. 20 dBm (100 mW) PIRE — Power Class 5 [à confirmer : confirmation avec antenne]
Modulationselon 3GPP TS 36.211 (BPSK / QPSK / 16-QAM)
Largeur de canal1,4 MHz (LTE-M) ; 200 kHz (NB-IoT, repli)
AntenneAntenne LTE-M / NB-IoT externe [à confirmer : type de raccord]. N'utiliser que l'antenne fournie ou expressément autorisée par le fabricant.

19.1 Restrictions de mise sur le marché

Pour l'exploitation au sein des États membres de l'UE/EEE et de la Suisse, aucune restriction nationale ne s'applique. L'équipement radio n'utilise que les fréquences attribuées par le réseau cellulaire.

20. Caractéristiques techniques (récapitulatif)

Détails dans le guide rapide matériel ; ici le récapitulatif consolidé.

MicrocontrôleurSilicon Labs EFR32MG26 (ARM Cortex-M33 + Secure Vault), ID matériel EFR32MG26-HW2
Tension d'alimentationSELV/PELV, DC [à confirmer : plage d'entrée]
Courant d'entrée / fusible[à confirmer]
Classe de protectionIII (SELV)
Protections[à confirmer]
Isolement du bus[à confirmer : terminaison/isolement du bus CAN]
RTCPCF85363, sauvegardée par pile (type de pile [à confirmer])
Dimensions[à confirmer]
Poids[à confirmer]
Indice de protectionIP54
Température de service / stockage[à confirmer]
Humidité[à confirmer], sans condensation
Classe CEMA (industriel)
Bus de terrainCANopen (Classic CAN 2.0) via contrôleur SPI MCP2518FD externe
RadioLTE-M (Cat-M1) / repli NB-IoT, Quectel BG77, eSIM gérée par Coldwave (soudée)
Sécurité (logiciel)Secure Boot, mises à jour OTA signées (ECDSA-P256), TLS 1.2/1.3, keystore PSA
Mini-APIScript-VM Coldwave (coldwave-script-vm)

21. Dépannage

SymptômeCause possibleAction
LED d'alimentation / d'état éteinteabsence d'alimentation / polarité inverséeVérifier l'alimentation DC (SELV/PELV), la polarité, le fusible amont.
LED réseau reste clignotante/rougepas de couverture LTE-M / NB-IoT sur siteVérifier le serrage de l'antenne ; changer de lieu ; envisager une antenne déportée pour les armoires (contacter le service).
Appareil reste « hors ligne » dans le portailrattachement non finalisé / quota épuiséVérifier le rattachement auprès du fabricant d'installation ; consulter le quota (§17).
LED bus CAN rougeerreur de bus / bus-off / aucune trame valideVérifier le câblage, la terminaison (120 Ω aux deux extrémités), le débit et le node-ID dans le portail.
Bus CAN actif mais pas de données dans le portailmappage incomplet ou objets/adresses erronésOuvrir l'éditeur de mappage, vérifier les objets/index.
Redémarrages cycliquesalimentation sous le seuil, tampon épuiséVérifier la capacité de l'alimentation à fournir le courant nécessaire ; au besoin, contacter le service.
Mise à jour interrompue / aucune disponibleréception faible, quota épuiséAméliorer la réception ; relancer la mise à jour ultérieurement (depuis le portail).

22. Mise hors service & mise au rebut

  1. Déprovisionner l'appareil dans le portail Coldwave (via le fabricant d'installation) et seulement ensuite le mettre hors tension.
  2. Mettre l'alimentation hors tension et la consigner contre toute remise sous tension ; débrancher les connecteurs, démonter l'antenne, déposer l'appareil.
  3. Dans la mesure du possible, retourner l'appareil à ImagineOn ; les clés de provisionnement propres à l'appareil sont effacées de manière sûre lors du reconditionnement en usine. Un effacement des données sur site par l'exploitant n'est pas prévu (aucune interface exploitant) ; les clés sont liées au matériel dans le keystore PSA et deviennent inutilisables avec le matériel.
Mise au rebut (DEEE 2012/19/UE) : les équipements électroniques ne doivent pas être jetés avec les ordures ménagères. Les déposer dans les points de collecte locaux ou utiliser le circuit de reprise du fabricant. La pile bouton lithium située à l'intérieur de l'appareil doit être retirée (par un service autorisé) avant la mise au rebut et éliminée conformément au règlement Batteries (UE) 2023/1542. Le module cellulaire est soudé — aucun traitement SIM séparé n'est nécessaire.
N° DEEE (DE) : DE 54689668

23. Support, signalement de vulnérabilités, période de mises à jour de sécurité

ObjetContact
Support généralsupport@coldwave.io
Conformité / déclaration UE de conformité (DoC)compliance@imagineon.de
Sécurité / signalement de vulnérabilité (PSIRT / CVD)security@coldwave.io

Merci de ne pas signaler les vulnérabilités suspectées via des issues GitHub publiques. Les signalements de sécurité sont accusés réception sous 2 jours ouvrés et divulgués de manière coordonnée (Coordinated Vulnerability Disclosure). Signalement chiffré par PGP ; l'empreinte est publiée sur https://coldwave.io/.well-known/security.txt (formulaire web prévu : https://coldwave.io/security/report). Pour une vulnérabilité activement exploitée, veuillez marquer l'objet par [ACTIVE EXPLOIT]. Les constats alimentent une mise à jour OTA signée ultérieure ; les versions antérieures affectées sont bloquées par le mécanisme anti-rollback. ImagineOn fournit des mises à jour de sécurité pendant 10 ans à compter de la première mise sur le marché.

24. Licences des logiciels open source

Le micrologiciel du Yukiblock CAN utilise des composants open source et intégrés (dont mbedTLS, FreeRTOS, MCUboot, CANopenNode, pilote MCP2518FD, coldwave-script-vm). La liste complète ainsi que les textes de licence et les références aux sources figurent dans le LICENSE.md du produit ; les conditions de licence ImagineOn sont disponibles à l'adresse www.imagineon.de/de/info/licensing-terms. Une SBOM CycloneDX est en outre tenue à jour pour chaque version de micrologiciel livrée et fournie sur demande.

25. Glossaire

APNAccess Point Name — point d'entrée dans le réseau cellulaire
Bus-offÉtat d'erreur CAN dans lequel un nœud passe après trop d'erreurs d'émission
CANopenProtocole de communication de couche haute (CiA 301) sur Classic CAN 2.0
Classic CAN 2.0Controller Area Network, trame classique (pas de CAN FD)
COB-IDCommunication Object Identifier — identifiant d'un objet de communication CANopen
CVDCoordinated Vulnerability Disclosure — divulgation coordonnée de vulnérabilités
DoCDeclaration of Conformity — déclaration UE de conformité
PIREPuissance Isotrope Rayonnée Équivalente
EMCYEmergency Object — message d'urgence / d'erreur CANopen
eSIMSIM soudée (Embedded SIM)
IMEIInternational Mobile Equipment Identity — identifiant unique du module
LTE-M / Cat-M1Variante LPWAN du LTE pour IoT
MCUMicrocontrôleur
MCUbootBootloader sécurisé avec vérification de signature d'image
NB-IoTNarrowband IoT — cellulaire LPWAN à bande étroite (repli)
NMTNetwork Management — commande d'état des nœuds CANopen
ODObject Dictionary — dictionnaire d'objets CANopen
OTAOver-the-Air (mise à jour cellulaire)
PDOProcess Data Object — données de process cycliques CANopen
PSA CryptoPlatform Security Architecture — stockage de clés et API crypto
REDDirective Équipements Radioélectriques 2014/53/UE
RTCReal-Time Clock — horloge temps réel sauvegardée par pile
SDOService Data Object — accès acyclique aux objets CANopen
Secure BootDémarrage de confiance vérifié par signature
SELV / PELVTrès basse tension de sécurité / de protection
TLSTransport Layer Security — connexion de transport chiffrée

26. Historique des révisions

VersionDateModification
1.02026Première édition

© 2026 ImagineOn GmbH. Tous droits réservés. Le présent manuel ne peut être reproduit ou communiqué à des tiers sans autorisation expresse d'ImagineOn GmbH, exception faite de la transmission au client final dans le cadre de la chaîne de distribution du produit Coldwave Yukiblock CAN.