Oddělený modulfunguje jako zabezpečený subsystém se samostatným MCU na desce, který spouští firmware a funkce zabezpečení, včetně hardwarového zabezpečeného spouštění, úložiště klíčů, kryptografické akcelerace, generátoru skutečných náhodných čísel a dalších.