Obowiązek raportowania na mocy ustawy o odporności cybernetycznej: moduł łączący PHYTEC, BSP i zarządzanie cyklem życia urządzenia

Czego wymaga CRA

Obowiązek raportowania wynikający z artykułu 14 jest wielopoziomowy: wczesne ostrzeżenie w ciągu 24 godzin, informacje uzupełniające w ciągu 72 godzin oraz raport końcowy nie później niż 14 dni po wydaniu aktualizacji zabezpieczeń. Obowiązek ten dotyczy niezależnie od klasy produktu, a także produktów wprowadzonych na rynek wiele lat temu. W praktyce oznacza to, że producent musi wiedzieć, jakie komponenty oprogramowania znajdują się w jego produkcie, być w stanie je naprawić w terenie i móc wykazać oba te elementy. Producenci, którzy nie włączyli tych trzech funkcji do architektury swoich produktów, nie będą w stanie dotrzymać terminów operacyjnych.

phyHUB: poziom operacyjny powyżej modułu

Od 1985 roku firma PHYTEC zajmuje się opracowywaniem i produkcją komputerów System-on-Modules oraz SCM w Moguncji w Niemczech, a także dostarcza dobrze utrzymane pakiety wsparcia płyt oparte na systemach Yocto/OpenEmbedded, Linux i Zephyr RTOS. phyHUB uzupełnia tę podstawę o warstwę operacyjną: podpisane aktualizacje bezprzewodowe z funkcją przygotowania i wycofywania, zarządzanie flotą i zasobami, monitorowanie stanu urządzeń oraz automatyczne sprawdzanie podatności na ataki w oparciu o SBOM.

Kluczowy jest model operacyjny. phyHUB to platforma wielodostępna obsługiwana przez PHYTEC – większość producentów nie chce zarządzać platformą, lecz kontrolować własne urządzenia i wypełniać swoje zobowiązania. W ten sposób PHYTEC uzupełnia ofertę ML!PA o poziom, który tam nie istnieje: ML!PA dostarcza L-IoT jako samodzielną instalację dla każdego klienta, którą następnie klient obsługuje samodzielnie. W razie potrzeby takiej instalacji klienci kontaktują się bezpośrednio z ML!PA – na tej samej platformie, bez konieczności zmiany systemów.

phyHUB to również kanał, za pośrednictwem którego PHYTEC świadczy własne usługi konserwacyjne: zarządzanie cyklem życia oprogramowania i usługi CVE są połączone z infrastrukturą konserwacyjną w Moguncji. Co się tam dzieje? BSPKonserwacja, ocena podatności i aktualizacje zabezpieczeń są dostarczane do całej floty urządzeń za pośrednictwem tej samej platformy. Oznacza to, że łańcuch nie kończy się na narzędziu, ale na usłudze.

W Moguncji powstaje kotwica zaufania

Każdy łańcuch aktualizacji jest tak niezawodny, jak klucz, od którego się zaczyna. PHYTEC zajmuje się generowaniem kluczy, zarządzaniem nimi, szyfrowaniem i udostępnianiem Secure Boot we własnym zakładzie produkcyjnym w Moguncji – fizycznie i zgodnie z prawem niemieckim. Moduł opuszcza zakład już wyposażony w swoją tożsamość. Takiego poziomu wydajności nie da się odtworzyć w oprogramowaniu.

Oprogramowanie zyskuje coraz większe znaczenie w produktach naszych klientów – a przede wszystkim w ich konserwacji. Zgodnie z ustawą o odporności cybernetycznej (Cyber ​​Resilience Act), konserwacja ta stanie się wymogiem dostępu do rynku od 2027 roku. Każdy, kto nie będzie mógł bezpiecznie aktualizować swojego produktu, nie będzie mógł go już wprowadzić na rynek. A ci, którzy nie będą mogli go już wprowadzić na rynek, nie będą mogli kupować modułów. Dla nas L-IoT to uzupełniająca warstwa oprogramowania dla naszego Systemu Modułowego: niezależna od sprzętu, przystosowana do instalacji w terenie i otwarta na urządzenia, które nasi klienci już posiadają w terenie.
– Bodo Huber, dyrektor zarządzający, PHYTEC Messtechnik GmbH

Nie wynajmujemy platformy; dostarczamy dedykowaną instalację dla każdego klienta – i mogą ją obsługiwać samodzielnie. Jesteśmy niezależni sprzętowo, w pełni kontrolowani za pomocą interfejsów API i nie ingerujemy w ścieżkę danych w żadnym momencie działania. Każdy, kto odpowiada za produkt przez dziesięć lat, nie chce polegać na tym, czy dostawca platformy będzie odpowiedzialny przez ten sam okres. Dzięki PHYTEC docieramy teraz do obu grup klientów: tych, którzy potrzebują właśnie takiej kontroli, oraz tych, którzy wolą powierzyć obsługę dostawcy, któremu ufają.
– Tobias Maier, dyrektor zarządzający, ML!PA Consulting GmbH

Co konkretnie zyskują klienci

• Możliwość śledzenia łańcucha od modułu do podpisanej dostawy OTA w terenie – na odpowiednich modułach, w tym Secure Boot.
• Narzędzia do wypełniania obowiązków CRA: śledzenie SBOM, podpisane artefakty, analiza podatności, ścieżka audytu. Powiadomienie i deklaracja zgodności pozostają u producenta.
• Nie ma potrzeby posiadania własnej platformy – nawet w przypadku producentów nieposiadających własnego działu IT.
• System zarządzania mieszanymi flotami urządzeń: moduł PHYTEC lub sprzęt innych firm, nowe rozwiązania lub istniejący sprzęt.

Operacje i przetwarzanie danych

Platforma phyHUB jest obsługiwana przez firmę PHYTEC Messtechnik GmbH jako platforma wielodostępna z izolacją klienta. Platformą operacyjną jest Microsoft Azure, region Europa Zachodnia. PHYTEC jest partnerem umownym klienta i podmiotem przetwarzającym dane; ML!PA jest podwykonawcą. Generowanie kluczy, szyfrowanie i udostępnianie bezpiecznego rozruchu nie odbywa się w chmurze, lecz w zakładzie produkcyjnym w Moguncji.

Verfügbarkeit

Pierwsze referencyjne integracje modułów PHYTEC z platformą phyHUB będą dostępne od czwartego kwartału 2026 roku. PHYTEC zaprezentuje wstępną wersję techniczną 22 września 2026 roku podczas targów Elektronik Solution Day w Stuttgarcie. Rozwiązanie będzie można zobaczyć na żywo na targach electronica w Monachium (10–13 listopada 2026 r.) oraz na targach SPS w Norymberdze (24–26 listopada 2026 r.).