Alle SIM-Karten. Eine Plattform.

Ihre Daten nehmen den Weg, den Sie festlegen

Eine SIM-Karte im Feld ist nur so sicher wie der Weg, den ihre Daten nehmen. Standardmäßig führt dieser Weg ins offene Internet. Für Anwendungen, bei denen das nicht in Frage kommt, unterstützen unsere Karten vier Bausteine, die sich einzeln oder gemeinsam einsetzen lassen: ein privates APN, VPN-Tunnel, feste oder wechselnde IP-Adressen und einen optionalen IMEI-Lock.

Was davon im Tarif enthalten ist: IMEI-Lock und individuelle Datenlimits je Karte sind ohne Aufpreis dabei. Ein privates APN, VPN-Tunnel und feste IP-Adressen rechnen wir gegen Aufpreis ab — den nennen wir Ihnen im Angebot, weil er von Ihrem Aufbau abhängt.

Privates APN: eigener Zugangspunkt statt offenes Netz

Über ein privates APN verlassen die Daten Ihrer Karten das Mobilfunknetz an einem Übergang, der für Sie eingerichtet ist, und laufen von dort in Ihr Netz — nicht ins offene Internet. Ihr Datenverkehr ist damit von dem anderer Kunden getrennt, und Sie legen fest, welche Systeme Ihre Geräte überhaupt erreichen können. Wie das technisch funktioniert und wann es sich lohnt, erklärt unser Beitrag Privates APN erklärt.

Betreiben Sie bereits ein eigenes APN, binden wir Ihre Karten auf Anfrage dort ein statt in unseres. Rechnen Sie für die Einrichtung mit einem Vorlauf von etwa vier Wochen — die Strecke muss auf beiden Seiten abgestimmt und getestet werden.

VPN-Tunnel: Verschlüsselung zusätzlich zur Trennung

Ein privates APN trennt den Datenweg, verschlüsselt ihn aber nicht. Wo Sie Vertraulichkeit über die gesamte Strecke zusichern müssen, kommt ein VPN-Tunnel hinzu — als OpenVPN- oder als IPsec-Verbindung. Beide Verfahren lösen unterschiedliche Probleme und lassen sich kombinieren — die Abgrenzung im Detail steht in Privates APN oder VPN.

Feste oder wechselnde IP-Adressen

Soll ein System von außen eine Verbindung zu Ihrem Gerät aufbauen, braucht das Gerät eine feste Adresse. Sendet es von sich aus, genügt eine wechselnde. Wir unterstützen beides und ordnen mit Ihnen ein, was Ihre Anwendung wirklich braucht — häufig ist es weniger als gedacht. Die Kriterien stehen in Feste IP-Adresse für IoT-Geräte.

Programmierschnittstelle zum Verwalten der Karten

Für das Verwalten der Karten steht eine REST-Schnittstelle bereit. Sie wird von unserem Vorlieferanten gestellt; wir vermitteln den Zugang. Die Schnittstelle unserer Tracking-Plattform ist davon unberührt — die ist unsere eigene.

Ihre Daten bleiben in der EU

Über den privaten Netzzugang bleibt Ihr Datenverkehr innerhalb der Europäischen Union — es gibt keinen Weg über Drittländer. Für Betreiber von Zählern, Ladeinfrastruktur und Produktionsanlagen ist das inzwischen eine Standardfrage in Ausschreibungen, und für den Datenweg können wir Ihnen diese Zusage geben. Was daraus regulatorisch folgt, entscheidet Ihre eigene Einordnung — dazu unten mehr.

Kontrolle über Karte und Gerät

Mit dem optionalen IMEI-Lock arbeitet eine Karte nur in dem Gerät, dem sie zugewiesen ist; wird sie davon getrennt, erfahren Sie es. Dazu kommen individuelle Datenlimits je Karte, mit denen sich unerwarteter Verbrauch von vornherein begrenzen lässt. Was die Gerätebindung leistet und wovor sie nicht schützt, steht in Was schützt eine SIM-Karte vor Missbrauch?.

Was wir nicht zusichern

Sicherheit im Mobilfunk ist ein Zusammenspiel aus Netz, Gerät und Anwendung. Wir liefern die Bausteine auf der Netzseite; die Einhaltung von Normen und Regulierung bleibt Aufgabe des Betreibers, und die Absicherung des Geräts selbst gehört zu dessen Entwicklung. Konkret heißt das: Wir sichern den Datenweg zu, aber keine Konformität — nicht zu NIS-2, nicht zu IEC 62443, nicht zu PCI-DSS. Eine Zertifizierung nach ISO 27001 haben wir nicht, und wir behaupten sie auch nicht. Was in Ihrem Fall zusammenpasst, klären wir im Gespräch — auch dann, wenn die Antwort lautet, dass Sie einen Teil davon nicht brauchen. Unsere Servicezeiten und Erreichbarkeit finden Sie auf der SLA-Seite. Ob NIS-2 Sie betrifft und was das für Ihre Mobilfunkanbindung bedeutet, ordnet der Artikel NIS-2 und die Mobilfunkanbindung ein.