А.....
Тогда вам просто нужен контроллер с не возможностью программирования по какому либо порту. Либо с аппаратным разрешением перепрограммирования. И это должно быть подтверждено национальным сертификатом.
Но это применяется только в специальной технике.